Web应用防火墙（WAF）

产品优势 效果显著 - 专家策略与风控模型双引擎计算 - 机器学习+社交关系复合风控模型 - 实时+离线策略双重防护 数据全面 - 超亿级别手机号黑库 - 覆盖20亿设备库 - 海量百度系账号和交易数据 全链路分析 - 多场景全流程关联分析，深度挖掘扩大召回 - 数据加密传输，不做二次使用 - 百度多年黑产对抗经验 应用场景 刷单刷券 投票打榜 现金红包 业务痛点 刷单刷券常见于O2O行业，平台商家通过给自身刷单

查看更多>>

优势 多种接入防护方式 支持云原生 WAF 和 SAAS WAF 两种模式，供客户按需使用。可以根据自己需求将 WAF 实例部署到您的云上IT网络架构中去的。 云原生 WAF：一键绑定百度云负载均衡的 HTTP/HTTPS 监听，实现精准域名 web 流量检测和威胁清洗。 SAAS WAF：通过 CNAME 的方式接入，隐藏用户真实源站，返回干净业务流量，能够覆盖百度云上和云下的各种场景。

查看更多>>

deny: 拦截, log: 观察) 必选 ruleType string 接入类型。可选值: saas, native。

查看更多>>

枚举值：log => 观察、deny => 拦截 必选 templateKey string 可选 rulesGroupID string 规则组唯一标识，对应groupKey。

查看更多>>

访问频率限制 接入Web应用防火墙（Web Application Firewall，简称WAF）后，在自定义访问控制策略基础上，定义访问频率检测条件，对访问频率异常的统计对象执行相应处置。 例如： 如果同一个IP或会话在短时间内频繁命中匹配条件，您可以通过启用频率控制，在一段时间内拦截该IP或会话的请求。

查看更多>>

Bot模板 保存 { headInfo : , debugUrl :{ url : /v1/waf/botTemplate/save , href : , method : POST }, debugDesc : Bot模板 保存 , authInfo : , requestCode : , requestHeader :false, requestParam :{ url :false,

查看更多>>

Waf业务错误码 错误码 错误描述 HTTP状态码 语义 ReadWafDenied No read waf permission 403 无waf读服务权限 OperateWafDenied No operate waf permission 403 无操作waf权限 WafAdminDenied No waf admin permission 403 无waf管理权限 UnsupportedWAFOperation

查看更多>>

可选值: log, deny (log => 观察，deny => 拦截) 必选 ruleType string 接入类型。

查看更多>>