全面的场景落地能力 基于长期积累的大数据、基础架构资源,带来更加贴近业务需求的应用效果,助力客户大规模拓展机器学习深度学习应用场景。 应用案例 某财险公司智能视觉定损项目 百度智能车损视觉识别解决方案,可以有效识别车辆类型、损伤部位、损伤程度,智能推荐车损维修方案及维修报价,极大节约车险定损勘察工作量。
SAAS-WAF概述 Web应用防火墙(WAF)的 SAAS 服务版本为客户在非百度云场景业务、云下业务提供应用安全防护功能,能够有效防御SQL注入、XSS跨站脚本、后门上传、非授权访问等各种常见Web攻击。用户需要在WAF实例中添加回源信息、并且完成域名的 CNAME 解析,WAF才能为您的域名提供web防护。
前提介绍 在 Web应用防火墙控制台 ,购买Saas WAF企业版 已在接入配置页面完成Web业务接入 Bot规则配置 1.创建Bot规则模板 在Web应用防火墙控制台左侧导航栏,【配置中心】-【Bot规则】-【创建Bot规则模板】 每个域名支持配置多个多个模板 2.防护场景定义 配置项 说明 模板名称 1~40位字符,支持中文,英文及数字,符号仅限/_-,不能为空 Web SDK集成 采用基于JavaScript
Web 应用集成SDK Web 应用集成SDK 基于JavaScript的SDK用以提升web浏览器场景下的防护效果并避免一些不兼容问题。开启自动集成后将自动在相应防护对象的HTML页面中引用它们,并采集相关的浏览器环境信息、黑产工具探针、操作行为等(不涉及个人敏感信息) 组件 Web JSSDK集成包括JavaScript挑战、异步接口响应两个组件。
登录成功后,选择“产品服务>应用防火墙服务 WAF”,进入BLB WAF 列表页。
s InstanceStatus WAF 实例状态 domain String WAF 绑定的主域名 subdomain SubDomainCount WAF 配置的子域名数量统计 subDomainList List 防护的子域名名称列表 webSwitch Int web防护开关
网页防篡改 Web应用防火墙(WAF)服务,提供对页面进行强制缓存功能,从而防止黑客对网页进行篡改。 防篡改功能 登录 WAF 服务控制台,点击左侧『配置中心-防篡改规则』,找到已设置的主域名,点击『设置』对防篡改功能进行设置。 防篡改设置 根据页面内容,可以对要强制缓存的页面,进行相关设置。
云原生 WAF:一键绑定百度云负载均衡的 HTTP/HTTPS 监听,实现精准域名 web 流量检测和威胁清洗。 SAAS WAF:通过 CNAME 的方式接入,隐藏用户真实源站,返回干净业务流量,能够覆盖百度云上和云下的各种场景。
前提条件 已开通 Web应用防火墙 服务 已将Web业务进行WAF接入配置 操作步骤 登录 Web应用防火墙 控制台 在左侧导航栏,选择 防护配置 > 自定义规则 > 添加规则 在 添加规则 配置页,填写规则基本信息 匹配项 说明 规则名称 请输入1~40位字符,支持中文,英文及数字,符号仅限_-/ 接入类型 SaaS WAF:为客户在非百度云场景业务、云下业务提供应用安全防护功能 BLB WAF:
匹配条件说明 接入百度智能云 Web 应用防火墙(Web Application Firewall,简称 WAF)后,在配置白名单规则、自定义规则或 Bot 管理规则时,您需要通过设置匹配条件来定义 WAF 要检测的请求特征。本文将详细介绍匹配条件的组成及 WAF 支持的各类匹配字段。 什么是匹配条件 匹配条件用于指定 WAF 需要检测的请求特征。