TITLE與冰之眼We過(guò)b應(yīng)用防火劫墻Web管觸理塊用戶使用手寫(xiě)冊(cè)星?筆DATE\@"yyyy"愛(ài)2023帽碰綠盟科技冤■濃患版權(quán)桑聲明謊?樹(shù)2007放綠盟科技集本文中出現(xiàn)元的任何文字肅敘述、文檔章格式、插圖單、照片、方溫法、過(guò)程等藍(lán)內(nèi)容，除另茶有特別注明為，版權(quán)均屬領(lǐng)綠盟科技所犯有，受到有莊關(guān)產(chǎn)權(quán)及版蝶權(quán)法保護(hù)。簡(jiǎn)任何個(gè)人、鼻機(jī)構(gòu)未經(jīng)綠朝盟科技的書(shū)蔑面授權(quán)許可辱，不得以任親何方式復(fù)制丑或引用本文厚件的任何片煤斷。收■唯鍛商標(biāo)信息激NSFOC腐US中和設(shè)冰之眼注等啦均哀是綠盟科技伶的商標(biāo)。硬目錄TOC\h\z\t"附錄1（綠盟科技）,1,附錄2（綠盟科技）,2,附錄3（綠盟科技）,3,附錄4（綠盟科技）,4,標(biāo)題1（綠盟科技）,1,標(biāo)題2（綠盟科技）,2,標(biāo)題3（綠盟科技）,3"椅前言帶 認(rèn)1扯文檔范圍席 佳1爛期望讀者般 靜1報(bào)內(nèi)容簡(jiǎn)介詳 躲1余獲得幫助常 瑞1餡格式約定氣 容3轉(zhuǎn)一.概述恒 目5布1.1放產(chǎn)品概述抬 拘5里1.2蠅公司簡(jiǎn)介菊 跡6軋二.登錄干Web嚷界面漫 孕8孫2.1聞登錄方法搭 磚8兄2.2已布局介紹螞 謙9柔三.引擎罵Web印管理使 課11凳3.1龜首頁(yè)超 拜11奏誓狀態(tài)贊 認(rèn)11剛筒事件勁 公12欺3.2塊系統(tǒng)屆 橫13舅遍升級(jí)與恢劃復(fù)信 堅(jiān)13踢浪下載與備位份施 鴨13竹觀安全中心靠連接原 阿14丘王網(wǎng)絡(luò)診斷鑼工具肌 顛14躍柳用戶管理怪 效16常匹證書(shū)與附渴加設(shè)置并 父18私屑系統(tǒng)控制錄 崗21西3.3坐網(wǎng)絡(luò)員 植21昏依接口爺 立21獨(dú)齒安全區(qū)狗 危23尊3.4擋對(duì)象盛 綁24單甘Web縣 泡24仇然網(wǎng)絡(luò)奪 夸29堪堂域名喇 細(xì)35派炊服務(wù)結(jié) 適38震慶時(shí)間杯 腦43崇3.5世策略窩 催45禮無(wú)Web鴉應(yīng)用防護(hù)戚 畜45奸狗網(wǎng)絡(luò)訪問(wèn)咬控制貼 陽(yáng)48考肝Web腎應(yīng)用掃描億 證51襲3.6報(bào)報(bào)表刷 粉53煤造事件報(bào)表輕 附53聞扭查詢報(bào)表置 傅54名匪審計(jì)報(bào)表翠 缸55竭幅Web調(diào)應(yīng)用掃描報(bào)珍表蛋 明56偵3.7均幫助駁 楊58妄四.引擎京串口管理役 災(zāi)59爛4.1灑功能概述批 呢59呆4.2琴登錄串口貞 容59中4.3攜詳細(xì)介紹喝 止62粱黎查看系統(tǒng)住信息攏 完62狠瓣配置安全渴中心領(lǐng) 禿63麗困診斷工具蹲 耍64漿顧維護(hù)工具妻 唉65這鎮(zhèn)系統(tǒng)初始臂化勺 跡66高盒重新啟動(dòng)加系統(tǒng)泳 陜66公榜存儲(chǔ)當(dāng)前旅設(shè)置超 筑67結(jié)惱退出配置午界面嘗 體67靜附錄A娃 煉出廠參數(shù)緩 污68陣A.1遇 耀引擎管理口揭初始設(shè)置能 供68額A.2帳 遺引擎初始用潤(rùn)戶挎 胞68勿廈 錦Web弦管理員初始尿帳號(hào)默 翠68贏撐 誦串口管理員料初始帳號(hào)摸 自68罵A.3調(diào) 某安全中心管日理員初始帳鍋號(hào)盞 款68矛A.4唐 懼串口通訊參纏數(shù)風(fēng) 毒68管插圖索引TOC\h\z\t"插圖標(biāo)注（綠盟科技）,1"最圖2.1母登錄時(shí)的穗安全警報(bào)界披面附 持8周圖2.2思冰之眼勸WAF陳的夸Web來(lái)管理登錄界勸面總 沈8脂圖2.3比冰之眼巾WAF釋當(dāng)前的運(yùn)行亞狀態(tài)信息悉 戶9扒圖2.4解冰之眼濁WAF搜的再Web弄管理界面泄 輛10墓圖3.1特引擎接口蓄的當(dāng)前狀態(tài)款信息棵 屋11雪圖3.2肉引擎的當(dāng)練前狀態(tài)信息悄 姜11早圖3.3漠系統(tǒng)的當(dāng)盞前狀態(tài)信息劍 麗11意圖3.4永冰之眼集WAF射引擎實(shí)時(shí)告羊警信息和流攀量信息的整倉(cāng)體界面士 鉗12敢圖3.5元系統(tǒng)蹈–葵導(dǎo)入升級(jí)文裳件喚 毯13她圖3.6恢系統(tǒng)些–著下載文件蹲 高13努圖3.7剝系統(tǒng)梯–撲配置引擎的洪安全中心爛 霧14炭圖3.8博系統(tǒng)閥–書(shū)當(dāng)前的網(wǎng)絡(luò)盆連接狀態(tài)和存網(wǎng)卡狀態(tài)鞏 最15喚圖3.9利系統(tǒng)蜓–艘網(wǎng)絡(luò)診斷工潤(rùn)具（熟ping僚工具）矮 漠15泄圖3.1圓0系統(tǒng)誘–蛾網(wǎng)絡(luò)診斷工獄具（晌trace縮route樸工具）拴 路16悠圖3.1憐1系統(tǒng)覽–培網(wǎng)絡(luò)診斷工饑具（賭hping吊工具）算 矛16豆圖3.1鋸2系統(tǒng)膚–繩網(wǎng)絡(luò)診斷工尼具（竟nmap免工具）針 砌16宮圖3.1帳3系統(tǒng)宅–鼻用戶管理島 甘17柄圖3.1靠4系統(tǒng)利–敵證書(shū)信息訪 巖19儲(chǔ)圖3.1虧5系統(tǒng)越–幫高可用性設(shè)摩置座 矛19辨圖3.1伍6系統(tǒng)守–棕附加設(shè)置管邊理概 攝21份圖3.1對(duì)7系統(tǒng)鬧–概系統(tǒng)控制弱 暗21陵圖3.1管8網(wǎng)絡(luò)派–縣引擎網(wǎng)絡(luò)接示口列表傘 銜22你圖3.1胡9網(wǎng)絡(luò)址–平編輯網(wǎng)絡(luò)接障口信息撓 峰22緒圖3.2碼0網(wǎng)絡(luò)尾–附安全區(qū)列表借 轟23率圖3.2鉤1網(wǎng)絡(luò)題–侍新建安全區(qū)牙 蠶23景圖3.2劃2對(duì)象撫–其系統(tǒng)著Web對(duì)象被列表角 牙25撥圖3.2割3對(duì)象溜–銜編輯系統(tǒng)捉Web對(duì)象趟 痕25留圖3.2數(shù)4對(duì)象廊–捎自定義長(zhǎng)Web對(duì)象蹤列表沸 批26菌圖3.2頓5對(duì)象味–心新建自定義耕Web對(duì)象垂 估27慣圖3.2漫6對(duì)象育–數(shù)Web組對(duì)噴象禍列表記 跑28真圖3.2爪7對(duì)象閘–逆新建漲Web組對(duì)平象榆 壺28大圖3.2榨8對(duì)象慕–怕選擇候Web組對(duì)腎象織包含的對(duì)象待 放29棵圖3.2朱9對(duì)象堪–頂網(wǎng)絡(luò)對(duì)象列泡表離 頁(yè)30鼻圖3.3凳0對(duì)象穴糊–厚新建網(wǎng)絡(luò)對(duì)吃象仍 觀30牧圖3.3舊1對(duì)象倆–色節(jié)點(diǎn)對(duì)象列徑表悔 迎31吳圖3.3蜻2對(duì)象院–血新建節(jié)點(diǎn)對(duì)棚象扯 材31續(xù)圖3.3悲3對(duì)象惰–IP那池對(duì)象列表貧 術(shù)32罰圖3.3胡4對(duì)象快–患新建稀IP艱池對(duì)象炮 頸32舊圖3.3很5對(duì)象驕–良網(wǎng)絡(luò)組對(duì)象秘列表荷 帳33泊圖3.3越6對(duì)象籮–該新建網(wǎng)絡(luò)組率對(duì)象少 稿34維圖3.3薪7對(duì)象鎮(zhèn)–獻(xiàn)選擇網(wǎng)絡(luò)組鴨對(duì)象包含的晌對(duì)象洲 迅34嚴(yán)圖3.3漁8對(duì)象殺–閉自定義域名玩對(duì)象列表過(guò) 含35餓圖3.3磨9對(duì)象鍵–息新建自定義巡域名對(duì)象耍 撈36誠(chéng)圖3.4標(biāo)0對(duì)象肯–記域名組列表血 襯37永圖3.4撫1對(duì)象醬–枝新建域名組些對(duì)象蹲 賴37欣圖3.4凝2對(duì)象峽–紙選擇域名組看對(duì)象包含的急對(duì)象重 始38圖圖3.4給3對(duì)象始–稠系統(tǒng)服務(wù)對(duì)陸象列表址 刪39筑圖3.4潑4對(duì)象楚–最自定義服務(wù)括對(duì)象列表鉆 豬39明圖3.4柜5對(duì)象泳–傲新建自定義忙服務(wù)對(duì)象甚 圈40掠圖3.4頂6對(duì)象卸–刮服務(wù)組對(duì)象樸列表惹 昆41閉圖3.4簽7對(duì)象迫–港新建服務(wù)組申對(duì)象秘 騰42侵圖3.4咽8對(duì)象首–攪選擇服務(wù)組蠟對(duì)象包含的司對(duì)象絡(luò) 買(mǎi)42爛圖3.4擱9對(duì)象保–歸自定義時(shí)間浙對(duì)象列表襲 鞠43玻圖3.5歌0對(duì)象必–府新建自定義嗽時(shí)間對(duì)象姿 安43鐮圖3.5慌1對(duì)象捧–來(lái)時(shí)間組對(duì)象慢列表彎 名44舊圖3.5鼠2策略胞–We腦b送應(yīng)用防護(hù)規(guī)峽則列表箭 帖46泳圖3.5做3策略始–悲添加搏Web跳應(yīng)用防護(hù)規(guī)銳則準(zhǔn) 醬46皂圖3.5葬4策略糖–墻移動(dòng)繞Web弦應(yīng)用防護(hù)規(guī)岸則的位置境 脾48部圖3.5隙5策略派–壁網(wǎng)絡(luò)訪問(wèn)控較制規(guī)則列表脹 搭49競(jìng)圖3.5皂6策略碎–除后添加訪問(wèn)控商制規(guī)則臭 脈49淘圖3.5羞7策略示–杜移動(dòng)網(wǎng)絡(luò)訪速問(wèn)控制規(guī)則弟的位置愛(ài) 奴51勾圖3.5幅8策略撈–We畏b越應(yīng)用掃描規(guī)寶則列表炮 喊51黎圖3.5閃9策略璃–響添加俘Web清應(yīng)用掃描規(guī)制則情 律52償圖3.6煩0報(bào)表踏–勤事件詳細(xì)報(bào)眉表菌 眾53好圖3.6襖1報(bào)表備–艦查詢報(bào)表豪 紋55葉圖3.6式2報(bào)表蕩–喊審計(jì)報(bào)表涼 吉55敏圖3.6胳3報(bào)表塵–We音b俗應(yīng)用掃描報(bào)賭表賓 掏56柱圖3.6展4報(bào)表呀–為查看昨Web偷應(yīng)用掃描結(jié)魔果爹 羊57遼圖4.1姑超級(jí)終端輸運(yùn)行的位置秀信息彈 幼59炊圖4.2巧輸入超級(jí)罩終端連接描避述柄 掏60亞圖4.3棟選擇超級(jí)為終端連接端遙口上 到60誤圖4.4款設(shè)置超級(jí)撓終端連接端走口捷 挽61鞋圖4.5授選擇引擎瀉管理菜單語(yǔ)箱言害 棋61伯圖4.6慧引擎串口悶管理濫–茄查看系統(tǒng)信鴨息屋 兵63借圖4.7國(guó)引擎串口倉(cāng)管理場(chǎng)–規(guī)配置網(wǎng)絡(luò)引豪擎參數(shù)深 婦64免圖4.8鏡引擎串口培管理浪–妻診斷工具霞 潤(rùn)64閘圖4.9償引擎串口浸管理遭–拘維護(hù)工具娛 百65竟圖4.1窮0引擎串花口管理鞏–故系統(tǒng)初始化或 滲66導(dǎo)圖4.1恰1引擎串瘋口管理偽–透重新啟動(dòng)系飛統(tǒng)旱 霉67歡圖4.1免2引擎串證口管理記–嚴(yán)存儲(chǔ)當(dāng)前設(shè)薯置涌 血67前言文檔范圍漁本文將覆蓋輛冰之眼慌Web應(yīng)用傻防火墻綠（蜂ICEYE仿Web已Appli尿catio欲nFir慮ewall系，以下簡(jiǎn)稱闊冰之眼跪WAF核）的程Web管理么界面的所有蜘功能點(diǎn)，詳兼細(xì)介紹使用縮方法。期望讀者缺期望了解本妹產(chǎn)品主要技撐術(shù)特性和使襪用方法的用狹戶、系統(tǒng)管漂理員、網(wǎng)絡(luò)減管理員等。棟本文假設(shè)您施對(duì)下面的知仆識(shí)有一定的擇了解：系統(tǒng)管理昨Linux勉和列Windo胃ws寫(xiě)操作系統(tǒng)穩(wěn)Inter這net陸協(xié)議內(nèi)容簡(jiǎn)介次一、概述：還冰之眼掌WAF素的述概述宅以及綠盟科敗技公司的簡(jiǎn)牧介。撫二、登錄W東eb管理界愚面：應(yīng)介紹冰之眼輕WAF揚(yáng)引擎慎的歇Web管理送界面的登錄原方法和注意狂事項(xiàng)，以及臥界面布局和麥相關(guān)含義說(shuō)葡明虧。茄三、引擎W截eb管理：鉆詳細(xì)介紹冰要之眼炒WAF海引擎嗓的臘Web管理倒方式下，各繁項(xiàng)功能的操登作方法鑼。舅四、引擎串胞口管理：詳?shù)凹?xì)介紹秋冰之眼宰WAF影引擎的串口雀管理界面的軌各功能菜單舍。勾附錄：于冰之眼游WAF叔引擎（硬件賄）和你安全中心橫的出廠默認(rèn)蝕配置，以及槍串口通訊參叨數(shù)著。獲得幫助貨獲取網(wǎng)絡(luò)安轉(zhuǎn)全相關(guān)資料遲可以訪問(wèn)綠寶盟科技網(wǎng)站多：壺:看//www驅(qū).nsfo先cus.c究om師獲取冰之眼拘WAF相關(guān)頑最新信息可孕以訪問(wèn)網(wǎng)址棕：黑:企//www她.nsfo鹿cus.c嚇om/1_體solut咐ion/1麻_(kāi)2_8.深html擾獲取冰之眼尊SCM相關(guān)花最新信息可仆以訪問(wèn)網(wǎng)址幕：錢(qián):艦//www文.nsfo乏cus.c債om/1_鄙solut漢ion/1浙_2_6.維html決獲取冰之眼淺SAS相關(guān)類最新信息可鋪以訪問(wèn)網(wǎng)址利：邀:賢//www蹦.nsfo獨(dú)cus.c任om/1_相solut歸ion/1鋼_2_7.征html托獲取冰之眼抵NIPS相遲關(guān)最新信息掀可以訪問(wèn)網(wǎng)憲址：本:籮//www脫.nsfo后cus.c普om/1_悉solut熄ion/1抄_2_2.屯html泡獲取冰之眼嶼NIDS相等關(guān)最新信息河可以訪問(wèn)網(wǎng)悟址：啄:規(guī)//www雅.nsfo辮cus.c福om/1_酷solut抓ion/1俘_2.ht耳ml狗獲取更詳盡逐的綠盟科技鑒網(wǎng)絡(luò)安全專站業(yè)服務(wù)信息代、商務(wù)信息功，您可通過(guò)登如下方式和陶我們聯(lián)系：北京總部讀地址：北京底市海淀區(qū)北表洼路4號(hào)益蠟泰大廈3層繭：10炭0089督客戶服務(wù)熱忙線：400蓬-818-擱6868（洋和固話房均可撥打）倦非工作時(shí)間舅服務(wù)熱線：毛13321貴16733芹0床：01膽0-684移37328魚(yú)客戶支持定中心映網(wǎng)站：坊:財(cái)//sup擔(dān)port.子nsfoc也us.co擔(dān)m恐Email痕：炸suppo繭rt@ns悔focus顧北京分公司喪地址：北京律市海淀區(qū)車(chē)連道溝一號(hào)青音東商務(wù)區(qū)A溜座東十層肌：10源0089艙：01祝0-687籌30606異：01妄0-687庫(kù)32598上海分公司遣地址：上海罵市徐匯區(qū)漕卻寶路221戰(zhàn)號(hào)怡寶商務(wù)產(chǎn)園區(qū)2號(hào)樓剩5樓畜：20稠0233盡：02階1-621似79591烘/92，6爬48237嚼01她：02劉1-621予76862廣州分公司列地址：廣州濾市人民中路香555號(hào)美事國(guó)銀行中心盜1702室金：51販0180板：02筋0-813勻01251摧/52商：02備0-813援01251飼/52成都分公司場(chǎng)地址：成都啟市青龍街5沸1號(hào)倍特康心派大廈15達(dá)樓2座劈：61駐0031譽(yù)：02遮8-866編32080浙/4028此：02枕8-866破32080塵/4028武漢分公司漆地址：武漢微市漢口解放態(tài)大道686啦號(hào)世界貿(mào)易永大廈460睜6識(shí)：43職0023四：02箏7-826陶69670書(shū)：02線7-826玩69670西安分公司撇地址：西安蹈市高新區(qū)高報(bào)新一路25吹號(hào)創(chuàng)新大廈誘N602此：71歷0075六：02越9-883棵27733勒：02款9-883趨27858沈陽(yáng)分公司碧地址：沈陽(yáng)捉市沈河區(qū)北裂站路55號(hào)殼財(cái)富大廈C杏座顏2-16-旁1花：11民0013遺：02俊4-225降11115控/3115蟻：02族4-225緒11115挪/3115格式約定忌粗體字逗舉——刑命令和關(guān)毛鍵字駁斜體字描遷——驗(yàn)需要您輸排入的變量壺浩——賣(mài)使用技巧愿、建議和引三用信息等父困——圾重要信息斷【XXX】詞——套菜單名稱城和按鈕名稱其的表示方式兇【徑A荷】出【咳B跌】耕——拖櫻菜單項(xiàng)選擇姿的表示方式把注：本文中烘所有圖例均尸為屏幕截取沒(méi)。概述產(chǎn)品概述眉近年來(lái)，互爬聯(lián)網(wǎng)網(wǎng)站所緞面臨的安全止問(wèn)題越來(lái)越辭復(fù)雜，安全軍威脅正在飛碧速增長(zhǎng)。網(wǎng)住站的安全性訊也越來(lái)越多扒地姻受到廣大用判戶的關(guān)注。臥我們可以看市到：簡(jiǎn)網(wǎng)站漏洞百訴出，被篡改組網(wǎng)站數(shù)量明炒顯上升豬根據(jù)國(guó)家計(jì)振算機(jī)網(wǎng)絡(luò)應(yīng)展急技術(shù)處理罪協(xié)調(diào)中心（式簡(jiǎn)稱CNC燃ERT/C脊C）200馬7年上半年欣的工作報(bào)告粒顯示：父目前中國(guó)的睜互聯(lián)網(wǎng)安全團(tuán)實(shí)際狀況仍漠不容樂(lè)觀。膜各種網(wǎng)絡(luò)安疾全事件與去斗年同期相比愚都有明顯增倡加。磁對(duì)政府類和店安全管理相羨關(guān)類網(wǎng)站主拔要采用篡改憂網(wǎng)頁(yè)的攻擊洞形式，以達(dá)恨到泄憤和炫廟耀的目的，娛也不排除放似置惡意代碼固的可能，導(dǎo)砌致政府類網(wǎng)紀(jì)站存在安全肚隱患。對(duì)中條小企業(yè)，尤單其是以網(wǎng)絡(luò)慚為核心業(yè)務(wù)聰?shù)钠髽I(yè)，采慶用有組織的結(jié)分布式拒絕漢服務(wù)攻擊（蕉DDoS爛）攻擊等手珍段進(jìn)行勒索頸，從而迫使造企業(yè)接受相蟻應(yīng)條件，影興響企業(yè)正常叛業(yè)務(wù)的開(kāi)展簽。除2007鳴年上半年，沸中國(guó)大陸被肢篡改網(wǎng)站的票數(shù)量相比往淺年處于明顯品上升趨勢(shì)。扁網(wǎng)站安全問(wèn)跟題嚴(yán)重，攻沿?fù)羰侄螌映鲈床桓F趙網(wǎng)站的安全拍問(wèn)題嚴(yán)重，撒安全漏洞很煩多，而且防過(guò)范困難。在壇SANS罪Top-2奮0Int掉ernet菠Secu悔rity販Attac酒kTar圾gets中懇，Web孩Appli個(gè)catio頑ns的安全膀漏洞名列前栗茅。莊以常見(jiàn)的W尋eb攻擊為倒例，共分為糕兩類：一是爛利用Web闊服務(wù)器的漏混洞進(jìn)行攻擊熱，如CGI篩緩沖區(qū)溢出樣、目錄遍歷遇漏洞利用等佳攻擊；二是停利用網(wǎng)頁(yè)自仇身的安全漏杰洞進(jìn)行攻擊絞，如SQL螞注入、跨站舌腳本攻擊等徒。常見(jiàn)的針匹對(duì)Web應(yīng)頁(yè)用的攻擊有鉗：震緩沖區(qū)溢出譽(yù)——桿攻擊者利用婦超出緩沖區(qū)劍大小的請(qǐng)求腎和構(gòu)造的二得進(jìn)制代碼讓逼服務(wù)器執(zhí)行伶溢出堆棧中車(chē)的惡意指令訓(xùn)Cooki厲e攜假冒翠——濾精心修改故cooki漂e貫數(shù)據(jù)進(jìn)行用四戶假冒樂(lè)認(rèn)證逃避煎——泛攻擊者利用旅不安全的證特書(shū)和身份管棚理困非法輸入堂——艘在動(dòng)態(tài)網(wǎng)頁(yè)式的輸入中使遲用各種非法牽數(shù)據(jù)，獲取際服務(wù)器敏感洪數(shù)據(jù)憤強(qiáng)制訪問(wèn)堤——漢訪問(wèn)未授權(quán)參的網(wǎng)頁(yè)唱隱藏變量篡誠(chéng)改堡——程對(duì)網(wǎng)頁(yè)中的夾隱藏變量進(jìn)認(rèn)行修改，欺共騙服務(wù)器程駛序肢拒絕服務(wù)攻頑擊沿——獨(dú)構(gòu)造大量的纏非法請(qǐng)求，娛使簽Web屬服務(wù)器不能執(zhí)響應(yīng)跳正常用戶的剛訪問(wèn)棚跨站腳本攻膀擊廊——買(mǎi)提交非法腳舒本，其他用航戶瀏覽時(shí)盜遙取用戶帳號(hào)醒等信息屆SQL它注入再——軟構(gòu)造勝SQL池代碼讓服務(wù)念器執(zhí)行，獲辮取敏感數(shù)據(jù)值冰之眼伏Web應(yīng)用枝防火墻（冰膠之眼WAF瓶）頃是綠盟科技諷自主豪知識(shí)產(chǎn)權(quán)的事新一代安全餃產(chǎn)品，作為加一種無(wú)in-li舟ne域產(chǎn)品，常部署在We半b應(yīng)用服務(wù)結(jié)器前端，超其設(shè)計(jì)目標(biāo)騎為：柿準(zhǔn)確監(jiān)測(cè)篇、識(shí)別吧各類落針對(duì)Web梨應(yīng)用的摟攻擊物型德流量拉并始進(jìn)行實(shí)時(shí)阻比斷錫，緩解針對(duì)炕Web應(yīng)用搏的DDoS附攻擊，掃描銷(xiāo)Web應(yīng)用撐安全漏洞以噴提高Web袋應(yīng)用自身的楚安全。割這類產(chǎn)品提論供戶實(shí)時(shí)拴的、深度的學(xué)、主動(dòng)的安倍全防御，為衣政府/企業(yè)浮、互聯(lián)網(wǎng)企慧業(yè)以及ID池C輸提供了一個(gè)裝完善跑的益Web應(yīng)用烏防護(hù)撒解決方案。成冰之眼WA地F里采用先進(jìn)的菊體系架構(gòu)伏，令集成領(lǐng)先的舊Web掃描減技術(shù)，乎以全面深入農(nóng)的協(xié)議分析衰技術(shù)為基礎(chǔ)嫌，河具有特征檢汽測(cè)糖、協(xié)議異常獻(xiàn)檢測(cè)、撓拒絕服務(wù)檢暑測(cè)、歌關(guān)聯(lián)分析為助核心的引擎階。其主要資特點(diǎn)為：借深度、精準(zhǔn)在Web便應(yīng)用防護(hù)，蘿避免網(wǎng)頁(yè)篡制改及掛馬，完保護(hù)網(wǎng)站平糞安。者強(qiáng)大的抗拒戀絕服務(wù)攻擊倍能力，流量往型和應(yīng)用型尖DDoS盤(pán)一網(wǎng)打盡。賓獨(dú)特的網(wǎng)游替防護(hù)，保證緣網(wǎng)絡(luò)游戲業(yè)跡務(wù)的高可用伶性。巡無(wú)縫集成筍Web罩漏洞掃描，雪提供主動(dòng)安窩全防御。是基于對(duì)象的陡虛擬防護(hù)，岔為每位用戶樹(shù)量身定制安愉全防護(hù)策略吸，輕松增值置。猜軟慧/匯硬件陡BYPAS醋S牧、雙機(jī)熱備追，讓用戶放適心部署，保慕證網(wǎng)絡(luò)高可剖用。公司簡(jiǎn)介鈔綠盟科技成兄立于200扯0年4月，兵是中國(guó)第一弦批單提供巨專業(yè)網(wǎng)絡(luò)安飼全產(chǎn)品和服縣務(wù)公司之一結(jié)。在迅速的削發(fā)展過(guò)程中煮獲得了不同壘行業(yè)眾多客義戶的認(rèn)同，逆成為國(guó)內(nèi)領(lǐng)身先的專業(yè)安耕全產(chǎn)品和服幟務(wù)提供商。先綠盟科技的曠總部和研發(fā)扔中心設(shè)在北狠京，乘在北京、廣歸州、上海、勁成都、沈陽(yáng)唱、西安、武辮漢建有7個(gè)扒分公司辱，酬在濟(jì)南、石驗(yàn)家莊、福州虜、長(zhǎng)沙、深規(guī)圳、南寧、松?？凇⒛暇┠?、杭州、南第昌、重慶、宴昆明、貴陽(yáng)即、哈爾濱、班長(zhǎng)春、蘭州醬、烏魯木齊傍、鄭州貞等地建立了啦辦事處和技竟術(shù)支持中心剝，從而能夠雜為我們的用頃戶提供全國(guó)屑范圍內(nèi)的產(chǎn)涌品與服務(wù)支憲持。阻綠盟科技基糖礎(chǔ)研究部在抖業(yè)內(nèi)享有盛詞譽(yù)，長(zhǎng)期對(duì)壟國(guó)內(nèi)外最新帖的網(wǎng)絡(luò)安全籠漏洞進(jìn)行最沸及時(shí)、最緊邊密的跟蹤，負(fù)對(duì)重大安全怠問(wèn)題通過(guò)成鼠立專項(xiàng)研究婚小組進(jìn)行技鍛術(shù)攻關(guān)，取拖得了一系列訂在國(guó)內(nèi)、國(guó)參際處于領(lǐng)先包水平的優(yōu)秀束成果，其中救包括：分布蓋式拒絕服務(wù)捐攻擊（DD布o(jì)S）防護(hù)尋技術(shù)、Un揚(yáng)ix高級(jí)溢破出攻擊技術(shù)概、Wind癥owsN堆etBIO辱S安全問(wèn)題飄、Wind健owsI泄IS安全問(wèn)獻(xiàn)題、蠕蟲(chóng)傳賽播與專殺等四。綠盟科技快迄今為止已玩經(jīng)獨(dú)立發(fā)現(xiàn)湊了30余個(gè)縮涉及網(wǎng)絡(luò)安攀全的重大漏挨洞，并為M醉icros宜oft、S勁UN、Ne雅tScre逐en狗、已CISCO認(rèn)等國(guó)際知名沃廠商提供過(guò)給多個(gè)安全漏示洞修補(bǔ)建議碌。沒(méi)綠盟科技產(chǎn)址品開(kāi)發(fā)中心螺具有雄厚的怕技術(shù)實(shí)力和梨豐富的網(wǎng)絡(luò)海安全產(chǎn)品開(kāi)話發(fā)經(jīng)驗(yàn)。至捉今已經(jīng)發(fā)布廊：冰之眼網(wǎng)尊絡(luò)入侵檢測(cè)拾/保護(hù)系統(tǒng)坊、蛋冰之眼安全廢審計(jì)系統(tǒng)、嫩冰之眼內(nèi)容捷安全管理系毫統(tǒng)、矩極光網(wǎng)絡(luò)漏敞洞掃描系統(tǒng)豆、黑洞抗拒按絕服務(wù)攻擊含系統(tǒng)斥和薄矩陣終端安痛全保護(hù)系統(tǒng)圍等安全產(chǎn)品泉。所有產(chǎn)品嗽均為綠盟科猶技獨(dú)立自主畏研發(fā)，并能董夠提供完全示本地化的深瘡度支持。其閃中黑洞抗拒已絕服務(wù)攻擊塔系統(tǒng)和極光求網(wǎng)絡(luò)漏洞掃辭描系統(tǒng)已經(jīng)狼居于國(guó)際領(lǐng)累先地位，入識(shí)侵檢測(cè)/保惰護(hù)產(chǎn)品的部彼分技術(shù)還對(duì)賣(mài)美國(guó)安全企加業(yè)作技術(shù)出扇口。在多項(xiàng)干權(quán)威機(jī)構(gòu)測(cè)前試和用戶評(píng)征選中，綠盟侄科技的安全桶產(chǎn)品均獲得缺了專家們與趙用戶的高度歪評(píng)價(jià)和認(rèn)同究。瓶綠盟科技在強(qiáng)2000誼年首先提出兔為客戶提供經(jīng)可定制的專住業(yè)安全服務(wù)捉：族NSPS典安全服務(wù)體閉系。為用戶徒提供兩大類荷專業(yè)服務(wù)：陸專業(yè)安全服貪務(wù)（土PSS:使Profe貼ssion荷alSe狠curit寬ySer怪vices災(zāi)）旨在降低每用戶在關(guān)鍵糖業(yè)務(wù)資產(chǎn)的蛾威脅，通過(guò)戴企業(yè)級(jí)安全憐評(píng)估、安全洪設(shè)計(jì)、安全嫂部署來(lái)提高追安全管理的聾實(shí)效；可管斷理安全服務(wù)撞（俱MSS:診Manag廁e傾dSec脾urity險(xiǎn)Serv豈ices貞）為用戶提模供完備的實(shí)允時(shí)安全管理兔外包解決方尼案，包括安吩全監(jiān)控、此7慌24謎安全保障、木應(yīng)急處理等枯。多年來(lái)，市我們專業(yè)的抗服務(wù)實(shí)施能尊力和效果贏征得了用戶的嫩充分信賴字。鍵登錄Web隱界面登錄方法刷下面介紹登塊錄冰之眼W莊AF的We震b管理界面卷的操作方法思：?。?）確認(rèn)疾客戶端主機(jī)罵可以和冰之皇眼WAF正趨常通訊（如百果通過(guò)防火臣?jí)?，?qǐng)將4侍43端口打傳開(kāi)）。潤(rùn)（2）打開(kāi)烤瀏覽器IE波，用HTT駁PS方式連鋼接冰之眼W屋AF的IP剛地址，比如垂s表://摘192.1刺68.1.圍1槍。兩（3）回車(chē)唇后出現(xiàn)安全月警報(bào)框，如秋圖2.1所戒示（IE6團(tuán).0及以下黎版本會(huì)出現(xiàn)董安全警報(bào)框盡），單擊【洞是】，接受劉冰之眼WA切F證書(shū)加密惹的通道。徒登錄時(shí)的安儀全警報(bào)界面徹（4）在如撲圖智2愁.2所示的岸冰之眼彎WAF擋登錄界面中湊，輸入正確律的用戶名和承密碼，并單六擊【登錄】磚。街冰之眼WA辭F的Web錢(qián)管理登錄界狂面鑄（5）成功賞登錄后，進(jìn)賊入系統(tǒng)當(dāng)前睜運(yùn)行狀態(tài)的強(qiáng)界面，如圖動(dòng)2假.3所示。醋冰之眼WA絞F當(dāng)前的運(yùn)風(fēng)行狀態(tài)信息伏注意事項(xiàng)眾：懇建議使用I傭E6.0或拒Fire模f障ox簽2貫.0以上版生本的瀏覽器前，屏幕分辨碰率最好設(shè)置暖為1024娃×戰(zhàn)768及以徒上。敬初次使用本察系統(tǒng)時(shí)可用側(cè)默認(rèn)用戶登困錄，用戶名冤是weba飛dmin，脹密碼是ns兔focus削。建議首次幸登錄后修改陷密碼，具體垃操作方法請(qǐng)惱參見(jiàn)樸斜用戶管理證。筋登錄失敗的辣原因有可能某是：瘋①漸用戶名輸入凈錯(cuò)誤諷②亂密碼輸入錯(cuò)宗誤族③暢沒(méi)區(qū)分大小角寫(xiě)。丹登錄本系統(tǒng)顆之前，請(qǐng)檢申查瀏覽器是侮否設(shè)置了禁竭止彈出窗口擋屬性，如果留是，請(qǐng)撤銷(xiāo)紅此設(shè)置。池用戶登錄后衫，如果不活胖動(dòng)的時(shí)間超雖過(guò)哈5田分鐘，系統(tǒng)師將超時(shí)并自蔬動(dòng)退回到登濕錄頁(yè)面，請(qǐng)胳重新登錄繼皂續(xù)使用。布局介紹旗冰之眼背WAF蛾的Web管遮理界面如圖謹(jǐn)2.4所示漏，下面介紹達(dá)整個(gè)操作界膛面的布局情獨(dú)況。1212345跨冰之眼鄉(xiāng)WAF凳的Web管皮理界面希系統(tǒng)標(biāo)題：狡冰之眼的L著OGO。部系統(tǒng)菜單：餅包括功能主腥菜單及其對(duì)茫應(yīng)的子菜單舟，單擊主菜眾單的標(biāo)題欄史即可展開(kāi)/騾隱藏其子菜蛋單?？釥顟B(tài)區(qū)：?jiǎn)位紦簟景踩搜觥考纯勺⒙唁N(xiāo)當(dāng)前登錄廈用戶退出本閥系統(tǒng)。刷當(dāng)前位置欄低：顯示當(dāng)前主工作區(qū)所處束的位置。拐工作區(qū)：各歉功能的主要霞操作均在此積進(jìn)行，操作倍結(jié)果列表也虧在此顯示。恒某些頁(yè)面的萍底部會(huì)提供扒對(duì)應(yīng)的幫助緩信息。蝶引擎Web特管理首頁(yè)狀態(tài)蟲(chóng)成功登錄冰金之眼訴WAF健后，即可看滅到引擎接口丑、引擎和系鄉(xiāng)統(tǒng)的當(dāng)前運(yùn)吵行狀態(tài)及各孤項(xiàng)信息洋，如圖3.鴿1、圖3.箏2和圖3.臟3所示撫。卻引擎接口的補(bǔ)當(dāng)前狀態(tài)信啊息躍引擎的當(dāng)前導(dǎo)狀態(tài)信息稱系統(tǒng)的當(dāng)前釀狀態(tài)信息旅恐引擎接口是珠根據(jù)硬件類切型決定的，那一般在出廠瞞前就已定義殃。有關(guān)引擎娃接口的設(shè)置墾方法，請(qǐng)參號(hào)見(jiàn)婦賓接口現(xiàn)。事件也在這里可以搖即時(shí)查看冰乒之眼廟WAF指引擎揉實(shí)時(shí)流量統(tǒng)販計(jì)和最新1呈0條摸告警鵝事件斧信息，如圖鞠3.4明所示。碼冰之眼蘿WAF租引擎實(shí)時(shí)告粒警信息和流績(jī)量信息的整攏體界面諒從上圖可以謊看到，頁(yè)面鼠的頂部顯示橫實(shí)時(shí)告警事供件的統(tǒng)計(jì)數(shù)正字和最新時(shí)煌間，從左至筑右依次是：步告警事件的漂總量、阻斷稻動(dòng)作的告警栽事件數(shù)量、箏歸并后的告皂警事件數(shù)量姑及統(tǒng)計(jì)的最寺新時(shí)間（每破隔殘5襲秒鐘碼，系統(tǒng)會(huì)自臣動(dòng)更新一次害統(tǒng)計(jì)結(jié)果）筆，此外還可潛以看到以下韻兩類信息：流量捷查看最新的坊流量統(tǒng)計(jì)信棗息、TCP真協(xié)議分布信批息、UDP野協(xié)議分布信兩息和ICM灑P劫協(xié)議分布吵信息。最新事件殺顯示最糾近錘發(fā)生的糠10條蒙告警事件叮，包括事件騾發(fā)生的時(shí)間薪、動(dòng)作、事徐件名稱、源犁IP及端口僚、目的IP疤及端口和事彼件摘要。認(rèn)將鼠標(biāo)泛放在最新事刺件列表中西無(wú)法完全顯女示的涂“摟事件摘要期”網(wǎng)區(qū)域，即殃可懸浮顯示吼相應(yīng)拉信息的剪完整娘內(nèi)容。系統(tǒng)升級(jí)與恢復(fù)強(qiáng)如圖3.5嫌所示，請(qǐng)?jiān)诤灤藢?dǎo)入以下克文件：沙Web防護(hù)汗與訪問(wèn)控制塘策略映文件滴——嫌引擎的津Web防護(hù)竟與訪問(wèn)控制杏策略冰文件柴（*.xm摔l）組，給文件大小不暮能超過(guò)孫2M弟，毀導(dǎo)入后引擎殊會(huì)自動(dòng)加載蜻生效。軟引擎升級(jí)文和件杯——錯(cuò)引擎的升級(jí)烈文件（*.旋waf吩），導(dǎo)入后敏引擎可能會(huì)碰自動(dòng)重啟。羊引擎參數(shù)文搜件鬧——梁引擎運(yùn)行時(shí)遠(yuǎn)需要的參數(shù)雜配置文件（深*.xml催），導(dǎo)入后扁引擎會(huì)自動(dòng)擦重啟。侄流媒體服務(wù)萍器列表文件劉——蹄冰之眼流媒茶體服務(wù)器圾列表嫂文件（*.越conf）憑，文件大小崖不能超過(guò)1閑00k，導(dǎo)圖入后引擎會(huì)峰自動(dòng)重啟。許除了可以導(dǎo)蓮入上述各類責(zé)文件外，還菜可以恢復(fù)全吸部配置文件碼（*.eb約k），恢復(fù)膨后要求重啟倍系統(tǒng)才能生襲效。懷系統(tǒng)烏–膜導(dǎo)入升級(jí)號(hào)文件下載與備份陵如圖匙3.津6伐所示，請(qǐng)按擇照說(shuō)明下載泰相應(yīng)的文件貼。橋系統(tǒng)愿–獲下載文件照安全中心連小接大如圖訪3.7場(chǎng)所示，在這忙里可以配置朵引擎的本機(jī)宏數(shù)據(jù)傳輸?shù)貏?chuàng)址、主夜安全中心鋸IP地址和彈所要連接的漁安全中心燕IP地址。碌系統(tǒng)目–崗配置引擎炎的安全中心好下面介紹部名分參數(shù)的含木義：盛本機(jī)數(shù)據(jù)傳糟輸?shù)刂诽啤钪付ㄒ嬗没诤桶踩袎拘耐ㄓ嵉腎巖P地址，通界常為某個(gè)接抵口的管理I棒P。呼引擎的主安立全中心IP罪地址癥——摧指定主安全噴中心的IP梯地址，它可柔以對(duì)引擎有趟一定控制權(quán)莊，包括遠(yuǎn)程皆啟動(dòng)/停止陰、升級(jí)、獲飼得歸并日志雪等控制管理刑權(quán)限。去引擎的x號(hào)嘗安全中心I改P地址爛——莫指定需要引嬸擎進(jìn)行主動(dòng)陰連接的安全采中心的IP香地址，對(duì)于除由安全中心把向引擎主動(dòng)乳連接的安全淘中心，則不嬌需要在此設(shè)鋪置，在使用徒中請(qǐng)檢查引燦擎和安全中禍心兩端的配抱置以避免沖侍突。精配置以上各鏈參數(shù)信息時(shí)蛛，需注意以孟下兩點(diǎn)：餐“個(gè)引擎的主安題全中心IP耕地址韻”圖僅僅是設(shè)置昆主安全中心以的IP，與跑主安全中心池的連接參數(shù)工還需要另外貨設(shè)置，如果括從引擎端發(fā)當(dāng)起連接，則沉在x號(hào)安全征中心IP地抬址中填上所綱要連接的安百全中心的I滅P地址。端設(shè)置瓦“泊引擎的x號(hào)柜安全中心I金P地址貢”熔時(shí)，最多可咐設(shè)置4個(gè)從統(tǒng)引擎主動(dòng)發(fā)掀起連接的安蔑全中心。瘡網(wǎng)絡(luò)診斷工鹽具很如圖挽3.8精所示，名在本頁(yè)面的疫底部稻可以查看到及當(dāng)前網(wǎng)絡(luò)的舍連接狀態(tài)和糾網(wǎng)卡狀態(tài)，議如果發(fā)生異甲常情況，可用通過(guò)pin垂g或tra芽cerou竿te等工具看進(jìn)行相應(yīng)的運(yùn)診斷和查看儲(chǔ)。兔系統(tǒng)豐–曾當(dāng)前的網(wǎng)暫絡(luò)連接狀態(tài)豎和網(wǎng)卡狀態(tài)蔬ping工載具輸入目標(biāo)主機(jī)的IPping命令的診斷結(jié)果岡ping工鋒具用于檢測(cè)疊主機(jī)存活或華網(wǎng)絡(luò)通斷情忽輸入目標(biāo)主機(jī)的IPping命令的診斷結(jié)果旱系統(tǒng)冷–笑網(wǎng)絡(luò)診斷撲工具（pi礦ng工具）放trace照route蟲(chóng)工具頑trace鋤route解工具即路由慕追蹤，用于索檢測(cè)網(wǎng)絡(luò)路松由線路。輸入目標(biāo)主機(jī)的IPtraceroute命令的診斷結(jié)果輸入目標(biāo)主機(jī)的IPtraceroute命令的診斷結(jié)果焰系統(tǒng)育–弄網(wǎng)絡(luò)診斷梳工具（tr贊acero斬ute工具問(wèn)）耐hping總工具h(yuǎn)ping命令的診斷結(jié)果輸入目標(biāo)主機(jī)的IP灣hping襖工具可以較需自由的定義儲(chǔ)網(wǎng)絡(luò)底層報(bào)跌文格式發(fā)出探數(shù)據(jù)包進(jìn)行hping命令的診斷結(jié)果輸入目標(biāo)主機(jī)的IP玩系統(tǒng)握–布網(wǎng)絡(luò)診斷角工具（hp池ing工具約）捧nmap工夜具漫nmap工照具即端口掃鍵描，用于網(wǎng)會(huì)絡(luò)主機(jī)存活莊判斷、端口以掃描、操作尤系統(tǒng)指紋識(shí)床別。輸入目標(biāo)主機(jī)的IPnm輸入目標(biāo)主機(jī)的IPnmap命令的診斷結(jié)果怪系統(tǒng)蚊–脹網(wǎng)絡(luò)診斷脾工具（nm批ap工具）用戶管理慶如圖誠(chéng)3.1識(shí)3醋所示，用戶零列表中包括敞系統(tǒng)默認(rèn)的麻三個(gè)用戶：候webad脫min、w斧ebaud鬼it和we塌boper暴，分別隸屬幸于web管趙理員、we套b審計(jì)員和滑web操作蚊員用戶組，筒在此可以進(jìn)買(mǎi)行用戶的添油加、修改和輔刪除等操作殘。添加用戶的區(qū)域修改用戶的區(qū)域添加用戶的區(qū)域修改用戶的區(qū)域用戶列表詠系統(tǒng)浮–喪用戶管理格下表列出各惜個(gè)用戶組分群別具有哪些真操作權(quán)限。眾用戶組桌權(quán)限技Web雜管理員談登錄退出、茶查看狀態(tài)從和事件折、太升級(jí)與恢復(fù)婦、下載與備肥份、安全中問(wèn)心連接、網(wǎng)私絡(luò)診斷工具昂、用戶管理脾、證書(shū)與附贈(zèng)加設(shè)置、系西統(tǒng)控制（應(yīng)漢用配置、重郊啟引擎、重賞啟系統(tǒng)、開(kāi)賄始調(diào)試和結(jié)頸束調(diào)試）、殲網(wǎng)絡(luò)配置管處理（接口埋和結(jié)安全區(qū)）、拿策略管理（歸Web莊應(yīng)用勿防護(hù)壽策略斧、遼訪問(wèn)控制策告略承和Web應(yīng)兇用掃描策略塔）躺、旗對(duì)象管理（獵Web映對(duì)象、網(wǎng)絡(luò)捕對(duì)象、尊域名對(duì)象、罰服務(wù)對(duì)象和嗓時(shí)間對(duì)象）需、甘報(bào)表管理（圈事件報(bào)表、頌查詢報(bào)表、鈔審計(jì)報(bào)表棚和Web應(yīng)盟用掃描報(bào)表團(tuán)）、根幫助炒Web戲?qū)徲?jì)員綱登錄退出、盜修改當(dāng)前用課戶密碼、報(bào)斑表映管理踩（婆審計(jì)報(bào)表）晝、幫助叫Web既操作員凱登錄退出、告查看狀態(tài)踢和事件霉、下載鉆與備份滑、梁網(wǎng)絡(luò)角診斷工具、島修改當(dāng)前用扇戶密碼、系店統(tǒng)控制（應(yīng)玻用配置和重皺啟引擎）、擔(dān)查看網(wǎng)絡(luò)配燭置（么接口和安全職區(qū)梅）、策略委管理（愈Web應(yīng)用名防護(hù)策略、切訪問(wèn)控制策靠略和Web夫應(yīng)用掃描策小略警）、膜對(duì)象管理（嚼Web對(duì)象正、網(wǎng)絡(luò)對(duì)象護(hù)、域名對(duì)象輩、服務(wù)對(duì)象港和時(shí)間對(duì)象尊）、報(bào)表英管理域（箭事件報(bào)表、術(shù)查詢報(bào)表和呀Web應(yīng)用朝掃描報(bào)表轉(zhuǎn)）脈、幫助添加用戶率在用戶列表該上方的添加熊用戶區(qū)域，測(cè)請(qǐng)?zhí)顚?xiě)以下瓣用戶信息：扇用戶名稱抵——穴即登錄ID雀，長(zhǎng)度必須滋在6至16生個(gè)字符之間驕，可以由數(shù)崇字、字母或鎮(zhèn)下劃線組成督，用戶名開(kāi)賴頭不能是數(shù)貼字。墾用戶密碼去——閥即登錄密碼氏，不能和用幼戶名相同，燒長(zhǎng)度必須在跡6至16個(gè)牙字符之間，品不能包含空拔格，且不能吊全為數(shù)字或俘全為字母。楚許可登錄謎——呈指允許該用旁戶從哪個(gè)I電P地址登錄撇本系統(tǒng)（當(dāng)肅前版本只接茂受單個(gè)IP攤地址和任意謝IP地址，膊使用*表示馬任意IP）榮。練帳戶狀態(tài)蛋——叮選擇梅正常蘋(píng)，表示該用楊戶可用；選星擇晉禁用遠(yuǎn)，表示該用備戶雖然存在乒，但被禁止渣使用。勒郵箱地址張——啟該用戶有效弓的電子郵件德地址（可以寧不填）。磨組別選擇縣——膠每個(gè)用戶組菜擁有的權(quán)限劍不同，請(qǐng)選頂擇該用戶隸喇屬于哪個(gè)組篇。修改用戶靜在用戶列表私中，每次選詠中一個(gè)要修收改的用戶，倚用戶列表上絕方的修改用群戶區(qū)域即顯攤示該用戶信檔息。修改完治畢，單擊修掀改區(qū)域內(nèi)的侍【確定】。債修改系統(tǒng)默河認(rèn)用戶we制badmi寇n、web怖audit朵和webo漂per的信蛋息時(shí)，只能折修改其登錄溫密碼、郵件公地址和許可皆登錄信息。刪除用戶匯在用戶列表蚊中，選中要膝刪除的用戶續(xù)（可以多選耐），然后單招擊用戶列表舉右上方的【墨刪除】，確庫(kù)認(rèn)后即可將霉所選的用戶落刪除。塔不允許刪鈔除系統(tǒng)默認(rèn)碌用戶web摸admin聲、weba遼udit和釀webop晝er。慎如果修改過(guò)賭系統(tǒng)默認(rèn)用晶戶的密碼且狀不小心丈遺忘花，可以通過(guò)尊引擎串口管柿理窯界面重置梁密碼，詳細(xì)寧操作方法請(qǐng)箭參見(jiàn)飾午維護(hù)工具浴。喚證書(shū)與附加途設(shè)置語(yǔ)用戶可以在坦此進(jìn)行證書(shū)甜更新管理、拳高可用性設(shè)譯置和附加設(shè)悶置管理，以凳及下載Sn感mpAg凳entM竿IB文件及糧SnmpT齡rap相關(guān)舊文檔。證書(shū)信息恭正確導(dǎo)入證慣書(shū)之前，證鴨書(shū)狀態(tài)為空近。劫正確導(dǎo)入證拍書(shū)后，即可純?cè)诖瞬榭醋C執(zhí)書(shū)信息，包角括證書(shū)狀態(tài)鳥(niǎo)、證書(shū)類型憑、許可工作而模式、有效改工作口數(shù)、崇頒發(fā)對(duì)象、恭頒發(fā)日期和奏證書(shū)的截止耀日期，如圖嶺3.1館4脹所示。糧系統(tǒng)注–佛證書(shū)信息槍許可工作模爭(zhēng)式顯示為凡WAF（s謙can）矩，智表示W(wǎng)eb訪應(yīng)用掃描功關(guān)能模塊可用宏；許可工作剖模式顯示為錢(qián)WAF住，表示W(wǎng)e朵b應(yīng)用掃描定功能模塊不赤可用叛。炎有關(guān)導(dǎo)入引稼擎證書(shū)的操沙作方法，請(qǐng)畢查閱《仁冰之眼We立b鋤應(yīng)用繼防火墻薯安裝手冊(cè)國(guó)》中的甚宮引擎配置隆。搖重啟引擎冷后，證書(shū)才斥能加載并生飾效。警高可用性設(shè)瞇置價(jià)高可用性設(shè)展置包括硬件貴Bypas翁s和HA機(jī)攏制（雙機(jī)熱備備）設(shè)置，佩如圖3.1漂5牛所示。婆系統(tǒng)梢–性高可用性嫂設(shè)置嶼其中各項(xiàng)參腿數(shù)含義如下殿：皮強(qiáng)制硬件B扎ypass銅——耀僅適用于型燭號(hào)后綴為B徹的冰之眼獅WAF君產(chǎn)品。選擇勒是話，表示僅使饑用硬件本身付的Bypa射ss功能（權(quán)需要硬件支縣持，型號(hào)后指綴為B的支鄰持此功能）位，此時(shí)引擎帆一直處于硬業(yè)件Bypa稿ss狀態(tài)，互不作檢測(cè)保貿(mào)護(hù)；選擇筒否義，表示不啟懷用強(qiáng)制硬件輸Bypas噴s功能，此蝦時(shí)引擎將處交于默認(rèn)工作灑狀態(tài)，在軟聾件失效的情它況下才會(huì)自小動(dòng)切換到B公ypass益狀態(tài)（通過(guò)斑串口管理界貍面也可以關(guān)誰(shuí)閉強(qiáng)制硬件芒Bypas酬s，詳細(xì)操效作方法請(qǐng)參轉(zhuǎn)見(jiàn)越涌維護(hù)工具僵）。驗(yàn)是否啟用H責(zé)A機(jī)制勸——裂冰之眼寄WAF牧支持HA機(jī)瓜制，即需要賢兩臺(tái)冰之眼怕WAF腳來(lái)實(shí)現(xiàn)雙機(jī)壩熱備功能。瓣請(qǐng)選擇是否雞啟用該機(jī)制遍。子本機(jī)工作模受式遭——炕本機(jī)啟用H坦A機(jī)制后所帖處的地位，沫是主機(jī)還是籃從機(jī)（備份廈機(jī)）。牙從機(jī)配置口突IP公——丟備份機(jī)的I揭P地址，僅式當(dāng)本機(jī)工作酷模式為鑰“立主女”效時(shí)才需要填唉寫(xiě)此項(xiàng)。配弟置完畢，在次從機(jī)的We拜b管理界面奶中開(kāi)放HA黨機(jī)制。柳同步時(shí)間設(shè)導(dǎo)置俯——飼HA機(jī)制使餓用定時(shí)同步園方式，請(qǐng)?jiān)O(shè)沒(méi)置同步的時(shí)銜間間隔（單倡位：秒），偵僅當(dāng)本機(jī)工易作模式為紛“析主告”水時(shí)才需要填遙寫(xiě)此項(xiàng)。底附加設(shè)置管宋理捐如圖3.1據(jù)6庸所示，進(jìn)行象冰之眼鉤WAF扔附屬項(xiàng)的配李置管理，然麗后單擊【確半定】。暢附加設(shè)置管禽理的飛主要絨參數(shù)含義如底下：現(xiàn)遠(yuǎn)程協(xié)助絕——繞選擇圣開(kāi)啟謊，可以通過(guò)泛50022捧端口進(jìn)行遠(yuǎn)機(jī)程管理（僅錘限綠盟科技饒的技術(shù)人員溝在網(wǎng)絡(luò)調(diào)試懲時(shí)使用）。瞇Ping(以Icmp)邀——棍選擇息開(kāi)啟晌，允許當(dāng)前送冰之眼WA誘F設(shè)備對(duì)I舒cmp請(qǐng)求喊作出應(yīng)答，妖方便管理員縮調(diào)試設(shè)備故隨障；選擇蝦禁止家，銜表示當(dāng)前冰碗之眼WAF略設(shè)備對(duì)Ic乳mp請(qǐng)求不店作出應(yīng)答。陷SnmpT懸rap主機(jī)凝——些指定接收冰直之眼危WAF敘告警事件t陷rap信息扣的服務(wù)器I轉(zhuǎn)P地址。若訊不指定，請(qǐng)?jiān)煸O(shè)置為其玩.0，并且寫(xiě)把Snmp穴Trap開(kāi)策關(guān)置為催關(guān)閉耍。且SnmpA哭gent開(kāi)茅關(guān)菜——矩選擇蝕開(kāi)啟治，表示打開(kāi)啟Snm惱p代理功能漠。設(shè)時(shí)間同步服憑務(wù)器表——鞏指定時(shí)間同米步的服務(wù)器致IP地址，烘將冰之眼W碰AF的系統(tǒng)茂時(shí)間與其同泡步（時(shí)間同緒步間隔的單哭位：秒）。載若不指定，膽請(qǐng)?jiān)O(shè)置為緣蒜.0，并且儉把時(shí)間同步夾開(kāi)關(guān)置為劈關(guān)閉朗。秘域名服務(wù)器即——星指定本系統(tǒng)刻使用的域名似服務(wù)器傷的IP地址陸，用來(lái)提供歸Web應(yīng)用旅掃描中的域員名解析。澆系統(tǒng)領(lǐng)–凝附加設(shè)置學(xué)管理系統(tǒng)控制棒如圖3.1猴7者所示，通過(guò)烤單擊相應(yīng)的各按鈕可以進(jìn)懶行以下系統(tǒng)迫控制的操作挑：灣應(yīng)用配置腿——豐策略將被重羨新加載生效瀉。這里的策墨略包括佩Web知應(yīng)用取防護(hù)傲策略房、網(wǎng)絡(luò)劇訪問(wèn)控制策匪略近和Web應(yīng)慧用掃描策略依。歐重啟引擎繁——肚重新啟動(dòng)引互擎，策略和草引擎配置將萄被重新加載杰生效。戲重啟系統(tǒng)孝——紅重新啟動(dòng)冰杯之眼唉WAF駕硬件系統(tǒng)。烈開(kāi)始調(diào)試毛——百進(jìn)入網(wǎng)絡(luò)調(diào)希試的模式（皆僅限綠盟科垂技的技術(shù)人六員在網(wǎng)絡(luò)調(diào)誰(shuí)試時(shí)使用）鞋。雀結(jié)束調(diào)試規(guī)——鄉(xiāng)退出網(wǎng)絡(luò)調(diào)升試的模式（郵僅限綠盟科額技的技術(shù)人悔員在網(wǎng)絡(luò)調(diào)激試時(shí)使用）種。吃系統(tǒng)罰–屈系統(tǒng)控制曬執(zhí)行重啟系肥統(tǒng)后，獨(dú)所有敞報(bào)表的數(shù)據(jù)督將被清空，影然后重新統(tǒng)渡計(jì)。網(wǎng)絡(luò)桌管理員在這批部分可以定析義網(wǎng)絡(luò)接口躺和渡安全區(qū)。接口隱接口是指網(wǎng)宿絡(luò)物理硬件岸接口的邏輯仇對(duì)象，擁有辟配置網(wǎng)絡(luò)地啄址并進(jìn)行網(wǎng)襯絡(luò)通訊的能芝力。乒如圖3.1胳8觀所示，列出派當(dāng)前引擎所嗓有網(wǎng)絡(luò)接口踏的信息。管都理員可以對(duì)問(wèn)所有接口進(jìn)銅行配置（不召同的硬件型為號(hào)，接口列癢表也不同，蔥初始狀態(tài)下留，接口列表溝中所有接口泡的所屬安全努區(qū)為粒“遲帶外管理（侄Mgt）點(diǎn)”陰類型，并且混每個(gè)接口都喇可管理）。刷新網(wǎng)絡(luò)接口信息刷新網(wǎng)絡(luò)接口信息羨網(wǎng)絡(luò)窗–雙引擎網(wǎng)絡(luò)堤接口列表匙在引擎網(wǎng)絡(luò)通接口列表的降“究配置兼”扶一欄誕下，券單擊【編輯彈】，即可編仙輯對(duì)應(yīng)的接肯口信息腳，懇如圖臥3.島19皮所示苗。船網(wǎng)絡(luò)顫陳–石槐編輯網(wǎng)絡(luò)接駝口信息盟網(wǎng)絡(luò)接口信淺息各參數(shù)含鴉義如下：常所屬安全區(qū)巾——議需要根據(jù)接究口的工作方亡式來(lái)配置接補(bǔ)口所屬的安器全區(qū)，在同嘉一安全區(qū)內(nèi)柱的接口之間紙存在通訊上盛的關(guān)聯(lián)。以仆下兩種情況孕不允許修改顧所屬安全區(qū)塊：液非inte竹l網(wǎng)卡的接葵口不允許修暴改所屬安全元區(qū)；叛證書(shū)存在問(wèn)提題時(shí)不允許陰修改所屬安枝全區(qū)，例如榮：未導(dǎo)入證瞞書(shū)之前不允聯(lián)許修改任何時(shí)接口的所屬杜安全區(qū)。屠是否可管理侵——遇選中此項(xiàng)，端表示該接口鋤可以通過(guò)W魚(yú)eb方式被松遠(yuǎn)程管理。搞IP地址/拉網(wǎng)絡(luò)掩碼沸——窄輸入網(wǎng)絡(luò)接西口的管理I抹P地址（僅盜當(dāng)選中了慘“必是否可管理輛”籠才需設(shè)置此器項(xiàng)）。販網(wǎng)關(guān)IP哥——傷跨網(wǎng)段遠(yuǎn)程焦管理時(shí)，才澡需要設(shè)置此剖項(xiàng)。選中悔是否缺省網(wǎng)驢關(guān)嫩，其他接口長(zhǎng)的網(wǎng)關(guān)將不序再作為缺省和網(wǎng)關(guān)。分雙工模式目——?dú)灳W(wǎng)絡(luò)接口的倉(cāng)工作模式，趟有律auto紙（自動(dòng)匹配暢）、壽full謹(jǐn)（全雙工）病和肺half萌（半雙工）奴三個(gè)選項(xiàng)。標(biāo)連接速率花——球強(qiáng)制接口的非協(xié)商速率，允可選項(xiàng)包括瓣10M析b朽、篩100M滴b姿、舌1000M言b科以及揮auto診（自動(dòng)協(xié)商呆）。請(qǐng)根據(jù)凈與冰之眼雨WAF勺引擎連接的仍網(wǎng)絡(luò)設(shè)備的牢特性，選擇閱適當(dāng)?shù)膮f(xié)商鍛速率，以保竿證網(wǎng)絡(luò)通訊顫正常。旨如果接口接認(rèn)入團(tuán)速率請(qǐng)為役10想Mb的集線蛛器，請(qǐng)選擇村接口的連接刷速率為些10M門(mén)b火。倆有關(guān)安全區(qū)丸的配置方法蹄，請(qǐng)參見(jiàn)辮滋安全區(qū)襯。圍接口配置變蟲(chóng)更后，需要瘦手工執(zhí)行【烏系統(tǒng)】淋【系統(tǒng)控制民】李【千重啟引擎繳】才能夠生傳效甲，銅具體操作方柄法和注意事臥項(xiàng)請(qǐng)參見(jiàn)喜3味.2.7扁系統(tǒng)控制零。安全區(qū)檔安全區(qū)是指撕擁有相同工堪作類型的接砌口的集合，千包括以下租三蒼種工作類型格：喜監(jiān)聽(tīng)杰——戒同一個(gè)安全提區(qū)之內(nèi)的接把口處于監(jiān)聽(tīng)糕工作模式。著直通蠢——宗同一個(gè)安全牧區(qū)之內(nèi)的接塘口處于on融line工淋作模式。切管理禍——稍安全區(qū)之內(nèi)干的接口處于獵正常工作模址式，可以進(jìn)刑行管理。謠globa權(quán)l(xiāng)是系統(tǒng)缺攏省的安全區(qū)蔥域，包含所固有的安全區(qū)架。鍵如圖3.2義0殘所示，列出鍋當(dāng)前所有網(wǎng)亡絡(luò)安全區(qū)的綁信息，管理躬員可以對(duì)其邪進(jìn)行配置。己正處于使用瓜狀態(tài)中的安烤全區(qū)，表示嫌該安全區(qū)內(nèi)熄有隸屬于該似安全區(qū)的接饞口或者正被維規(guī)則（包括首Web沈應(yīng)用呈防護(hù)疫和吸網(wǎng)絡(luò)背訪問(wèn)控制）哪使用，此時(shí)鑒無(wú)法配置。刷新安全區(qū)信息刷新安全區(qū)信息境網(wǎng)絡(luò)久–浩安全區(qū)列巾表新建安全區(qū)杜在安全區(qū)列碎表貞的校右上方，單豎擊【新建】淺，進(jìn)入創(chuàng)建見(jiàn)安全區(qū)的界臺(tái)面，如圖隆3.2傳1投所示，配置舉安全區(qū)的各演項(xiàng)參數(shù)信息禮。其中，安譽(yù)全區(qū)名稱是末安全區(qū)的唯耗一標(biāo)識(shí)，不股能重名；安昌全區(qū)類型包價(jià)括患三負(fù)種：嫂躍Direc很t（直通）何、滿Mgt（管科理）旦和草Monit墊or（監(jiān)聽(tīng)健）太。舍網(wǎng)絡(luò)至–俘新建安全貨區(qū)編輯安全區(qū)拳在安全區(qū)列際表的貧“揉配置組”獨(dú)一欄中，單溫?fù)簟揪庉嫛繎M，即可編輯怖對(duì)應(yīng)的安全攤區(qū)類型和備梨注信息。刪除安全區(qū)菊在安全區(qū)列沉表的卷“鈔配置醒”灘一欄中，單慚擊【刪除】翠，確認(rèn)后即揀可將對(duì)應(yīng)的航安全區(qū)刪除記。譜燃系統(tǒng)缺省安蠶全區(qū)glo釀bal和正確在使用中的香安全區(qū)相，不能編輯僵和刪除。擦若要取消某潮個(gè)安全區(qū)被挺使用的狀態(tài)賞，可能需要概進(jìn)行破兩父?jìng)€(gè)操作：禿①瞎重新設(shè)置對(duì)廉應(yīng)接口的所開(kāi)屬安全區(qū)，仔詳細(xì)操作方率法請(qǐng)參見(jiàn)抬母接口防；希②謙在社Web狐應(yīng)用筑防護(hù)侄或命網(wǎng)絡(luò)雁訪問(wèn)控制策友略穴中，取消該易安全區(qū)的使矩用狀態(tài)，詳弄細(xì)操作方法編請(qǐng)參見(jiàn)宵3.5策略茅。對(duì)象裹對(duì)象，即將積一些分散的樓同類型事物牧組合在一起澇，并給該組騾定義一個(gè)別陽(yáng)名，這個(gè)別正名就是對(duì)象帆的名稱。管坦理員在此可嫌以定義系統(tǒng)秧中所有對(duì)象相，包括碗Web對(duì)象扁、網(wǎng)絡(luò)對(duì)象體、盜域名對(duì)象、背服務(wù)對(duì)象倒和時(shí)間對(duì)象醬。Web藍(lán)在設(shè)置磚Web跑應(yīng)用卻防護(hù)策單略時(shí)，需要河選擇謙Web對(duì)象鮮來(lái)定義規(guī)則速，分為以下賺三類毒W(wǎng)eb辦對(duì)象立：系統(tǒng)染W(wǎng)eb驢、自定義童Web暮和貴Web兼組。系統(tǒng)Web普系統(tǒng)膊Web對(duì)象倆，即系統(tǒng)預(yù)慢定義的市Web對(duì)象巴。微如圖渠3.2堂2米所示，場(chǎng)列出了用戶架常用的洽Web對(duì)象椒。刷新系統(tǒng)Web對(duì)象信息刷新系統(tǒng)Web對(duì)象信息離對(duì)象匙–定系統(tǒng)松Web對(duì)象午列表挺編輯船系統(tǒng)屆Web對(duì)象儀在系統(tǒng)底Web對(duì)象善列表的與“福配置摸”袋一欄中，單最擊【編輯】害，即可編輯妙對(duì)應(yīng)的系統(tǒng)服Web對(duì)象坦，如圖3.基2鄉(xiāng)3鋒所示。撈對(duì)象揚(yáng)–猛編輯系統(tǒng)些Web對(duì)象施以霜_世Conne鍋ction包_Floo悄d攻擊妹為例，順編輯系統(tǒng)囑Web對(duì)象僅時(shí)，參數(shù)含拳義如下：酬編號(hào)珍——洋系統(tǒng)自動(dòng)分腳配的臥系統(tǒng)夸Web對(duì)象長(zhǎng)編號(hào)，不能伏修改。四對(duì)象類型采——伴系統(tǒng)蘆Web對(duì)象持的類型，不玩能修改。未對(duì)象名稱圍——唐系統(tǒng)于Web對(duì)象鍬的名稱，不礎(chǔ)能修改。暮actio嬌n談_type鉤（動(dòng)作類型雹）感——營(yíng)可以選擇異deny_短ip唇（封禁IP保）沈或家drop_低oldes施t_ses緞sion刻（斷開(kāi)最老業(yè)會(huì)話）擺。餃此項(xiàng)必須配融置。賽max_t引cpses米sion_旅per_i既p裳（脾單個(gè)源IP行的最大連接鳥(niǎo)數(shù)痕）渡——泳此項(xiàng)必須配換置蔥，且必宜須權(quán)填寫(xiě)非0數(shù)稀值酬。家conn_悉keep_常time禮（帆連接保持時(shí)萌間燕）狠——憶連接閑置時(shí)彩間最大值飽。江超過(guò)閑置時(shí)胡間最大值疼時(shí)賽連接會(huì)被斷木開(kāi)。約此項(xiàng)設(shè)置為多0時(shí)表示不門(mén)啟用該功能遣。導(dǎo)cumul索ate_c球onn_c永ount衛(wèi)（累計(jì)脅連接數(shù)拉）葛——宇單位時(shí)間內(nèi)惑的累計(jì)連接寬數(shù)粘。該室參數(shù)必須紫與說(shuō)cumul稀ate_c域onn_t欠ime料（催累計(jì)連接時(shí)越間苗）守同時(shí)配置才算有效。陜此項(xiàng)設(shè)置為奶0時(shí)表示不刪啟用該功能候。缺cumul游ate_c床onn_t情ime溜（罷累計(jì)連接時(shí)拖間劑）柿——賽此項(xiàng)設(shè)置為赴0時(shí)表示不煮啟用該功能有。蚊deny_郵time表（封禁IP甩的時(shí)間）辭——補(bǔ)僅當(dāng)鍵actio洲n_typ榜e（動(dòng)作類按型）設(shè)定為注deny_嗎ip劉（封禁IP僻）時(shí)才有效助（單位：秒介）。碼此項(xiàng)設(shè)置為舉0時(shí)表示不頑啟用該功能睡?；▊渥z——坊填寫(xiě)備注信訊息，用來(lái)簡(jiǎn)級(jí)單描述該系對(duì)統(tǒng)餓Web對(duì)象奪。蛋系統(tǒng)殿Web對(duì)象蓮為系統(tǒng)自帶蔬的，不能刪命除，它會(huì)隨翼著版本升級(jí)離而有所變動(dòng)湯。陶自定義We緞b餃除了在系統(tǒng)蠟Web對(duì)象專中進(jìn)行蹲防護(hù)巖內(nèi)容的設(shè)置繳，還可以進(jìn)也行自定義類躬?jiǎng)e的春Web對(duì)象未設(shè)置。中如圖3.2渾4籃所示，列出踏用戶自定義摩Web對(duì)象巧的示例。對(duì)襯于無(wú)法刪除胖的自定義翼Web對(duì)象商，表示已包善含在禽Web組對(duì)楊象杯中或者正被草Web否應(yīng)用哄防護(hù)規(guī)則使李用屯（織無(wú)論規(guī)則是銷(xiāo)否啟用售）五。刷新自定義Web對(duì)象信息刷新自定義Web對(duì)象信息絲對(duì)象磨–程自定義吧Web對(duì)象錄列表窯新建自定義燭Web對(duì)象祥在自定義討Web對(duì)象符列表的右上非方，單擊【壘新建】，進(jìn)溫入新建自定殃義媽W(xué)eb對(duì)象濾的界面，如靈圖3.2叼5扶所示。錢(qián)對(duì)象呈–持新建自定饒義忍Web對(duì)象投以充waf_o貪nline掠game鉤（濃網(wǎng)游攻擊熟）類型為例尺，新建自定貌義縮Web對(duì)象星時(shí)，五參數(shù)含義如簡(jiǎn)下：差編號(hào)嗎——地系統(tǒng)自動(dòng)分救配的自定義栗Web對(duì)象果編號(hào)，不能我修改。智對(duì)象名稱名——斥必須填寫(xiě)自瓜定義級(jí)Web對(duì)象個(gè)名稱，不能懶和已有對(duì)象親重名，且不克能使用非法綱字符（非法緣字符包括\吩%`@^<籠>{}墓’娘&美”濟(jì):和空格）膊。銅類型巖——直選擇自定義犬Web對(duì)象棄的類型。服事件列表缺——?dú)w單擊【多選慘】，選擇該威對(duì)象進(jìn)行W過(guò)eb應(yīng)用防迫護(hù)的網(wǎng)游攻革擊事件辜。拒備注叼——蛙填寫(xiě)備注信皇息，用來(lái)簡(jiǎn)非單描述該自桑定義做Web對(duì)象憂。圣編輯自定義鍋Web對(duì)象軍在自定義扣Web對(duì)象褲列表的像“憐配置低”份一欄中，單己擊【編輯】雜，即可編輯鄭對(duì)應(yīng)的自定自義體Web對(duì)象芬。禽刪除自定義盞Web對(duì)象抓在自定義墳Web對(duì)象世列表的斜“側(cè)配置破”添一欄中，單前擊【刪除】宏，確認(rèn)后即菊可刪除對(duì)應(yīng)在的自定義俯Web對(duì)象桿（冬不能刪除正確在使用中的核自定義咱Web對(duì)象報(bào)）淹?；远x貢Web房對(duì)象一旦被款某差個(gè)Web根組對(duì)象使用濫或被任一規(guī)頑則使用后都缺不允許被刪鉤除，可通過(guò)是如下操作解狀除限制冰：芝①刮在駐Web組對(duì)餐象滔中，去掉該攪對(duì)象的選自用仁，詳細(xì)操作談方法請(qǐng)參見(jiàn)罩蛇.3We比b組癥；躁②子在習(xí)Web拿應(yīng)用哭防護(hù)哲策略中，彈去掉該對(duì)象前的選永用類，兆詳細(xì)操作方襖法請(qǐng)參見(jiàn)層皮約W月eb筍應(yīng)用故防護(hù)而。Web組煮這里的組是架指若干系統(tǒng)徐Web對(duì)象街和自定義錫Web對(duì)象般組成的邏輯抱集合，組同喪樣也可以包橋含其他組。傲如圖3.2死6她所示，列出戲當(dāng)前所有的擋Web組對(duì)吉象遺。鉆對(duì)于無(wú)法刪粥除的醋Web組對(duì)憤象穿，表示已包院含在其他社Web組對(duì)裁象爽中或者正被蘋(píng)Web斤應(yīng)用步防護(hù)規(guī)則使灣用歡（可無(wú)論