Web应用防火墙技术及应用实验指导

没有网络安全，就没有国家安全；没有网络安全人才，就没有网络安全。
为了更多、更快、更好地培养网络安全人才，如今，许多学校都在加大投入，聘请优秀教师，招收优秀学生，建设一流的网络空间安全专业。
网络空间安全专业建设需要体系化的培养方案、系统化的专业教材和专业化的师资队伍。优秀教材是网络空间安全专业人才培养的关键，却也是一项十分艰巨的任务。原因有二: 其一，网络空间安全的涉及面非常广，至少包括密码学、数学、计算机、通信工程、信息工程等多门学科，因此，其知识体系庞大、难以梳理；其二，网络空间安全的实践性很强，技术发展更新非常快，对环境和师资要求也很高。
本书为“Web应用防火墙技术及应用”课程的配套实验教材。通过实践教学，理解和掌握Web应用防火墙的基本配置、安全防护功能、日志管理与分析功能的使用，从而培养学生对Web应用防火墙设备的部署、应用和日常运维能力。
本书分为4章。第1章介绍Web应用防火墙基本配置，第2章介绍Web应用防火墙安全防护应用，第3章介绍Web应用防火墙日志管理与分析，第4章介绍课程设计，即Web应用防火墙综合实验。
本书适合作为网络空间安全、信息安全等相关专业的教材。随着新技术的不断发展，今后将不断更新图书内容。
本书编写过程中得到奇安信集团的王嘉、董少飞、白伟、段晓光、裴智勇、翟胜军，以及北京邮电大学雷敏等专家学者的鼎力支持,在此对他们的工作表示衷心的感谢!
由于作者水平有限，书中难免存在疏漏和不妥之处，欢迎读者批评指正。

作者2019年5月

本书为“Web应用防火墙技术及应用”课程的配套实验指导教材。全书分为4章，主要内容包括Web应用防火墙基本配置、Web应用防火墙安全防护应用、Web应用防火墙日志管理与分析、Web应用防火墙综合实验。 本书由奇安信集团联合高校针对高校网络空间安全专业的教学规划组织编写，既适合作为网络空间安全、信息安全等相关专业的本科生实验教材，也适合作为网络空间安全相关领域研究人员的基础读物。

第1章Web应用防火墙基本配置1
1.1系统配置1
1.1.1Web应用防火墙登录管理实验1
1.1.2Web应用防火墙多网段登录管理实验5
1.1.3Web应用防火墙管理员设置实验14
1.1.4Web应用防火墙系统管理实验18
1.1.5Web应用防火墙配置管理实验21
1.2对象管理30
1.2.1Web应用防火墙基础对象配置实验30
1.2.2Web应用防火墙服务器管理实验37

第2章Web应用防火墙安全防护应用55
2.1Web防护55
2.1.1Web应用防火墙Web防护实验55
2.1.2Web应用防火墙HTTP协议校验实验61
2.1.3Web应用防火墙HTTP访问控制实验72
2.1.4Web应用防火墙爬虫防护实验80
2.1.5Web应用防火墙盗链防护实验89
2.1.6Web应用防火墙CSRF防护实验97
2.1.7Web应用防火墙特征防护实验107
2.1.8Web应用防火墙文件上传检测实验114
2.1.9Web应用防火墙文件下载检测实验123
2.1.10Web应用防火墙敏感信息检测实验136
2.2DDoS防护148
2.2.1Web应用防火墙DDoS防护实验148
2.2.2Web应用防火墙IP防护实验154
2.2.3Web应用防火墙TCP防护实验167
2.2.4Web应用防火墙UDP防护实验174
2.2.5Web应用防火墙HTTP防护实验182Web应用防火墙技术及应用实验指导目录2.3网页防篡改191
2.3.1Web应用防火墙主机网页防篡改防护服务器配置实验191
2.3.2Web应用防火墙网页防篡改实验201

第3章Web应用防火墙日志管理与分析218
3.1Web应用防火墙日志备份及恢复实验218
3.2Web应用防火墙审计日志管理实验225
3.3Web应用防火墙Web攻击溯源分析实验233

第4章Web应用防火墙综合实验250

本书为“Web应用防火墙技术及应用”课程的配套实验指导教材。全书分为4章，主要内容包括Web应用防火墙基本配置、Web应用防火墙安全防护应用、Web应用防火墙日志管理与分析、Web应用防火墙综合实验。 本书由奇安信集团联合高校针对高校网络空间安全专业的教学规划组织编写，既适合作为网络空间安全、信息安全等相关专业的本科生实验教材，也适合作为网络空间安全相关领域研究人员的基础读物。

本书是“Web应用防火墙技术及应用”课程的配套实验指导教材。通过实践教学，理解和掌握Web应用防火墙的基本配置、网络管理、基本应用和高级应用，从而培养学生对Web应用防火墙设备的部署、应用和日常运维能力。本书适合作为网络空间安全、信息安全等相关专业的学生课程的教材和参考资料。

第3章第3章Web应用防火墙日志
管理与分析

在完成Web应用防火墙的基本配置和功能外，还需掌握Web应用防火墙的日志分析，通过日志分析获取Web应用防火墙日志管理和攻击溯源分析的信息，根据获取的信息对Web应用防火墙的配置进行更新，从而达到更好的防护效果。
Web应用防火墙日志管理与分析实验包括日志备份及恢复、审计日志管理以及Web攻击溯源分析三个实验。
3.13.1Web应用防火墙日志备份及恢复实验【实验目的】
管理员通过配置Web应用防火墙的备份日志功能，可以使防火墙在任何时间恢复至备份前的数据状态。
【知识点】
手动备份、自动备份、备份恢复。
【场景描述】
安全运维工程师小王在对徒弟小黄进行Web应用防火墙设备技术培训时讲到了日志备份功能。日志系统完整地记录了流经Web应用防火墙设备的数据信息。请思考应如何备份Web应用防火墙的日志。
【实验原理】
在Web应用防火墙中，备份日志的方式有两种: 手工备份和自动备份。这两种备份方式都可以有效地保存Web应用防火墙当下的数据信息，不同的是，自动备份的功能更强大，它可以自动定时备份日志的时间。管理员可以单击“日志系统”→“备份日志”，进入“ 备份日志”界面后，选择“手动备份”或“自动备份”功能；单击“系统配置”→“备份恢复”，进入“ 备份恢复”界面后，导入备份文件并恢复至防火墙某一时间点的状态。
【实验设备】
 安全设备: Web应用防火墙设备1台。Web应用防火墙技术及应用实验指导第3章Web应用防火墙日志管理与分析 主机终端: Windows Server 2003 SP1主机1台，Windows XP SP3主机1台，Windows 7主机1台。
【实验拓扑】
实验拓扑图31所示。
图31Web应用防火墙日志备份及恢复实验拓扑
【实验思路】
(1) 手动备份日志。
(2) 导出日志文件。
(3) 实验虚拟机访问CMS服务器网站。
(4) 导入备份文件。
(5) 恢复备份文件记录的防火墙状态。
【实验步骤】
(1) 在管理机本地机打开浏览器，在地址栏中输入Web应用防火墙产品的IP地址“https: //10.0.0.1”(以实际设备IP地址为准)，进入Web应用防火墙的登录界面。输入管理员用户名admin和密码admin，单击“登录”按钮，登录Web应用防火墙。
(2) 登录Web应用防火墙设备后，会显示它的面板界面。单击面板左侧导航栏中的“日志系统”→“备份日志”。在“备份日志”界面中，单击“手工备份 ”按钮，开始备份Web应用防火墙的信息，如图32所示。
图32备份Web应用防火墙的信息
(3) 在弹出的界面中，显示“备份数据库成功”，如图33所示。
图33备份成功
(4) 单击“确定”按钮，返回“备份日志”界面，发现备份记录。单击此备份文件右侧“操作”列的“导出”按钮，导出备份文件，如图34所示。
图34导出备份文件
(5) 在弹出的“正在打开...”界面中，设置保存的位置为“桌面”，如图35所示。
(6) 单击“确定”按钮，在桌面发现此备份文件，如图36所示。
【实验预期】
导入备份文件并恢复备份，防火墙恢复到配置前的状态。图35设置文件的保存位置
图36成功导出备份文件