防护配置概述 概述 本文介绍了Web应用防火墙（Web Application Firewall，简称WAF）服务防护配置的相关术语、配置流程、防护模块概览及典型配置案例。 防护配置流程 Web业务接入WAF防护后，您可以参照以下步骤，为Web业务配置 防护规则 。不同接入方式下的防护配置流程略有差异。 步骤 云原生BLB WAF 接入 SAAS WAF接入 1.

查看更多>>

SAAS-WAF概述 Web应用防火墙（WAF）的 SAAS 服务版本为客户在非百度云场景业务、云下业务提供应用安全防护功能，能够有效防御SQL注入、XSS跨站脚本、后门上传、非授权访问等各种常见Web攻击。用户需要在WAF实例中添加回源信息、并且完成域名的 CNAME 解析，WAF才能为您的域名提供web防护。

查看更多>>

前提介绍 在 Web应用防火墙控制台 ，购买Saas WAF企业版 已在接入配置页面完成Web业务接入 Bot规则配置 1.创建Bot规则模板 在Web应用防火墙控制台左侧导航栏，【配置中心】-【Bot规则】-【创建Bot规则模板】 每个域名支持配置多个多个模板 2.防护场景定义 配置项 说明 模板名称 1~40位字符，支持中文，英文及数字，符号仅限/_-，不能为空 Web SDK集成 采用基于JavaScript

查看更多>>

Web 应用集成SDK Web 应用集成SDK 基于JavaScript的SDK用以提升web浏览器场景下的防护效果并避免一些不兼容问题。开启自动集成后将自动在相应防护对象的HTML页面中引用它们，并采集相关的浏览器环境信息、黑产工具探针、操作行为等（不涉及个人敏感信息） 组件 Web JSSDK集成包括JavaScript挑战、异步接口响应两个组件。

查看更多>>

登录成功后，选择“产品服务>应用防火墙服务 WAF”，进入BLB WAF 列表页。

查看更多>>

网页防篡改 Web应用防火墙（WAF）服务，提供对页面进行强制缓存功能，从而防止黑客对网页进行篡改。 防篡改功能 登录 WAF 服务控制台，点击左侧『配置中心-防篡改规则』，找到已设置的主域名，点击『设置』对防篡改功能进行设置。 防篡改设置 根据页面内容，可以对要强制缓存的页面，进行相关设置。

查看更多>>

云原生 WAF：一键绑定百度云负载均衡的 HTTP/HTTPS 监听，实现精准域名 web 流量检测和威胁清洗。 SAAS WAF：通过 CNAME 的方式接入，隐藏用户真实源站，返回干净业务流量，能够覆盖百度云上和云下的各种场景。

查看更多>>

前提条件 已开通 Web应用防火墙 服务 已将Web业务进行WAF接入配置 操作步骤 登录 Web应用防火墙 控制台 在左侧导航栏，选择 防护配置 > 自定义规则 > 添加规则 在 添加规则 配置页，填写规则基本信息 匹配项 说明 规则名称 请输入1~40位字符，支持中文，英文及数字，符号仅限_-/ 接入类型 SaaS WAF：为客户在非百度云场景业务、云下业务提供应用安全防护功能 BLB WAF：

查看更多>>