配置自定义TLS - 应用防火墙WAF | 百度智能云文档
配置自定义TLS 如果已通过SAAS WAF 接入Web应用防火墙防护的域名使用的是HTTPS协议传输数据，WAF支持对该网站域名自定义TLS协议版本，拦截不在指定范围内的TLS协议版本的访问流量。 前提条件 域名已通过SAAS WAF接入完成网站接入。 网站域名使用的是HTTPS协议且已上传了HTTPS证书。
更新历史 - 应用防火墙WAF | 百度智能云文档
更新历史 更新历史 API 版本说明 时间 版本号 说明 2019-01-24 2 API上线 2021-06-08 2 更新了 实例购买查询、实例绑定/解除绑定、规则配置查询、规则配置下发 等 API 的部分参数
智能处理使用规则 对象存储（BOS）
智能处理使用规则 智能图片处理概述 图片处理服务依托对象存储 BOS 系统对外提供灵活、多样、实时的图片处理服务。用户将原始图片上传到 BOS 上，通过调用简单的 RESTful 接口，实现对图片的实时处理，如缩略、裁剪、格式转换、旋转、加文字/图片水印等，处理结果图会通过CDN实时的返回给用户。智能图片处理则通过 BOS 图片处理平台对外开放百度领先的 AI 图片处理能力。
智能处理使用规则 对象存储（BOS）
智能处理使用规则 智能图片处理概述 图片处理服务依托对象存储 BOS 系统对外提供灵活、多样、实时的图片处理服务。用户将原始图片上传到 BOS 上，通过调用简单的 RESTful 接口，实现对图片的实时处理，如缩略、裁剪、格式转换、旋转、加文字/图片水印等，处理结果图会通过CDN实时的返回给用户。智能图片处理则通过 BOS 图片处理平台对外开放百度领先的 AI 图片处理能力。
日志投递 - 应用防火墙WAF | 百度智能云文档
日志投递 概述 当您有日志等保合规需求，开启日志投递服务后，WAF产生的所有访问日志（含攻击日志）数据将推送投递到 BLS（日志服务）或BOS（对象存储），产生费用将由BOS或者BLS收取，计费参照对应服务计费规则 BLS计费详情 BOS计费详情 前提条件 1.已开通SaaS WAF服务 2.已经将Web业务添加为WAF的防护对象 操作步骤 1.登陆 Web应用防火墙 控制台。
Web攻击分类说明 - 应用防火墙WAF | 百度智能云文档
Web攻击分类说明 Web恶意扫描 黑客攻击前多使用工具针对各种WEB应用系统以及各种典型的应用漏洞进行检测（如SQL注入、Cookie注入、XPath注入、LDAP注入、跨站脚本、代码注入、表单绕过、弱口令、敏感文件和目录、管理后台、敏感数据等）,以便收集信息后进行后续的攻击行为。 跨站脚本攻击 也称为XSS,指利用网站漏洞从用户那里恶意盗取信息.为了搜集用户信息，攻击者通常会在有漏洞的程序中插
调用规范 - 应用防火墙WAF | 百度智能云文档
HTTP协议的标准响应头域不在此处列出 头域（HEADER） 说明 Content-Type 只支持JSON格式，application/json; charset=utf-8 x-bce-request-id Waf后端生成，并自动设置到响应头域中
使用须知 - 应用防火墙WAF | 百度智能云文档
使用须知 了解以下内容可以帮助您更好地使用API操作WAF服务： 签名认证 幂等性 时间与日期 排版约定 签名认证 WAF API会对每个访问的请求进行身份认证，以保障用户的安全。安全认证采用Access Key与请求签名机制。Access Key由Access Key ID和Secret Access Key组成，均为字符串，由百度智能云官方颁发给用户。
查看WAF防护数据 - 内容分发网络CDN | 百度智能云文档
查看WAF防护数据 概述 若您在CDN 域名管理 - 管理 页面中为域名进行了WAF配置，您可通过CDN提供的 统计分析 - WAF防护 查看指定WAF实例的防护数据统计。按照WAF实例进行展示，包括今日Web攻击事件、近7日Web攻击事件、今日自定义规则阻断事件、近7日自定义规则阻断事件等。 注意事项 当前子账户尚不支持查看WAF防护信息功能。
WAF配置 - 内容分发网络CDN | 百度智能云文档
WAF配置 概述 WAF（Web Application Firewall）是百度智能云提供的一项安全服务，提供WEB安全防护服务，能够有效防黑客利用应用程序漏洞入侵渗透。 CDN支持WAF功能，实现对数据全方位的安全保护。 WAF设置为“ON”：您在创建CDN加速域名后，WAF功能默认关闭。如果需要使用WAF功能，你可以在控制台开启此功能。
