防篡改 针对主机和容器的关键文件建立实时防护与备份机制。一旦检测到文件被恶意篡改,支持快速利用备份数据进行还原恢复,确保核心业务数据的完整性与业务连续性。 入侵检测 功能名称 功能说明 告警运营 云安全攻防的统⼀指挥中⼼,⼀站式汇聚主机与容器的⼊侵检测结果,实现威 胁的精细化运营。
容器安全 增值服务可用 登录审计 暴力破解 ✔️ ✔️ ✔️ ✔️ ✔️ 异常登录 ✔️ ✔️ ✔️ ✔️ ✔️ AK泄露检测 ✔️ ✔️ ✔️ ✔️ ✔️ 文件完整性检测 —— —— —— ✔️ —— 防篡改 —— —— —— —— 购买 防篡改
WAF配置 概述 WAF(Web Application Firewall)是百度智能云提供的一项安全服务,提供WEB安全防护服务,能够有效防黑客利用应用程序漏洞入侵渗透。 CDN支持WAF功能,实现对数据全方位的安全保护。 WAF设置为“ON”:您在创建CDN加速域名后,WAF功能默认关闭。如果需要使用WAF功能,你可以在控制台开启此功能。
入参(JSON格式) 参数 说明 类型 是否必需 sc 业务场景标识,活动防刷场景为:bce_activity String 必选 ts 用户发起请求的时间戳 (单位毫秒) String 必选 m 手机号 (sha1密文) String 必选 ip 用户的外网ip String 必选 app 系统类型信息:android、ios、universe(其他)、harmonyos String 必选 appid
注意: 升级不支持降低已购买高防实例的规格(包括保底防护峰值、弹性防护峰值、实例内高防IP数、端口数、防护域名数和业务带宽峰值); 如有降低或增加弹性防护需求,可通过「防护实例」页面操作中的「修改弹性」完成,每个实例1天只能调整一次弹性防护配置。 升级高防 实例规格,需要加收额外的升级费用。支付完成后,高防IP实例规格升级即时生效。
参数名称 类型 是否必需 描述 region region 是 详见 Region 请求参数 BLB-WAF配置详情见 wafConfig 。
查询高防相关接口 查询高防回源IP网段 描述 查询高防回源IP网段。 如果后端服务机器开启了防火墙,请配置高防回源IP网段允许通过,防止回源流量被阻断。 请求语法 GET /v{version}/adasBackendIp?
查询高防相关接口 查询高防回源IP网段 描述 查询高防回源IP网段。 如果后端服务机器开启了防火墙,请配置高防回源IP网段允许通过,防止回源流量被阻断。 请求语法 GET /v{version}/adasBackendIp?
CDN-WAF-概述 应用防火墙WAF负责为CDN提供应用安全防护功能,有效防御SQL注入、XSS跨站脚本、后门上传、非授权访问等各种常见Web攻击。用户需要为创建的WAF实例添加CDN中的域名,WAF才能为您的域名提供web防护。 创建 CDN WAF实例 登录百度智能云 控制台 。 登录成功后,选择“产品服务>应用防火墙 WAF”,进入WAF 列表页。
通过BLS获取高防七层日志 DDoS高防联合BLS为用户提供高防七层日志的存储和分析功能,要获取高防七层日志,需要以下三个步骤: 1.开通BLS服务; 2.创建BLS日志集; 3.通知高防客服进行配置。 开通BLS服务 日志服务BLS是一站式实时日志分析服务,提供日志数据采集传输、检索分析、实时消费与转储等功能,帮助用户轻松应对运维管理、商业趋势洞察、安全监控审计等业务场景。