云防护（收费） - 内容分发网络CDN | 百度智能云文档
5.1、WAF 类防护配置 WAF 类配置如下图，您可以按需自助完成配置。 5.2、DDoS & CC 类防护配置 注意：云防护目前具备的 DDoS 和CC 防护能力是基础的，仅具备抗攻击能力，但不具备流量清洗识别能力。主动类配置仅支持免费类的配置，如下图的 IP 访问限频等。
方案介绍 - 人脸识别_人脸检测_人脸对比_人脸搜索_活体检测
5、端云安全加密： SDK端对人脸图片信息进行加密，在云端接口进行图片信息的解密，利用这种端云结合的加解密方案，可有效避免第三方非法黑产绕过APP模拟请求攻击云端接口的行为，如脚本攻击、ROM注入、视频劫持等，极大增加对黑产常用APP攻击的防御能力，保障端云双重维度的信息一致性。 场景方案介绍 人脸实名认证解决方案支持 APP 、 H5、微信页面 等环境接入。
基本概念 - 并行文件存储PFS | 百度智能云文档
标准型、增强型、极速型和极速型L2 DIO Direct I/O是文件系统的一项能力，通过Direct I/O文件读写会绕过操作系统的读写缓存，直接从应用程序传输到存储设备。应用程序可以在Open文件时使用O_DIRECTflag来调用Direct I/O，一般有管理自身缓存功能的应用程序（如数据库）会使用该功能。 标准型、增强型、极速型和极速型L2
方案简介 - 人脸识别_人脸检测_人脸对比_人脸搜索_活体检测
此端云配合的加密方式是百度专门针对市面黑产绕过采集SDK，攻击云端接口的攻击方式进行的功能升级。 大数据风控能力： 增强级API接口接受SDK端传入的设备指纹信息，基于百度海量大数据设备因子，对SDK端进行设备风险识别，辨别是否为⻛险设备，返回识别结果。可有效防御黑产批量虚拟机、病毒侵入等攻击手段，降低第三方黑产攻破概率，提升业务安全性。
计费概述 - 内容分发网络CDN | 百度智能云文档
WAF防护 WAF防护套餐，支持基础版和高级版两种规格，可按月、按年购买使用。
方案简介 - 人脸识别_人脸检测_人脸对比_人脸搜索_活体检测
此端云配合的加密方式是百度专门针对市面黑产绕过采集SDK，攻击云端接口的攻击方式进行的功能升级。 大数据风控能力： 金融级API接口接受SDK端传入的设备指纹信息，基于百度海量大数据设备因子，对SDK端进行设备风险识别，辨别是否为⻛险设备，返回识别结果。可有效防御黑产批量虚拟机、病毒侵入等攻击手段，降低第三方黑产攻破概率，提升业务安全性。
百度AI开放平台-全球领先的人工智能服务平台-百度AI开放平台
业务风险 ROM等工程维度攻击 黑产使用定制系统设备，用“伪造视频”替换实时视频流，绕过手机端核验流程。此类攻击从设备底层进行技术篡改，防御难度大。 方案优势 识别系统风险+操作层面异常，业务安全双保险 通过风险探测能力对采集过程进行安全加固，有效防御底层ROM篡改、Hook、摄像头劫持、注入等风险。
功能发布记录 - 内容分发网络CDN | 百度智能云文档
业务安全防护 2024-01 云防护功能上线 CDN 云防护功能上线，为您业务加速的同时，提供集WAF、DDOS、CC于一体的安全防护能力。 云防护计费 2024-01 页面压缩支持文件类型更新 页面压缩支持文件类型更新，新增支持 x-tar。 页面压缩 2023 发布日期 动态名称 动态描述 相关文档 2023-12 CDN 控制台支持购买 WAF 支持用户在CDN控制台选购WAF套餐。
内容分发网络 - 云审计BCT | 百度智能云文档
子用户 Console UpdateDomainCacheKey 更新缓存key计算策略 Domain 域名 主账号/子用户 Console UpdateDomainErrorPage 更新错误页 Domain 域名 主账号/子用户 Console UpdateDomainMobileAccess 开启/关闭移动端内容分发 Domain 域名 主账号/子用户 Console UpdateDomainWaf
跨省盗刷分析（公测免费） - 内容分发网络CDN | 百度智能云文档
User-Agent 黑名单配置：攻击者通过伪造 User-Agent 字段发送大量请求，试图绕过安全检查，您可依据检测出的恶意 User-Agent 列表进行黑名单封禁处理。 2.
