百度智能云产品 - 白皮书 | 百度智能云文档
安全防护：使用CDN服务，网站源站的地址将不会暴露在公网，避免源站遭受意外的攻击；CDN监控系统会随时对服务进行监控并及时提示报警，保证服务的安全；支持WAF：实现了Referer黑白名单过滤以及源IP黑白名单过滤；CC攻击防御、SQL注入防御、XSS攻击防御、SSRF攻击防御、本地文件调用防御、远程文件调用防御、常见压力测试工具攻击防御、常见扫描器扫描攻击防御、高危系统命令调用防御；防止SVN，常见备份文件泄露的功能
产品优势 - DDoS防护服务DDoS | 百度智能云文档
产品优势 实时监测秒级防御 基于独有智能高敏数据包比例模型算法，最快100ms发现流量攻击，秒级执行防御。 更快，更强，更高效 总计T级的DDoS防护能力，BGP线路，速度更快，延迟更小，线路更稳定。 更聪明，更智能 特有智能分析系统，实时提取攻击特征，辅助全网IP威胁库、攻击IP进行恶意请求拦截，多维度精确缓解攻击。
Web 应用防火墙（收费） - 内容分发网络CDN | 百度智能云文档
Web 应用防火墙（收费） 1、概述 百度智能云 CDN 提供了强大的 Web 应用防火墙（WAF）能力，您可以按需购买使用，来保障业务的安全运行。Web 应用防火墙能够有效防护各种 Web 攻击，协助您定制访问规则，提升网站等业务的安全。独创的全新 CDN + WAF 技术架构体系，避免了传统云 WAF 架构下黑客绕过代理直攻源站的尴尬。
产品介绍 - DDoS防护服务DDoS | 百度智能云文档
产品介绍 产品简介 分布防护不仅拥有Tbps带宽的云高防防御节点，同时还拥有近百个大带宽的分布防护节点。具备小规模攻击分布节点本地防御，超量攻击自动分区切入云高防进行联合防御能力。有效抵御超大规模网络攻击的同时，兼顾更好的用户覆盖性能。更支持智能防刷、云高防无限制CC防护、静态资源缓存等增强功能，满足政企、电商、游戏等业务的使用场景。
常见问题 - 流量审计分析IDS | 百度智能云文档
强烈推荐开启BLB WAF & CDN WAF，实时拦截web攻击。 前往 应用防火墙WAF 配置。 封禁恶意攻击来源IP。 注意： 攻击IP可能为代理节点，封禁将导致该代理的所有正常流量无法访问，封禁需谨慎。 源站前封禁操作见 应用防火墙服务 WAF－自定义规则配置 。 CDN节点封禁操作见 内容分发网络 CDN－IP黑名单 。 如何获取超过60天的攻击分析日志？
负载均衡安全防护策略 - 负载均衡BLB | 百度智能云文档
使用应用防火墙 WAF 提供访问安全性 Web应用防火墙（Web Application Firewall，简称WAF）是百度智能云面向用户提供的Web安全防护产品，能够有效防护各种Web攻击，协助用户定制访问规则，提升网站等业务的安全。独创的全新WAF技术架构体系，能够将WAF实例灵活部署在各个Web业务入口，避免了传统云WAF架构下黑客绕过代理直攻源站的尴尬。
配置类问题 - 内容分发网络CDN | 百度智能云文档
CDN 怎么限制某个独立 IP 一直刷流量？ 如果想要防止 CDN 被人恶意刷流量以及防御 CC 攻击，您可以通过设置 IP 访问限频来限制频繁访问您 CDN 的 IP 地址，详细开启方式参考 设置IP访问限频 。 CDN 怎么设置页面压缩？ 进入“域名管理”页面，点击要配置的域名后的【管理】； 点击【高级配置】，选择页面压缩； 在页面压缩区域，点击【开启】，选择对应的压缩方式即可。
产品优势 - DDoS防护服务DDoS | 百度智能云文档
全面提升用户业务的访问速度，保证稳定快速 联合防御，更高防御效率 小量攻击分布节点本地防御，超量攻击自动分区切入云高防防御，具备更高的防御效率 百度安全赋能，更多增强功能 支持智能防刷、高防无限制CC防护、静态资源缓存、页面级防御规则等增强功能 共享分布节点IP和弹性防护，更低成本 共享节点智能分组、弹性计费保证防护效果的同时，成本更低
云防护（收费） - 内容分发网络CDN | 百度智能云文档
5.1、WAF 类防护配置 WAF 类配置如下图，您可以按需自助完成配置。 5.2、DDoS & CC 类防护配置 注意：云防护目前具备的 DDoS 和CC 防护能力是基础的，仅具备抗攻击能力，但不具备流量清洗识别能力。主动类配置仅支持免费类的配置，如下图的 IP 访问限频等。
安全类问题 - 内容分发网络CDN | 百度智能云文档
通过限制 IP 单节点的每秒访问次数，可抵御部分 CC 攻击，当然也可能影响网站的正常访问，请合理设置。百度智能云 CDN 不承诺 DDOS 防御流量，如果攻击影响了 CDN 产品工作，平台会进行封禁处理。如果是针对于 Web 层面攻击，您可以购买 Web 应用防火墙服务来抵挡防御，具体参考 Web 应用防火墙 。 CDN 是全程还是半程加密? 答：由您的配置决定。
