明御WEB应用防火墙产品配置手册V3.0.4.0.docVIP

DOCPROPERTY PartNumber DOCPROPERTY ProductFullName 明御 Web应用防火墙 DOCPROPERTY ProductVersion WAF-V DOCPROPERTY ManualName 产品配置手册 文档版本 DOCPROPERTY ManualVersion 01 发布日期 DOCPROPERTY ReleaseDate 2014-12-08 杭州安恒信息技术有限公司 版权所有 ? 杭州安恒信息技术有限公司2007-2014。 保留一切权利。 非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式传播。 商标声明 和其他安恒商标均为杭州安恒信息技术有限公司的商标。 本文档提及的其他所有商标或注册商标，由各自的所有人拥有。 注意 您购买的产品、服务或特性等应受杭州安恒公司商业合同和条款的约束，本文档中描述的全部或部分产品、服务或特性可能不在您的购买或使用范围之内。除非合同另有约定，杭州安恒公司对本文档内容不做任何明示或默示的声明或保证。 由于产品版本升级或其他原因，本文档内容会不定期进行更新。除非另有约定，本文档仅作为使用指导，本文档中的所有陈述、信息和建议不构成任何明示或暗示的担保。 杭州安恒信息技术有限公司 地址： 杭州市滨江区通和路68号中财大厦15层 邮编：310051 网址： 客户服务邮箱： HYPERLINK mailto: 客户服务电话： 4006059110 前 言 读者对象 本文档提供了通过Web方式对安恒明御Web应用防火墙WAF-V（以下简称明御WAF）进行配置的方法。 本文档主要适用于以下工程师： 网络规划工程师 硬件安装工程师 安装调测工程师 现场维护工程师 数据配置工程师 系统维护工程师 符号约定 在本文中可能出现下列标志，它们所代表的含义如下。 符号 说明 以本标志开始的文本表示有高度潜在危险，如果不能避免，会导致人员死亡或严重伤害。 以本标志开始的文本表示有中度或低度潜在危险，如果不能避免，可能导致人员轻微或中等伤害。 以本标志开始的文本表示有潜在风险，如果忽视这些文本，可能导致设备损坏、数据丢失、设备性能降低或不可预知的结果。 以本标志开始的文本能帮助您解决某个问题或节省您的时间。 以本标志开始的文本是正文的附加信息，是对正文的强调和补充。 修订记录 修订记录累积了每次文档更新的说明。最新版本的文档包含以前所有文档版本的更新内容。 文档版本 01 (2014-12-08) 第一次发布。 资料问题反馈渠道 杭州安恒信息技术有限公司非常欢迎和珍惜您的意见和建议，请通过下列方式反馈您对产品文档的意见和建议： 通过杭州安恒信息技术有限公司驻当地办事处的热线电话或代理商反馈 通过电子邮件反馈，。 目 录 TOC \h \z \t 标题 1,1,标题 2,2,标题 3,3, 标题 4,4,标题 7,1,标题 8,2,标题 9,3, Heading1 No Number,1, Heading 1,1,Heading 2,2,Heading 3,3, Heading 7,1,Heading 8,2,Heading 9,3 产品概述 关于本章 本节内容主要是介绍安恒明御Web应用防火墙，对安恒明御Web应用防火墙的主要特点及其功能进行描述。 简述安恒明防御Web应用防火墙产品。 简述安恒明御Web应用防火墙产品特点。 简述安恒明御Web应用防火墙产品功能。 安恒WAF产品概述 安恒明御Web应用防火墙（简称明御WAF）是安恒自主开发、拥有知识产权的新一代的Web安全防护产品。与上一代以代理技术为基础Web应用防火墙不同点主要在于：上一代Web防火墙以研究安全攻击特征为核心，依赖于安全特征匹配技术；新一代Web应用防火墙以用户网站为核心，自动依据网站学习建模，生成基于用户网站的专有安全规则，因此防护更有针对性，误判极低，且性能得到更大的提升。明御WAF结合多年研发经验，充分考虑Web应用系统可能存在的安全风险，通过对网络层、Web服务层、Web应用程序层、应用内容属性四个层面进行全方位安全分析与防御。 产品功能介绍 产品功能介绍表 序号 技术功能 功能价值 1 防护30余类Web通用攻击 系统内置了30余类的通用Web攻击特征有效的防御来自外部的如SQL注入、文件注入、命令注入、配置注入、LDAP注入、跨站脚本等，部署明御WAF后自动障蔽相应的Web攻击行为。 2 协议规范性检查 通过HTTP协议规范性检查可以实现Web主动防御功能，如请求头长度限制、请求编码类型限制等从而障蔽了大部分非法的未知攻击行为。 3 抗Web扫描器扫描 明御WAF能自动识别扫描器的扫描行为，并智能阻断