WebRay 管理员手册
WebRay 管理员手册，是完整的一个操作手册！目录文档范围期望读者内容简介格式约定61.产品概述.2.部署方式21透明部署…1022反向代理模式部署103.WEB管理系统1031主页面1032系统信息监控1033WAF信息监控…11系统配置124.1账户管理…124.2许可证管理1443系统信息164.4访问控制184.5备份恢复…194.6在线升级4.7DNS配置.垂着着、垂垂4.8关机重启215.网络配置225.1网络模型5.2端口配置235.3通道配置…2454ⅥLAN配置55ARP配置.5.6路由配置346.服务器管理366.1通用服务器设置6,2虚拟主机服务器管理376.3负载均衡服务器设置,397WEB安全…427.1规则配置437.11预定义规则库437.1.2自定义规则库437.2安全配置( PROFILE)…4873站点安全508WEB引擎配置8.1高速缓存配置82数据压缩和加速8.3SSL引擎设置“.579.网页防篡改配置………91服务器端配置.9,2查看监控站点5993增加监控站点94编辑监控站点………….609.5删除监控站点96参看服务器状态.6097CL配置.6198客户端安装…619.81运行环境982 WINDOWS系统9.83LNux系统6210.DDOS防护101D0s/DD05简介102全局配置10.3服务器配置104各项防护功能配置∴…..661041CC攻市防护6604.2 Syn-proxy防护1043Syn- proxy自动防护10.44Syn-fod防护6804.5cmp- flood防护1046 udp-flood防护1047tcp速率限制1048udp速率限制.7010.49 Icmp速率限制104.10服务器最大在线连接限制7110411客户端最大在线连接限制7111.HA管理111VRRP简介112VRRP配置741121创建VRP实例741122设置VRRP实例的虚拟|P751123设置VRRP实例的跟踪接口11.3∨RRP组配置……12.日志系统76121远程日志配置……76122本地日志配置77123本地日志查看器13.系统诊断……13. 1 WEBSHELL7813.2 ECONEIG13.3P|NG13. 4 TRACEROUTE13. 5 NESLOOKUP7913.6 TCPDUMP7914远程日志分析系统81141概述142运行环境143使用说明811431安装…1432日志接收程序.84143.3日志分析客户端86附录A出厂参数.91A.WAF管理口初始设置A1初始用户A11WEB配置管理员初始帐号91A12WEB帐户管理员初始帐号….…..A13WEB审计管理员初始帐号A.1.2串口管理员初始帐号92A1串口通讯参数…前言文档范围本文将覆盖应用防护系统(简称)的管理界面和串口管理界面的所有功能特点,并详细介绍该系统的具体使用方法。期望读者期望了解本产品主要技术特性和使用方法的用户、系统管理员、网络管理员等。本文假设您对下面的知识有一定的」解:■系统管理和操作系统协议虚拟网络、链路聚合、路由、交换内容简介第一篇配冒指南产品概述部署方式管理系统四,系统配置五,网络管理安全七,日志系统第二篇日志分析系统配置指南格式约定粗体字命令和关键字斜体字需要您输入的信息、使用技巧、建议和引用信息等△重要信息菜单名称和按钮名称的表示方式【】→【】菜单项选择的表示方式第一篇:配置指南产品概述年,中国大陆被篡改网站总数累积达个,比去年增加了倍。其中,中国大陆政府网站被篡改各月累计达个。在年月之前个月中,通过对互联网上几十亿进行抓取分析,发现有多万个恶意其中,中国的恶意站点占到了总数的年月份发生的大规嫫网站群注事件中,在很短的时间旦就有几十万的网站被挂马,造成∫忐劣的影响。央视晚会上曝光的黑客日均盗取万个人信息让人大吃一惊、心有氽悸。年月日的断网事件牵出了受利益驱动的具有巨大破坏性的黑客产业链,上百亿元规模、更加隐秘的网络黑社会。门户网站信息系统作为国家重要单位在互联网上提供信息发布、电子政务服务的重要渠道,已成为最为重要的信息系统资源之一,至今全国注册的下域名已超过万。但由于互联网的开放性,门户网站也成为了极易遭受黑客攻击和植入网页木马的目标,而一旦这些网站被攻陷并植入网页木马,将对访问客户端的浏览安全造成严重危害,从而破坏网站承载的信息发布、电子政务等服务的稳定运行,并进一步对单位声誉造成不利影响。地下经济活动日趋蓬勃,网络犯罪已经成为一个利益丰厚、容易操作、风险极低的行当。网站存在挂马会导致浏览网站的用户计算机被感染木马病毒,从而导致帐号、游戏帐号、股票交易帐号、银行密码等被窃取,给用户造成严重威胁。赛门铁克报告中称从年月至年月,黑客所窃取的信用卡、电子邮件名单、银行帐号等个人信息兜售的价格,估计总值超过亿美元发布的年第一季度威胁报告中称新增万被控制的僵尸机器,与年第四季度相比增长。美国、中国、澳大利业僵尸数量是全世界的前三名,每天都会出现新的恶意网站,浏览到哪旦,威胁就出现在哪里。应用网络防护系统旨在提供对安全的提前预知、扫描、防护功能。部署方式本系统在部署时候,攴持种部署模式:透明模式和反冋代理模式。推荐管理员使用透明模式部署,一方面部署简单,不影响络拓扑,另一方面,此和模式具有反冋代理的安仝性,同时具有便捷性,对网络影响最小。如下图:透明部暑ChertFirewall工伫在透明模反向代理模式部暑MA恶n合 EMentWebsec工作在代理模式eb syInternet管理系统主页面主要包括两个监控页面,系统信息监控和安全监控系统信息监控该页面主要显示当前系统的基本信息,主要包括系统信息、:包括序列号,主机名,软件版本,引擎版本,规则斥版本,系统运行时间以及当
