Web应用防火墙（Web Application Firewall，简称WAF）是百度云面向用户提供的Web安全防护产品，能够有效防护各种Web攻击，协助用户定制访问规则，提升网站等业务的安全。独创的全新WAF技术架构体系，能够将WAF实例灵活部署在各个Web业务入口，避免了传统云WAF架构下黑客绕过代理直攻源站的尴尬。云端安全大数据能力的集成也让WAF能更有效更快捷的帮助客户提升网站安全性与可用性。
产品功能
全面防护常见Web攻击威胁
为HTTP／HTTPS业务提供SQL注入、XSS跨站、Webshell上传、非授权访问等多种Web服务攻击防护功能
高危0day漏洞极速更新
百度云安全运营专家会第一时间获取各种0day漏洞信息，及时更新Web应用防火墙规则库，降低0day漏洞攻击带来的影响
支持旁路观察模式
设置旁路观察模式，对于攻击只记录不阻断，客户方便评估总定义等多种规则在实际业务中的工作情况
精准的访问控制
用户可以对多种HTTP字段进行组合匹配形成自己业务等定制规则，支持简单的逻辑语法
产品优势
独有的创新云上架构
将WAF实例真正部署到您的云上IT网络架构中去的，彻底告别传统云WAF源站暴露的问题
规则策略准确有效
WAF策略经过百度多项业务进行实地测试，规则策略准确有效，防护效果好
使用更简单
无需对DNS进行复杂的域名切换设置，操作更简单
事件可追溯
完整的记录攻击事件的各种元素，方便客户分析和了解攻击状态
1、云虚拟主机专属WAF服务，一键关联购买，虚拟主机控制面板内统一管理。
2、使用简单，无需复杂配置，一键开关设置不同策略。
3、规则策略精准，有效防御各类攻击，如SQL注入、XSS跨站脚本、后门上传、非授权访问等。
