网站防篡改 立即部署WEB应用防火墙(图)（2）
来源：asp之家 发布时间：2009-05-28 08:45:00
下面我们就用一款现在业内比较普遍的Barracuda-NC应用防火墙来举例，来看看应用防火墙是如何保护网站防止被恶意注入和篡改的了。
网络架构和部署：双臂代理模式
双臂代理模式是Web应用防火墙部署种的最佳模式。这个模式也是拓扑过程中推荐的模式，能够提供最佳的安全性能。
在此模式中，所有的数据端口都将被开启；端口eth1是对外的，直接面向因特网的端口；端口eth2将会和内部的设备（交换机等）进行连接，是面向内部的。管理端口可以被分配到另一个网段，我们推荐将管理数据和实际的流量分离，避免因为实际流量和管理数据的冲突。
以下为示例拓扑图：
网络实现：
1、前端端口和后端端口位于不同的网段，所有外部客户将会和应用虚拟IP地址进行连接，此虚拟ip将会和前端端口（eth1）进行绑定
2、客户的连接将会在设备上终止，进行安全检查和过滤
3、合法的流量将会由后端端口（eth2）建立新的连接到负载均衡设备
4、负载均衡进行流量的负载
5、双臂代理模式可以开启所有的安全功能
工作特点：基于应用层的检测，同时又拥有基于状态的网络防火墙的优势
对应用数据录入完整检查、HTTP包头重写、强制HTTP协议合规化，杜绝各种利用协议漏洞的攻击和权限提升
预期数据的完整知识（Complete Knowledge of expected values），防止各种形式的SQL/命令注入，跨站式脚本攻击
实时策略生成及执行，根据您的应用程序定义相应的保护策略，而不是千篇一律的厂家预定义防攻击策略，无缝的砌合您的应用程序，不会造成任何应用失真。
网站全面隐身：黑客再神奇也无法攻击看不见的东西
Barracuda-NC应用防火墙对外部访问网站进行隐身，可以隐藏真实的Web服务器类型、应用服务器类型、操作系统、版本号、版本更新程度、已知安全漏洞、真实IP地址、内部工作站信息，让黑客看不见，摸不着，探测不到，自然也无从猜测分析和攻击。以下便是一款常用扫描工具扫描经过Barracuda-NC应用防火墙隐藏的网站的结果。
同时，它还能识别各种爬行探测程序，只允许正常的搜索引擎爬虫进入，抵御黑客爬行程序于门外，让想通过探测确定攻击目标的黑客彻底无门。
除此之外，做为一款强大的应用防火墙，Barracuda-NC应用防火墙还有许多应用交付功能：应用数据缓存，数据压缩，TCP连接池，SSL Offloading，7层内容交换负载均衡等等，完全可以替代其他应用层交换设备，做为应用层交换的中流砥柱。
0
投稿猜你喜欢
这两天M$出了个IE8beta1版~害得我的Google Reader里全是IE8的信息，可惜有用的信息太少了，在翻M$的网站时，倒是发现了- 很奇怪对不对？似乎所有教程都在教你，怎么为你的网站拉拢更多的看客，不管是正面诱导还是强女干眼球。先把人拉过来再说！人多了，点广告也好，买东西
- CPU Time的限制主要是防止网站过度使用实体主机（web server）的CPU资源，你必须知道在共享主机（share hosting）
- 本文讨论的是在新硬盘上安装Windows2003，如硬盘已有数据，请先备份数据以防造成不必要的无可挽回的损失。系统要求-----对基于x86
- Webhostingpad空间以低廉的价格占据了美国主机市场不小的份额，便宜无好货应该不能用于Webhostingpad，从他们提供即时客服
- 腾讯QQ近期更新动作频频，2010的测试版中诸如自定义编辑头像、设置漫游及服务图标关闭等一些新特性颇为惹眼。在大家的眼球被2010吸引的时候
- Google的成功首先是技术的成功，Google的服务创造了无可争辩的社会价值。但是，公司的商业成功与否并不总是由其创造的社会价值所决定的(
- Internet/Intranet的网络应用过程中，Web服务器的建设必不可少，而国内的企事业单位在组网方案中多考虑向Intranet靠拢。
- 一套完整的WordPress模板应至少具有如下文件：style.css : CSS(样式表)文件index.php : 主页模板archiv
- 这些方法中，有些是众所周知的，你也可能了解的。但有些方法不为人熟知，还有些是大家知道但很少用上的。本文将让你了解更多或记起一些这种能更快更准
- 11月10日，腾讯控股明日将发布第三季度财报，市场憧憬其网上游戏业务会有不俗表现，多家投行再次调高该股的目标价，并预测该季利润将超13亿元。
- 对于Exchange服务器的备份可以分成两个主要的目标。首先是对整个系统数据的备份。这一工作包括了对Windows操作系统的核心数据、服务器
- 八、Courier-IMAPInstallA.先在普通用户下#./configure-without-authpwd-without-aut
- 改革开放以后，创业热潮风起云涌，一批民营企业拔地而起，08年以来就业形势的每况愈下，更是让很多高校毕业生选择自主创业。然而创业容易，受业难，
- 2009年10月12日，英特尔首席技术官贾斯汀接受搜狐IT采访时表示，英特尔致力于多领域的研究，其中包括云计算。贾斯汀表示：云计算是一个非常
- 一次在网上闲逛，突然看到论坛有一条消息说有一种方法，可以让已经关闭的Linux机器继续运行ipchains，并且让这台机器继续实现防火墙的功
- 2月25号，百度算法更新之前，百度几乎收录了80后门户所有文章，80后门户主要是用伪原创来做网站推广的，百度更新算法前，权重不错，很多词都排
- 在网页的HEAD部分中包含有许多内置标签，规范填写这些标签，非常有助于网站的推广。meta标签是内嵌在你网页中的特殊html标签，包含着你有
- 一个好的站点 不单单是只注重IP 整日话不离口的问 你今日IP多少 你最近IP多少作为站点也是 不单单要看你的IP多少 来路 更重要的是 如
- 今夏，住在“爱情公寓”里的7个年轻人啼笑皆非的生活故事吸引了大量观众。这部由爱情公寓网站投拍的同名电
