网神SecWAF 3600 WEB应用防火墙系统使用手册（V6.11.8.1）.doc

网神SecWAF 3600 WEB应用防火墙系统使用手册()
声明
服务修订:
本公司保留不预先通知客户而修改本文档所含内容的权利。
有限责任:
本公司仅就产品信息预先说明的范围承担责任,除此以外,无论明示或默示,不作其它任何担保,包括(但不限于)本手册中推荐使用产品的适用性和安全性、产品的适销性和适合某特定用途的担保。
本公司对于您的使用或不能使用本产品而发生的任何损害不负任何赔偿责任,包括(但不限于)直接的、间接的、附加的个人损害或商业损失或任何其它损失。
版权信息:
任何组织和个人对本公司产品的拥有、使用以及复制都必须经过本公司书面的有效授权。
网神信息技术(北京)股份有限公司
目录
文档范围 7
期望读者 7
内容简介 7
格式约定 8
1. 产品概述 9
2. 部署方式 10
透明部署 10
反向代理模式部署 10
3. WEB管理系统 11
系统信息监控 11
许可证管理 11
4. 系统配置 14
账户管理 14
系统信息 16
备份恢复 18
在线升级 18
电邮配置 19
DNS配置 20
本地访问控制 21
关机重启 22
5. 网络配置 23
网络模型 23
端口配置 23
通道配置 24
VLAN配置 27
ARP配置 33
34
35
6. 服务器管理 38
普通服务器设置 38
虚拟主机服务器管理 40
负载均衡服务器设置 42
7. WEB安全 46
规则配置 46
预定义规则库 46
自定义规则库 47
安全配置(profile) 51
站点安全 53
Web引擎配置 58
58
59
SSL引擎设置 60
Web合规性检查 61
8. 访问控制 62
62
63
IP对象 63
66
69
71
9. 网页防篡改 73
73
探测服务器 73
查看监控站点 73
增加监控站点 73
编辑监控站点 76
删除监控站点 77
查看服务器状态 77
CLI配置 77
客户端安装 77
运行环境 78
下载客户端 78
Windows系统 78
Linux系统 79
10. DDOS防护 80
Dos/DDos简介 80
全局配置 80
服务器配置 82
各项防护功能配置 83
83
Syn-proxy防护 84
Syn-proxy自动防护 84
Syn-flood防护 85
Icmp-flood防护 85
udp-flood防护 86
tcp速率限制 86
udp速率限制 87
icmp速率限制 87
服务器最大在线连接限制 88
客户端最大在线连接限制 88
11. HA管理 89
VRRP简介 89
VRRP配置 91
创建VRRP实例 91
设置VRRP实例的虚拟IP 92
设置VRRP实例的跟踪接口 92
VRRP组配置 93
12. 日志系统 94
94
本地日志配置 94
审计日志配置 95
攻击日志查看器 95
访问日志查看器 97
审计日志查看器 98
网页防篡改日志查看器 99
13. 分析系统 100
SecWAF安全监控 100
生成报表 100
攻击时段分析 101
攻击时段按年统计 101
攻击时段按月统计 103
攻击时段按日统计 104
攻击类型分析 105
攻击类型按年统计 106
攻击类型按月统计 107
攻击类型按日