【正文】 端。當更新許可證后 ，新端口自動加入這個 VLAN。在 VLAN 之上可以配置 IP 業(yè)務，比如 ARP， IP 地址，路由等等。 網(wǎng)絡模型 本系統(tǒng)的網(wǎng)絡是一種三層交換模型，參見下圖。否則，您之前未保存的配置將會丟失。警告：未保存的數(shù)據(jù)將會丟失。 是否允許 WebShell: 如果選上，則允許上面設置的網(wǎng)段的機器訪問 SecWAF 防火墻的 WebShell 服務。 是否允許 Web: 如果選上，則允許上面設置的網(wǎng)段的機器訪問 SecWAF 防火墻的 HTTPSWeb 服務。 子網(wǎng)掩碼 : 指希望訪問 SecWAF 防火墻的 IP 網(wǎng)段的掩碼。同時也可以設定允許訪問的類型，如 Web 管理， ping 服務， ssh 服務器。當主 DNS 服務器工作不正常，不能訪問時，將會啟動備份 DNS 服務 器作為域名解析服務器。用戶可以在 網(wǎng)神 WEB 應用防護 系統(tǒng)上設置兩個 DNS 服務器。 規(guī)則庫升級 WebUI 系統(tǒng)配置 在線升級 規(guī)則庫升級 （本地） 或 規(guī)則庫在線升級（網(wǎng)絡） 圖 433 規(guī)則庫升級 電郵配置 電郵配置主要用來報告告警，當系統(tǒng)被攻擊的時候出了可以通過日志系統(tǒng)查看攻擊日志以外，還 可以通過設置電郵進行郵件通知 ，在配置完成并保存以后可以通過發(fā)送測試郵件，確定配置的是否正確 網(wǎng)神 SecWAF 3600 WEB 應用防火墻使用手冊 20 WebUI 系統(tǒng)配置 電郵配置 圖 451 電郵配置 CLI 配置 MAIL 系統(tǒng) mail S/set e/enable {0/1} s/server {smtp} p/port {port} a/auth {0/1} l/tls {0/1} u/user {user} w/passwd {passwd} r/recv {receiver} t/topic {topic} i/interval {minutes} 發(fā)送測試郵件 mail T/test send test mail 查看郵件配置 mail L/list DNS 配置 使用該頁面可以配置 SecWAF 防火墻的域名服務器。 WebUI 系統(tǒng)配置 備份恢復 圖 431 備份與恢復 CLI 備份配置 dbmanage B 恢復配置 dbmanage R p backup point 刪除配置 dbmanage D p backup point 查看配置 dbmanage L 在線升級 FTP 系統(tǒng)升級 WebUI 系統(tǒng)配置 在線升級 系統(tǒng)升級 系統(tǒng)升級 (FTP) 圖 432 系統(tǒng)升級 (FTP) CLI upgradesystem url HTTP url: FTP url: FTP url: 網(wǎng)神 SecWAF 3600 WEB 應用防火墻使用手冊 19 注意事項：推薦使用 CLI 進行系統(tǒng)升級，這樣更快更可靠，并且可以看到詳細的升級過程 系統(tǒng)回滾 如果升級后 希望退回原來系統(tǒng)，可以使用該功能。另外備份數(shù)據(jù)還可以導入導出系統(tǒng)，這樣增加了系統(tǒng)的可靠性。） NTP 服務配置 WebUI 系統(tǒng)配置 系統(tǒng)信息 日期和時間 圖 424 配置 NTP 服務 CLI 設置 ntp ntp –C –p mode e enable –i server ip 啟動 ntp ntp R 停止 ntp 網(wǎng)神 SecWAF 3600 WEB 應用防火墻使用手冊 18 ntp S 顯示 ntp ntp L 備份恢復 備份主要是針對 SecWAF 配置文件的備份。本項目使用網(wǎng)上時間傳遞格式 NTPv3 公布于 1992 年， 當前幾乎所有的授時網(wǎng)站都是基于 NTPv3 的。 NTP 最早是由美國 Delaware 大學的 Mills教授設計實現(xiàn)的，從 1982 件最初提出到現(xiàn)在已發(fā)展了將近 20 年， 2020 年最新的 NTPv4 精確度已經(jīng)達到了 200 毫秒。它的目的是在國際互聯(lián)網(wǎng)上傳遞統(tǒng)一、標準的時間。時間管理提供手工設置系統(tǒng)的時間，也提供通過 NTP 協(xié)議同步系統(tǒng)時間。系統(tǒng)信息提供設置本機系統(tǒng)的基本信息，比如組織信息，城市信息，國家信息，地址郵件。 如果以賬戶管理員身份登陸 系統(tǒng)，那么可以對賬戶進行管理 查看賬戶 系統(tǒng)配置 賬戶管理 用戶管理 圖 412 查看賬戶 網(wǎng)神 SecWAF 3600 WEB 應用防火墻使用手冊 15 添加賬戶 系統(tǒng)配置 賬戶管理 用戶管理 增加 圖 413 增加賬戶 注意事項： 添加新用戶的密碼 與用戶名相同 編輯賬戶 系統(tǒng)配置 賬戶管理 用戶管理 編輯 圖 414 編輯賬戶 刪除賬戶 系統(tǒng)配置 賬戶管理 用戶管理 選擇一個或多個用戶 刪除 注意事項：預配置用戶不能刪除 CLI 添加用戶： usermngt A/add n/name {username} g/group {admin/audit/account} p/pwd {passwd} 編輯用戶： usermngt E/edit n/name {username} g/group {admin/audit/account} | p/pwd {passwd} 刪除用戶： usermngt D/del n/name {username} 顯示用戶： usermngt S/show 網(wǎng)神 SecWAF 3600 WEB 應用防火墻使用手冊 16 系統(tǒng)信息 系統(tǒng)信息三個部分組成。 確認新密碼 ：重新輸入新密碼，確認一致性。 舊密碼 ：管理用戶需要修改的密碼。 賬戶管理 目前系統(tǒng)中的賬戶分為三類： 帳戶管理員 ：可以分配帳號，預配置賬戶 account 配置管理員 ：可以配置系統(tǒng)，預配置賬戶 admin 審計管理員 ：可以 查 看日志，預配置賬戶 audit 修改口令 修改口令必須輸入正確的舊密碼，如果舊密碼輸入錯誤，則不允許修改口令。否則License 有效期過后， SecWAF 防火墻 將僅僅作為一個網(wǎng)絡轉(zhuǎn)發(fā)設備存在，沒有任何安全保護功能。如果沒有 License 文件激活系統(tǒng)，SecWAF 應用防護 系統(tǒng)將不會進行安全檢測工作而進入純 IP 轉(zhuǎn)發(fā)狀態(tài)。 3) 上載 License 請求文件 通過 WebUI 上載 License 許可文件。 License 使用步驟如下： 1) 生成許可文件 在獲得證實的許可文件之前，用戶必須使用 WebUI 的生成 License 許可文件的功能，生成 License 請求文件。只有當本防火墻被上載 License 之后，用戶才能對防火墻進行配置。如果 License 所綁定的序列號與當前防火墻的序列號不匹配，則該 License 是不合法的，不可被使用。 系統(tǒng)信息監(jiān)控 該頁面主要顯示當前系統(tǒng)的基本信息，主要包括 系統(tǒng)信息：包括序列號，主機名，軟件版本，引擎版本，規(guī)則庫版本，系統(tǒng)運行時間以及當前系統(tǒng)時間 資源信息：包括 CPU利用 率，內(nèi)存總量，已用內(nèi)存量，系統(tǒng)分區(qū)總量，已用系統(tǒng)分區(qū)，日志分區(qū)總量，已用日志分區(qū) 供應商信息：包括產(chǎn)品名稱，供應商名稱，官方網(wǎng)站，技術(shù)支持熱線，技術(shù)支持郵箱，傳真，地址 接口信息：包括當前接口 名稱 ， 物理 狀態(tài)， 速度，協(xié)商模式， 收包 量 ，發(fā)包 量 資源使用情況：以柱狀圖的形式顯示各個資源的利用情況，簡單直觀 圖 311 系統(tǒng)信息監(jiān)控 許可證管理 License 是版權(quán)擁有者對產(chǎn)品使用者行為的一種約束和規(guī)定，一般定義了用戶使用該產(chǎn)品的條件。推薦管理員使用透明模式部署，一方面部署簡單，不影響網(wǎng)絡拓撲，另一方面，此種模式具有反向代理的安全性，同時具有便捷性，對網(wǎng)絡影響最小。 網(wǎng)神 WEB 應用網(wǎng)絡防護系統(tǒng)旨在提供對安全的提前預知、掃描、防護功能。 McAfee 發(fā)布的 2020 年第一季度威脅報告中稱新增 1200 萬被控制的僵尸機器，與 2020 年第四季度相比增長 50%。網(wǎng)站存在掛馬會導致瀏覽網(wǎng)站的用戶計算機被感染木馬病毒，從而導致 帳號、游戲帳號、股票交易帳號、 銀行密碼等被竊取，給用戶造成嚴重威脅。但由于互聯(lián)網(wǎng)的開放性，門戶網(wǎng)站也成為了極易遭受黑客攻擊和植入網(wǎng)頁木馬的目標，而一旦這些網(wǎng)站被攻陷并植入網(wǎng)頁木馬，將對訪問客戶端的瀏覽安全造成嚴重危害，從而破壞網(wǎng)站承載的信息發(fā)布、電子政務等服務的穩(wěn)定運行，并進一步對單位聲譽造成不利影響。 2020 年 5 月 19 日的斷網(wǎng)事件牽出了受利益驅(qū)動的具有巨大破壞性的黑客產(chǎn)業(yè)鏈，上百億元規(guī)模、更加隱秘的 ―網(wǎng)絡黑社會 ‖。 2020 年 4 月份發(fā)生的大規(guī)模網(wǎng)站群注事件中，在很短的時間里就有幾十萬的網(wǎng)站被掛馬，造成了惡劣的影響。在 2020 年 2 月之前 10 個月中， Google 通過對互聯(lián)網(wǎng)上幾十億 URL 進行抓取分析，發(fā)現(xiàn)有 300 多萬個惡意 URL。本文假設您對下面的知識有一定的了解： ? 系統(tǒng)管理 ? Linux 和 Windows 操作系統(tǒng) ? TCP/IP 協(xié)議 ? 虛擬網(wǎng)絡、鏈路聚合、路由、交換 、安全 內(nèi)容簡介 第一篇： SecWAF 配置指南 1. 產(chǎn)品概述 2. 部署方式 3. Web 管理系統(tǒng) 4. 系統(tǒng)配置 5. 網(wǎng)絡管理 6. 服務器管理 7. Web 安全 8. 訪問控制 9. 網(wǎng) 頁放篡改 10. DDoS 防護 11. HA 管理 12. 日志系統(tǒng) 13. 分析系統(tǒng) 14. 系統(tǒng)診斷 前言 網(wǎng)神 SecWAF 3600 WEB 應用防火墻使用手冊 8 第二篇： 遠程日志分析系統(tǒng)配置指南 15. 遠程日志分析系統(tǒng) 格式約定 粗體字 —— 命令和關鍵字 斜體字 —— 需要您輸入的信息 —— 使用技巧、建議和引用信息等 —— 重要信息 【 XXX】 —— 菜單名稱和按鈕名稱的表示方式 【 A】 ?【 B】 —— 菜單項選擇的表示方式網(wǎng)神 SecWAF 3600 WEB 應用防火墻使用手冊 9 第一篇： SecWAF 配置指南 1. 產(chǎn)品概述 2020 年，中國大陸被篡改網(wǎng)站總數(shù)累積達 61228 個，比去年增加了 倍。 網(wǎng)神 信息技術(shù) （北京） 股份 有限公司 網(wǎng)神 SecWAF 3600 WEB 應用防火墻使用手冊 3 目錄 文檔范圍 ....................................................................................................................................................................7 期望讀者 ....................................................................................................................................................................7 內(nèi)容簡介 ....................................................................................................................................................................7 格式約定 ....................................................................................................................................................................8 1. 產(chǎn)品概述 ..............................................................................................................................................................9 2. 部署方式 .............................