NSF-PROD-WAF-V55-Web管理用戶使用手冊

1、 TITLE * MERGEFORMAT 冰之眼WWeb應應用防火火墻Weeb管理理用戶使用用手冊 DATE yyyy * MERGEFORMAT 20222綠盟盟科技版權聲聲明 20007 綠盟科科技本文中出出現(xiàn)的任任何文字字敘述、文檔格格式、插插圖、照照片、方方法、過過程等內內容，除除另有特特別注明明，版權權均屬綠綠盟科技技所有，受到有有關產權權及版權權法保護護。任何何個人、機構未未經綠盟盟科技的的書面授授權許可可，不得得以任何何方式復復制或引引用本文文件的任任何片斷斷。商標信信息NSFOOCUSS和冰之眼眼等均是綠盟盟科技的的商標。目錄TOC h z t 附錄1（綠盟科技）,1,附錄2（

2、綠盟科技）,2,附錄3（綠盟科技）,3,附錄4（綠盟科技）,4,標題 1（綠盟科技）,1,標題 2（綠盟科技）,2,標題 3（綠盟科技）,3 HYPERLINK l _Toc184091651 前言 PAGEREF _Toc184091651 h 1 HYPERLINK l _Toc184091652 文檔范圍圍 PAGEREF _Toc184091652 h 1 HYPERLINK l _Toc184091653 期望讀者者 PAGEREF _Toc184091653 h 1 HYPERLINK l _Toc184091654 內容簡介介 PAGEREF _Toc184091654 h 1

3、HYPERLINK l _Toc184091655 獲得幫助助 PAGEREF _Toc184091655 h 1 HYPERLINK l _Toc184091656 格式約定定 PAGEREF _Toc184091656 h 3 HYPERLINK l _Toc184091657 一. 概概述 PAGEREF _Toc184091657 h 5 HYPERLINK l _Toc184091658 1.1 產品概概述 PAGEREF _Toc184091658 h 5 HYPERLINK l _Toc184091659 1.2 公司簡簡介 PAGEREF _Toc184091659 h 6 H

4、YPERLINK l _Toc184091660 二. 登登錄Weeb界面面 PAGEREF _Toc184091660 h 8 HYPERLINK l _Toc184091661 2.1 登錄方方法 PAGEREF _Toc184091661 h 8 HYPERLINK l _Toc184091662 2.2 布局介介紹 PAGEREF _Toc184091662 h 9 HYPERLINK l _Toc184091663 三. 引引擎Weeb管理理 PAGEREF _Toc184091663 h 11 HYPERLINK l _Toc184091664 3.1 首頁 PAGEREF _To

5、c184091664 h 111 HYPERLINK l _Toc184091665 3.1.1 狀狀態(tài) PAGEREF _Toc184091665 h 111 HYPERLINK l _Toc184091666 3.1.2 事事件 PAGEREF _Toc184091666 h 122 HYPERLINK l _Toc184091667 3.2 系統(tǒng) PAGEREF _Toc184091667 h 113 HYPERLINK l _Toc184091668 3.2.1 升升級與恢恢復 PAGEREF _Toc184091668 h 133 HYPERLINK l _Toc184091669

6、3.2.2 下下載與備備份 PAGEREF _Toc184091669 h 133 HYPERLINK l _Toc184091670 3.2.3 安安全中心心連接 PAGEREF _Toc184091670 h 114 HYPERLINK l _Toc184091671 3.2.4 網網絡診斷斷工具 PAGEREF _Toc184091671 h 114 HYPERLINK l _Toc184091672 3.2.5 用用戶管理理 PAGEREF _Toc184091672 h 16 HYPERLINK l _Toc184091673 3.2.6 證證書與附附加設置置 PAGEREF _To

7、c184091673 h 18 HYPERLINK l _Toc184091674 3.2.7 系系統(tǒng)控制制 PAGEREF _Toc184091674 h 21 HYPERLINK l _Toc184091675 3.3 網絡 PAGEREF _Toc184091675 h 221 HYPERLINK l _Toc184091676 3.3.1 接接口 PAGEREF _Toc184091676 h 211 HYPERLINK l _Toc184091677 3.3.2 安安全區(qū) PAGEREF _Toc184091677 h 223 HYPERLINK l _Toc184091678 3.

8、4 對象 PAGEREF _Toc184091678 h 224 HYPERLINK l _Toc184091679 3.4.1 WWeb PAGEREF _Toc184091679 h 224 HYPERLINK l _Toc184091680 3.4.2 網網絡 PAGEREF _Toc184091680 h 299 HYPERLINK l _Toc184091681 3.4.3 域域名 PAGEREF _Toc184091681 h 355 HYPERLINK l _Toc184091682 3.4.4 服服務 PAGEREF _Toc184091682 h 388 HYPERLINK

9、l _Toc184091683 3.4.5 時時間 PAGEREF _Toc184091683 h 433 HYPERLINK l _Toc184091684 3.5 策略 PAGEREF _Toc184091684 h 445 HYPERLINK l _Toc184091685 3.5.1 WWeb應應用防護護 PAGEREF _Toc184091685 h 45 HYPERLINK l _Toc184091686 3.5.2 網網絡訪問問控制 PAGEREF _Toc184091686 h 448 HYPERLINK l _Toc184091687 3.5.3 WWeb應應用掃描描 PAG

10、EREF _Toc184091687 h 51 HYPERLINK l _Toc184091688 3.6 報表 PAGEREF _Toc184091688 h 553 HYPERLINK l _Toc184091689 3.6.1 事事件報表表 PAGEREF _Toc184091689 h 53 HYPERLINK l _Toc184091690 3.6.2 查查詢報表表 PAGEREF _Toc184091690 h 54 HYPERLINK l _Toc184091691 3.6.3 審審計報表表 PAGEREF _Toc184091691 h 55 HYPERLINK l _Toc1

11、84091692 3.6.4 WWeb應應用掃描描報表 PAGEREF _Toc184091692 h 556 HYPERLINK l _Toc184091693 3.7 幫助 PAGEREF _Toc184091693 h 558 HYPERLINK l _Toc184091694 四. 引引擎串口口管理 PAGEREF _Toc184091694 h 559 HYPERLINK l _Toc184091695 4.1 功能概概述 PAGEREF _Toc184091695 h 599 HYPERLINK l _Toc184091696 4.2 登錄串串口 PAGEREF _Toc18409

12、1696 h 599 HYPERLINK l _Toc184091697 4.3 詳細介介紹 PAGEREF _Toc184091697 h 622 HYPERLINK l _Toc184091698 4.3.1 查查看系統(tǒng)統(tǒng)信息 PAGEREF _Toc184091698 h 662 HYPERLINK l _Toc184091699 4.3.2 配配置安全全中心 PAGEREF _Toc184091699 h 663 HYPERLINK l _Toc184091700 4.3.3 診診斷工具具 PAGEREF _Toc184091700 h 64 HYPERLINK l _Toc18409

13、1701 4.3.4 維維護工具具 PAGEREF _Toc184091701 h 65 HYPERLINK l _Toc184091702 4.3.5 系系統(tǒng)初始始化 PAGEREF _Toc184091702 h 666 HYPERLINK l _Toc184091703 4.3.6 重重新啟動動系統(tǒng) PAGEREF _Toc184091703 h 666 HYPERLINK l _Toc184091704 4.3.7 存存儲當前前設置 PAGEREF _Toc184091704 h 667 HYPERLINK l _Toc184091705 4.3.8 退退出配置置界面 PAGEREF

14、_Toc184091705 h 667 HYPERLINK l _Toc184091706 附錄A出出廠參數(shù)數(shù) PAGEREF _Toc184091706 h 68 HYPERLINK l _Toc184091707 A.1引引擎管理理口初始始設置 PAGEREF _Toc184091707 h 668 HYPERLINK l _Toc184091708 A.2引引擎初始始用戶 PAGEREF _Toc184091708 h 668 HYPERLINK l _Toc184091709 A.2.1Weeb管理理員初始始帳號 PAGEREF _Toc184091709 h 668 HYPERLIN

15、K l _Toc184091710 A.2.2串口口管理員員初始帳帳號 PAGEREF _Toc184091710 h 688 HYPERLINK l _Toc184091711 A.3安安全中心心管理員員初始帳帳號 PAGEREF _Toc184091711 h 688 HYPERLINK l _Toc184091712 A.4串串口通訊訊參數(shù) PAGEREF _Toc184091712 h 668插圖索引引TOC h z t 插圖標注（綠盟科技）,1 HYPERLINK l _Toc183415168 圖 2.1 登登錄時的的安全警警報界面面 PAGEREF _Toc183415168 h

16、 8 HYPERLINK l _Toc183415169 圖 2.2 冰冰之眼WWAF的的Webb管理登登錄界面面 PAGEREF _Toc183415169 h 8 HYPERLINK l _Toc183415170 圖 2.3 冰冰之眼WWAF當當前的運運行狀態(tài)態(tài)信息 PAGEREF _Toc183415170 h 99 HYPERLINK l _Toc183415171 圖 2.4 冰冰之眼WWAF的的Webb管理界界面 PAGEREF _Toc183415171 h 100 HYPERLINK l _Toc183415172 圖 3.1 引引擎接口口的當前前狀態(tài)信信息 PAGEREF

17、_Toc183415172 h 111 HYPERLINK l _Toc183415173 圖 3.2 引引擎的當當前狀態(tài)態(tài)信息 PAGEREF _Toc183415173 h 111 HYPERLINK l _Toc183415174 圖 3.3 系系統(tǒng)的當當前狀態(tài)態(tài)信息 PAGEREF _Toc183415174 h 111 HYPERLINK l _Toc183415175 圖 3.4 冰冰之眼WWAF引引擎實時時告警信信息和流流量信息息的整體體界面 PAGEREF _Toc183415175 h 112 HYPERLINK l _Toc183415176 圖 3.5 系系統(tǒng) 導入入升級

18、文文件 PAGEREF _Toc183415176 h 133 HYPERLINK l _Toc183415177 圖 3.6 系系統(tǒng) 下載載文件 PAGEREF _Toc183415177 h 113 HYPERLINK l _Toc183415178 圖 3.7 系系統(tǒng) 配置置引擎的的安全中中心 PAGEREF _Toc183415178 h 144 HYPERLINK l _Toc183415179 圖 3.8 系系統(tǒng) 當前前的網絡絡連接狀狀態(tài)和網網卡狀態(tài)態(tài) PAGEREF _Toc183415179 h 15 HYPERLINK l _Toc183415180 圖 3.9 系系統(tǒng) 網絡

19、絡診斷工工具（ppingg工具） PAGEREF _Toc183415180 h 15 HYPERLINK l _Toc183415181 圖 3.10 系統(tǒng) 網網絡診斷斷工具（traacerroutte工具具） PAGEREF _Toc183415181 h 166 HYPERLINK l _Toc183415182 圖 3.11 系統(tǒng) 網網絡診斷斷工具（hpiing工工具） PAGEREF _Toc183415182 h 116 HYPERLINK l _Toc183415183 圖 3.12 系統(tǒng) 網網絡診斷斷工具（nmaap工具具） PAGEREF _Toc183415183 h 16

20、6 HYPERLINK l _Toc183415184 圖 3.13 系統(tǒng) 用用戶管理理 PAGEREF _Toc183415184 h 17 HYPERLINK l _Toc183415185 圖 3.14 系統(tǒng) 證證書信息息 PAGEREF _Toc183415185 h 19 HYPERLINK l _Toc183415186 圖 3.15 系統(tǒng) 高高可用性性設置 PAGEREF _Toc183415186 h119 HYPERLINK l _Toc183415187 圖 3.16 系統(tǒng) 附附加設置置管理 PAGEREF _Toc183415187 h 221 HYPERLINK l _

21、Toc183415188 圖 3.17 系統(tǒng) 系系統(tǒng)控制制 PAGEREF _Toc183415188 h 21 HYPERLINK l _Toc183415189 圖 3.18 網絡 引引擎網絡絡接口列列表 PAGEREF _Toc183415189 h 222 HYPERLINK l _Toc183415190 圖 3.19 網絡 編編輯網絡絡接口信信息 PAGEREF _Toc183415190 h 222 HYPERLINK l _Toc183415191 圖 3.20 網絡 安安全區(qū)列列表 PAGEREF _Toc183415191 h 233 HYPERLINK l _Toc183

22、415192 圖 3.21 網絡 新新建安全全區(qū) PAGEREF _Toc183415192 h 233 HYPERLINK l _Toc183415193 圖 3.22 對象 系系統(tǒng)Weeb對象象列表 PAGEREF _Toc183415193 h 255 HYPERLINK l _Toc183415194 圖 3.23 對象 編編輯系統(tǒng)統(tǒng)Webb對象 PAGEREF _Toc183415194 h 225 HYPERLINK l _Toc183415195 圖 3.24 對象 自自定義WWeb對對象列表表 PAGEREF _Toc183415195 h 26 HYPERLINK l _To

23、c183415196 圖 3.25 對象 新新建自定定義Weeb對象象 PAGEREF _Toc183415196 h 27 HYPERLINK l _Toc183415197 圖 3.26 對象 WWeb組組對象列列表 PAGEREF _Toc183415197 h 288 HYPERLINK l _Toc183415198 圖 3.27 對象 新新建Weeb組對對象 PAGEREF _Toc183415198 h 288 HYPERLINK l _Toc183415199 圖 3.28 對象 選選擇Weeb組對對象包含含的對象象 PAGEREF _Toc183415199 h 29 HYP

24、ERLINK l _Toc183415200 圖 3.29 對象 網網絡對象象列表 PAGEREF _Toc183415200 h 330 HYPERLINK l _Toc183415201 圖 3.30 對象 新建建網絡對對象 PAGEREF _Toc183415201 h 300 HYPERLINK l _Toc183415202 圖 3.31 對象 節(jié)節(jié)點對象象列表 PAGEREF _Toc183415202 h 331 HYPERLINK l _Toc183415203 圖 3.32 對象 新新建節(jié)點點對象 PAGEREF _Toc183415203 h 331 HYPERLINK l

25、 _Toc183415204 圖 3.33 對象 IIP池對對象列表表 PAGEREF _Toc183415204 h 32 HYPERLINK l _Toc183415205 圖 3.34 對象 新新建IPP池對象象 PAGEREF _Toc183415205 h 32 HYPERLINK l _Toc183415206 圖 3.35 對象 網網絡組對對象列表表 PAGEREF _Toc183415206 h 33 HYPERLINK l _Toc183415207 圖 3.36 對象 新新建網絡絡組對象象 PAGEREF _Toc183415207 h 34 HYPERLINK l _To

26、c183415208 圖 3.37 對象 選選擇網絡絡組對象象包含的的對象 PAGEREF _Toc183415208 h 334 HYPERLINK l _Toc183415209 圖 3.38 對象 自自定義域域名對象象列表 PAGEREF _Toc183415209 h 335 HYPERLINK l _Toc183415210 圖 3.39 對象 新新建自定定義域名名對象 PAGEREF _Toc183415210 h 336 HYPERLINK l _Toc183415211 圖 3.40 對象 域域名組列列表 PAGEREF _Toc183415211 h 377 HYPERLIN

27、K l _Toc183415212 圖 3.41 對象 新新建域名名組對象象 PAGEREF _Toc183415212 h 37 HYPERLINK l _Toc183415213 圖 3.42 對象 選選擇域名名組對象象包含的的對象 PAGEREF _Toc183415213 h 338 HYPERLINK l _Toc183415214 圖 3.43 對象 系系統(tǒng)服務務對象列列表 PAGEREF _Toc183415214 h 399 HYPERLINK l _Toc183415215 圖 3.44 對象 自自定義服服務對象象列表 PAGEREF _Toc183415215 h 339

28、HYPERLINK l _Toc183415216 圖 3.45 對象 新新建自定定義服務務對象 PAGEREF _Toc183415216 h 440 HYPERLINK l _Toc183415217 圖 3.46 對象 服服務組對對象列表表 PAGEREF _Toc183415217 h 41 HYPERLINK l _Toc183415218 圖 3.47 對象 新新建服務務組對象象 PAGEREF _Toc183415218 h 42 HYPERLINK l _Toc183415219 圖 3.48 對象 選選擇服務務組對象象包含的的對象 PAGEREF _Toc183415219

29、h 442 HYPERLINK l _Toc183415220 圖 3.49 對象 自自定義時時間對象象列表 PAGEREF _Toc183415220 h 443 HYPERLINK l _Toc183415221 圖 3.50 對象 新新建自定定義時間間對象 PAGEREF _Toc183415221 h 443 HYPERLINK l _Toc183415222 圖 3.51 對象 時時間組對對象列表表 PAGEREF _Toc183415222 h 44 HYPERLINK l _Toc183415223 圖 3.52 策略 WWeb應應用防護護規(guī)則列列表 PAGEREF _Toc18

30、3415223 h 466 HYPERLINK l _Toc183415224 圖 3.53 策略 添添加Weeb應用用防護規(guī)規(guī)則 PAGEREF _Toc183415224 h 466 HYPERLINK l _Toc183415225 圖 3.54 策略 移移動Weeb應用用防護規(guī)規(guī)則的位位置 PAGEREF _Toc183415225 h 488 HYPERLINK l _Toc183415226 圖 3.55 策略 網網絡訪問問控制規(guī)規(guī)則列表表 PAGEREF _Toc183415226 h 49 HYPERLINK l _Toc183415227 圖 3.56 策略 添加加訪問控控制

31、規(guī)則則 PAGEREF _Toc183415227 h 49 HYPERLINK l _Toc183415228 圖 3.57 策略 移移動網絡絡訪問控控制規(guī)則則的位置置 PAGEREF _Toc183415228 h 51 HYPERLINK l _Toc183415229 圖 3.58 策略 WWeb應應用掃描描規(guī)則列列表 PAGEREF _Toc183415229 h 511 HYPERLINK l _Toc183415230 圖 3.59 策略 添添加Weeb應用用掃描規(guī)規(guī)則 PAGEREF _Toc183415230 h 522 HYPERLINK l _Toc183415231 圖

32、 3.60 報表 事事件詳細細報表 PAGEREF _Toc183415231 h 553 HYPERLINK l _Toc183415232 圖 3.61 報表 查查詢報表表 PAGEREF _Toc183415232 h 55 HYPERLINK l _Toc183415233 圖 3.62 報表 審審計報表表 PAGEREF _Toc183415233 h 55 HYPERLINK l _Toc183415234 圖 3.63 報表 WWeb應應用掃描描報表 PAGEREF _Toc183415234 h 556 HYPERLINK l _Toc183415235 圖 3.64 報表 查

33、查看Weeb應用用掃描結結果 PAGEREF _Toc183415235 h 577 HYPERLINK l _Toc183415236 圖 4.1 超超級終端端運行的的位置信信息 PAGEREF _Toc183415236 h 599 HYPERLINK l _Toc183415237 圖 4.2 輸輸入超級級終端連連接描述述 PAGEREF _Toc183415237 h 60 HYPERLINK l _Toc183415238 圖 4.3 選選擇超級級終端連連接端口口 PAGEREF _Toc183415238 h 60 HYPERLINK l _Toc183415239 圖 4.4 設

34、設置超級級終端連連接端口口 PAGEREF _Toc183415239 h 61 HYPERLINK l _Toc183415240 圖 4.5 選選擇引擎擎管理菜菜單語言言 PAGEREF _Toc183415240 h 61 HYPERLINK l _Toc183415241 圖 4.6 引引擎串口口管理 查查看系統(tǒng)統(tǒng)信息 PAGEREF _Toc183415241 h 663 HYPERLINK l _Toc183415242 圖 4.7 引引擎串口口管理 配配置網絡絡引擎參參數(shù) PAGEREF _Toc183415242 h 644 HYPERLINK l _Toc183415243

35、圖 4.8 引引擎串口口管理 診診斷工具具 PAGEREF _Toc183415243 h 64 HYPERLINK l _Toc183415244 圖 4.9 引引擎串口口管理 維維護工具具 PAGEREF _Toc183415244 h 65 HYPERLINK l _Toc183415245 圖 4.10 引擎串串口管理理 系統(tǒng)初初始化 PAGEREF _Toc183415245 h 666 HYPERLINK l _Toc183415246 圖 4.11 引擎串串口管理理 重新啟啟動系統(tǒng)統(tǒng) PAGEREF _Toc183415246 h 67 HYPERLINK l _Toc18341

36、5247 圖 4.12 引擎串串口管理理 存儲當當前設置置 PAGEREF _Toc183415247 h 67前言文檔范圍圍本文將覆覆蓋冰之之眼Weeb應用用防火墻墻（ICEEYE Webb Apppliicattionn Fiirewwalll，以下下簡稱冰冰之眼WWAF）的Weeb管理理界面的的所有功功能點，詳細介介紹使用用方法。期望讀者者期望了解解本產品品主要技技術特性性和使用用方法的的用戶、系統(tǒng)管管理員、網絡管管理員等等。本文文假設您您對下面面的知識識有一定定的了解解：系統(tǒng)管理理Linuux和Winndowws操作作系統(tǒng)Inteerneet協(xié)議議內容簡介介一、概述述：冰之之眼WAAF

37、的概述以及及綠盟科科技公司司的簡介介。二、登錄錄Webb管理界界面：介介紹冰之之眼WAAF引擎擎的Webb管理界界面的登登錄方法法和注意意事項，以及界界面布局局和相關關含義說說明。三、引擎擎Webb管理：詳細介介紹冰之之眼WAAF引擎擎的Webb管理方方式下，各項功功能的操操作方法法。四、引擎擎串口管管理：詳詳細介紹紹冰之眼眼WAFF引擎的的串口管管理界面面的各功功能菜單單。附錄：冰冰之眼WWAF引引擎（硬硬件）和和安全中中心的出出廠默認認配置，以及串串口通訊訊參數(shù)。獲得幫助助獲取網絡絡安全相相關資料料可以訪訪問綠盟盟科技網網站： HYPERLINK hhttpp:/m獲取冰之之眼WAAF相關

38、關最新信信息可以以訪問網網址： HYPERLINK /1_solution/1_2_8.html hhttpp:/m/1_sollutiion/1_22_8.htmml獲取冰之之眼SCCM相關關最新信信息可以以訪問網網址： HYPERLINK /1_solution/1_2_6.html hhttpp:/m/1_sollutiion/1_22_6.htmml獲取冰之之眼SAAS相關關最新信信息可以以訪問網網址： HYPERLINK /1_solution/1_2_7.html hhttpp:/m/1_sollutiion/1_22_7.htmml獲取冰之之眼NIIPS相相關最新新信息可可以訪問

39、問網址： HYPERLINK /1_solution/1_2_2.html htttp:/wwww.nnsfoocuss.coom/11_sooluttionn/1_2_22.httml獲取冰之之眼NIIDS相相關最新新信息可可以訪問問網址： HYPERLINK /1_solution/1_2.html htttp:/wwww.nsffocuus.ccom/1_ssoluutioon/11_2.htmml獲取更詳詳盡的綠綠盟科技技網絡安安全專業(yè)業(yè)服務信信息、商商務信息息，您可可通過如如下方式式和我們們聯(lián)系：北京總部部地址：北北京市海海淀區(qū)北北洼路44號益泰泰大廈33層郵編：11000089客戶

40、服務務熱線：4000-8118-668688（手機機和固話話均可撥撥打）非工作時時間服務務熱線：13332111673330傳真：0010-6844373328 客戶支支持中心心網站： HYPERLINK hhttpp:/suppporrt.nnsfoocuss.coomEmaiil： HYPERLINK support ssuppporttm北京分公公司地址：北北京市海海淀區(qū)車車道溝一一號青東東商務區(qū)區(qū)A座東東十層郵編：11000089電話：0010-6877306606傳真：0010-6877325598上海分公公司地址：上上海市徐徐匯區(qū)漕漕寶路2221號號怡寶商商務園區(qū)區(qū)2號樓樓5樓郵編

41、：22002233電話：0021-6211795591/92，6488237701傳真：0021-6211768862廣州分公公司地址：廣廣州市人人民中路路5555號美國國銀行中中心17702室室郵編：55101180電話：0020-8133012251/52傳真：0020-8133012251/52成都分公公司地址：成成都市青青龍街551號倍倍特康派派大廈115樓22座郵編：66100031電話：0028-8666320080/40228傳真：0028-8666320080/40228武漢分公公司地址：武武漢市漢漢口解放放大道6686號號世界貿貿易大廈廈46006郵編：44300023電話：

42、0027-8266696670傳真：0027-8266696670西安分公公司地址：西西安市高高新區(qū)高高新一路路25號號創(chuàng)新大大廈N6602郵編：77100075電話：0029-8833277733傳真：0029-8833278858沈陽分公公司地址：沈沈陽市沈沈河區(qū)北北站路555號財財富大廈廈C座22-166-1郵編：11100013電話：0024-2255111115/31115傳真：0024-2255111115/31115格式約定定粗體字 命命令和關關鍵字斜體字 需需要您輸輸入的變變量 使使用技巧巧、建議議和引用用信息等等 重重要信息息【XXXX】 菜單單名稱和和按鈕名名稱的表表示方式

43、式【A】【B】菜單單項選擇擇的表示示方式注：本文文中所有有圖例均均為屏幕幕截取。概述產品概述述近年來，互聯(lián)網網網站所所面臨的的安全問問題越來來越復雜雜，安全全威脅正正在飛速速增長。網站的的安全性性也越來來越多地地受到廣廣大用戶戶的關注注。我們們可以看看到：網站漏洞洞百出，被篡改改網站數(shù)數(shù)量明顯顯上升根據(jù)國家家計算機機網絡應應急技術術處理協(xié)協(xié)調中心心（簡稱稱CNCCERTT/CCC）20007年年上半年年的工作作報告顯顯示：目前中國國的互聯(lián)聯(lián)網安全全實際狀狀況仍不不容樂觀觀。各種種網絡安安全事件件與去年年同期相相比都有有明顯增增加。對政府類類和安全全管理相相關類網網站主要要采用篡篡改網頁頁的攻擊

44、擊形式，以達到到泄憤和和炫耀的的目的，也不排排除放置置惡意代代碼的可可能，導導致政府府類網站站存在安安全隱患患。對中中小企業(yè)業(yè)，尤其其是以網網絡為核核心業(yè)務務的企業(yè)業(yè)，采用用有組織織的分布布式拒絕絕服務攻攻擊（DDDoSS）攻擊擊等手段段進行勒勒索，從從而迫使使企業(yè)接接受相應應條件，影響企企業(yè)正常常業(yè)務的的開展。20077 年上上半年，中國大大陸被篡篡改網站站的數(shù)量量相比往往年處于于明顯上上升趨勢勢。網站安全全問題嚴嚴重，攻攻擊手段段層出不不窮網站的安安全問題題嚴重，安全漏漏洞很多多，而且且防范困困難。在在SANNS TTop-20 Intternnet Seccuriity Atttackk

45、 Taargeets中中，Weeb AAppllicaatioons的的安全漏漏洞名列列前茅。以常見的的Webb攻擊為為例，共共分為兩兩類：一一是利用用Webb服務器器的漏洞洞進行攻攻擊，如如CGII緩沖區(qū)區(qū)溢出、目錄遍遍歷漏洞洞利用等等攻擊；二是利利用網頁頁自身的的安全漏漏洞進行行攻擊，如SQQL注入入、跨站站腳本攻攻擊等。常見的的針對WWeb應應用的攻攻擊有：緩沖區(qū)溢溢出攻擊者者利用超超出緩沖沖區(qū)大小小的請求求和構造造的二進進制代碼碼讓服務務器執(zhí)行行溢出堆堆棧中的的惡意指指令Cookkie假假冒精心修修改coookiie數(shù)據(jù)據(jù)進行用用戶假冒冒認證逃避避攻擊擊者利用用不安全全的證書書和身份份

46、管理非法輸入入在動動態(tài)網頁頁的輸入入中使用用各種非非法數(shù)據(jù)據(jù)，獲取取服務器器敏感數(shù)數(shù)據(jù)強制訪問問訪問問未授權權的網頁頁隱藏變量量篡改對網網頁中的的隱藏變變量進行行修改，欺騙服服務器程程序拒絕服務務攻擊構造造大量的的非法請請求，使使Webb服務器器不能響響應正常常用戶的的訪問跨站腳本本攻擊提交交非法腳腳本，其其他用戶戶瀏覽時時盜取用用戶帳號號等信息息SQL注注入構造SQQL代碼碼讓服務務器執(zhí)行行，獲取取敏感數(shù)數(shù)據(jù)冰之眼WWeb應應用防火火墻（冰冰之眼WWAF）是綠盟盟科技自自主知識識產權的的新一代代安全產產品，作作為一種種in-linne產品品，部署署在Weeb應用用服務器器前端，其設計計目標為

47、為：準確確監(jiān)測、識別各各類針對對Webb應用的的攻擊型流量并進行實實時阻斷斷，緩解解針對WWeb應應用的DDDoSS攻擊，掃描WWeb應應用安全全漏洞以以提高WWeb應應用自身身的安全全。這類類產品提提供實時時的、深深度的、主動的的安全防防御，為為政府/企業(yè)、互聯(lián)網網企業(yè)以以及IDDC提供供了一個個完善的Webb應用防防護解決決方案。冰之眼WWAF采采用先進進的體系系架構，集成領領先的WWeb掃掃描技術術，以全全面深入入的協(xié)議議分析技技術為基基礎，具具有特征征檢測、協(xié)議異異常檢測測、拒絕絕服務檢檢測、關關聯(lián)分析析為核心心的引擎擎。 其其主要特特點為：深度、精精準Weeb應用用防護，避免網網頁篡

48、改改及掛馬馬，保護護網站平平安。強大的抗抗拒絕服服務攻擊擊能力，流量型型和應用用型DDDoS一一網打盡盡。獨特的網網游防護護，保證證網絡游游戲業(yè)務務的高可可用性。無縫集成成Webb漏洞掃掃描，提提供主動動安全防防御。基于對象象的虛擬擬防護，為每位位用戶量量身定制制安全防防護策略略，輕松松增值。軟/硬件件BYPPASSS、雙機機熱備，讓用戶戶放心部部署，保保證網絡絡高可用用。公司簡介介綠盟科技技成立于于20000年44月，是是中國第第一批提提供專業(yè)業(yè)網絡安安全產品品和服務務公司之之一。在在迅速的的發(fā)展過過程中獲獲得了不不同行業(yè)業(yè)眾多客客戶的認認同，成成為國內內領先的的專業(yè)安安全產品品和服務務提供

49、商商。綠盟科技技的總部部和研發(fā)發(fā)中心設設在北京京，在北北京、廣廣州、上上海、成成都、沈沈陽、西西安、武武漢建有有7個分分公司，在濟南南、石家家莊、福福州、長長沙、深深圳、南南寧、海海口、南南京、杭杭州、南南昌、重重慶、昆昆明、貴貴陽、哈哈爾濱、長春、蘭州、烏魯木木齊、鄭鄭州等地地建立了了辦事處處和技術術支持中中心，從從而能夠夠為我們們的用戶戶提供全全國范圍圍內的產產品與服服務支持持。綠盟科技技基礎研研究部在在業(yè)內享享有盛譽譽，長期期對國內內外最新新的網絡絡安全漏漏洞進行行最及時時、最緊緊密的跟跟蹤，對對重大安安全問題題通過成成立專項項研究小小組進行行技術攻攻關，取取得了一一系列在在國內、國際處

50、處于領先先水平的的優(yōu)秀成成果，其其中包括括：分布布式拒絕絕服務攻攻擊（DDDoSS）防護護技術、Uniix高級級溢出攻攻擊技術術、Wiindoows NettBIOOS安全全問題、Winndowws IIIS安安全問題題、蠕蟲蟲傳播與與專殺等等。綠盟盟科技迄迄今為止止已經獨獨立發(fā)現(xiàn)現(xiàn)了300余個涉涉及網絡絡安全的的重大漏漏洞，并并為Miicroosofft、SSUN、NettScrreenn、CISSCO等等國際知知名廠商商提供過過多個安安全漏洞洞修補建建議。綠盟科技技產品開開發(fā)中心心具有雄雄厚的技技術實力力和豐富富的網絡絡安全產產品開發(fā)發(fā)經驗。至今已已經發(fā)布布：冰之之眼網絡絡入侵檢檢測/保保

51、護系統(tǒng)統(tǒng)、冰之之眼安全全審計系系統(tǒng)、冰冰之眼內內容安全全管理系系統(tǒng)、極極光網絡絡漏洞掃掃描系統(tǒng)統(tǒng)、黑洞洞抗拒絕絕服務攻攻擊系統(tǒng)統(tǒng)和矩陣終終端安全全保護系系統(tǒng)等安安全產品品。所有有產品均均為綠盟盟科技獨獨立自主主研發(fā)，并能夠夠提供完完全本地地化的深深度支持持。其中中黑洞抗抗拒絕服服務攻擊擊系統(tǒng)和和極光網網絡漏洞洞掃描系系統(tǒng)已經經居于國國際領先先地位，入侵檢檢測/保保護產品品的部分分技術還還對美國國安全企企業(yè)作技技術出口口。在多多項權威威機構測測試和用用戶評選選中，綠綠盟科技技的安全全產品均均獲得了了專家們們與用戶戶的高度度評價和和認同。綠盟科技技在20000年年首先提提出為客客戶提供供可定制制的

52、專業(yè)業(yè)安全服服務：NNSPSS安全服服務體系系。為用用戶提供供兩大類類專業(yè)服服務：專專業(yè)安全全服務（PSSS: PProffesssionnal Seccuriity Serrvicces）旨在降降低用戶戶在關鍵鍵業(yè)務資資產的威威脅，通通過企業(yè)業(yè)級安全全評估、安全設設計、安安全部署署來提高高安全管管理的實實效；可可管理安安全服務務（MSSS: Mannageed SSecuuritty SServvicees）為為用戶提提供完備備的實時時安全管管理外包包解決方方案，包包括安全全監(jiān)控、724安全全保障、應急處處理等。多年來來，我們們專業(yè)的的服務實實施能力力和效果果贏得了了用戶的的充分信信賴。登錄

53、Weeb界面面登錄方法法下面介紹紹登錄冰冰之眼WWAF的的Webb管理界界面的操操作方法法：（1）確確認客戶戶端主機機可以和和冰之眼眼WAFF正常通通訊（如如果通過過防火墻墻，請將將4433端口打打開）。（2）打打開瀏覽覽器IEE，用HHTTPPS方式式連接冰冰之眼WWAF的的IP地地址，比比如 HYPERLINK htttpss:/1922.1668.11.1 htttpss:/1922.1668.11.1。（3）回回車后出出現(xiàn)安全全警報框框，如圖圖2.11所示（IE66.0及及以下版版本會出出現(xiàn)安全全警報框框），單單擊【是是】，接接受冰之之眼WAAF證書書加密的的通道。登錄時的的安全警警報

54、界面面（4）在在如圖22.2所所示的冰冰之眼WWAF登登錄界面面中，輸輸入正確確的用戶戶名和密密碼，并并單擊【登錄】。冰之眼WWAF的的Webb管理登登錄界面面（5）成成功登錄錄后，進進入系統(tǒng)統(tǒng)當前運運行狀態(tài)態(tài)的界面面，如圖圖2.3所所示。冰之眼WWAF當當前的運運行狀態(tài)態(tài)信息 注意事事項：建議使用用IE66.0或或Firrefox2.0以以上版本本的瀏覽覽器，屏屏幕分辨辨率最好好設置為為102247688及以上上。初次使用用本系統(tǒng)統(tǒng)時可用用默認用用戶登錄錄，用戶戶名是wwebaadmiin，密密碼是nnsfoocuss。建議議首次登登錄后修修改密碼碼，具體體操作方方法請參參見 HYPERLI

55、NK l 用戶戶管理 3.2.55用戶管管理。登錄失敗敗的原因因有可能能是：用戶名名輸入錯錯誤 密碼輸輸入錯誤誤 沒區(qū)分分大小寫寫。登錄本系系統(tǒng)之前前，請檢檢查瀏覽覽器是否否設置了了禁止彈彈出窗口口屬性，如果是是，請撤撤銷此設設置。用戶登錄錄后，如如果不活活動的時時間超過過5分鐘，系統(tǒng)將將超時并并自動退退回到登登錄頁面面，請重重新登錄錄繼續(xù)使使用。布局介紹紹冰之眼WWAF的的Webb管理界界面如圖圖2.44所示，下面介介紹整個個操作界界面的布布局情況況。12345冰之眼WWAF的的Webb管理界界面系統(tǒng)標題題：冰之之眼的LLOGOO。系統(tǒng)菜單單：包括括功能主主菜單及及其對應應的子菜菜單，單單擊

56、主菜菜單的標標題欄即即可展開開/隱藏藏其子菜菜單。狀態(tài)區(qū)：單擊【安全退退出】即即可注銷銷當前登登錄用戶戶退出本本系統(tǒng)。當前位置置欄：顯顯示當前前工作區(qū)區(qū)所處的的位置。工作區(qū)：各功能能的主要要操作均均在此進進行，操操作結果果列表也也在此顯顯示。某某些頁面面的底部部會提供供對應的的幫助信信息。引擎Weeb管理理首頁狀態(tài)成功登錄錄冰之眼眼WAFF后，即即可看到到引擎接接口、引引擎和系系統(tǒng)的當當前運行行狀態(tài)及及各項信信息，如如圖3.1、圖圖3.22和圖33.3所所示。引擎接口口的當前前狀態(tài)信信息引擎的當當前狀態(tài)態(tài)信息系統(tǒng)的當當前狀態(tài)態(tài)信息引擎接口口是根據(jù)據(jù)硬件類類型決定定的，一一般在出出廠前就就已定義

57、義。有關關引擎接接口的設設置方法法，請參參見 HYPERLINK l 接口口 3.3.11接口。事件在這里可可以即時時查看冰冰之眼WWAF引引擎實時時流量統(tǒng)統(tǒng)計和最最新100條告警警事件信息息，如圖圖3.44所示。冰之眼WWAF引引擎實時時告警信信息和流流量信息息的整體體界面從上圖可可以看到到，頁面面的頂部部顯示實實時告警警事件的的統(tǒng)計數(shù)數(shù)字和最最新時間間，從左左至右依依次是：告警事事件的總總量、阻阻斷動作作的告警警事件數(shù)數(shù)量、歸歸并后的的告警事事件數(shù)量量及統(tǒng)計計的最新新時間（每隔55秒鐘，系系統(tǒng)會自自動更新新一次統(tǒng)統(tǒng)計結果果），此此外還可可以看到到以下兩兩類信息息：流量查看最新新的流量量統(tǒng)計

58、信信息、TTCP協(xié)協(xié)議分布布信息、UDPP協(xié)議分分布信息息和ICCMP協(xié)協(xié)議分布布信息。最新事件件顯示最近近發(fā)生的的10條條告警事事件，包包括事件件發(fā)生的的時間、動作、事件名名稱、源源IP及及端口、目的IIP及端端口和事事件摘要要。將鼠鼠標放在在最新事事件列表表中無法法完全顯顯示的“事件摘摘要”區(qū)域，即可懸懸浮顯示示相應信信息的完完整內容容。系統(tǒng)升級與恢恢復如圖3.5所示示，請在在此導入入以下文文件：Web防防護與訪訪問控制制策略文文件引擎的的Webb防護與與訪問控控制策略略文件（*.xmml），文件大大小不能能超過22M，導入后后引擎會會自動加加載生效效。引擎升級級文件引擎擎的升級級文件（*

59、.wwaf），導入入后引擎擎可能會會自動重重啟。引擎參數(shù)數(shù)文件引擎擎運行時時需要的的參數(shù)配配置文件件（*.xmll），導導入后引引擎會自自動重啟啟。流媒體服服務器列列表文件件冰之之眼流媒媒體服務務器列表表文件（*.cconff），文文件大小小不能超超過1000k，導入后后引擎會會自動重重啟。除了可以以導入上上述各類類文件外外，還可可以恢復復全部配配置文件件（*.ebkk），恢恢復后要要求重啟啟系統(tǒng)才才能生效效。系統(tǒng) 導入入升級文文件下載與備備份如圖3.6所示，請按照照說明下下載相應應的文件件。系統(tǒng) 下載載文件安全中心心連接如圖3.7所示示，在這這里可以以配置引引擎的本本機數(shù)據(jù)據(jù)傳輸?shù)氐刂?、主?/p>

60、安全中中心IPP地址和和所要連連接的安安全中心心IP地地址。系統(tǒng) 配置置引擎的的安全中中心下面介紹紹部分參參數(shù)的含含義：本機數(shù)據(jù)據(jù)傳輸?shù)氐刂分付ㄒ嬗糜谟诤桶踩行耐ㄍㄓ嵉腎IP地址址，通常常為某個個接口的的管理IIP。引擎的主主安全中中心IPP地址指定定主安全全中心的的IP地地址，它它可以對對引擎有有一定控控制權，包括遠遠程啟動動/停止止、升級級、獲得得歸并日日志等控控制管理理權限。引擎的xx號安全全中心IIP地址址指定定需要引引擎進行行主動連連接的安安全中心心的IPP地址，對于由由安全中中心向引引擎主動動連接的的安全中中心，則則不需要要在此設設置，在在使用中中請檢查查引擎和和安全中中心