访问频率限制 - 应用防火墙WAF | 百度智能云文档
访问频率限制 接入Web应用防火墙（Web Application Firewall，简称WAF）后，在自定义访问控制策略基础上，定义访问频率检测条件，对访问频率异常的统计对象执行相应处置。 例如： 如果同一个IP或会话在短时间内频繁命中匹配条件，您可以通过启用频率控制，在一段时间内拦截该IP或会话的请求。
域名已备案但被拦截阻止访问？ - 百度智能门户AIPAGE | 百度智能云文档
域名已备案但被拦截阻止访问？ 大陆线路必须在百度智能云平台备案后使用(备案系统地址: https://beian.bce.baidu.com/ )，如果已经在其他平台备案，同样需要在智能云新增备案。未备案的域名解析到大陆线路后6小时内将被封禁，访问出现备案封禁提示。如果域名已在平台完成备案，正常1天内将自动解封，如果超过1天仍未解封，请发工单联系技术客服处理。
waf
Mb~1Gb可选 流量保底 不支持 100 GB~5 TB 可选 100 GB~5TB可选 QPS 保底 不支持 100~500 QPS 可选 1000~10000QPS可选 超量弹性后付 不支持 支持 支持 基本费用 800元/月 700元/月 4060元/月 业务费用 - 按实际量 按实际量 扩展配置 云原生WAF-基础版 SAAS WAF-高级版 SAAS WAF-企业版 子域名扩展（月）-预付
附录 - 应用防火墙WAF | 百度智能云文档
customSwitch Int 自定义防护开关,INT型：0：关闭，1：开启 CdnCustomRule 参数名称 类型 描述 name String 策略名字:只支持1-65位数字、大小写字母、-/_ .必须是字母开头 type String 自定义规则执行动作：log:观察模式,deny:拦截模式,pass:信任的流量 patten String 执行动作:black:拦截，white:放行
优势 - 应用防火墙WAF | 百度智能云文档
基于云上业务实时流量学习业务的真实特征，生成个性化防护策略，减少误报，提供更精确的防护，从而大大提升运营效率。 防护体系源于百度内部的安全经验共享，这些经验通过百度云 WAF 为企业持续保驾护航，规则策略准确有效，防护效果好。 事件可追溯 完整的记录攻击事件的各种信息元素，方便企业对其进行二次分析和了解攻击详情。
Web攻击分类说明 - 应用防火墙WAF | 百度智能云文档
Web攻击分类说明 Web恶意扫描 黑客攻击前多使用工具针对各种WEB应用系统以及各种典型的应用漏洞进行检测（如SQL注入、Cookie注入、XPath注入、LDAP注入、跨站脚本、代码注入、表单绕过、弱口令、敏感文件和目录、管理后台、敏感数据等）,以便收集信息后进行后续的攻击行为。 跨站脚本攻击 也称为XSS,指利用网站漏洞从用户那里恶意盗取信息.为了搜集用户信息，攻击者通常会在有漏洞的程序中插
什么是RLHF训练 - ModelBuilder
至少需要以下三个基本要素： 策略（policy）：基于该语言模型，接收prompt作为输入，然后输出一系列文本（或文本的概率分布）。 动作空间（action space）：词表所有token在所有输出位置的排列组合（单个位置通常有50k左右的token候选）。 奖励函数（reward）：基于奖励模型计算得到初始reward，再叠加上一个约束项。 智能体（agent）通过与环境的交互来学习策略。
什么是Post-pretrain - ModelBuilder
什么是Post-pretrain 目录 定义 优势 应用场景 定义 Post-pretrain是一种预训练的模型训练方法。在本平台中，我们需要先对泛文本无标注数据进行预训练，得到一个强大的通用语言模型。然后，在此预训练模型的基础上进行SFT，调整部分参数后，得到一个更强大的模型。 关于如何创建一个Post-pretrain任务可查看 指导说明 。
什么是数据洞察 - ModelBuilder
什么是数据洞察 1. 如何理解数据洞察与处理 在大语言模型的精调领域，数据准备占据着至关重要的作用。贴合业务精调目标的高质量SFT数据集，可有效提升大语言模型的训练效率及效果表现。 SFT数据集评价标准 什么是一份好的SFT数据集？以下列举了一些经过验证的实践经验： 精调数据最好来自于业务场景的真实调用数据，样本分布情况相近，从而让大模型更好的参考学习。
信息泄露防护 - 应用防火墙WAF | 百度智能云文档
前提条件 1.已开通 Web应用防火墙 SaaS WAF服务 2.已将Web业务进行WAF接入配置 操作步骤 1.登录 Web应用防火墙 2.在左侧导航栏，选择配置中心 > Web防护规则。 3.创建Web防护规则，填写规则基本信息 4.在信息泄露防护模块，添加策略 您可以指定检测响应码、敏感信息、敏感关键字分类下的一种或多种类型。
