waf日志分析报告.docxVIP

WEB应用安全分析报告 WEB应用安全分析报告 WAF部署方式 衡固WE師用安全网关 日志分析报告 10月1日-10月31日 XXXXX科技发展有限公司 2012年11月 WAF的部署方式有3种：串接，并接和双机热备。串接主要部署在快速部署的系统中， 工作于透明模式，具有bypass的功能；并接主要针对不能中断的系统；双机热备则具有更高 的安全性和可靠性，当一台 waf出现故障，另一台会自动开启防护功能。 资源占用情况统计和分析 A I3■7 4日 —2 A I 3 ■7 4日 —2 2-10-01 10:94:11 - U - 2012-11-01 111 M 16) U UfV便用丑 自前宜IS阳 昂大値H0.玛 平均值 M J4 诗后更新时 I 町 2012-11-01 13-55-4 ■丙存利月車 ■3 40 4r 嵐—.13 口 44 (2012-1001 10 14:11 - U - 3011-11-01 II 4:1曲 口内弁值州辛 当前值；訓，舁 躍火值；跖，门 平均II 20. 73 守后更新时间：2OT 2-11-01心55 -M 图2-1 waf的CPU和内存使用率 从上图中可以看出，10月1日到10月31日，waf的CPL应用率平均14.34%，内存使用 的平均利用率为20.73%，总体资源耗费不大，但在不断的流量监控的过程中 CPU勺使用会出 现较高的峰值