云WAF-用户操作手册

《云WAF-用户操作手册》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、--云WAF用户操作手册-----一、背景随着互联网的广泛使用，Web应用已经融入到日常生活中的各个方面，例如：网上购物、网络银行应用、高校门户网站等。当WEB应用越来越丰富的同时，WEB服务器以其强大的计算能力、处理性能及蕴含的较高价值逐渐成为主要攻击目标。SQL注入、网页篡改、网页挂马等安全事件，频繁发生。企业等用户一般采用防火墙作为安全保障体系的第一道防线。但是，在现实中，他们存在这样那样的问题，由此产生了WAF（Web应用防护系统）。云WAF，也称WEB应用防火墙的云模式。它是一种全新的信息安全产品模式。这种模式让用户不需要在自己的网络中安

2、装软件程序或部署硬件设备，就可以对网站实施安全防护。防SQL注入、防XSS、防DDOS等，这些传统WAF上存在的功能，云WAF同样具备。之所以称之为云WAF，就是因为它所有的WAF功能都是通过云端提供的，而不需要在本地部署产品。从用户的角度来看，云WAF更像是一种安全服务，只不过这种服务并非是通过人工来实施的。二、性能51云防护的Web应用防火墙(WebApplicationFirewall,，简称WAF)基于云安全大数据能力实现，通过防御SQL注入、XSS跨站脚本、常见Web服务器插件漏洞、木马上传、非授权核心资源访问等OWASP常见攻击，过滤海

3、量恶意访问，避免网站资产数据泄露，保障网站的安全与可用性。-----1.产品特色·WAF集群防护：布属多个云防护数据中心，总防护能力超过10Gb/s流量处理能力，故障自动切换。·硬件WAF设备：采用高端WAF设备，性能直接秒杀所有，硬件式WAF，更安全，更稳定。·不限站点数：系统平台，只计带宽，不限站点数，不限流量，更适合中小型企业使用。·实时开通即时防护：直接在用注册，后台订单，即可轻松上线云WAF防护.5分钟即可体验防护效果。·强大的防护能力：防御SQL注入、XSS跨站脚本、常见Web服务器插件漏洞、木马上传。·自动升级防护库：自动接入赛克特门

4、数据库，24小时升级一次防御库，最新漏洞有效防护。·弹性升级：可按最低标准购买，当流量以及防护不足时增加，并且可按需降级套餐。·应用加速：后台可配置静态文件，采用内存级缓存+SSD级缓存，有效提高网站访问速度。2.产品功能（1）防SQL注入攻击-----SQL注入攻击是黑客对数据库进行攻击的常用手段之一。随着B/S模式应用开发的发-----展，使用这种模式编写应用程序的程序员也越来越多。但是由于程序员的水平及经验也参差不齐，相当大一部分程序员在编写代码的时候，没有对用户输入数据的合法性进行判断，应用程序存在安全隐患。使-----（2）网站挂

5、马-----防上传木马(上传文件过滤)需要使用请求控制内的标记模块“post_file”。Post_file支持-----使用正则表达式。可对asp、php、htm、html等上传文件进行过滤，系统默认仅针对html-----和htm禁止上传功能。防网静态网站被挂马情况。（3）跨站攻击在Web安全领域，跨站脚本攻击时最为常见的一种攻击形式，也是长久以来的一个老-----大难问题，而本文将向读者介绍的是一种用以缓解这种压力的技术，即HTTP-onlycookie。（4）WebShell攻击防护webshell就是以asp、php、jsp或者cgi

6、等网页文件形式存在的一种命令执行环境，也可-----以将其称做为一种网页后门。黑客在入侵了一个网站后，通常会将asp或php后门文件与网-----站服务器WEB目录下正常的网页文件混在一起，然后就可以使用浏览器来访问asp或者php-----后门，得到一个命令执行环境，以达到控制网站服务器的目。-----3.产品防护应用流程（1）用户访问用户通过浏览器访问网站。（2）WAF防火墙防御SQL注入、XSS跨站脚本等。（3）云节点缓存用户网站内容，静态化。（4）用户服务器用户网站服务器，无须任何权限。4.产品类型三、云WAF管理平台针对

7、SQL注入、XSS跨站脚本、常见Web服务器插件漏洞、木马上传、非授权核心资源访问等OWASP常见攻击，云WAF管理平台对HTTP进行双向深层次检测，对于来自Internet的攻击进行实时防护，避免黑客利用应用层漏洞非法获取或破坏网站数据，可以有效地抵御黑客的各种攻击。同时，对Web服务器侧响应的出错信息、恶意内容及不合规格内容进行实时过滤，避免敏感信息泄露，确保网站信息的可靠性。云WAF还提供网络访问-----和流量的实时监控，以及Web服务器的性能、客户端环境和行为的实时访问信息，使用户直观地了解网站工作状态。（一）、应用对象1、注册并购买了云

8、WAF产品的客户2、管理人员3、公司技术人员（二）、平台管理主要功能1.设备信息设备信息，顾名思义，主要用于显示云WAF设