Radware Appwall 配置培训手册.ppt

经过了反向Proxy NAT。 Security Model是Filter的防护模式。 Vulnerability security filter属于消极防护模式，匹配网页中是否有异常特征； HttpMethod security filter属于积极防护模式，检查Http请求方法是否在定义的列表中，不是则拒绝。 如果使用Appwall out-of-the-box AppWall’s 完全覆盖Web Application security. AppWall 支持所有negative security model 和一个 positive security model. 每个 security model type 有他们的优点和缺点, 最主要的是结合两种安全模式保证web应用安全的全面覆盖. [Review the table] * AppWall is shipped on the OnDemand Switch 1 XL, Radware’s next-generation hardware platform featuring performance leadership and industry-unique on-demand scalability. It features 4 cores and 6 GB memory ensuring AppWall to provide best perforamcne at all times. [For detailed performance report, please refer to the Intranet.] Note: one exception is that ODS 1 XL hardware does not include SSL acceleration card. OPSEC: Open Platform for Security 。OPSEC联盟成立于1997年，支持最广泛的操作系统和网络构架，有很多第三方合作伙伴采纳这样一个Internet安全集成接口。 对所有用户提交内容进行可靠的输入验证上。这些提交内容包括URL、查询关键字、http头、post数据等。只接受在你所规定长度范围内、采用适当格式、你所希望的字符。阻塞、过滤或者忽略其它的任何东西。 Appwall基于ODS1硬件平台。 Web Application（防护什么web应用） -Tunnel（设置相应安全隧道，即侦听什么IP/Port，转发到哪里）- Host（针对于哪个虚拟主机） - Application Path（主机下的虚拟目录），然后在Application Path上配置Security Filter。 Quick-Click Refinement根据Forensics中的安全事件的设置，自动更新Security中的Refinement（Filter中的配置细化定义）。 建立Tunnel中的code page，是为tunnel选择合适的编码语言，默认大部分用户是Microsoft windows 1252. 建立完Tunnel后，在Security policy的页面中可以看到Out-of-the-box的Default web application的设置，即对这个Tunnel下的所有主机的所有虚目录，默认有5个Security Filter，分别是Vulnerability（特征码过滤）、Database（防SQL注入）、Http Method（允许使用了Filter中允许的Http Method的请求访问此Application Path）、SafeReply（防敏感信息泄露）、session（防Cookie欺骗）。 Http Method包括：get、post、put、head、delete、trace、Connect。DELETE方法请求原始服务器删除由请求URI标识的资源。 默认Profile是PROD – Normal Prod-slow:产生事件的IP数量最多100个 默认Profile是PROD – Normal。 清楚前期设备产生的log，Forensics” tab click on “AppWall Gateway” click on “Security Logs” Click on “Default View” Click on “Clear Log” button Click on the “General Properties” tab Change the Escalation Default Mode to “Active” Click “YES” 当Cluster Management管理多台A