独创的全新WAF技术架构体系,能够将WAF实例灵活部署在各个Web业务入口,避免了传统云WAF架构下黑客绕过代理直攻源站的尴尬。云端安全大数据能力的集成也让WAF能更有效更快捷的帮助客户提升网站安全性与可用性。 产品功能 防护常见Web攻击威胁 为HTTP/HTTPS业务提供SQL注入、XSS跨站、Webshell上传、非授权访问等多种Web服务攻击防护功能。
存储网关 存储网关(Baidu Storage Gateway) 对象存储BOS,为企业应用提供NFS和CIFS协议的文件存储服务,支持本地与云端部署,实现云主机间的文件共享。 立即购买 控制台 产品文档 产品功能 跨平台多协议支持 支持NFS/CIFS协议。通过存储网关,客户可以直接通过标准的文件访问接口(NFS、
基本设置 配置项 说明 关联 WAF 实例 从下拉列表选择已购买的 SaaS WAF 实例 防护域名 填写需要防护的域名(如 www.example.com 或泛域名 *.example.com ),同一实例下的子域名须属于同一主域名 前端协议 / 端口 选择 HTTP(默认 80)或 HTTPS(默认 443),企业版支持非标端口 SSL 证书 选择 HTTPS 协议时必填,支持手动上传、选择已有证书或申请新证书
BLB-WAF概述 BLB WAF 模式通过将 WAF 实例与负载均衡 BLB 绑定,实现 Web 安全防护。在该模式下,外部流量先经过 BLB 进行协议解析和负载分发,WAF 在转发链路中对请求进行安全检测和过滤,再将合法流量送达后端服务器。 创建 BLB WAF 实例 登录 百度智能云控制台 。 登录成功后,选择「产品服务 > Web 应用防火墙 WAF」,进入 WAF 控制台。
扩展配置 云原生WAF-基础版 SaaS WAF-高级版 SaaS WAF-企业版 子域名扩展 100元/月/10个 1000元/月/10个 1000元/月/10个 自定义规则扩展 100元/月/20条 100元/月/20条 100元/月/20条 流量包扩展 不支持 0.72元/GB 0.72元/GB QPS 扩展 0.000015元/QPS*分钟 0.000015元/QPS*分钟 0.00003元
CDN-WAF-概述 应用防火墙WAF负责为CDN提供应用安全防护功能,有效防御SQL注入、XSS跨站脚本、后门上传、非授权访问等各种常见Web攻击。用户需要为创建的WAF实例添加CDN中的域名,WAF才能为您的域名提供web防护。 创建 CDN WAF实例 登录百度智能云 控制台 。 登录成功后,选择“产品服务>应用防火墙 WAF”,进入WAF 列表页。
下发规则配置 接口描述 对 BLB-WAF 实例下发规则配置,需要指定 WAF 的标志符,需要传入 WAF 和 BLB 的配置。
waf-3a4b5c?
ain/saas/delete 域名删除 请求参数 Headers 参数 除公共头域外,无其它特殊头域 Query 参数 uuid string 站点唯一标识 可选 示例代码 Shell JavaScript 复制 curl -X DELETE /v1/waf/domain/saas/delete?
Bot模板 删除 , authInfo : , requestCode : DELETE /v1/waf/botTemplate/delete?