WAF回源及回源保护 - 应用防火墙WAF | 百度智能云文档
1.进入左侧导航览【资源管理】>资源列表操作 2.选择切换WAF 3.进行回源操作的域名可进行切回WAF操作 回源保护 当客户流量包用尽，服务异常或者有特殊需求需要临时回源的场景，网站的业务流量流回源站不经过WAF防护，源站IP泄露，攻击者会绕过WAF直接攻击源站。您可以开启回源保护，回源到本地指定IP地址，流量不经过WAF服务器，客户可在本机调试，避免源站IP泄漏。
CDN-WAF-概述 - 应用防火墙WAF | 百度智能云文档
CDN-WAF-概述 应用防火墙WAF负责为CDN提供应用安全防护功能，有效防御SQL注入、XSS跨站脚本、后门上传、非授权访问等各种常见Web攻击。用户需要为创建的WAF实例添加CDN中的域名，WAF才能为您的域名提供web防护。 创建 CDN WAF实例 登录百度智能云 控制台 。 登录成功后，选择“产品服务>应用防火墙 WAF”，进入WAF 列表页。
BLB-WAF概述 - 应用防火墙WAF | 百度智能云文档
BLB-WAF概述 BLB负责对HTTP和HTTPS协议请求的解析和转发，应用防火墙WAF负责在中间提供安全防护功能。需要将创建的WAF实例与同区域BLB实例上的HTTP／HTTPS业务绑定，WAF才能对HTTP／HTTPS业务提供Web防护。 注意： 用户在配置BLB WAF时一定要确保购买的BLB和WAF是同一地域。 创建BLB WAF实例 登录百度智能云 控制台 。
CDN-WAF-API - 应用防火墙WAF | 百度智能云文档
cdnwaf/cdnWafConfig/waf-3a4b5c?
SAAS-WAF概述 - 应用防火墙WAF | 百度智能云文档
注意： 用户在完成 SAAS WAF 的转发配置后，先在本地绑定HOST的方式验证转发设置已经配置成功，再切换 CNAME 解析。 创建SAAS WAF实例 登录百度智能云 控制台 。 登录成功后，选择“产品服务>Web应用防火墙 WAF”，进入WAF的控制台。 左侧菜单中，选择 资源管理-资源列表，点击“购买WAF实例”按键，进入资源创建页面。
WAF数据报表相关接口 - 应用防火墙WAF | 百度智能云文档
WAF数据报表相关接口 WAF查询实例详情 接口描述 查询waf的实例详情，包括waf实例的状态，waf到期时间，以及配置的规则数量，近日web防护和自定义规则拦截的攻击事件的统计。 注意需要指定waf标志符才能正常调用。 请求结构 GET /v{version}/wafStatistics/{waf_id}?
BOT 功能设置 - 应用防火墙WAF | 百度智能云文档
说明WAF默认使用统一的拦截响应页面，您可以通过自定义响应功能，自定义拦截响应页面。 观察： 表示不拦截命中规则的请求，只通过日志记录请求命中了规则。您可以通过WAF日志，查询命中当前规则的请求，分析规则的防护效果（例如，是否有误拦截等）。观察模式方便您试运行首次配置的规则，待确认规则没有产生误拦截后，再将规则设置为拦截模式。 滑块： 表示WAF向客户端返回滑动验证页面。
安全报表 - 应用防火墙WAF | 百度智能云文档
响应码 通过折线图，展示在指定时间范围内，WAF返回客户端、源站返回给WAF的2XX、3XX、4XX、5XX等异常响应码的数量变化趋势。 将光标放置在折线图上的某一点，可以查看该时刻的具体数据。 后续步骤 你可以在【安全运营】左侧菜单栏，查看详细【 攻击日志 】
防护配置概述 - 应用防火墙WAF | 百度智能云文档
源站健康检查 设置源站响应超时、检查间隔、异常报警阈值、业务恢复判断阈值 如需启用自定义规则，在对应防护模版开启相关规则。 泛域名防护配置说明 当实例中存在泛域名解析配置且准备开启自定义防护设置时，需要注意以下事项： 1、当存在泛域名配置时，如果存在同级精准域名的解析配置，且未开启自定义防护，该精准域名也会匹配泛域名的自定义防护模板。即同级别的精准域名均保持自定义防护设置开启且配置相应防护模板。
waf
Mb~1Gb可选 流量保底 不支持 100 GB~5 TB 可选 100 GB~5TB可选 QPS 保底 不支持 100~500 QPS 可选 1000~10000QPS可选 超量弹性后付 不支持 支持 支持 基本费用 800元/月 700元/月 4060元/月 业务费用 - 按实际量 按实际量 扩展配置 云原生WAF-基础版 SAAS WAF-高级版 SAAS WAF-企业版 子域名扩展（月）-预付
