应用防火墙WAF_安全漏洞防护_云安全应用防护
独创的全新WAF技术架构体系，能够将WAF实例灵活部署在各个Web业务入口，避免了传统云WAF架构下黑客绕过代理直攻源站的尴尬。云端安全大数据能力的集成也让WAF能更有效更快捷的帮助客户提升网站安全性与可用性。 产品功能 防护常见Web攻击威胁 为HTTP／HTTPS业务提供SQL注入、XSS跨站、Webshell上传、非授权访问等多种Web服务攻击防护功能。
账号安全保护
应用场景 账号注册 账号登录 恶意注册识别 从源头识别机器、脚本、接码平台、黑卡手机号、猫池号等恶意注册行为。 代理IP注册登录识别 IP风险标签高效识别代理IP的注册行为。 客户案例 好看视频 为好看视频的一键登录功能提供安全服务，从源头防御垃圾账号刷赞、虚假裂变行为，在用户快速登录的同时保障了业务的安全。
安全加固_安全加固服务_应用安全
服务流程 提交申请服务表单 → 审核 → 商务沟通签约 → 评估资产 → 输出加固方案 → 实施加固并保证加固后系统/设别平稳运行 相关产品 安全检测服务 SRD 流量审计 IDS 应用防火墙 WAF 主机安全客户端
轻量应用服务器 LS_web服务器_小规格云服务器
包含实例创建、续费、应用镜像管理和服务器vnc登录等基础的服务器使用能力。 2021.05.01 详情 新功能发布 防火墙功能上线。包含创建、删除、编辑防火墙规则 2022.06.01 详情 新功能发布 全新UI风格上线，自定义镜像上线。包含创建、删除、创建实例、跨地域复制等。
安全评估服务_风险评估_安全测评
相关产品 安全检测服务 流量审计 服务流程 提交申请服务表单 → 审核 → 商务沟通签约 → 进行服务 → 生成安全评估报告 → 支持漏洞修复验证 相关产品 安全检测服务 流量审计 应用防火墙 WAF 主机安全客户端
等保合规
应用防火墙 WAF 应用防火墙WAF是百度智能云面向客户推出的应用安全防护系统，能有效防御SQL注入、XSS跨站脚本、后门上传、非授权访问等各种常见Web攻击。 安全检测服务 SRD 安全检测服务是百度智能云面向客户推出的专业应用安全风险检测系统，能够检测出SQL注入、XSS跨站脚本等多种常见Web漏洞，也能检测出系统软件中存在的安全漏洞。
云上安全解决方案
主机安全 主机安全HOSTEYE是百度智能云面向客户推出的专业服务器安全产品，能够针对云服务器提供登录审计、异地登录报警、暴力破解攻击拦截，木马后门检查、基线检查等多种安全功能，提升云服务器安全性，降低被黑客入侵的可能性。 流量审计 流量审计是百度智能云面向客户推出的IDS产品，以旁路接入的方式进行安全入侵检测，快速感知安全威胁事件，满足等保合规审计需求，更全面地监控云上资产安全。
云安全解决方案
产品矩阵 防护场景 安全认证 客户案例 产品矩阵 DDoS 基础防护 DDoS 高防保护 安全组 安全客户端 Hosteye 密钥管理服务 KMS 证书服务 SSL VPN 应用防火墙 WAF 安全检测服务 SRD 业务安全反欺诈 数据库审计 DBAUDIT 流量审计 IDS 堡垒机 安全应急响应 安全渗透测试 防护场景 服务器防入侵 目前国内各大中小企业安全能力薄弱，研发测试的普遍安全意识薄弱，服务器密码脆弱
SAAS-WAF概述 - Web 应用防火墙WAF | 百度智能云文档
注意 建议您在完成 SAAS WAF 的转发配置后，先在本地绑定HOST的方式验证转发设置已经配置成功，再切换 CNAME 解析修改域名DNS解析设置，防止因配置错误导致业务中断。 创建SAAS WAF实例 登录百度智能云 控制台 。 登录成功后，选择“产品服务>Web应用防火墙 WAF”，进入 WAF的控制台 。
WAF数据报表相关接口 - Web 应用防火墙WAF | 百度智能云文档
WAF数据报表相关接口 WAF查询实例详情 接口描述 查询waf的实例详情，包括waf实例的状态，waf到期时间，以及配置的规则数量，近日web防护和自定义规则拦截的攻击事件的统计。 注意需要指定waf标志符才能正常调用。 请求结构 Plain Text 复制 1 GET /v{version}/wafStatistics/{waf_id}?
