网神SecWAF 3600 WEB应用防火墙系统使用手册（V6.11.8.1）.doc

网神SecWAF 3600 WEB应用防火墙系统使用手册（V） 声明 服务修订： 本公司保留不预先通知客户而修改本文档所含内容的权利。 有限责任： 本公司仅就产品信息预先说明的范围承担责任，除此以外，无论明示或默示，不作其它任何担保，包括（但不限于）本手册中推荐使用产品的适用性和安全性、产品的适销性和适合某特定用途的担保。 本公司对于您的使用或不能使用本产品而发生的任何损害不负任何赔偿责任，包括（但不限于）直接的、间接的、附加的个人损害或商业损失或任何其它损失。 版权信息： 任何组织和个人对本公司产品的拥有、使用以及复制都必须经过本公司书面的有效授权。 网神（北京）有限公司 目录 文档范围 7 期望读者 7 内容简介 7 格式约定 8 1. 产品概述 9 2. 部署方式 10 2.1 透明部署 10 2.2 反向代理模式部署 10 3. Web管理系统 11 3.1 系统信息监控 11 3.2 许可证管理 11 4. 系统配置 14 4.1 账户管理 14 4.2 系统信息 16 4.3 备份恢复 18 4.4 在线升级 18 4.5 电邮配置 19 4.6 DNS配置 20 4.7 本地访问控制 21 4.8 关机重启 22 5. 网络配置 23 5.1 网络模型 23 5.2 端口配置 23 5.3 通道配置 24 5.4 VLAN配置 27 5.5 ARP配置 33 5.6路由配置 34 5.7策略路由配置 35 6. 服务器管理 38 6.1 普通服务器设置 38 6.2 虚拟主机服务器管理 40 6.3 负载均衡服务器设置 42 7. Web安全 46 7.1 规则配置 46 7.1.1 预定义规则库 46 7.1.2 自定义规则库 47 7.2 安全配置(profile) 51 7.3 站点安全 53 7.4 Web引擎配置 58 7.4.1高速缓存配置 58 7.4.2数据压缩和加速 59 7.4.3 SSL引擎设置 60 7.5 Web合规性检查 61 8. 访问控制 62 8.1白名单 62 8.2黑名单 63 8.3 IP对象 63 8.4服务对象 66 8.5时间对象 69 8.6包过滤规则 71 9. 网页防篡改 73 9.1服务器端配置 73 9.2 探测服务器 73 9.3 查看监控站点 73 9.4 增加监控站点 73 9.5 编辑监控站点 76 9.6 删除监控站点 77 9.7 查看服务器状态 77 9.8 CLI配置 77 9.9 客户端安装 77 9.9.1 运行环境 78 9.9.2 下载客户端 78 9.9.3 Windows系统 78 9.9.4 Linux系统 79 10. DDos防护 80 10.1 Dos/DDos简介 80 10.2 全局配置 80 10.3 服务器配置 82 10.4 各项防护功能配置 83 10.4.1 CC攻击防护 83 10.4.2 Syn-proxy防护 84 10.4.3 Syn-proxy自动防护 84 10.4.4 Syn-flood防护 85 10.4.5 Icmp-flood防护 85 10.4.6 udp-flood防护 86 10.4.7 tcp速率限制 86 10.4.8 udp速率限制 87 10.4.9 icmp速率限制 87 10.4.10 服务器最大在线连接限制 88 10.4.11 客户端最大在线连接限制 88 11. HA管理 89 11.1 VRRP简介 89 11.2 VRRP配置 91 11.2.1 创建VRRP实例 91 11.2.2 设置VRRP实例的虚拟IP 92 11.2.3 设置VRRP实例的跟踪接口 92 11.3 VRRP组配置 93 12. 日志系统 94 12.1远程日志配置 94 12.2 本地日志配置 94 12.3 审计日志配置 95 12.4 攻击日志查看器 95 12.5 访问日志查看器 97 12.6 审计日志查看器 98 12.7 网页防篡改日志查看器 99 13. 分析系统 100 13.1 SecWAF安全监控 100 13.2 生成报表 100 13.3 攻击时段分析 101 13.3.1 攻击时段按年统计 101 13.3.2 攻击时段按月统计 103 13.3.3 攻击时段按日统计 104 13.4 攻击类型分析 105 13.4.1 攻击类型按年统计 106 13.4.2 攻击类型按月统计 107 13.4.3 攻击类型按日统计 109 13.5 攻击站点分析（前10项） 110 13.5.1 攻击站点按年统计 110 13.5.2 攻击站点按月统计 112 13.5.3 攻击站点按日统计 113 13.6 防篡改时段分析 115 13.6.1 防篡改按年统计 11