绿盟Web应用防火墙

冰之眼Web应用防火墙Web管理

用户使用手册

© 2022 绿盟科技

■ 版权声明

© 2007 绿盟科技

本文中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明，版权均属绿盟科技所有，受到有关产权及版权法保护。任何个人、机构未经绿盟科技的书面授权许可，不得以任何方式复制或引用本文件的任何片断。

■ 商标信息

NSFOCUS和冰之眼等均是绿盟科技的商标。

- I - 目录

前言 ............................................................................................................................................................. 1

文档范围 ................................................................................................................................................. 1

期望读者 ................................................................................................................................................. 1

内容简介 ................................................................................................................................................. 1

蓝盾信息安全技术股份有限公司

第 0 / 19

WEB应用防护系统

蓝盾信息安全技术股份有限责任公司

2014年7月3日 蓝盾信息安全技术股份有限公司

第 1 / 19

目录

1. 第一章 WAF ................................................................................................... 2

1.1 产生背景 ............................................................................................................................ 2

1.2 应用功能 ............................................................................................................................ 2

审计设备 ........................................................................................................................... 2

访问控制设备 ................................................................................................................... 3

架构/网络设计工具 .......................................................................................................... 3

web应用防火墙和传统防火墙的区别

有很多网友都不了解WEB应用防火墙和传统防火墙的区别在哪里，下面就让店铺跟大家说一下两种防火墙的区别是在哪里吧。

web应用防火墙和传统防火墙的区别：

虽然WEB应用防火墙的名字中有“防火墙”三个字，但WEB应用防火墙和传统防火墙是完全不同的产品，和WEB安全网关也有很大区别。传统防火墙只是针对一些底层(网络层、传输层)的信息进行阻断，而WEB应用防火墙则深入到应用层，对所有应用信息进行过滤，这是WEB应用防火墙和传统防火墙的本质区别。WENB应用防火墙与WEB安全网关的差异在于，后者保护企业的上网行为免收侵害，而WEB应用防火墙是专门为保护基于WEB的应用程序而设计的。

WEB应用防火墙的定义已经不能再用传统的防火墙定义加以衡量了，其核心就是对整个企业安全的衡量，已经无法适用单一的标准了，需要将加速、平衡性、安全等各种要素融合在一起。此后还要进行细分，比如WEB应用交付网络、邮件应用交付网络，这些都是针对企业的具体应用提供的硬件或解决方案平台。

绿盟waf日志格式

绿盟WAF（Web应用防火墙）的日志格式通常包括以下内容：

1. 请求信息，包括请求的URL、HTTP方法（GET、POST等）、请求的协议版本等信息。

2. 客户端信息，包括客户端IP地址、用户代理（User-Agent）等信息。

3. WAF处理信息，包括WAF处理的动作（拦截、放行等）、处理结果、规则命中信息等。

4. 时间信息，包括日志记录时间戳等。

在实际应用中，绿盟WAF的日志格式可能会根据具体的配置和需求而有所不同。有些情况下，还可能会包括其他额外的信息，比如请求的参数、响应码等。此外，绿盟WAF还支持自定义日志格式，用户可以根据自己的需求进行配置。

总的来说，绿盟WAF的日志格式主要是为了记录Web应用的访问情况和WAF的处理情况，以便管理员进行安全审计和分析。通过分析WAF的日志，可以及时发现潜在的安全威胁，并采取相应的防护措施。