<4D F736F F D20CCECC8DAD0C5CDF8C2E7CEC0CABFC8EBC7D6B7C0D3F9CFB5CDB32D776562CDF8D5BEB7C0BBA4CDF8B9D8D3C3BBA7CAD6B2E12E646F63>

Size: px

Start display at page:

Download "<4D6963726F736F667420576F7264202D20CCECC8DAD0C5CDF8C2E7CEC0CABFC8EBC7D6B7C0D3F9CFB5CDB32D776562CDF8D5BEB7C0BBA4CDF8B9D8D3C3BBA7CAD6B2E12E646F63>"

于谓任
7 years ago
Views:

1 天融信网络卫士入侵防御系统 Web 网站防护网关用户手册天融信 TOPSEC 北京市海淀区上地东路 1 号华控大厦电话 : 传真 : 服务热线 :

100085 电话 :+8610-82776666 传真 :+8610-82776677

标声明本手册中所谈及的产品名称仅做识别之用手册中涉及的其他公司的注册商标或是版权

3 目录 1 安装安装网站防护集中管理平台启动安装程序 MySQL 的安装 Apach Tomcat 的安装 Java 的安装 Apach Tomcat 的安装安装网站防护集中管理中心安装天融信网站防护系统客户端 Windows 版客户端 Linux 客户端安装说明及注意事项 Windows 终端 Linux 终端集中管理端的操作使用集中管理平台的配置与使用集中管理平台登录信息安全管理员登录修改密码添加账号管理员删除账号管理员添加安全管理员添加系统管理员添加安全审计员系统管理员管理员登录平台状态信息管理平台运行信息修改平台信息策略更新删除平台信息攻击报警设置安全管理员安全管理员登录策略管理硬件性能监控受控目录列表管理非受控目录列表管理可信进程列表管理安全审计员安全审计员登录审计信息网站攻击审计信息网页修改审计信息异常进程审计信息平台审计信息说明天融信网站防护系统客户端配置与使用服务热线 : i

1 集中管理平台的配置与使用... 39 2.1.1 集中管理平台登录... 39 2.1.2 信息安全管理员... 39 2.1.2.1 登录... 39 2.1.2.2 修改密码... 40 2.1.2.3 添加账号管理员... 41 2.1.2.4 删除账号管理员... 41 2.1.2.5 添加安全管理员.

4 3.1 WINDOWS 终端界面的启动用户登录密码修改详细配置软件安装异常程序可信程序审计记录 LINUX 终端说明配置配置受控目录配置非受控目录配置可信进程配置通信端口白名单生成说明说明方法一方法二 WEBWALL 的配置与使用管理员登录 WEBWALL 的配置系统系统配置更新规则数据保存设置时间恢复出厂设置重启动关机网络接口路由表网桥配置双机热备初始化设备用户配置管理用户普通用户防跨站攻击标准安全等级高安全等级抗攻击设置速率限制链接特征值匹配规则配置 SQL 关键字过滤 SSL 终止服务器地址本地附加地址证书管理卸载程序卸载网站防护集中管理平台服务热线 : ii

.. 66 3.2.2.5.3 方法二... 66 4 WEBWALL 的配置与使用... 67 4.1 管理员登录...67 4.2 WEBWALL 的配置... 68 4.2.1 系统... 68 4.2.1.1 系统配置... 68 4.2.1.2 更新规则... 69 4.2.1.3 数据保存... 69 4.2.1.4 设置时间.

5 5.2 卸载天融信网站防护系统 WINDOWS 终端卸载天融信网站防护系统 LINUX 终端卸载说明服务热线 : iii

6 1 安装 1.1 安装网站防护集中管理平台启动安装程序将光盘放入服务器光驱中, 启动网站防护集中管理平台的安装平台如果操作系统没有自动运行的功能, 请手动找到光驱, 并手动运行 WebWall.exe 程序根据您的具体情况, 来选择安装必要的组件如果您本身的服务器已经存在相同的组件, 可直接跳过, 继续下面的安装过程 MySQL 的安装 1) 点击主安装界面的安装 MySQL, 开始进行 MySQL 的安装 2) 程序的自解压程序会自动进行自身必要文件的解压根据系统的运行速度, 会需要不同的时间服务热线 :

exe 程序根据您的具体情况, 来选择安装必要的组件如果您本身的服务器已经存在相同的组件, 可直接跳过, 继续下面的安装过程 1.

7 3)MySQL 的安装界面请直接点击 Next > 按钮 4) 安装模式的选择默认选择 Typical 模式即可, 点击 Next > 按钮如果您需要自己选择组件, 请选择 Custom 项设定完成后, 点击 Next> 按钮服务热线 :

8 5) 详细的安装设置在该界面, 您可以自己选择需要使用的组件如果您需要改变安装程序的路径, 请点击 Change 当所有的设定完成后, 点击 Next > 按钮 6) 安装路径的选择请手动输入需要安装的路径, 或者浏览找到需要安装的目录目标选定后, 点击 OK 按钮服务热线 :

9 7) 安装信息的确认进行最后的安装信息的确认, 确认完成后, 点击 Install 按钮 8) 安装开始请耐心等待程序的安装, 根据服务器的性能, 将花费不同的时间服务热线 :

10 9) 软件特性介绍安装完成后, 会弹出程序自身的特性介绍, 请点击 Next > 按钮服务热线 :

11 10) 安装完成如果需要自己设定 MySQL, 请勾选 Configure themysql Server now 选项, 在点击 Finish 按钮后, 会自动弹出软件的设置按钮如果不需要额外的对软件进行设置, 请直接点击 Finish 按钮, 完成软件的安装服务热线 :

12 安装完成后,MySQL 会自动进行配置 : 1) Mysql Server Intance Configuration, 按照图示选择, 下一步 2) Mysql Server Intance Configuration, 按照图示选择, 下一步 3) Mysql Server Intance Configuration, 按照图示选择, 下一步服务热线 :

13 4) Mysql Server Intance Configuration, 按照图示选择, 下一步 5) Mysql Server Intance Configuration, 按照图示选择, 下一步服务热线 :

14 6) Mysql Server Intance Configuration, 按照图示选择, 下一步 7) Mysql Server Intance Configuration, 按照图示选择, 下一步服务热线 :

15 8) Mysql Server Intance Configuration, 按照图示选择, 下一步 9) Mysql Server Intance Configuration, 按照图示选择, 下一步请注意 : 在进行 mysql 的设定或者在后期维护时, 用户名及密码必须都为 root 服务热线 :

16 10) Mysql Server Intance Configuration, 按照图示选择, 下一步 11) Mysql Server Intance Configuration, 按照图示选择, 下一步, 安装完成服务热线 :

17 1.1.3 Apach Tomcat 的安装 1) 点击主界面上的安装 Tomcat 按钮, 进行 Apache Tomcat 的安装请直接点击 Next 按钮, 开始安装 2) 版权说明如果对之前的设定有疑问, 请点击 Back 按钮, 回到上一级界面版权说明, 请点击 I Agree 按钮, 进行安装的设置服务热线 :

18 3) 组件的选择组件的选择, 进行 Apach Tomcat 组件的选择, 可以根据需要选择组件, 默认组件即可满足需要设置完成后, 点击 Next 按钮进行下一步设置 4) 安装路径的设置默认安装路径为 C:\Program Files\Apache Software Foundation\Tomcat 6.0, 如需改变路径, 请点击 Browse 按钮, 进行路径的更改设定, 如不需改变路径, 点击 Next 按钮进行下一步安装设置服务热线 :

$C:\Program Files\Apache Software Foundation\Tomcat 6.$

19 5) 路径的设定请手动找到需要安装到的路径, 如该目录不存在, 请点击新建文件夹按钮以创建安装目录设置完成后, 点击确定按钮完成目录的选定, 如不需改变路径, 点击取消按钮安装路径保持不变 6) 端口和管理员的设定请填写需要提供 http 服务的端口即管理员账号密码程序使用的是默认安装设定, 点击 Next 按钮继续, 服务热线 :

20 7) 安装开始程序进行文件的复制安装过程将持续几分钟, 请耐心等待如果需要查看安装的详细状况, 请点击 Show details 按钮, 查看安装文件详细的写入状况 8) 安装详情服务热线 :

21 显示了安装的详细过程 9) 安装完成文件复制及设定完成如果需要直接运行 Apache, 请勾选 Run Apache Tomcat 按钮选项如果需要查看说明文件, 请勾选 Show Readme 按钮选项确定后, 点击 Finish 按钮完成 Apache Tomcat 的安装服务热线 :

22 文件 10)Readme 如果勾选了 Show Readme 选项, 在完成安装后, 会自动弹出 Apache Tomcat 的说明 11) 程序启动如果选择了 Run Apache Tomcat 选项, 在完成安装后,Apache 将自动启动服务热线 :

23 12) 设定自动启动打开控制面板 -> 管理工具 > 服务, 从中找到 Apache Tomcat 选项, 右击该项目, 在弹出的菜单中选择自动启动即可 Java 的安装 1) 点击主界面上的安装 Java 按钮, 进行程序的安装 2) 欢迎界面如果需要查看许可协议, 点击查看许可协议按钮, 查看协议如果需要进行高级选项的设置, 请点击选中显示高级选项面板按钮, 在点击接受后, 进入到详细的安装设置界面如果没有任何的改变, 点击接受按钮, 开始程序的安装设置 3) 许可协议 Java 软件的许可协议, 查看完成后, 点击关闭按钮, 以进行其他的设置服务热线 :

24 4) 高级选项的设定高级选项中, 可以根据需要选择需要的组件, 并且改变安装路径如果需要改变安装路径, 请点击更改 (A) 按钮, 进行安装路径的设定如果需要查看之前的设定, 请点击上一步 (B) 按钮如果需要取消安装, 请点击取消按钮, 结束 Java 的安装当设定完成后, 点击下一步 (N) 按钮, 开始程序的复制与安装 5) 路径的选择服务热线 :

25 可以手动输入需要安装的路径或者通过浏览找到要安装的路径说明安装目录必须存在, 浏览寻找的方式才能够进行, 或者点击界面上的新建文件夹图标, 服务热线 :

26 进行目录的创建路径设定完成后, 点击确定按钮, 继续安装步骤 6) 程序安装 7) 程序开始进行复制与安装安装过程将持续几分钟, 请耐心等待 8) 安装完成所有的文件复制完成, 点击完成按钮, 结束 Java 的安装服务热线 :

27 1.1.5 Apach Tomcat 的安装 1) 点击主界面上的安装 Tomcat 按钮, 进行 Apache Tomcat 的安装 2) 请直接点击 Next 按钮, 开始安装 3) 版权说明如果对之前的设定有疑问, 请点击 Back 按钮, 回到上一级界面版权说明, 请点击 I Agree 按钮, 进行安装的设置服务热线 :

28 4) 组件的选择组件的选择, 进行 Apach Tomcat 组件的选择, 可以根据需要选择组件, 默认组件即可满足需要设置完成后, 点击 Next 按钮进行下一步设置 5) 安装路径的设置服务热线 :

29 默认安装路径为 C:\Program Files\Apache Software Foundation\Tomcat 6.0, 如需改变路径, 请点击 Browse 按钮, 进行路径的更改设定, 如不需改变路径, 点击 Next 按钮进行下一步安装设置 6) 路径的设定请手动找到需要安装到的路径, 如该目录不存在, 请点击新建文件夹按钮以创建安装目录设置完成后, 点击确定按钮完成目录的选定如不需改变路径, 点击取消按钮安装路径保持不变服务热线 :

30 7) 端口和管理员的设定请填写需要提供 http 服务的端口即管理员账号密码程序使用的是默认安装设定, 点击 Next 按钮继续, 8) 安装开始程序进行文件的复制安装过程将持续几分钟, 请耐心等待如果需要查看安装的详细状况, 请点击 Show details 按钮, 查看安装文件详细的写入状况服务热线 :

31 9) 安装详情显示了安装的详细过程 10) 安装完成文件复制及设定完成服务热线 :

32 如果需要直接运行 Apache, 请勾选 Run Apache Tomcat 选项如果需要查看说明文件, 请勾选 Show Readme 选项确定后, 点击 Finish 按钮完成 Apache Tomcat 的安装文件 11)Readme 如果勾选了 Show Readme 选项, 在完成安装后, 会自动弹出 Apache Tomcat 的说明服务热线 :

33 12) 程序启动如果选择了 Run Apache Tomcat 选项, 在完成安装后,Apache 将自动启动如果没有正常启动 Apache Tomca 服务, 请通过控制面板中管理工具中服务组件启动该服务, 否则无法正常进行管理安装网站防护集中管理中心 1) 点击安装 WebWall 按钮, 进行网站防护集中管理中心的安装 2) 版权说明请点击下一步按钮, 进行安装设置服务热线 :

34 3) 安装路径的设置安装默认目录为 C:\Program Files\ 天融信 Center, 如果您需要改变安装路径, 请点击浏览按钮, 以该变安装路径如果不需要改变程序安装路径, 请直接点击下一步按钮, 进入到开始安装程序 4) 安装路径的修改点击浏览后, 可以选择目标路径, 手动输入或者利用菜单寻找安装目录, 点击确定按钮后完成路径的设定如果不需要改变路径, 请点击取消按钮, 返回上一界面, 同时路径保持不变说明如果使用菜单寻找安装目录的方式, 需要首先手动先创建该目录 5) 文件复制程序将开始安装, 安装过程将需要几分钟服务热线 :

35 6)VC 的安装程序运行需要 VC 的库支持, 因此在安装过程中会出现库安装的界面但是不需要作任何操作, 请等待即可 7) 安装完成所有安装完成后, 点击完成按钮, 完成网站防护集中管理平台的安装 8) 帮助文档如果您仍需其他的帮助, 请点击帮助文档按钮, 查看帮助说明 1.2 安装天融信网站防护系统客户端 Windows 版客户端 1) 双击程序图标开始安装网站防护服务器端服务热线 :

36 2) 版权说明, 请点击下一步 (N) > 按钮以继续安装 3) 安装确认, 请点击下一步按钮以继续安装 4) 注册信息 a) 请在平台名处填写本服务器的名称, 以方便进行统一管理 b) 请在服务器 IP 地址处填写管理服务器的地址 c) 填写完以上信息, 点击初始化按钮, 将信息发送到管理平台进行注册 d) 当出现平台信息发送成功的字样后, 注册成功, 请点击界面右上角的关闭按钮, 关闭当前配置界面服务热线 :

37 说明平台信息发送成功后请点击右上角的关闭按钮关闭当前窗口以进行下一步操作 7) 程序的安装, 设置完成后, 程序开始按照设置项进行安装设置请耐心等待 8) 在软件安装期间, 会弹出系统扫描的界面 a) 点击添加目录按钮来进行必要目录的添加服务热线 :

38 b) 点击添加文件按钮, 来进行必要文件的添加 c) 由于防护系统默认会将所有的执行程序都进行拦截, 因此请务必将操作系统所在的驱动器添加进行扫描对象中 d) 一般情况下, 默认 C 盘为系统目录, 如果您的操作系统没有安装在 C 盘, 请务必手动将系统所在目录添加进行初始扫描对象中 e) 如果需要其他程序运行, 也可以将相关文件夹添加进入扫描对象中此步骤非必要步骤, 可以在防护系统完全安装运行正常后, 再进行应用软件的配置 f) 如果不需要扫描某些目录, 请先选中该项目, 之后点击删除目录按钮, 将不需要的项目从扫描列表中删除 g) 当完成目录的选择后, 点击启动扫描按钮, 开始扫描过程, 该过程根据扫描路径所包含的文件多少, 而需要消耗不同的时间, 请耐心等待 h) 扫描结束后, 点击完成按钮, 完成系统扫描, 并进入步骤 I 服务热线 :

39 9) 软件安装完成点击完成按钮 10) 防护系统安装完毕, 为了使设置生效, 需要重新启动服务器 a) 如果需要立即重新启动服务器, 请点击确定按钮 b) 如果暂时不需要重新启动服务器, 请点击取消按钮, 之后手动进行重新启动服务热线 :

40 1.2.2 Linux 客户端下面的安装步骤是基于 SUSE 10 Linux 版来进行安装指导的, 不同版本的的 Linux 系统安装细节可能略有不同, 但安装基本步骤是一致的 1) 以 root 权限登录操作系统, 将光盘放入 Web 服务器光驱内, 并将设备挂载到 /mnt 下 2 ) 进入到 /mnt 目录下, 查看网站防护系统软件模块的名称, 这里为 cdrom_as4_1125.tgz 3) 解压文件将文件解压到 /usr/local/src 目录下 tar -zxvf cdrom_as4_1125.tgz C /usr/local/src 系统 4) 解压完成后, 会生成 cdrom 1125 目录进入该目录,./install 命令安装网站防护 5) 安装过程中会对系统进行可信白名单的扫描, 请耐心等待至白名单扫描完毕服务热线 :

41 6) 稍等片刻便可以安装完毕 7) 运行 vim /boot/grub/menu.lst, 编辑内核引导配置文件在默认 title 上方, 插入新的内核引导语句 : title 启动的标题 root(hd0,1) kernel /boot/vmlinux- 内核 -smp 原内核启动参数 ini trd /boot/ ini trd- 内核确认防篡改内核为默认启动内核修改 default 完成后, 保存退出 8) 设置软件开机启动 vim /etc/init.d/boot.local 服务热线 :

42 默认状态下为开机启动, 如不需要防护开机后自动启动, 将 /usr/sec/boot 行删除即可然后编辑 boot.local 随机启动脚本文件 vim boot.local, 默认开启随机启动, 也可关闭 9) 重新启动系统, 默认进入天融信网络安全安全内核 10) 通讯文件的配置, 为了使网站防护系统能和网站防护系统集中管理平台进行通信, 需要修改配置文件 vim /etc/websafe/wsafe.conf 将 WIN_AGENT_IP 项设定为管理平台服务器的 IP 地址将 LOCAL_IPADDR 项设定为本机 Linux 服务器的 IP 地址修改完成, 保存退出 11) 运行 insmod /usr/sec/websafe.ko 以挂载程序模块, 激活网站防护系统 12) 运行 /usr/sec/wp_master 以激活网站防护管理模块 1.3 安装说明及注意事项 Windows 终端 A) 安装前请先使用杀毒软件进行全盘扫描, 以确保当前系统状态的安全性也可以在仅安装完成服务器操作系统的情况下进行软件安装 B) 由于安装过程中要调用系统文件, 安装前, 请退出或关闭其他防护软件, 如瑞星防病毒软件及安全卫士 360 等此类软件, 以保证安装可以正常完成 C) 安装客户端时, 会对系统进行初始扫描, 请务必确认已经将操作系统所在驱动器添加进入扫描对象中 D) 如果需要安装集中管理中心, 请先将管理端安装配置成功后, 再进行服务器端的安装服务热线 :

43 1.3.2 Linux 终端 A) 确认程序安装包与操作系统版本相对应 B) 操作用户拥有系统的 root 权限, 且可安装程序至服务器 C) 扫完白名单重新启动前确认文件 /boot/grub/menu.lst 中内容, 将内核的启动参数与原有内核保持一致服务热线 :

44 2 集中管理端的操作使用 2.1 集中管理平台的配置与使用集中管理平台登录使用本机地址 :8080/Webwall 登录集中管理平台界面信息安全管理员登录 1) 打开网站防护集中管理平台, 登录信息安全管理员 2) 默认用户名为 :supadmin 密码为 : , 进入账号管理界面 3) 账号管理主界面服务热线 :

45 修改密码 1) 首次登录系统后, 请立即修改管理员默认密码, 选择界面左边操作栏的修改当前用户账号密码, 进入密码修改界面 2) 输入新密码和确认新密码后, 点击确认修改按钮, 完成密码修改说明 3) 密码修改成功, 弹出修改成功对话框, 点击确定按钮完成修改操作为了安全考虑, 密码不能小于 8 位服务热线 :

46 添加账号管理员 1) 选择左边操作栏的管理员账号, 进入管理员账号管理界面, 点击添加账号管理员权限设定按钮, 进入添加账号管理员界面 2) 输入新添加的账号管理员名称密码确认密码后, 点击添加按钮, 进行添加操作 3) 添加成功后会弹出修改成功对话框, 点击确定按钮, 完成添加操作删除账号管理员点击左边操作栏的管理员账号, 进入管理员账号管理界面, 点击要删除账号所在栏右边的删除按钮, 完成删除操作添加安全管理员 1) 点击左边操作栏的安全管理员, 进入安全管理员管理主界面服务热线 :

47 2) 进入安全管理员管理主界面后, 点击添加安全管理员按钮, 进入添加安全管理员界面 ; 输入新建管理员的用户名密码和确认密码后, 点击添加按钮 3) 添加成功后, 弹出修改成功对话框, 点击确定按钮, 完成添加添加系统管理员 1) 点击左边操作栏的系统管理员, 进入系统管理员管理主界面 2) 进入系统管理员管理主界面后, 点击添加系统管理员按钮, 进入添加系统管理员界面 3) 输入新建管理员的用户名密码和确认密码后, 点击添加按钮 4) 添加成功后, 弹出修改成功对话框, 点击确定按钮, 完成添加添加安全审计员 1) 点击左边操作栏的安全审计员, 进入安全审计员主界面服务热线 :

48 2) 进入安全审计员管理主界面后, 点击添加审计管理员按钮, 进入添加安全审计员界面 3) 输入新建管理员的用户名密码和确认密码后, 点击添加按钮 4) 添加成功后, 弹出修改成功对话框, 点击确定按钮, 完成添加系统管理员管理员登录 1) 打开网站防护集中管理平台, 选择系统管理员 2) 系统管理员默认账号 :sysadmin, 密码 : 平台状态信息管理平台状态信息由系统管理员查看, 因此由系统管理员登录集中管理平台, 根据策略需要对平台状态进行相应操作服务热线 :

49 平台运行信息平台运行信息界面中记录有所有连接到集中管理平台的终端信息修改平台信息进入平台运行信息主界面, 在需要修改的平台一栏的右边单击修改按钮, 进入修改节点主界面修改更新内容后, 点击修改按钮, 进行修改操作修改成功后, 弹出更新成功对话框, 点击确定按钮, 完成修改操作服务热线 :

50 策略更新安全管理员在每次策略配置完成后, 都要对平台进行策略更新, 此时进入平台运行信息主界面, 在需要修改的平台一栏的右边单击更新按钮, 完成策略更新操作已使策略生效平台策略更新完成后, 弹出更新成功对话框删除平台信息进入平台运行信息主界面, 在需要删除的平台一栏的右边单击删除按钮, 进行删除操作删除过程中, 系统会弹出确认删除当前信息对话框, 点击确定按钮, 完成删除操作服务热线 :

51 攻击报警设置以系统管理员身份登录网站防护集中管理平台, 点击左边操作栏平台信息下的平台运行信息, 进入平台运行信息主界面, 在平台状态栏左下角进行报警设置的开关设置, 安全管理员安全管理员登录 1) 打开网站防护集中管理平台, 选择安全管理员 2) 安全管理员默认账号 :secadmin, 密码 : 服务热线 :

52 策略管理所有的策略由安全管理员下发, 因此由安全管理员登录集中管理平台, 依据策略制定参考表添加以下信息硬件性能监控以安全管理员身份登录网站防护集中管理平台, 点击左边操作栏监控信息下的性能监控, 进入性能监控主界面 ( 对硬件设备 WebWall 的性能监控 ), 受控目录列表管理点击左边操作栏策略列表下的受控目录列表, 进入受控目录列表管理界面, 服务热线 :

53 添加受控目录点击添加按钮, 进入增加受控目录界面, 输入要添加的目录的路径及目录名 ( 如 c:/), 并选择相应的平台后, 点击添加按钮成功添加后, 弹出添加成功对话框, 点击确定, 完成受控目录的添加操作修改受控目录进入受控目录列表主界面, 在需要修改的受控目录一栏的右边单击修改按钮, 进入修改受控目录主界面修改更新内容后, 点击修改按钮, 进行修改操作删除受控目录进入受控目录列表主界面, 在需要删除的受控目录一栏的右边单击删除按钮, 进行删除操作服务热线 :

54 删除成功后, 弹出删除成功对话框, 点击确定按钮, 完成删除操作非受控目录列表管理界面点击左边操作栏策略列表下的非受控目录列表, 进入非受控目录列表管理添加非受控目录点击添加按钮, 进入增加受控目录界面, 输入要添加目录的路径及目录名 ( 如 e:\test\root), 并选择相应的平台后, 点击添加按钮服务热线 :

55 成功添加后, 弹出添加成功对话框, 点击确定按钮, 完成添加受控目录操作, 修改非受控目录进入非受控目录列表主界面, 在需要修改的非受控目录一栏的右边单击修改按钮, 进入修改非受控目录主界面, 修改更新内容后, 点击修改按钮, 进行修改操作修改成功后, 弹出更新成功对话框, 点击确定按钮, 完成修改操作删除非受控目录进入非受控目录列表主界面, 在需要删除的非受控目录一栏的右边单击删除按钮, 进行删除操作服务热线 :

56 删除成功后, 弹出删除成功对话框, 点击确定按钮, 完成删除操作可信进程列表管理点击左边操作栏策略列表下的可信进程列表, 进入可信进程列表管理界面添加可信进程点击添加按钮, 进入增加可信进程界面, 输入要添加进程的路径及进程名 ( 如 D:\windows\system32\notepad.exe), 并选择相应的平台后, 点击添加按钮成功添加后, 弹出添加成功对话框, 点击确定按钮, 完成添加可信进程操作服务热线 :

57 修改可信进程进入可信进程列表主界面, 在需要修改的可信进程一栏的右边单击修改按钮, 进入修改可信进程主界面修改更新内容后, 点击修改按钮, 进行修改操作, 修改成功后, 弹出更新成功对话框, 点击确定按钮, 完成修改操作, 删除可信进程进入可信进程列表主界面, 在需要删除的可信进程一栏的右边单击删除按钮, 进行删除操作删除成功后, 弹出删除成功对话框, 点击确定按钮, 完成删除操作安全审计员安全审计员登录 1) 打开网站防护集中管理平台, 选择安全审计员 2) 管理员默认账号 :auditor, 密码 : 服务热线 :

58 审计信息网站防护集中管理平台在管理分发策略的同时, 还具备完善的审计功能, 要查看相关审计信息, 可以登录安全审计页面进行查询网站攻击审计信息以安全审计员身份登录网站防护集中管理平台, 选择左边操作栏的网站攻击审计信息, 进入网站攻击审计信息查看界面, 网络攻击审计信息记录了网站防护系统 WebWall 拦截的所有的网络攻击的详细信息网页修改审计信息以安全审计员身份登录网站防护集中管理平台, 选择左边操作栏的网页修改审计信息, 进入网页修改审计信息查看界面异常进程审计信息以安全审计员身份登录网站防护集中管理平台, 选择左边操作栏的异常进程启动信息, 进入异常进程启动信息查看界面服务热线 :

59 平台审计信息以安全审计员身份登录网站防护集中管理平台, 选择左边操作栏的平台审计信息, 进入平台审计信息查看界面说明如果网站防护集中管理平台无法正常打开, 请确认 tomcat 服务和 mysql 服务是否正常启动, 数据库数据应该定期进行备份服务热线 :

60 3 天融信网站防护系统客户端配置与使用 3.1 Windows 终端界面的启动 1) 点击屏幕右下角的程序图标, 打开登录界面 2) 如果系统右下角没有该图标, 请先从开始菜单程序天融信网站防护系统网站保护配置工具, 启动该程序用户登录 1) 输入正确的用户口令, 以进入管理界面 2) 默认的登录口令为空 3) 注意之后如果需要更改密码, 则永远不能设置为空密码密码修改 1) 需要更改管理员密码, 请在界面中点击系统菜单修改口令服务热线 :

61 2) 修改密码前, 会需要再次确认管理员密码 3) 之后两次输入新密码, 点击确认后完成生效服务热线 :

62 3.1.4 详细配置 1) 配置选项移动设备可写模式默认移动设备将无法进行写入, 以防止重要资料的流失如果需要向移动设备写入文件, 请打开此选项受控目录可写模式默认受控目录将无法进行任何写操作, 以防止被保护对象被恶意篡改打开此选项后, 受控目录将允许任何的写操作自我保护取消模式默认程序禁止卸载, 以防止防护软件被恶意卸载后, 系统失去防护如果需要卸载程序时, 请打开此选项策略制定模式默认为制定模式, 请在系统第一次重新启动后, 关闭此选项, 以使所有防护功能开始生效注 : 在开启此选项的情况下, 所有的防护功能都没有生效当策略执行完成后, 请点击修改按钮, 以使策略生效 2) 受控目录对所选定的目录进行保护, 防止恶意修改点击浏览按钮, 选定要保护的文件夹的位置, 然后点击添加目录按钮, 完成受控目录的添加添加完成后, 在受控目录列表中将出现已经添加的受控目录的完整路径受控目录一旦添加, 将只具有读的权限请不要将整个驱动器, 特别是系统所在驱动器添加为受控目录, 否则系统自身无法正常执行读写操作, 将导致系统崩溃服务热线 :

63 请不要将数据库添加为受控目录, 否则数据库将无法进行更新 3) 非受控目录如果在受控目录中, 需要生成临时文件交换区, 可以添加非受控目录点击浏览按钮, 选定非受控的文件夹的位置, 然后点击添加目录按钮, 完成非受控目录的添加添加完成后, 在非受控目录列表中将出现已经添加的非受控目录的完整路径由于非受控目录不受到任何保护, 任何文件都将可以任意写入, 因此请谨慎使用此功能服务热线 :

64 4) 可信进程当我们有自己的软件可以进行网页的管理和维护, 则可以将其添加为可信进程, 以方便管理点击浏览按钮, 找到并选定可信进程, 然后点击添加进程按钮, 完成可信进程的添加添加完成后, 在可信进程列表中将出现已经添加的可信进程的完整路径由于可信进程将无条件对受控目录进行写入, 因此请谨慎使用此功能服务热线 :

65 5) 进程非受控目录如果需要设置某个目录可以不受控制的进行任何操作, 可以在此设置进程非受控目录点击浏览按钮, 选定进程非受控目录的位置, 然后点击添加目录按钮, 完成进程非受控目录的添加添加完成后, 在进程非受控目录列表中将出现已经添加的进程非受控目录的完整路径由于进程非受控目录不受到任何保护, 任何操作都是被允许的, 因此请谨慎使用此功能软件安装 1) 点击浏览按钮, 找到并选中要进行安装的程序, 然后点击安装按钮, 开始在管理软件监控下的程序安装服务热线 :

66 2) 整个安装过程同正常安装过程完全一样 3) 请注意 : 如果安装程序本身需要重新启动服务器, 请先取消, 而手动进行服务器的启动 4) 安装结束后, 点击结束安装按钮 5) 正确的安装程序后, 在下方的可信程序中将出现对应的程序路径, 否则不会出现, 同时程序也将无法使用服务热线 :

67 3.1.6 异常程序 1) 异常程序中可以审计网站防护系统拦截系统中没有添加到策略里的又尝试运行的可执行程序 2) 如果确认异常程序列表中的为可信程序, 可以直接选中该项目, 并点击添加为可信程序按钮之后在可信程序中的 Exception 目录下, 点击生成策略按钮, 完成该程序的可信授权服务热线 :

68 3.1.7 可信程序 1) 该选项中包含所有已生成策略的可执行程序列表 2) 在可信程序中的程序, 在本服务器具有可执行的权限, 同时程序自身被防护软件保护, 不能够被任意的修改 3) 当需要删除某个程序文件的时候, 需要首先将其从可信程序中删除从列表中选中要删除的程序后, 依次点击删除程序按钮, 和点击生成策略按钮, 之后程序才能够被正常删除, 否则程序将受到保护, 无法被删除服务热线 :

69 3.1.8 审计记录 1) 审计记录可以审计系统中对受控目录或白名单中程序的操作信息 2) 该记录包括发起修改的时间, 试图被修改的受控目录或程序文件完整路径及名称, 发起写操作的进程以及最终操作结果 3) 可以点击搜索按钮, 以进行历史记录的查询服务热线 :

70 3.2 Linux 终端说明在没有管理端的情况下, 也可以在服务器端使用配置文件进行更新使用的工具有 makecfg, 天融信 safe 等在服务端配置时, 所有的设置的都是非实时的, 在配置前必须卸载保护模块配置完成后加载保护模块这样才能进行受控目录保护 ( 因为所有配置文件均在 /etc/websafe 下, 保护模块加载后, 会对这个目录进行自动保护 ) 配置配置受控目录 1) 新建文件 temp1,temp2 2) 在 temp1 中写入受控的目录, 格式为 :filename passwd 例如, 要将 /home/test 目录设置为受控目录, 密码是 , 那么在 temp1 中写入 /home/test ) 使用生成工具./make temp1 temp2 将生成的文件追加进入配置文件 cat temp2 >> /etc/websafe/acllist 配置非受控目录 1) 非受控目录只在受控目录中才有意义 2) 非受控目录格式与受控目录生成一样例如, 要将受控目录 /home/test 中的 default 目录列为非受控目录, 设定的密码是 , 那么将 temp1 清空, 写入 /home/test/default ) 然后使用生成工具,./makecfg temp1 temp2, 将生成的 temp2 中的内容追加进入非受控目录配置文件,cat temp2 >> /etc/websafe/notacllist 配置可信进程 1) 将进程添加进入可信进程, 步骤与添加受控目录一致例如, 要将 /usr/bin/vim 添加进入可信进程将 temp1 清空, 写入 /usr/bin/vim ) 使用生成工具,./makecfg temp1 temp2, 将生成 temp2 内容追加进入可信进程配置文件,cat temp2 >> /etc/websafe/ proclist 服务热线 :

71 配置通信端口默认情况下, 为管理端提供的端口是 5155 但是, 也可以在 /etc/websafe/websafe.conf 中配置白名单生成说明说明 1) 本系统高度安全, 对于未在白名单内的程序, 不具备执行权限因此, 在本系统安装时, 会自动进行一个白名单生成 2) 对于事后要进行可执行程序的添加工作, 可使用下列命令执行, 必须在服务端进行设置, 在此之前,websafe 模块要被卸载 ( 执行 rmmod websafe.ko) 方法一 1) 进入天融信目录 2) 执行./apphash [ 程序 ] [ 临时文件 ] 3) 执行 cat [ 临时文件 ] >> whole.log 4) 执行./sort whole.log /etc/websafe/whitelist 5) 执行 insmod websafe.ko 模块即可方法二 1) 此方法在可执行文件较多且不清楚具体位置时候可用 2) 进入天融信程序安装目录 3) 执行./auto, 该命令执行时间较长, 请耐心等待 4) 命令执行完毕后, 执行 insmod websafe.ko 模块即可服务热线 :

72 4 WebWall 的配置与使用 4.1 管理员登录 1) 与网站防护系统 WebWall 建立连接端口说明 : 百兆设备 :Eth0 是管理端口 IP: ;Eth1,Eth2,Eth3: 为桥接端口模式,IP: 千兆设备 :Eth0 是管理端口 IP: ; 剩余网络接口 : 为桥接端口模式,IP: ) 若使用桥口地址登录, 则使用默认地址 : 登录 3) 若使用管理口地址登录, 则使用默认地址 : 登录 4) 默认的用户名为 :admin, 口令为 :admin 服务热线 :

73 4.2 WebWall 的配置系统系统配置 1) 设备名称 : 自定义设备的名称 2) 接收日志的主机地址 : 日志定向的主从机地址, 及记录方式 3) 服务功能选项 : 双机热备 : 开启或禁止双击热备模块防攻击 : 开启或禁止防 D0S 攻击模块抗端口扫描 : 开启或禁止抗端口扫描模块 SSH: 开启或禁止 SSH 功能 SSL 终止 : 开启或禁止 SSL 终止功能防跨站攻击 : 开启或禁止防跨站攻击模块双链路 : 开启或禁止双链路功能说明若想开启某项功能模块, 请在该项功能模块前的打上勾, 并点击下方的确定按钮服务热线 :

74 更新规则主要是对网站防护系统的规则进行更新, 使配置的规则生效当对网站防护系统的系统配置参数或是配置规则作改动后, 应使用更新规则数据保存把网站防护系统当前的所有设置保存, 以便在系统重新启动后配置仍然有效用户在对系统进行配置更改后, 所做的工作都是在内存方式运行, 如不保存, 在系统重启后将丢失设置时间通过设置特定的时间段及名称, 就可在其他规则配置中方便的引用相应的时间段设置当某个时间段需要重新设定时, 只需要在这里修改, 相应的规则设置中的时间段也会跟着更新极大的方便了防护系统的配置管理工作服务热线 :

75 恢复出厂设置使用网站防护系统恢复到出厂设置的状态, 即把数据保存步骤中保存的数据删除使用此功能后, 还需系统重新启动, 方可恢复到出厂状态重启动使用在网站防护系统重启动期间, 经过网站防护系统的网络访问将不能正常通迅, 请慎重关机关闭网站防护系统在网站防护系统关机后, 经过网站防护系统的网络访问将不能正常通迅, 请慎重使用网络接口如果需要修改接口地址, 请在此界面中进行设定 1) 点击 ip 地址右侧的修改按钮, 输入新的 ip 地址, 子网掩码, 点击确定完成设置 2) 请注意设置完成后, 按照更新规则, 保存设定, 初始化设备的顺序, 使得管理口新 IP 地址生效服务热线 :

76 路由表如果需要设定路由, 请在此界面中进行设定 1) 在接口设备名中选择要进行路由的接口 2) 在目的地址中填写需要路由到的地址或者地址段, 并在网络掩码中填写相应的网络掩码 3) 在网关栏中填写网络的网关 4) 最后点击增加, 完成路由的设定 5) 请注意设定完成后, 按照更新规则, 保存设定, 初始化设备的顺序, 使得路由生效服务热线 :

77 网桥配置如果您不希望每次通过管理口进行管理, 可以配置网桥, 从而可以通过网桥进行管理 1) 在 IP 地址栏输入网桥地址, 并设定相应的子网掩码 2) 最后点击确定, 完成设定 3) 请注意设定完成后, 按照初始化设备 > 更新规则 > 保存设定的顺序使网桥 IP 地址生效服务热线 :

78 双机热备如果有两台设备需要链路由备份的功能可以配置此选项 1) 选择监视网络接口, 即设备监听的接口 2) 选择双机热备地位, 即本台设备在双机中是主机还是备机 3) 填写主机 ip 地址及子网掩码, 备机 ip 地址及子网掩码, 点击确定按钮主机和备机的配置除了双机热备地位外完全相同 4) 然后在系统页面中开启双机热备模块完成设定服务热线 :

79 初始化设备当对设备的接口进行修改后, 需要初始化设备以使得接口修改生效用户配置此处定义网站防护系统的用户管理用户如下图, 自定义用户名, 口令, 然后给该用户选择超级用户组, 点击增加按钮即可 (IP 地址和子网掩码可以不用设置 ) 服务热线 :

80 普通用户如下图, 自定义用户名, 口令, 然后给该用户选择普通用户组, 点击增加按钮即可 (IP 地址和子网掩码可以不用设置 ) 服务热线 :

81 4.2.4 防跨站攻击由于现在各种新型网络攻击的技术和侦查手段的发展, 跨站攻击也变得越来越普遍为了防止跨站攻击对服务器的损害, 您可以开启该选项标准安全等级在过滤字段部分勾选需要过滤的字段, 然后在系统页面中开启防跨站攻击模块完成设定请注意设定完成后, 按照更新规则, 保存设定的顺序, 使得该设定生效高安全等级选择连接到外部的接口即可然后在系统页面中开启防跨站攻击模块完成设定请注意设定完成后, 按照更新规则 > 保存设定的顺序, 使得该设定生效服务热线 :

82 4.2.5 抗攻击设置如需要防范 DOS 攻击, 则可以选择开启该项目默认系统已经进行了配置, 如果没有特别的要求, 可以不进行修改速率限制链接如下填选各项控制, 达到监测攻击的目的服务热线 :

83 特征值匹配如果服务器经常遭受或者可能会遭受某种攻击软件的攻击, 为了更好的对服务器进行保护, 可以对部分常见攻击软件进行了针对性的防御措施可以通过设定该项目, 防止其带来危害 1) 在攻击软件名称中输入软件的名称, 该名称仅为了方便您的查看使用 2)TTL 值 : 设定该软件的 TTL 值 3)Windows 值 : 设定该软件的 Windows 值 4) 设定完成后, 按照更新规则 > 保存设定的顺序, 使得该应用生效服务热线 :

84 4.2.6 规则配置 SQL 关键字过滤 1) 对 SQL 注入语句进行拦截, 为了更好的保护服务器数据库安全, 要对外部提交的表单进行筛选 2) 为了防止有人对关键字进行修改或删除, 我们对该功能模块进行了固化, 以保证关键字无法被更改和删除 3) 点选需要过滤的 SQL 关键字前的复选框, 然后点增加即可服务热线 :

85 4.2.7 SSL 终止服务器地址如果您需要加密您的服务器, 限定访问的人员, 可以在该页面进行设定 1) 在 web 服务器地址中填写您要保护的服务器地址 2) 在服务端口中填写该服务器对外提供服务的端口 3) 点击增加按钮, 完成设定 4) 请注意设定完成后, 按照更新规则 > 保存设定的顺序, 使该应用生效 5) 在系统页面中开启 SSL 终止模块, 以开启该服务服务热线 :

86 本地附加地址只有网桥地址和服务器地址不在同一网段才需要重新填写如果网桥地址和服务器地址没有在同一个网段内, 那么外部进行访问 SSL 访问的时候, 将无法正常达到服务器, 因此需要在网桥上再附加一个服务器网段的地址 1) 设定 IP 地址为服务器网段的地址, 并设定相应的网络掩码 2) 点击增加按钮完成设定 3) 请注意设定完成后, 按照更新规则 > 保存设定的顺序, 使得该应用生效服务热线 :

87 证书管理如果您有自己的证书, 可以在该页面进行设定 1) 点击浏览... 2) 选择您自己的证书文件 3) 点击确定 4) 设备将自动进行上传步骤服务热线 :

88 服务热线 :

89 5 卸载程序 5.1 卸载网站防护集中管理平台 1) 点击开始 > 控制面板 > 添加删除程序 > 网站防护集中管理平台进行卸载 2) 请按照默认的卸载方式进行卸载 3) 卸载过程中会自动将用到的 MySQL 服务,Java 服务,Apache 服务停止, 然后自动进行卸载 4) 在卸载程序的最后, 将出现提示框, 提示重新启动设备, 如果需要现在立即重新启动, 请点击确定按钮, 如果暂时不需要重新启动设备, 请点击取消按钮, 之后手动进行设备的重新启动服务热线 :

90 5.2 卸载天融信网站防护系统 windows 终端 1) 为了保证网站防护系统自身的安全性, 需要取消自我保护模式, 点击自我保护取消模式, 然后点击修改按钮, 完成自我保护模式的取消删除 2) 依次选择开始 > 程序 > 天融信网站防护系统 > 卸载工具来进行程序的卸载 3) 请选择自动方式卸载, 然后单击下一步按钮, 开始卸载设置服务热线 :

91 4) 安装完成单击完成按钮, 开始进行程序的卸载 5) 重新启动卸载完成后, 需要重新启动服务器完成程序的卸载 a) 如果需要立即重新启动, 点击确定按钮, 则服务器将会立即自动重新启动 b) 如果不需要立即重新启动, 点击取消, 之后手动进行服务器的重新启动服务热线 :

92 5.3 卸载天融信网站防护系统 linux 终端 1) 使用专门的卸载工具天融信 safe 格式为 :./ 天融信 safe websafe.ko 2) 按照提示, 输入 root 密码 3) 如果提示模块正在使用, 请关闭进程 wsafe_master, 命令为 killall wsafe_master 再次使用天融信 safe 即可删除安全模块 5.4 卸载说明 1)Windows 终端为了保证网站防护软件自身的安全性, 需要在软件的操作界面里的配置选项中, 打开自我保护取消模式在平时应用中, 请谨慎应用该选项 2)Linux 终端本安全产品已模块的形式加载进入定制的 EL 内核为安全起见,rmmod 命令已经无法卸载本内核系统启动后, 模块不可卸载如果确有卸载模块的需求, 请使用专门的卸载工具天融信 safe 服务热线 :

93 声明 : 1. 本手册所提到的产品规格及资讯仅供参考, 有关内容可能会随时更新, 天融信不另行通知 2. 本手册中提到的产品功能或性能可能因产品具体型号配备环境配置方法不同而有所差异, 此可能产生的差异为正常现象, 产品功能和性能请以产品说明书为准 3. 本手册中没有任何关于其他同类产品的对比或比较, 天融信也不对其他同类产品表达意见, 如引起相关纠纷应属于自行推测或误会, 天融信对此没有任何立场 4. 本手册中提到的信息为正常公开的信息, 若因本手册或其所提到的任何信息引起了他人直接或间接的资料流失利益损失, 天融信及其员工不承担任何责任服务热线 :

修改版-操作手册.doc

修改版-操作手册.doc 职称信息系统升级指南须使用 IE9 及其以上版本浏览器或谷歌浏览器登录 www.njrs.gov.cn 南京市职称 ( 职业资格 ) 工作领导小组办公室 2016 年 5 月目录一申报人员操作指南...1 1.1 职称初定申报...1 1.1.1 职称初定基础信息填