网站防篡改 立即部署WEB应用防火墙(图)（2）
来源：asp之家 发布时间：2009-05-28 08:45:00
下面我们就用一款现在业内比较普遍的Barracuda-NC应用防火墙来举例，来看看应用防火墙是如何保护网站防止被恶意注入和篡改的了。
网络架构和部署：双臂代理模式
双臂代理模式是Web应用防火墙部署种的最佳模式。这个模式也是拓扑过程中推荐的模式，能够提供最佳的安全性能。
在此模式中，所有的数据端口都将被开启；端口eth1是对外的，直接面向因特网的端口；端口eth2将会和内部的设备（交换机等）进行连接，是面向内部的。管理端口可以被分配到另一个网段，我们推荐将管理数据和实际的流量分离，避免因为实际流量和管理数据的冲突。
以下为示例拓扑图：
网络实现：
1、前端端口和后端端口位于不同的网段，所有外部客户将会和应用虚拟IP地址进行连接，此虚拟ip将会和前端端口（eth1）进行绑定
2、客户的连接将会在设备上终止，进行安全检查和过滤
3、合法的流量将会由后端端口（eth2）建立新的连接到负载均衡设备
4、负载均衡进行流量的负载
5、双臂代理模式可以开启所有的安全功能
工作特点：基于应用层的检测，同时又拥有基于状态的网络防火墙的优势
对应用数据录入完整检查、HTTP包头重写、强制HTTP协议合规化，杜绝各种利用协议漏洞的攻击和权限提升
预期数据的完整知识（Complete Knowledge of expected values），防止各种形式的SQL/命令注入，跨站式脚本攻击
实时策略生成及执行，根据您的应用程序定义相应的保护策略，而不是千篇一律的厂家预定义防攻击策略，无缝的砌合您的应用程序，不会造成任何应用失真。
网站全面隐身：黑客再神奇也无法攻击看不见的东西
Barracuda-NC应用防火墙对外部访问网站进行隐身，可以隐藏真实的Web服务器类型、应用服务器类型、操作系统、版本号、版本更新程度、已知安全漏洞、真实IP地址、内部工作站信息，让黑客看不见，摸不着，探测不到，自然也无从猜测分析和攻击。以下便是一款常用扫描工具扫描经过Barracuda-NC应用防火墙隐藏的网站的结果。
同时，它还能识别各种爬行探测程序，只允许正常的搜索引擎爬虫进入，抵御黑客爬行程序于门外，让想通过探测确定攻击目标的黑客彻底无门。
除此之外，做为一款强大的应用防火墙，Barracuda-NC应用防火墙还有许多应用交付功能：应用数据缓存，数据压缩，TCP连接池，SSL Offloading，7层内容交换负载均衡等等，完全可以替代其他应用层交换设备，做为应用层交换的中流砥柱。
0
投稿猜你喜欢
- 易观国际（Analysys International）的分析认为，随着网络购物逐步升级为中国消费者的主流消费渠道，中国网上零售市场未来最大
- 本文介绍了20条简单有趣的技巧，让你告别以往费时费力的搜索习惯。从现在起，Tips你的“搜”能力吧!对上百万人而言，Google是一个每天都
- shell中如何判断一个变量是否为空shell编程中，对参数的错误检查项中，包含了变量是否赋值（即一个变量是否为空），判断变量为空方法如下：
- 前几日看了些雅虎统计的枪稿大赛文章(顺便为自己的参赛稿作下广告:雅虎统计稳定见证小站流量爬升),感觉雅虎统计给大家的印象确实不错,而本人也因
- 最近在优化韩国留学的网站，在讨论网站关键词时遇到一些技术以外的思维观念问题，拿出来与大家讨论。seoer都知道，优化网站在关键词的选择上是至
- 个人化搜索给传统SEO（搜索引擎优化）带来的冲击是全方位的，虽然其影响将在今后的时间内逐渐显现出来，目前过早地对其下任何结论都显得草率，但无
- 地居首都，又是全国文化中心的北京，设计力量也集中了全国最优秀的人才。相比其它城市，北京拥有更多原创的力量，而且，无论是原创的作品，还是原创的
（Win7系统）VMware虚拟机安装教程VMware是虚拟机普遍使用的的一款软件，该软件方便实用，但想必有很多新接触的新手还是很陌生的，小- Nofollow属性推出以后，Matt Cutts多次说过，nofollow既可以用在论坛，博客等的留言中，代表这些链接不是站长能控制和背书
- 酒香不怕巷子深，这是国人对自己产品的一种评价方式。然而商业化气息越来越浓的今天，产品竞争越来越厉害的今天，恐怕就不是那么回事了，好的产品也需
- 查询处理以及分词技术随着搜索经济的崛起，人们开始越加关注全球各大搜索引擎的性能、技术和日流量。作为企业，会根据搜索引擎的知名度以及日流量来选
- SEO在国外已经是一门相当正规、成熟的行业， 有大批的专业的公司，专业的技术人员在为广大客户网站提供全方位的搜索引擎优化服务。同时，搜索引擎
- 线程分类线程按照其调度者可以分为用户级线程和核心级线程两种。（1）用户级线程 用户级线程主要解决的是上下文切换的问题，它的调度算法和调度过程
- CentOS 7 使用阿里云的yum源1. 备份原来的yum源sudo cp /etc/yum.repos.d/CentOS-Base.re
- (4)Userinfo％Name-用户登录名％IP-用户IP地址％Dir-用户当前目录％Disk-用户当前磁盘驱动器％DFree-用户当前剩
- FTP命令是Internet用户使用最频繁的命令之一，不论是在DOS还是UNIX操作系统下使用FTP，都会遇到大量的FTP内部命令。熟悉并灵
- 站点管理人员经常抱怨谷歌站点管理工具（GWT），因为它提供大量的网站索引错误数据，以及XML网站地图反馈内容等。其实 ，GWT还有更多的东西
- 对于个人用户则是在手机或终端上安装ss，企业用户这样配置的话就比较麻烦，也不便于管理和维护。所以需要在网关处配置或内网的某台服务器上配置，并
- 查看本机DNS服务器的方法很简单，首先要进入命令行界面。以WinXP为例，开始 -> 运行 -> 输入CMD确定。就可以进入DO
- 在这个被Ajax技术统治的互联网时代，很多Ajax程序都会在异步读取数据的同时，显示一个正在读取或Loading的动画。今天彬Go要向大家推
