支持旁路观察模式 设置旁路观察模式,对于攻击只记录不阻断,客户方便评估总定义等多种规则在实际业务中的工作情况。 精准的访问控制 用户可以对多种HTTP字段进行组合匹配形成自己业务等定制规则,支持简单的逻辑语法。 产品优势 独有的创新云上架构 将WAF实例真正部署到您的云上IT网络架构中去的,彻底告别传统云WAF源站暴露的问题。 使用更简单 无需对DNS进行复杂的域名切换设置,操作更简单。
网页防篡改 对指定 URL 的页面内容进行云端缓存保护,即使源站页面被攻击者篡改,WAF 仍返回缓存的正常页面内容,保障网站页面完整性。 自定义响应页面 支持自定义拦截和挑战场景的响应页面(响应码、Header、HTML 内容),支持规则级和站点级绑定,提升用户体验和品牌一致性。 支持旁路观察模式 设置旁路观察模式,对于攻击只记录不阻断,客户方便评估规则在实际业务中的工作情况。
引擎支持两种工作模式灵活切换:实时拦截模式(在线检测并拦截)与旁路观察模式(旁路检测记录),适配不同部署场景。 数据解码层 为对抗编码混淆攻击,引擎内置多层迭代解码能力,依次还原 URL 多层编码、Base64、HTML 实体、Unicode 等各类编码形式,并完成大小写归一化与空白压缩,精准还原真实攻击载荷,有效抵御绕过检测的常见手法。
域名解析托管在百度云的配置方法 如果您的域名解析托管在百度云解析 DNS,您可以直接参照以下步骤进行操作。 登录 智能云解析 DNS 控制台 在域名解析页面,定位到要设置的域名,单击其操作列下的「解析」设置。 在修改记录对话框,选择记录类型为 CNAME,修改记录值为 WAF 的 CNAME 地址,其余设置保持不变。
BLB-WAF概述 BLB WAF 模式通过将 WAF 实例与负载均衡 BLB 绑定,实现 Web 安全防护。在该模式下,外部流量先经过 BLB 进行协议解析和负载分发,WAF 在转发链路中对请求进行安全检测和过滤,再将合法流量送达后端服务器。 创建 BLB WAF 实例 登录 百度智能云控制台 。 登录成功后,选择「产品服务 > Web 应用防火墙 WAF」,进入 WAF 控制台。
访问频率限制 接入Web应用防火墙(Web Application Firewall,简称WAF)后,在自定义访问控制策略基础上,定义访问频率检测条件,对访问频率异常的统计对象执行相应处置。 例如: 如果同一个IP或会话在短时间内频繁命中匹配条件,您可以通过启用频率控制,在一段时间内拦截该IP或会话的请求。
扩展配置 云原生WAF-基础版 SaaS WAF-高级版 SaaS WAF-企业版 子域名扩展 100元/月/10个 1000元/月/10个 1000元/月/10个 自定义规则扩展 100元/月/20条 100元/月/20条 100元/月/20条 流量包扩展 不支持 0.72元/GB 0.72元/GB QPS 扩展 0.000015元/QPS*分钟 0.000015元/QPS*分钟 0.00003元
可选)点击弹窗中的 管理我的WAF实例 ,跳转到CDN WAF列表页面,用户可以在此对WAF实例进行管理、配置。
产品可以先试用一下吗? 您可以在AIPage独立官网 https://aipage.baidu.com/ 上创建试用站点,试用完成后直接可以“恢复购买”,将站点转为付费正式版本,过程中,已经上传的数据内容依然存留,不会丢失。 另,试用版本仅供测试体验用途,部分高级功能暂不开放试用。
下发规则配置 接口描述 对 BLB-WAF 实例下发规则配置,需要指定 WAF 的标志符,需要传入 WAF 和 BLB 的配置。