建站
咨詢
售后
建站咨詢
新聞中心
通常情況，WAF的部署位置在防火墻和WEB服務(wù)器群之間，對WEB服務(wù)器群的出入流量進(jìn)行有效監(jiān)控，從而確保WEB應(yīng)用的安全，如下圖1所示。
克拉瑪依區(qū)網(wǎng)站制作公司哪家好，找成都創(chuàng)新互聯(lián)！從網(wǎng)頁設(shè)計、網(wǎng)站建設(shè)、微信開發(fā)、APP開發(fā)、響應(yīng)式網(wǎng)站設(shè)計等網(wǎng)站項目制作，到程序開發(fā)，運營維護(hù)。成都創(chuàng)新互聯(lián)成立與2013年到現(xiàn)在10年的時間，我們擁有了豐富的建站經(jīng)驗和運維經(jīng)驗，來保證我們的工作的順利進(jìn)行。專注于網(wǎng)站建設(shè)就選成都創(chuàng)新互聯(lián)。
當(dāng)前，在運營商增值業(yè)務(wù)系統(tǒng)、政府門戶網(wǎng)站、網(wǎng)上銀行等基于Web的關(guān)鍵應(yīng)用中，普遍存在部署WAF的需求。
圖1：WAF部署位置
WAF具體接入網(wǎng)絡(luò)的方式，一般采用透明串接方式，也可以采用旁掛方式。如下所示。
圖2：透明串接方式
圖3：旁掛方式
注：旁掛方式中，交換機(jī)上要配置一條靜態(tài)路由，該路由的目標(biāo)地址是被保護(hù)的服務(wù)器，下一跳地址是WAF的WAN口地址，將訪問被保護(hù)服務(wù)器的流量牽引到WAF ；同時，讓W(xué)AF的WAN口與交換機(jī)連接的接口所屬VLAN和服務(wù)器與交換機(jī)連接接口所屬VLAN相同， WAF清洗后的安全流量走二層轉(zhuǎn)發(fā)回注到服務(wù)器； 從服務(wù)器側(cè)看到的轉(zhuǎn)發(fā)HTTP請求，源IP始終為WAF的WAN口IP地址，這樣確保服務(wù)器返回的HTTP Response流量始終經(jīng)過WAF。
【編輯推薦】
- 綠盟科技WAF服務(wù)某政府門戶網(wǎng)站安全應(yīng)急
- IPS(入侵防護(hù)系統(tǒng))與WAF(Web應(yīng)用防護(hù)系統(tǒng))的區(qū)別
- 國內(nèi)外WAF需求特點和技術(shù)發(fā)展分析
- 國內(nèi)外WAF需求特點和技術(shù)發(fā)展分析
- 綠盟科技獲2010中國IPS/IDS市場占有率領(lǐng)導(dǎo)者獎
網(wǎng)站欄目：綠盟科技WAF的典型部署方式
網(wǎng)站網(wǎng)址：http://www.5511xx.com/article/cdedicj.html
