信息泄露防护 接入百度智能云 Web 应用防火墙(Web Application Firewall,简称 WAF)后,您可以配置信息泄露防护规则,对服务器返回内容中的敏感信息(包含身份证号、电话号码、银行卡号、敏感词汇)进行检测,支持脱敏展示敏感信息或返回默认异常响应页面,有效防止敏感数据泄露。本文将指导您完成信息泄露防护规则的创建与配置流程。
最新动态 本文介绍百度智能云 Web 应用防火墙各版本的功能发布与文档动态,欢迎体验产品新特性。
功能特性 本文介绍百度智能云 Web 应用防火墙(WAF)的核心功能特性,帮助您全面了解产品能力。 域名接入 功能 说明 SaaS WAF(CNAME 接入) 通过修改 DNS 解析将流量引至 WAF 集群进行防护,无需更改现有网络架构,适用于任意公网业务(包括非百度云服务器)。
区域封禁 接入百度智能云 Web 应用防火墙(Web Application Firewall,简称 WAF)后,您可以配置区域封禁规则。该功能通过识别访问请求的来源地理位置,实现对特定区域流量的精准管控——既可以封禁来自指定区域的访问,也可以仅允许特定区域的访问,从而有效应对某些地区高发的恶意请求问题。本文将指导您完成区域封禁规则的创建与配置流程。
报警设置 Web 应用防火墙支持常见事件的报警 网站接入Web应用防火墙(Web Application Firewall,简称WAF)后,您可以通过报警设置,使WAF在网站请求流量中检测到攻击事件、异常流量时向您发送告警通知,帮助您及时掌握业务的安全状态。本文介绍如何设置报警。 前提条件 已将网站接入WAF防护。 操作步骤 登录 Web应用防火墙(WAF) 控制台。
前提条件 1.已开通WAF服务 2.已经将Web业务域名进行WAF的防护配置 操作步骤 登录 Web应用防火墙 控制台。 在左侧导航栏,选择 攻击详情 。 在攻击日志页面上方,选择要查询日志的防护对象。 支持Web基础防护、Web防护规则、Web自定义规则、CC攻击防护、Bot统计查询 攻击检索条件 下表描述了高级搜索支持设置的搜索条件。
安全总览 Web业务接入Web应用防火墙(Web Application Firewall,简称WAF)防护后,您可以通过安全报表页面,查询最近30天内的业务安全数据和业务流量数据、防护规则更新动态,了解近期Web业务的安全状态。 安全报表分为 防护总览、规则更新、安全统计、Top安全事件、请求次数响应码5大部分。 前提条件 1.已添加了防护域名并已完成了域名接入。 2.WAF防护已开启。
应用场景 应用场景 Web 应用防火墙被广泛应用于金融、电商、o2o、互联网+、游戏、政府、保险、政府等各类网站的Web应用安全防护。 政务网站保护 精准有效防御各种常见 Web 攻击,安全无忧。 支持网页防篡改,避免网站内容被篡改,造成不良影响。 一键接入,使用简单,配置轻松。 电商网站保护 精准有效防御各种常见 Web 攻击,安全无忧。
关于 Web SDK集成 详细说明 这里查看。
实例释放操作步骤 登录 Web 应用防火墙 WAF 控制台 。 在左侧导航栏,单击「实例管理」。 在接入管理实例列表,找到目标实例,单击「释放」。 确认所有 Web 流量已切换回源站后,单击「确定」完成释放。