安信华web应用防火墙s系列快速安装指南

《安信华web应用防火墙s系列快速安装指南》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、安信华WEB应用防火墙S系列快速安装指南安信华WEB应用防火墙S系列快速安装指南©2011北京安信华科技有限公司-29-安信华WEB应用防火墙S系列快速安装指南目录1引言11.1产品介绍11.2有关本文档11.3安信华服务和技术支持22产品部署33硬件特性53.1外观53.2指示灯54设备的安装64.1安装64.2启动设备64.3出厂配置75初始配置95.1登录设备95.1.1通过Console口登录设备95.1.2通过WEBUI界面登录设备125.1.3通过SSH协议登录设备145.2更改管理员密码175.

2、3配置接口参数185.3.1CLI配置步骤185.3.2WEBUI配置步骤205.4添加默认路由215.5配置DNS服务器225.6导入License225.7导入特征库225.8更改接口默认配置235.9添加URL安全策略245.10配置服务器安全组266软件维护29-29-安信华WEB应用防火墙S系列快速安装指南1引言1.1产品介绍安信华WEB应用防火墙S系列(简称AnchivaWAF)，通过对进出WEB服务器的HTTP/HTTPS流量相关内容的实时分析检测、过滤，来精确判定并阻止各种WEB应用入侵行为，

3、阻断对WEB服务器的恶意访问与非法操作，适应WEB2.0时代的主动实时监测过滤风险技术，而不是被动的遭受攻击后的恢复，将恶意代码、非授权篡改、应用攻击等众多因素结合在一起进行综合防范，从而做到对WEB服务器的多重保护，确保WEB应用安全的最大化，防止网页内容被篡改，防止网站数据库内容泄露，防止口令被突破，防止系统管理员权限被窃取，防止网站被挂马和植入病毒、恶意代码、间谍软件等，防止用户输入信息的泄露，防止账号失窃，防SQL注入，防XSS攻击等。AnchivaWAF可向系统管理员提供详尽的日志信息，在日志信息中

4、详细记录了设备的系统日志、管理员日志，以及对WEB服务器的访问日志、攻击日志、病毒扫描日志。管理员可以分类查看详细的日志记录信息。日志可保存在设备的硬盘上、输出到FTP服务器或发送到Syslog服务器。管理员还可以在系统中设置日志报警机制：通过设置系统使用率的告警阈值，如果使用率达到或超过百分比阈值，系统将发送报警电子邮件给管理员，同时产生弹出式消息，警告管理员磁盘使用率高并删除或输出部分日志以清理磁盘空间。1.2有关本文档本文档可以作为安信华WEB应用防火墙S系列的安全管理员进行快速安装和配置设备的指导性手

5、册。其他可用文档：《安信华WEB应用防火墙S系列命令行参考手册》《安信华WEB应用防火墙S系列用户手册》-29-安信华WEB应用防火墙S系列快速安装指南1.1安信华服务和技术支持安信华公司对于自身产品提供远程产品咨询服务，广大用户和合作伙伴可以通过登录我们公司的网站http://www.anchiva.com，下载到我们最新产品的资料，寻找常见问题答案或在线提交您的问题。如客户有技术问题和一般客服问题需要联系“安信华客户支持”，请参阅下列联系选项：地址：北京市海淀区清华科技园科技大厦B座6层电话：+86-10

6、-51266678-29-安信华WEB应用防火墙S系列快速安装指南1产品部署AnchivaWAF能以三种模式部署：在线预防模式、离线侦察模式和反向代理模式。Ø预防模式AnchivaWAF在网络中在线部署，串联部署在WEB服务器前端，对进入WEB服务器的流量进行有效检测．从而确保WEB应用的安全。Ø侦察模式AnchivaWAF采用离线部署，部署于核心交换机外的span端口或监控端口上。交换机上SPAN端口必须可看到所有通往互联网的流量。Ø反向代理模式在反向代理模式中，Anchiva-29-安信华WEB应用防火墙

7、S系列快速安装指南WAF通过配置代理端口并设定地址映射规则，即可作为WEB服务器的反向代理服务器接受客户端对Web服务器的连接请求，通过将访问Web服务器的流量导入到AnchivaWAF，然后对流量进行检测，将对Web服务器有威胁的恶意访问过滤掉，正常的访问流量则转发给真实的Web服务器；对于从服务器返回的数据，也会首先转发给AnchivaWAF，WAF对数据进行处理之后再返回给客户端，从而实现对Web服务器的安全防护。AnchivaWAF还可以均衡WEB服务器集群内各个服务器的工作负载。注：只有在预防模式和

8、反向代理模式中AnchivaWAF才能够防止恶意软件到达终端用户。在侦察模式中，AnchivaWAF并不能拦截对WEB服务器的恶意攻击。推荐用户在接入到网络中、提供防护之前，先采用旁路监听的侦察模式部署，学习网络环境及web应用攻击特征，从而配置合理、有效的防护策略。然后再采用预防模式或反向代理模式将设备部署在网络中。-29-安信华WEB应用防火墙S系列快速安装指南1硬件特性本章介绍设备的外观及指示