梭子鱼web应用防火墙演示说明

梭子鱼Web应用防火墙在线演示指南梭子鱼Web应用防火墙是一个集成的硬件和软件提供给你一套基于Web应用服务器完整保护的解决方案。

它提供了一个易于使用，价格合理的解决方案，以消除威胁到你的网站或网上应用，同时使您的组织遵从PCI法规。

以下是梭子鱼Web应用防火墙具有的功能和策略：1)防止跨站点脚本攻击，SQL和命令注入攻击2)卸载SSL流量3)提供SSL到正常的HTTP应用程序而不需要改变任何的代码4)用户信息的安全，防止数据窃取信用卡或社会保障卡号码除了这些功能，梭子鱼Web应用防火墙监控所有的入站流量和攻击，提供给你足够多的信息，以便你根据自己的需要调整您的安全政策。

问题：1)你有自己的Web服务器么？如果你有自己的Web服务提供商-可以询问提供商能不能部署我们的产品。

2)你要保护几个Web站点应该大于1个站点，如果超过20个站点，我们的工程师将会指导相关操作。

3)你对公司服务器负载均衡和HTTPS加速感兴趣么？梭子鱼Web应用防火墙460及以上型号支持负载均衡梭子鱼Web应用防火墙660及以上型号有专门的SSL加速硬件我们有专门的演示网站，请访问/，点击“Web Application firewall”图标，以用户名：guest 密码：guest 登陆。

基本设置状态页面- 状态页面提供给我们通过梭子鱼Web应用防火墙到后端服务器流量的状态。

其中包含了如下信息：1)左上角显示的是Web应用防火墙阻挡的各种网络攻击的信息2)右上角显示的是Web应用防火墙的硬件性能，如系统、CPU、系统存储能力等，以及Web应用防火墙的工作模式。

下面的图片显示的是基于每小时或每天的各种网络攻击次数，如下图：服务页服务页面面 - 在这里您可以快速添加和编辑Web 服务或Web 站点。

要添加新的服务，只需指定它的IP 地址和端口，服务类型和服务器将提供服务。

梭子鱼Web 应用防火墙会使用默认的安全策略来保护新创建的服务。

如上图添加的三个服务，模式栏里，“被动模式”只记录相关攻击和流量信息，不做任何操作，你可以点击后端的“编辑”将模式更改为“正常”，这样梭子鱼Web 应用防火墙既记录相关信息又阻断网络攻击。

默认安全默认安全策略策略策略页页面 - 这个页面，您可以通过启用或禁用多个安全检查默认的安全策略来进行自定义操作。

对于更的操作，对安全策略选项里你可以自定义策略。

证书证书管理页面管理页面 - 梭子鱼Web 应用防火墙是可以保护您所有的SSL 加密的会话能力。

由于它解密，然后再应用的安全政策，需要应用程序的证书的HTTPS 通信。

该证书应为上传或通过梭子鱼Web 应用防火墙创建的。

IP 配置配置页面页面 - 除了正常的IP 和DNS 的配置，此页面允许您选择梭子鱼Web 应用防火墙的部署模式。

1) 桥模式可以配置与后端服务器相同的IP 地址。

作为一个桥梁，它可以不修改对你网络任何配置就可以部署到您的网络中，但会将梭子鱼Web 应用防火墙部署到交换机和您的服务器之间。

2) 代理模式 - 代理模式是最安全的模式，它允许负载均衡，先进的安全功能和内容的修改，如内容重写，但需要您网络修改一些配置。

过滤过滤日志日志日志页面页面 - 网络防火墙日志页面提供给您梭子鱼Web 应用防火墙采取动作的详细说明，包括流量被拒绝、记录等等。

同样你可以使用一个或多个筛选表达式条件来检查日志条目匹配的具体标准。

例如，您可以搜索在某个特定时间段/点内，由某IP 地址客户端发来攻击的详细信息。

此外，如果其中一个特定的日志你认为该访问是正常的，不应该被阻断 - 有一个'修复'工具为可以使用（在使用滑动框移动到日志的最末端的“修复”）。

管理管理页面页面 - 梭子鱼Web 应用防火墙允许多个管理帐户的创建。

管理员访问他们的帐户使用自己的用户名和密码。

由管理员采取的所有行动都记录在系统管理日志里。

安全策略策略管理页面 - 你可以通过这个页面创建、查看或删除某安全策略，还可以配置多个安全策略和多个策略的参数。

HTTP 请求限制请求限制页面页面 - 此网页上执行HTTP 请求中不同部分的大小限制。

限制条件有助于阻止缓冲区溢出攻击，从而阻止拒绝服务（DoS ）攻击。

在这里，您可以设置请求的报头，网址和cookies 的最大长度的限制，以及cookies 和报头的最大数量。

Cookie 防护防护页面页面 - 梭子鱼Web 应用防火墙可以让你的纯文本Cookies 无需修改应用程序而达到防篡改的功能。

当它们发送到客户端时您可以通过选择或者签名或加密你的Cookies 。

当客户端提交的Cookie 时，梭子鱼Web 应用防火墙使用与签名相匹配的数据来检测篡改的任何实例。

URL 防护页面 - 在这个页面，你可以选择HTTP 的方法，最大的URL 长度，参数，并可以设置上传到Web 应用程序的文件最大值。

这里可以配置所有的URL 安全策略来过滤访问您网站的流量。

参数防护 - 梭子鱼Web 应用防火墙检查每一个请求中的用户输入参数，以确保所有的攻击都被拒绝。

在这个页面您可以自定义严格的参数限制和HTML 表单以及URL 参数中的验证规则。

网站隐藏页面 - 攻击者进行网络攻击时，首先要做的就是使用扫描工具，收集网站的结构和组件的详细信息。

梭子鱼Web 应用防火墙删除从任何指定的错误网页泄漏的敏感信息。

例如，使用错误的服务器发送邮件，他们可以找出什么是Web 服务器和数据库服务器的类型或版本比如Apache+SQL 。

然后，他们可以根据相关的漏洞来针对服务器或数据库系统进行攻击。

数据窃取数据窃取防防护页面 - 正如其名称所示，在此页面您防止敏感数据从您的网站泄漏。

当保护敏感数据被泄露出去，你可以选择阻止整页或部分的数据传输，例如只显示最后4位数字的信用卡卡号。

URL 标准化标准化页面页面 - 这将确保各种经过巧妙编码格式制作的伪装被发现和并阻止它的攻击。

它还可以防止攻击者在路径遍历攻击使用OS 模式，代表当前和父目录，执行未经授权的网址导航。

全局ACL 页面 - URL ACL （访问控制列表）允许您为多个站点定义严格的访问策略。

您还可以自定义相应措施和错误的响应页面。

动作策略页面 - 在此页面您会看到一个进行分类分组的攻击的列表。

您可以自定义各种攻击所采取的行动（阻断、记录等）。

当客户端通过梭子鱼Web 应用防火墙来攻击服务器时，你可以自定义配置不同类型的响应页面。

您还可以阻止从那个客户端发出的一段时间内的请求，比如60秒来延缓客户端攻击的频率。

站点安全允许/阻断页面 - 这个页面可以让您单独查看、添加和编辑为您的网站的每个URL 设置访问限制。

您可以点击“Add ”按钮打开一个窗口来配置允许/拒绝的网址策略。

您还可以通过限制报头的规则来保护您的站点。

站点策略组合页面 - 使用此网页，您可以定义您的网站的完整结构。

这包括确定在这些网址参数的配置文件的URL 以及配置文件。

高级安全高级安全策略页面策略页面 - 本网页可让您定义个人网址或网站的高级安全策略功能。

此页面为您提供更多的功能，如强制浏览防护，数据窃取保护，病毒防护策略，会话跟踪功能，以及限制每IP 的会话数。

FTP 安全安全保护页面保护页面 - 如果你有一个FTP 应用服务器，在这里可以让你设置您FTP 服务器上允许的操作。

站点转换页面 - 在梭子鱼Web 应用防火墙的460和更高型号上，您可以创建规则来重写出站和入站通信的请求/响应头和网址。

你可以添加，删除或重写报头和网址。

信任主机信任主机页面页面 - 可配置一些IP 地址或网络，也就是您不需要安全检查就放行的地址列表。

我们可以使用此功能是当他们希望运行安全审计方案。

管理员可以从这里直接将设置信任主机放行。

流量优化页面 - 如果您的网站搭建在不同的服务器上，从服务器上加载一个独立的图像，你可以使用内容的规则来访问其他服务器。

您还可以在梭子鱼Web 应用防火墙上启用静态内容缓存或压缩数据到客户端，以提高客户端对您网站的访问速度。

访问控制认证服务认证服务器页面器页面 - 此页面可让您以验证来自外部的LDAP 或RADIUS 服务器，在这里设置一个用户的凭据。

认证页面 - 认证策略将Web 站点与认证服务器进行绑定。

在配置认证策略前，必须在“认证服务器”页面进行相关配置。

授权授权页面页面 - 通过授权规则可以限制访问一个网站的不同部分。

本地用户/组页面 - 如果你没有一个LDAP / RADIUS 服务器，您可以配置梭子鱼Web 应用防火墙的用户名和密码来限制访问。

客户端证书客户端证书页面页面 - 梭子鱼Web 应用防火墙可以强制限制，让使用数字证书的客户端才能访问。

高级设置规则库升级规则库升级页面页面 - 在这里可以进行攻击规则库、病毒库以及安全规则库的更新，您也可以根据需要关闭这些更新。

备份备份页面页面 - 可以做到对系统配置手动或自动备份，。

系统升级页面 - 系统升级可以使我们能够继续提高性能和梭子鱼Web 应用防火墙的功能。

在此页面您可以申请新的固件版本或恢复到以前的版本。

此外“查看版本信息”将显示有关的产品发布和更改的详细信息。

页面- 您可以将梭子鱼Web应用防火墙所产生的日志通过syslog或FTP导出到导出日志导出日志页面另一台服务器或日志服务器。

SSL设置页面- 在这里您可以设置HTTPS访问的梭子鱼Web应用防火墙的管理界面。

自定义数据类型页面- 你可以在这里定义多种模式，比如身份盗窃，攻击类型，输入类型，自定义参数和响应页面。

诊断工具页面- 这里提供简单的工具来帮助您诊断您的配置的任何问题，同样您还可以从这里连接梭子鱼中心以获取梭子鱼工程师的支持。

另外还有一些功能这里不再赘述，您可以通过点击页面里的“帮助”来获取详细的说明。