飞塔增值服务中心.pdfVIP

下载本文档

3
0
约2.48千字
约 4页
2017-08-27 发布于江苏
举报
版权申诉

飞塔增值服务中心.pdf

1、本文档共4页，可阅读全部内容。
2、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击这里二次下载。
4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
5、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
6、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
7、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
8、VIP文档为合作方或网友上传，每下载1次，网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档

飞塔增值服务中心设置 FortiWeb Offline 自学习说明：本文档针对FortiWeb Offline 自学习配置进行说明。Offline 自学习指FortiWeb 通过交换机的端口镜像功能分析 Web 服务器的双向流量，自动学习 Web 服务器的url 访问记录，http 访问方法，攻击记录和页面参数输入规则等 http 信息，并生成流量日志和攻击日志的过程。自学习一段时间后 FortiWeb 可以根据自学习结果生成推荐配置，再切换到 Inline 或透明模式，就可以保护 Web 服务器安全。环境介绍：本文使用 FortiWeb1000B 做演示。本文使用的系统版本为 4.0. 。步骤一：部署方式 Offline 即旁路方式指将FortiWeb 与交换机相连，在交换机上使用端口镜像功能，让到达和流出 Web 服务器的双向流量都复制一份给 FortiWeb 。步骤二：配置模式在系统—状态中可以看到工作模式如果不是离线模式，点击更改，将模式改为离线步骤三：配置服务器在服务器策略—服务器中设置虚拟服务器：在Offline状态下只要确定连接交换机的接口即可，IP任意填写物理服务器：指向真实的Web服务器地址服务器Farm：指定Web服务器的端口号，其他选项不用配置 -北京市海淀区上地信息路 7 号数字传媒大厦 507 室，100085 Tel：（+86 ）10 - 1 - 飞塔增值服务中心步骤四：配置自学习内容表在自动学习—默认自动学习规范中输入名称，选择离线检测模式步骤五：配置策略在服务器策略—策略中点击新建，选择步骤三中定义好的虚拟服务器和服务器 Farm，选择步骤四中定义好的Web保护规范和WAF自学习规范。步骤六：察看自学习内容在自动学习—自动学习报告中点击察看报告。报告中记录了用户访问过的所有URL、产生的攻击和页面的参数记录。 -北京市海淀区上地信息路 7 号数字传媒大厦 507 室，100085 Tel：（+86 ）10 - 2 - 飞塔增值服务中心点击一个页面在参数中可以参看该页面参数规则。步骤七：察看日志在日志—攻击中可以察看攻击日志 -北京市海淀区上地信息路 7 号数字传媒大厦 507 室，100085 Tel：（+86 ）10 - 3 -