深信服Web应用防火墙WAF用户手册_V8.0.42

【实例简介】深信服Web应用防火墙WAF用户手册_V8.0.42

【实例截图】

【核心代码】

目录
1. 产品概述 .................................................................................................................... 7
产品简介 ....................................................................................................................... 7
产品关键特性 ............................................................................................................... 7
2. 安装部署 .................................................................................................................. 10
安装前准备 ................................................................................................................. 10
2.1.1. 环境要求 .............................................................................................................. 10
2.1.2. 产品外观 .............................................................................................................. 10
2.1.3. 配置与管理 .......................................................................................................... 12
2.1.4. 单设备接线方式 .................................................................................................. 12
2.1.5. 双机备份接线方式 .............................................................................................. 13
2.1.6. Web 控制台登录介绍 .......................................................................................... 14
部署模式 ..................................................................................................................... 15
2.2.1. 路由模式 .............................................................................................................. 16
2.2.2. 透明模式 .............................................................................................................. 20
2.2.3. 虚拟网线模式 ...................................................................................................... 29
2.2.4. 旁路模式 .............................................................................................................. 34
2.2.5. 混合模式 .............................................................................................................. 37
3. 首页 ......................................................................................................................... 44
业务安全 ..................................................................................................................... 44
专项防护 ..................................................................................................................... 44
设备和系统运营.......................................................................................................... 45
网络运营 ..................................................................................................................... 45
4. 安全运营 .................................................................................................................. 46
业务安全 ..................................................................................................................... 46
4.1.1. 业务风险汇总 ...................................................................................................... 46
4.1.2. 攻击事件汇总 ...................................................................................................... 49
4.1.3. 实时漏洞分析 ...................................................................................................... 53
专项防护 ..................................................................................................................... 54
4.2.1. 云端黑客 IP 防护 ................................................................................................. 55
4.2.2. 账号安全专项防护 .............................................................................................. 56
4.2.3. 语义分析 .............................................................................................................. 57
4.2.4. BOT 防护 ............................................................................................................... 58
黑白名单 ..................................................................................................................... 58
4.3.1. 黑名单.................................................................................................................. 58
4.3.2. 白名单.................................................................................................................. 61
下一代安全体系.......................................................................................................... 62
4.4.1. 网云联动 .............................................................................................................. 63
5. 监控 ......................................................................................................................... 65
日志 ............................................................................................................................. 65
深信服 WEB 应用防火墙 WAF 用户手册 密级：公开
文档版本 01（2021-07-22） iii
5.1.1. 安全日志 .............................................................................................................. 65
5.1.2. 行为日志 .............................................................................................................. 69
5.1.3. 系统日志 .............................................................................................................. 71
会话 ............................................................................................................................. 76
5.2.1. 流量排行 .............................................................................................................. 76
5.2.2. 异常流量 .............................................................................................................. 80
5.2.3. 会话排行 .............................................................................................................. 80
统计 ............................................................................................................................. 82
5.3.1. 应用统计 .............................................................................................................. 82
5.3.2. 流量统计 .............................................................................................................. 84
报表 ............................................................................................................................. 86
5.4.1. 安全风险报表 ...................................................................................................... 86
5.4.2. 报表订阅 .............................................................................................................. 87
设置 ............................................................................................................................. 88
5.5.1. 日志设置 .............................................................................................................. 88
5.5.2. 告警设置 .............................................................................................................. 92
5.5.3. 日志库.................................................................................................................. 96
6. 策略 ......................................................................................................................... 97
访问控制 ..................................................................................................................... 97
6.1.1. 应用控制策略 ...................................................................................................... 97
6.1.2. 地域访问控制 .................................................................................................... 104
6.1.3. 本机访问控制 .................................................................................................... 106
6.1.4. 连接数控制 ........................................................................................................ 107
业务发布 ............................................................................................................... 108
6.2.1. IPv4 地址转换 ..................................................................................................... 108
6.2.2. IPv6 地址转换 ..................................................................................................... 117
6.2.3. NAT64 地址转换 ................................................................................................. 121
6.2.4. DNS-Mapping ...................................................................................................... 126
安全策略 ............................................................................................................... 128
6.3.1. Web 应用防护策略 ............................................................................................ 128
6.3.2. DoS/DDoS 防护 ................................................................................................... 145
6.3.3. 业务模型学习监督 ............................................................................................ 158
6.3.4. 服务器访问认证 ................................................................................................ 160
解密....................................................................................................................... 164
6.4.1. 解密内网服务器发布的业务 ............................................................................ 164
6.4.2. 解密访问站点的数据 ........................................................................................ 166
6.4.3. 排除列表 ............................................................................................................ 168
流控....................................................................................................................... 169
6.5.1. 虚拟线路配置 .................................................................................................... 170
认证....................................................................................................................... 172
6.6.1. 用户认证状态 .................................................................................................... 172
6.6.2. 用户认证 ............................................................................................................ 196
6.6.3. ............................................................................................................................. 208
6.6.3. 通道配置 ............................................................................................................ 240
深信服 WEB 应用防火墙 WAF 用户手册 密级：公开
文档版本 01（2021-07-22） iv
页面定制 ................................................................................................................... 254
7. 对象 ....................................................................................................................... 255
网络对象 ................................................................................................................... 255
服务 ........................................................................................................................... 259
安全策略模板 ........................................................................................................... 260
7.3.1. Web 应用防护 .................................................................................................... 261
安全防护规则库........................................................................................................ 288
7.4.1. 安全规则库 ........................................................................................................ 288
7.4.2. 自定义规则库 .................................................................................................... 296
内容识别库 ............................................................................................................... 297
7.5.1. 应用识别库 ........................................................................................................ 298
7.5.2. URL 分类库 ......................................................................................................... 304
7.5.3. 文件类型组 ........................................................................................................ 306
IP 地址库 .................................................................................................................... 307
7.6.1. ISP 地址段 ........................................................................................................... 307
7.6.2. IP 归属地 ............................................................................................................. 308
时间计划 ................................................................................................................... 309
7.7.1. 单次时间计划 .................................................................................................... 310
7.7.2. 循环时间计划 .................................................................................................... 310
信任的证书颁发机构................................................................................................ 311
8. 网络 ....................................................................................................................... 313
接口 ........................................................................................................................... 313
8.1.1. 物理接口 ............................................................................................................ 313
8.1.2. 子接口................................................................................................................ 317
8.1.3. VLAN 接口 ........................................................................................................... 319
8.1.4. 聚合接口 ............................................................................................................ 320
8.1.5. GRE 隧道 ............................................................................................................. 321
8.1.6. 接口联动 ............................................................................................................ 323
区域 ........................................................................................................................... 323
路由 ........................................................................................................................... 324
8.3.1. 静态路由 ............................................................................................................ 324
8.3.2. 策略路由 ............................................................................................................ 326
8.3.3. OSPF .................................................................................................................... 333
8.3.4. 查看路由 ............................................................................................................ 339
8.3.5. 路由测试 ............................................................................................................ 339
虚拟网线 ................................................................................................................... 340
DNS ............................................................................................................................. 341
8.5.1. DNS 配置 ............................................................................................................. 341
8.5.2. DNS 透明代理 ..................................................................................................... 342
ARP .............................................................................................................................. 343
8.6.1. 静态 ARP 表 ....................................................................................................... 343
8.6.2. ARP 代理 ............................................................................................................. 343
8.6.3. ARP 欺骗防御 ..................................................................................................... 344
高级网络 ................................................................................................................... 345
深信服 WEB 应用防火墙 WAF 用户手册 密级：公开
文档版本 01（2021-07-22） v
8.7.1. TCP MSS ............................................................................................................... 345
8.7.2. 光口 bypass 设置 ............................................................................................... 346
8.7.3. 多次穿越设置 .................................................................................................... 346
9. 系统 ....................................................................................................................... 349
通用配置 ................................................................................................................... 349
9.1.1. 控制台配置 ........................................................................................................ 349
9.1.2. 网络参数 ............................................................................................................ 350
9.1.3. 邮件服务器 ........................................................................................................ 354
9.1.4. 系统时间 ............................................................................................................ 357
9.1.5. HOSTS .................................................................................................................. 358
9.1.6. 授权管理 ............................................................................................................ 359
9.1.7. 隐私设置 ............................................................................................................ 363
安全能力更新 ........................................................................................................... 364
排障 ........................................................................................................................... 368
9.3.1. 故障排查 ............................................................................................................ 368
9.3.2. 分析工具 ............................................................................................................ 372
9.3.3. 系统故障日志 .................................................................................................... 375
SNMP .......................................................................................................................... 376
管理员账号 ............................................................................................................... 379
系统维护 ................................................................................................................... 381
9.6.1. 备份与恢复 ........................................................................................................ 382
9.6.2. 系统升级 ............................................................................................................ 383
9.6.3. 重启.................................................................................................................... 383
9.6.4. 补丁更新 ............................................................................................................ 384
高可用性 ................................................................................................................... 384
9.7.1. 主备部署 ............................................................................................................ 389
9.7.2. 主主部署 ............................................................................................................ 395
10. 典型场景案例集 ................................................................................................... 402
服务器业务防护场景 ............................................................................................. 402
10.1.1. 需求背景 .......................................................................................................... 402
10.1.2. 需求分析 .......................................................................................................... 402
10.1.3. 配置步骤 .......................................................................................................... 402
10.1.4. 效果预览 .......................................................................................................... 404
11. 运维管理 .............................................................................................................. 406
日常巡检 ................................................................................................................. 406
11.1.1. 设备硬件状态检查 .......................................................................................... 406
11.1.2. 接口指示等检查 .............................................................................................. 407
11.1.3. 设备运行检查 .................................................................................................. 407
11.1.4. 设备异常状况检查 .......................................................................................... 408
11.1.5. 设备配置信息检查 .......................................................................................... 408
11.1.6. 设备安全检查 .................................................................................................. 409
快捷功能 ................................................................................................................. 410
11.2.1. 菜单搜索 .......................................................................................................... 411
深信服 WEB 应用防火墙 WAF 用户手册 密级：公开
文档版本 01（2021-07-22） vi
11.2.2. 快速跳转标签页 .............................................................................................. 412
设备配置和密码恢复 ............................................................................................. 413
11.3.1. U 盘重启恢复密码 ........................................................................................... 413
11.3.2. 控制台恢复出厂配置 ...................................................................................... 414
补丁更新指导 ......................................................................................................... 415
11.4.1. 深信服补丁获取方式 ...................................................................................... 415
11.4.2. 检查环节 .......................................................................................................... 415
11.4.3. 场景介绍及配置 .............................................................................................. 416
11.4.4. 注意事项 .......................................................................................................... 419
辅助工具使用 ......................................................................................................... 419
11.5.1. 故障排查 .......................................................................................................... 420
11.5.2. 命令控制台 ...................................................................................................... 421
11.5.3. 抓包工具 .......................................................................................................... 422
11.5.4. 升级客户端 ...................................................................................................... 423
11.5.5. 设备巡检 .......................................................................................................... 426
常见问题排查 ......................................................................................................... 427
11.6.1. 无法登陆 WAF 控制台 .................................................................................... 427
11.6.2. 业务系统访问异常 .......................................................................................... 427
11.6.3. 设备 IO 异常 .................................................................................................... 428
11.6.4. 规则库无法更新 .............................................................................................. 429
突发事件应急处理 ................................................................................................. 429
11.7.1. 重要业务系统异常或断网 .............................................................................. 429
11.7.2. 设备硬件故障 .................................................................................................. 430
12. 缩略语 .................................................................................................................. 432