深空web应用防火墙使用指南.pdf

® 深空 web应用防火墙系统 管理员指南 咨询电话:400-0300-630 ® 深空 web应用防火墙系统 ® SkyDeep WebApplication FirewallSystem Version 1.x 管理员指南 ＂网站安全深度防御＂ 更新日期:2015-10 最新信息: ® 版权所 ©2015 福州深空 信息技术有限公司 Copyright©2015FuZhouSkyDeepInformationTechnologyCo.,Ltd ® 版权所 ©2015 福州深空 信息技术有限公司 咨询电话:400-0300-630 -1- ® 深空 web应用防火墙系统 管理员指南 咨询电话:400-0300-630 目录 第一章 欢迎使用 ＂深空WEB应用防火墙系统＂-7- 第二章 产品术语、部署、原理、安全架构-9- 一、 产品术语-9- 二、 产品部署、原理、安全架构- 10- 第三章 快速使用说明-11- 第四章 系统需求、安装与启动-12- 一、 系统需求- 12- 二、 安装与启动- 13- 第五章 产品管理概述-15- 一、 选择客户端界面语言- 15- 二、 连接服务器- 15- 三、 一次同时登录多台服务器(批量登录)- 16- 四、 正则表达式测试工具- 17- 五、 查看所有站点信息- 18- 六、 创建私 /删除私 /修改公共或私 WAF策略- 18- 七、 屏蔽所有私有策略- 19- 八、 重载所有策略-20- ® 版权所 ©2015 福州深空 信息技术有限公司 咨询电话:400-0300-630 -2- ® 深空 web应用防火墙系统 管理员指南 咨询电话:400-0300-630 第六章 WAF公共/私有策略 操作-21- 一、 WAF运行模式-21- 二、 IIS配置保护策略-22- 三、 策略作用于 HTTPS-23- 四、 WAF对拦截请求的处理-23- 五、 禁止代理访问策略-24- 六、 IP访问控制策略(IP黑/白名单)-24- 七、 IP访问控制策略(IP动态白名单)-26- 八、 特权IP策略-27- 九、 主动防御策略(IP访问行为监视)-27- 十、 主动防御策略(URL访问次数限制)-28- 十一、 防盗链策略-29- 十二、 HTTP策略(通用头部)-29- 十三、 HTTP策略(请求头部)-30- 十四、 HTTP策略(实体头部)-30- 十五、 HTTP策略(用户自定义头部)-31- 十六、 HTTP策略(返回头部)-31- 十七、 HTTP策略(请求方式)-32- 十八、 HTTP策略(限制头部总长)-33- 十九、 URL策略(URL最大长度)-34- 二十、 URL策略(URL参数部分最大长度)-34- 二十一、 URL策略(URL非参数部分最大长度)-34- ® 版权所 ©2015 福州深空 信息技术有限公司 咨询电话:400-0300-630 -3- ® 深空 web应用防火墙系统 管理员指南 咨询电话:400-0