方案简介 - 人脸识别_人脸检测_人脸对比_人脸搜索_活体检测
动作活体检测（实时检测）： 通过让用户做出指定的配合式动作，识别当前操作者是否为活体，可根据场景需要选择动作列表及动作个数，并支持随机生成动作顺序，增加活体攻击难度。动作包含：眨眼、张嘴、向左转头、向右转头、向上抬头，向下低头等，可有效抵御高清图片、3D建模、视频等攻击。
应用防火墙
[AI行业案例]-告别手机、交通卡，全国首个地铁3D“刷脸”进站落地济南
3、该刷脸通行设备，具有多种模态活体检测能力，可防御诸如照片、视频、3D模型等伪装攻击行为，其算法抵御假面攻击拒绝率超过99.9%，可有效保障业务的安全性。 4、同时，在业内的识别速率也是首屈一指，当人站在黄线外刷脸到完全通过闸机只需1.8秒，而使用地铁卡、手机二维码等方式需3秒才可通过闸机，乘客通行速度提升了近一倍。
安全加固 - SSL证书服务CAS | 百度智能云文档
良好的内容安全策略（CSP）可以帮助抵御跨站点脚本（XSS）和其他注入攻击等攻击。CSP 支持所有主要的浏览器，尽管只是部分地之前在 IE 11。 一个好的 CSP 是基于白名单的方法，不允许任何东西，除了明确允许的内容。它还限制了 javascript 的来源和允许操作。 CSP 很难启用遗留代码库。
D - 相关参考Reference | 百度智能云文档
DDoS 分布式拒绝服务DDoS攻击指借助于客户/服务器技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动DDoS攻击，从而成倍地提高拒绝服务攻击的威力。通常，攻击者使用一个偷窃账户将DDoS主控程序安装在一个计算机上，在一个设定的时间主控程序将与大量代理程序通讯，代理程序已经被安装在Internet上的许多计算机上。代理程序收到指令时就发动攻击。
安全类问题 - 内容分发网络CDN | 百度智能云文档
通过限制 IP 单节点的每秒访问次数，可抵御部分 CC 攻击，当然也可能影响网站的正常访问，请合理设置。百度智能云 CDN 不承诺 DDOS 防御流量，如果攻击影响了 CDN 产品工作，平台会进行封禁处理。如果是针对于 Web 层面攻击，您可以购买 Web 应用防火墙服务来抵挡防御，具体参考 Web 应用防火墙 。 CDN 是全程还是半程加密? 答：由您的配置决定。
设置IP访问限频 - 内容分发网络CDN | 百度智能云文档
限制单IP单节点的每秒访问次数，可抵御部分CC攻击，也可能影响网站的正常访问，请合理设置。 设置IP访问限制 登录 CDN管理控制台 ，进入“内容分发网络CDN”页面。 在左侧导航栏，点击 域名管理 。 进入域名管理页面，点击目标域名操作列的 管理 。 进入“CDN域名详情”页，在页面上方导航栏选择 访问控制 页签。 进入访问控制页面，点击 IP访问限频 设置模块的 编辑 。
产品优势 - 云服务器BCC | 百度智能云文档
安全可靠： 完善的多层次DDoS攻击防护解决方案，帮助云服务器稳定可靠地对外提供服务，云服务器防入侵解决方案有效抵御黑客攻击，支持分钟级攻击发现和告警，百Gbps级流量攻击清洗。基于百度大规模分布式集群下的智能调度，节点故障无感秒级迁移，故障恢复快，自动快照备份数据，数据持久性高于99.999%。
安全类 - 弹性公网 IP_EIP_独立公网IP资源
购买流量突发服务包服务，获得百Gbps级别的防御能力，并无需更换IP。如需Tbps级的DDoS防护阈值可购买DDoS高防服务，使用时需要将流量切换至高防IP。 为什么需要封禁策略？为什么百度智能云不能免费帮用户无限抵御DDoS攻击？ 百度智能云通过共享基础设施的方式降低云上用户用云成本，所有用户共用百度智能云的外网出口。
Web 应用防火墙（收费） - 内容分发网络CDN | 百度智能云文档
0 day 攻击防护，针对系统软件被曝光的最新漏洞，最大可能提供快速修复的规则策略。 3、产品优势 全面防护常见 Web 攻击威胁 为 HTTP / HTTPS 业务提供 SQL 注入、XSS 跨站、Webshell 上传、非授权访问等多种 Web 服务攻击防护功能。
