高等级防护 保障业务安全 帮助用户在云上搭建层次化的纵深防御体系,通过流量分析、可视化、故障诊断定位以及网络架构优化,降低客户业务的潜在风险。 企业上云解决方案全景 满足企业上云各阶段方案与服务 为用户提供开放、高性价比的一站式云基础架构解决方案,涵盖 计算、网络、存储、数据库、监控运维等领域丰富完备的产品服务矩阵和典型实践。
数据运营与服务化、数据价值发现,让数据好管理、好找到、好理解、好应用 深度价值挖掘 通过数据建模挖掘,为企业综合管理、智能营销、智能生产、企业风控、业务创新等业务场景提供数据支持 方案优势 体系完整 方案覆盖数据规划、数据治理咨询、平台搭建到数据场景,一站式满足企业需求 开源开放 提供开源开放的产品组件,可根据客户场景化需求进行选型和配置,灵活且高性价比 安全可靠 注重数据安全和规范,通过完善的数据安全防护体系
典型应用场景 打造智能化终端安全防护体系 构建智能化零信任服务平台 打造全生命周期数据安全和隐私保护平台 建设AI模型安全防御系统 打造智能化终端安全防护体系,保障城市大脑终端安全 综合利用百度在端、管、云侧综合AI安全技术,为城市大脑打造云管端一体化智能终端安全防护体系,保障城市各类终端安全。 APP安全及隐私合规 对城市大脑各类APP进行合规性安全测试。
营销活动防刷 渠道推广反作弊 账号安全保护 昊天镜-渠道推广防护 基于百度先进的人工智能技术和全渠道覆盖,精准防御iOS、国内外Android等各类渠道推广流量作弊行为,保证推广效果。
CDN-WAF-概述 应用防火墙WAF负责为CDN提供应用安全防护功能,有效防御SQL注入、XSS跨站脚本、后门上传、非授权访问等各种常见Web攻击。用户需要为创建的WAF实例添加CDN中的域名,WAF才能为您的域名提供web防护。 创建 CDN WAF实例 登录百度智能云 控制台 。 登录成功后,选择“产品服务>应用防火墙 WAF”,进入WAF 列表页。
BLB-WAF概述 BLB负责对HTTP和HTTPS协议请求的解析和转发,应用防火墙WAF负责在中间提供安全防护功能。需要将创建的WAF实例与同区域BLB实例上的HTTP/HTTPS业务绑定,WAF才能对HTTP/HTTPS业务提供Web防护。 注意: 用户在配置BLB WAF时一定要确保购买的BLB和WAF是同一地域。 创建BLB WAF实例 登录百度智能云 控制台 。
Waf业务错误码 错误码 错误描述 HTTP状态码 语义 ReadWafDenied No read waf permission 403 无waf读服务权限 OperateWafDenied No operate waf permission 403 无操作waf权限 WafAdminDenied No waf admin permission 403 无waf管理权限 UnsupportedWAFOperation
SAAS-WAF概述 Web应用防火墙(WAF)的 SAAS 服务版本为客户的混合云场景业务、云下业务提供应用安全防护功能,能够有效防御SQL注入、XSS跨站脚本、后门上传、非授权访问等各种常见Web攻击。用户需要在WAF实例中添加回源信息、并且完成域名的 CNAME 解析,WAF才能为您的域名提供web防护。
1, //防护模版id }, {...}, ] } 请求头域 除公共头域外,无其他特殊头域 请求参数 参数名称 类型 是否必需 参数位置 描述 version String 是 URL参数 API版本号,当前取值2 waf_id String 是 URL参数 WAF标志符 clientToken String 是 Query参数 幂等性Token,详见 幂等性 baseConfig Object
回源操作验证: 回源过程中,将进行安全短信验证,避免误操作导致业务未进入WAF安全防护造成损失。