数据安全防护和合规闭环 融合大数据、AI技术,多种安全能力的智能数据安全产品,构建完整的纵深数据安全防御体系,智能感知各类攻击,根据业务类型进行区分,化被动为主动;从数据合规风险出发,以大模型驱动新一代企业智能合规实践,构建合规模型知识飞轮,精准连接企业业务与政策法规,助力企业打破合规信息差,优化企业内部业务信息数据、积累企业合规历史证据,呈现可信完整合规数据证据链条,实现从风险解析、证据汇集到合规报告的在线自动化流程
立即购买 服务咨询 产品概述 产品功能 核心优势 应用场景 客户案例 使用指南 相关产品 产品概述 营销活动防刷是为客户解决羊毛党、黄牛党等恶意行为的专业防护产品,基于百度安全独创的5阶复合风控模型,运用机器学习、设备指纹等技术,挖掘黑产作弊团伙,已帮助内外部数十家产品线提供高效、稳定的活动防刷服务,为企业避免和挽回巨大经济损失。
重要: 新接入WAF防护的域名开启Web防护默认受到基础防护规则的防护,基础防护规则会自动拦截攻击请求。 建议开启基础防护配置。业务接入WAF防护一段时间后,如果您发现基础防护规则集存在误拦截,可以通过设置白名单规则,屏蔽产生误拦截的基础防护规则。 CC防护 基于内置的通用CC防护算法,缓解产品规格内的高频请求(HTTP Flood)攻击。
CC防护配置 概述 接入Web应用防火墙(Web Application Firewall,简称WAF)后,您可以设置CC防护规则,基于内置的通用CC防护算法,缓解产品规格内的高频请求(HTTP Flood)攻击进行拦截,并返回403拦截提示页面。您也可以通过精准CC访问频率限制进行更加灵活的自定义CC防护。
前提条件 1.已开通 Web应用防火墙 SaaS WAF服务 2.已将Web业务进行WAF接入配置 操作步骤 1.登录 Web应用防火墙 2.在左侧导航栏,选择配置中心 > Web防护规则。 3.创建Web防护规则,填写规则基本信息 4.在信息泄露防护模块,添加策略 您可以指定检测响应码、敏感信息、敏感关键字分类下的一种或多种类型。
WAF日志分析 如果您已经将云资源接入了WAF,您可以先通过WAF的防护数据总览,查看是否存在高频的攻击源IP以及它们的地域来源,查看某特定URI/目录的频繁攻击。具体操作,请参见[查看安全总览分析] 如果开启了WAF 日志投递BLS服务 ,还可以对日志进行分析。您可以使用下列查询语句进行查询,您需要将语句中的防护站点替换为您实际的防护名称,具体操作,请参见 日志查询 。
WAF日志分析 如果您已经将云资源接入了WAF,您可以先通过WAF的防护数据总览,查看是否存在高频的攻击源IP以及它们的地域来源,查看某特定URI/目录的频繁攻击。具体操作,请参见[查看安全总览分析] 如果开启了WAF 日志投递BLS服务 ,还可以对日志进行分析。您可以使用下列查询语句进行查询,您需要将语句中的防护站点替换为您实际的防护名称,具体操作,请参见 日志查询 。
大规模落地经验 具备百度集团内部大规模落地实践经验,确保了产品的安全性和稳定性。 咨询服务 根据您提交的需求,将有解决方案专家与您联系,定制专属解决方案。 立即咨询
营销活动防刷 渠道推广反作弊 账号安全保护 渠道推广防护 基于百度先进的人工智能技术和全渠道覆盖,精准防御iOS、国内外Android等各类渠道推广流量作弊行为,保证推广效果。
产品定价 计费概述 百度智能云Web应用防火墙目前支持 预付费方式 和 后付费方式。具体价格请参考: WAF价格详情 。