可信中继 与可信计算技术进行集成,内置了TEE(可信执行环境),对跨链消息的验证过程将在TEE中进行,验证逻辑不会受到任何恶意代码的攻击并且可以得到可验证。 为什么选择我们 多网络跨链 可信跨链平台提供同构或异构的链间互操作,包括公链、私链、联盟链之间的多链交互。 跨链方案丰富 多方案并存,支持中继、可信中继、中继链三种跨链方案,同时支持BCP、私有化等多种接入形式。
AI 安全规则引擎准确有效 全面覆盖 OWASP Top10 Web 攻击类型,对于 SQL 注入、非授权访问、XSS 跨站脚本、CSRF 跨站请求伪造、命令行注入等攻击,有很好的防御效果。同时引入百度 AI 规则引擎,对于请求能够联系上下文、交叉分析验证、行为分析,对于 0day 攻击及其它新型未知攻击有着较好的防御效果。
waf-3a4b5c?
密钥管理服务 SSL证书 云堡垒机 应用加固与安全检测 人脸识别 人体分析 语音技术 文字识别 语言处理技术 图像识别 图像搜索 图像增强 全功能AI开发平台 BML 零门槛AI开发平台 EasyDL 知识理解 内容审核平台 MapReduce 流式计算 BSC 数据可视化 Sugar BI Elasticsearch 数据仓库 Palo Doris版 日志服务 BLS 消息服务 千帆数据智能平台
处置动作 拦截 :表示拦截命中规则的请求,发现攻击请求立即阻断,并向发起请求的客户端返回拦截响应页面。 观察 :表示发现攻击只记录不拦截。您可以通过WAF 攻击日志,查询命中当前规则的请求,分析规则的防护效果(例如,是否有误拦截等)。观察模式方便您试运行首次配置的规则,待确认规则没有产生误拦截后,再将规则设置为拦截模式。
告警无法关闭 WAF告警接入BCM云监控通知后,旧告警配置当前无法修改,需要根据文档进行新增告警配置并关闭生效 WAF接入云监控通知告警开关闭指南
防护规则概览 下表描述了WAF支持的所有防护模块,以及不同防护模块的默认配置。 防护规则 说明 默认规则模板 配置建议 基础Web防护引擎 基于百度云安全AI分析能力,快速精准有效的防御常见Web攻击,如SQL注入、非授权访问、XSS跨站脚本、CSRF跨站请求伪造,Webshell、木马等等 内置一套默认规则(包含百度多年WAF的基础防护规则集)。
WAF数据报表接口 WAF的报表类接口,包括WAF实例的详情查询,攻击事件详情查询,攻击事件数量趋势查询等。
用户设置的自定义规则的内容 type String web防护策略,deny或者log两种模式 body String 攻击请求的具体详情 PeriodAttackCount 参数名称 类型 描述 time Int 表征某个时间点的数值,取值范围,[00-24] total Int 在这个时间点的攻击数量 BlbInstance 参数名称 类型 描述 blbName String BLB 实例名称
点击『购买WAF实例』按键,选择配置信息: 参数 说明 地域 全局 支持根域名数 每个WAF实例保护一个主域名 支持子域名数 套餐默认包括对10个子域名进行保护;根据业务需要,您也可以额外购买更多子域名进行防护。 支持协议 套餐包括两种协议类型,http和https Web安全防护 WAF服务能够自动更新攻击漏洞,包括各种常见Web攻击、0day攻击规则。