<4D6963726F736F667420576F7264202D20CCECC8DAD0C5CDF8C2E7CEC0CABFC8EBC7D6B7C0D3F9CFB5CDB32D776562CDF8D5BEB7C0BBA4CDF8B9D8D3C3BBA7CAD6B2E12E646F63>

天 融 信 网 络 卫 士 入 侵 防 御 系 统 Web 网 站 防 护 网 关 用 户 手 册 天 融 信 TOPSEC 北 京 市 海 淀 区 上 地 东 路 1 号 华 控 大 厦 100085 电 话 :+8610-82776666 传 真 :+8610-82776677 服 务 热 线 :+8610-8008105119 http://www.topsec.com.cn

版 权 声 明 本 手 册 中 的 所 有 内 容 及 格 式 的 版 权 属 于 北 京 天 融 信 公 司 ( 以 下 简 称 天 融 信 ) 所 有, 未 经 天 融 信 许 可, 任 何 人 不 得 仿 制 拷 贝 转 译 或 任 意 引 用 版 权 所 有 不 得 翻 印 2009 天 融 信 公 司 商 标 声 明 本 手 册 中 所 谈 及 的 产 品 名 称 仅 做 识 别 之 用 手 册 中 涉 及 的 其 他 公 司 的 注 册 商 标 或 是 版 权 属 各 商 标 注 册 人 所 有, 恕 不 逐 一 列 明 TOPSEC 天 融 信 公 司 信 息 反 馈 http://www.topsec.com.cn

目 录 1 安 装... 1 1.1 安 装 网 站 防 护 集 中 管 理 平 台... 1 1.1.1 启 动 安 装 程 序... 1 1.1.2 MySQL 的 安 装... 1 1.1.3 Apach Tomcat 的 安 装... 12 1.1.4 Java 的 安 装... 18 1.1.5 Apach Tomcat 的 安 装... 22 1.1.6 安 装 网 站 防 护 集 中 管 理 中 心... 28 1.2 安 装 天 融 信 网 站 防 护 系 统 客 户 端... 30 1.2.1 Windows 版 客 户 端... 30 1.2.2 Linux 客 户 端... 35 1.3 安 装 说 明 及 注 意 事 项... 37 1.3.1 Windows 终 端... 37 1.3.2 Linux 终 端... 38 2 集 中 管 理 端 的 操 作 使 用... 39 2.1 集 中 管 理 平 台 的 配 置 与 使 用... 39 2.1.1 集 中 管 理 平 台 登 录... 39 2.1.2 信 息 安 全 管 理 员... 39 2.1.2.1 登 录... 39 2.1.2.2 修 改 密 码... 40 2.1.2.3 添 加 账 号 管 理 员... 41 2.1.2.4 删 除 账 号 管 理 员... 41 2.1.2.5 添 加 安 全 管 理 员... 41 2.1.2.6 添 加 系 统 管 理 员... 42 2.1.2.7 添 加 安 全 审 计 员... 42 2.1.3 系 统 管 理 员... 43 2.1.3.1 管 理 员 登 录... 43 2.1.3.2 平 台 状 态 信 息 管 理... 43 2.1.3.2.1 平 台 运 行 信 息... 44 2.1.3.2.2 修 改 平 台 信 息... 44 2.1.3.2.3 策 略 更 新... 45 2.1.3.2.4 删 除 平 台 信 息... 45 2.1.3.2.5 攻 击 报 警 设 置... 46 2.1.4 安 全 管 理 员... 46 2.1.4.1 安 全 管 理 员 登 录... 46 2.1.4.2 策 略 管 理... 47 2.1.4.2.1 硬 件 性 能 监 控... 47 2.1.4.2.2 受 控 目 录 列 表 管 理... 47 2.1.4.2.3 非 受 控 目 录 列 表 管 理... 49 2.1.4.2.4 可 信 进 程 列 表 管 理... 51 2.1.5 安 全 审 计 员... 52 2.1.5.1 安 全 审 计 员 登 录... 52 2.1.5.2 审 计 信 息... 53 2.1.5.2.1 网 站 攻 击 审 计 信 息... 53 2.1.5.2.2 网 页 修 改 审 计 信 息... 53 2.1.5.2.3 异 常 进 程 审 计 信 息... 53 2.1.5.2.4 平 台 审 计 信 息... 54 2.1.6 说 明... 54 3 天 融 信 网 站 防 护 系 统 客 户 端 配 置 与 使 用... 55 服 务 热 线 : 8008105119 i

3.1 WINDOWS 终 端... 55 3.1.1 界 面 的 启 动... 55 3.1.2 用 户 登 录... 55 3.1.3 密 码 修 改... 55 3.1.4 详 细 配 置... 57 3.1.5 软 件 安 装... 60 3.1.6 异 常 程 序... 62 3.1.7 可 信 程 序... 63 3.1.8 审 计 记 录... 64 3.2 LINUX 终 端...65 3.2.1 说 明... 65 3.2.2 配 置... 65 3.2.2.1 配 置 受 控 目 录... 65 3.2.2.2 配 置 非 受 控 目 录... 65 3.2.2.3 配 置 可 信 进 程... 65 3.2.2.4 配 置 通 信 端 口... 66 3.2.2.5 白 名 单 生 成 说 明... 66 3.2.2.5.1 说 明... 66 3.2.2.5.2 方 法 一... 66 3.2.2.5.3 方 法 二... 66 4 WEBWALL 的 配 置 与 使 用... 67 4.1 管 理 员 登 录...67 4.2 WEBWALL 的 配 置... 68 4.2.1 系 统... 68 4.2.1.1 系 统 配 置... 68 4.2.1.2 更 新 规 则... 69 4.2.1.3 数 据 保 存... 69 4.2.1.4 设 置 时 间... 69 4.2.1.5 恢 复 出 厂 设 置... 70 4.2.1.6 重 启 动... 70 4.2.1.7 关 机... 70 4.2.2 网 络... 70 4.2.2.1 接 口... 70 4.2.2.2 路 由 表... 71 4.2.2.3 网 桥 配 置... 72 4.2.2.4 双 机 热 备... 73 4.2.2.5 初 始 化 设 备... 74 4.2.3 用 户 配 置... 74 4.2.3.1 管 理 用 户... 74 4.2.3.2 普 通 用 户... 75 4.2.4 防 跨 站 攻 击... 76 4.2.4.1 标 准 安 全 等 级... 76 4.2.4.2 高 安 全 等 级... 76 4.2.5 抗 攻 击 设 置... 77 4.2.5.1 速 率 限 制 链 接... 77 4.2.5.2 特 征 值 匹 配... 78 4.2.6 规 则 配 置... 79 4.2.6.1 SQL 关 键 字 过 滤... 79 4.2.7 SSL 终 止... 80 4.2.7.1 服 务 器 地 址... 80 4.2.7.2 本 地 附 加 地 址... 81 4.2.7.3 证 书 管 理... 82 5 卸 载 程 序... 84 5.1 卸 载 网 站 防 护 集 中 管 理 平 台... 84 服 务 热 线 : 8008105119 ii

5.2 卸 载 天 融 信 网 站 防 护 系 统 WINDOWS 终 端... 85 5.3 卸 载 天 融 信 网 站 防 护 系 统 LINUX 终 端... 87 5.4 卸 载 说 明... 87 服 务 热 线 : 8008105119 iii

1 安 装 1.1 安 装 网 站 防 护 集 中 管 理 平 台 1.1.1 启 动 安 装 程 序 将 光 盘 放 入 服 务 器 光 驱 中, 启 动 网 站 防 护 集 中 管 理 平 台 的 安 装 平 台 如 果 操 作 系 统 没 有 自 动 运 行 的 功 能, 请 手 动 找 到 光 驱, 并 手 动 运 行 WebWall.exe 程 序 根 据 您 的 具 体 情 况, 来 选 择 安 装 必 要 的 组 件 如 果 您 本 身 的 服 务 器 已 经 存 在 相 同 的 组 件, 可 直 接 跳 过, 继 续 下 面 的 安 装 过 程 1.1.2 MySQL 的 安 装 1) 点 击 主 安 装 界 面 的 安 装 MySQL, 开 始 进 行 MySQL 的 安 装 2) 程 序 的 自 解 压 程 序 会 自 动 进 行 自 身 必 要 文 件 的 解 压 根 据 系 统 的 运 行 速 度, 会 需 要 不 同 的 时 间 服 务 热 线 : 8008105119 1

3)MySQL 的 安 装 界 面 请 直 接 点 击 Next > 按 钮 4) 安 装 模 式 的 选 择 默 认 选 择 Typical 模 式 即 可, 点 击 Next > 按 钮 如 果 您 需 要 自 己 选 择 组 件, 请 选 择 Custom 项 设 定 完 成 后, 点 击 Next> 按 钮 服 务 热 线 : 8008105119 2

5) 详 细 的 安 装 设 置 在 该 界 面, 您 可 以 自 己 选 择 需 要 使 用 的 组 件 如 果 您 需 要 改 变 安 装 程 序 的 路 径, 请 点 击 Change 当 所 有 的 设 定 完 成 后, 点 击 Next > 按 钮 6) 安 装 路 径 的 选 择 请 手 动 输 入 需 要 安 装 的 路 径, 或 者 浏 览 找 到 需 要 安 装 的 目 录 目 标 选 定 后, 点 击 OK 按 钮 服 务 热 线 : 8008105119 3

7) 安 装 信 息 的 确 认 进 行 最 后 的 安 装 信 息 的 确 认, 确 认 完 成 后, 点 击 Install 按 钮 8) 安 装 开 始 请 耐 心 等 待 程 序 的 安 装, 根 据 服 务 器 的 性 能, 将 花 费 不 同 的 时 间 服 务 热 线 : 8008105119 4

9) 软 件 特 性 介 绍 安 装 完 成 后, 会 弹 出 程 序 自 身 的 特 性 介 绍, 请 点 击 Next > 按 钮 服 务 热 线 : 8008105119 5

10) 安 装 完 成 如 果 需 要 自 己 设 定 MySQL, 请 勾 选 Configure themysql Server now 选 项, 在 点 击 Finish 按 钮 后, 会 自 动 弹 出 软 件 的 设 置 按 钮 如 果 不 需 要 额 外 的 对 软 件 进 行 设 置, 请 直 接 点 击 Finish 按 钮, 完 成 软 件 的 安 装 服 务 热 线 : 8008105119 6

安 装 完 成 后,MySQL 会 自 动 进 行 配 置 : 1) Mysql Server Intance Configuration, 按 照 图 示 选 择, 下 一 步 2) Mysql Server Intance Configuration, 按 照 图 示 选 择, 下 一 步 3) Mysql Server Intance Configuration, 按 照 图 示 选 择, 下 一 步 服 务 热 线 : 8008105119 7

4) Mysql Server Intance Configuration, 按 照 图 示 选 择, 下 一 步 5) Mysql Server Intance Configuration, 按 照 图 示 选 择, 下 一 步 服 务 热 线 : 8008105119 8

6) Mysql Server Intance Configuration, 按 照 图 示 选 择, 下 一 步 7) Mysql Server Intance Configuration, 按 照 图 示 选 择, 下 一 步 服 务 热 线 : 8008105119 9

8) Mysql Server Intance Configuration, 按 照 图 示 选 择, 下 一 步 9) Mysql Server Intance Configuration, 按 照 图 示 选 择, 下 一 步 请 注 意 : 在 进 行 mysql 的 设 定 或 者 在 后 期 维 护 时, 用 户 名 及 密 码 必 须 都 为 root 服 务 热 线 : 8008105119 10

10) Mysql Server Intance Configuration, 按 照 图 示 选 择, 下 一 步 11) Mysql Server Intance Configuration, 按 照 图 示 选 择, 下 一 步, 安 装 完 成 服 务 热 线 : 8008105119 11

1.1.3 Apach Tomcat 的 安 装 1) 点 击 主 界 面 上 的 安 装 Tomcat 按 钮, 进 行 Apache Tomcat 的 安 装 请 直 接 点 击 Next 按 钮, 开 始 安 装 2) 版 权 说 明 如 果 对 之 前 的 设 定 有 疑 问, 请 点 击 Back 按 钮, 回 到 上 一 级 界 面 版 权 说 明, 请 点 击 I Agree 按 钮, 进 行 安 装 的 设 置 服 务 热 线 : 8008105119 12

3) 组 件 的 选 择 组 件 的 选 择, 进 行 Apach Tomcat 组 件 的 选 择, 可 以 根 据 需 要 选 择 组 件, 默 认 组 件 即 可 满 足 需 要 设 置 完 成 后, 点 击 Next 按 钮 进 行 下 一 步 设 置 4) 安 装 路 径 的 设 置 默 认 安 装 路 径 为 C:\Program Files\Apache Software Foundation\Tomcat 6.0, 如 需 改 变 路 径, 请 点 击 Browse 按 钮, 进 行 路 径 的 更 改 设 定, 如 不 需 改 变 路 径, 点 击 Next 按 钮 进 行 下 一 步 安 装 设 置 服 务 热 线 : 8008105119 13

5) 路 径 的 设 定 请 手 动 找 到 需 要 安 装 到 的 路 径, 如 该 目 录 不 存 在, 请 点 击 新 建 文 件 夹 按 钮 以 创 建 安 装 目 录 设 置 完 成 后, 点 击 确 定 按 钮 完 成 目 录 的 选 定, 如 不 需 改 变 路 径, 点 击 取 消 按 钮 安 装 路 径 保 持 不 变 6) 端 口 和 管 理 员 的 设 定 请 填 写 需 要 提 供 http 服 务 的 端 口 即 管 理 员 账 号 密 码 程 序 使 用 的 是 默 认 安 装 设 定, 点 击 Next 按 钮 继 续, 服 务 热 线 : 8008105119 14

7) 安 装 开 始 程 序 进 行 文 件 的 复 制 安 装 过 程 将 持 续 几 分 钟, 请 耐 心 等 待 如 果 需 要 查 看 安 装 的 详 细 状 况, 请 点 击 Show details 按 钮, 查 看 安 装 文 件 详 细 的 写 入 状 况 8) 安 装 详 情 服 务 热 线 : 8008105119 15

显 示 了 安 装 的 详 细 过 程 9) 安 装 完 成 文 件 复 制 及 设 定 完 成 如 果 需 要 直 接 运 行 Apache, 请 勾 选 Run Apache Tomcat 按 钮 选 项 如 果 需 要 查 看 说 明 文 件, 请 勾 选 Show Readme 按 钮 选 项 确 定 后, 点 击 Finish 按 钮 完 成 Apache Tomcat 的 安 装 服 务 热 线 : 8008105119 16

文 件 10)Readme 如 果 勾 选 了 Show Readme 选 项, 在 完 成 安 装 后, 会 自 动 弹 出 Apache Tomcat 的 说 明 11) 程 序 启 动 如 果 选 择 了 Run Apache Tomcat 选 项, 在 完 成 安 装 后,Apache 将 自 动 启 动 服 务 热 线 : 8008105119 17

12) 设 定 自 动 启 动 打 开 控 制 面 板 -> 管 理 工 具 > 服 务, 从 中 找 到 Apache Tomcat 选 项, 右 击 该 项 目, 在 弹 出 的 菜 单 中 选 择 自 动 启 动 即 可 1.1.4 Java 的 安 装 1) 点 击 主 界 面 上 的 安 装 Java 按 钮, 进 行 程 序 的 安 装 2) 欢 迎 界 面 如 果 需 要 查 看 许 可 协 议, 点 击 查 看 许 可 协 议 按 钮, 查 看 协 议 如 果 需 要 进 行 高 级 选 项 的 设 置, 请 点 击 选 中 显 示 高 级 选 项 面 板 按 钮, 在 点 击 接 受 后, 进 入 到 详 细 的 安 装 设 置 界 面 如 果 没 有 任 何 的 改 变, 点 击 接 受 按 钮, 开 始 程 序 的 安 装 设 置 3) 许 可 协 议 Java 软 件 的 许 可 协 议, 查 看 完 成 后, 点 击 关 闭 按 钮, 以 进 行 其 他 的 设 置 服 务 热 线 : 8008105119 18

4) 高 级 选 项 的 设 定 高 级 选 项 中, 可 以 根 据 需 要 选 择 需 要 的 组 件, 并 且 改 变 安 装 路 径 如 果 需 要 改 变 安 装 路 径, 请 点 击 更 改 (A) 按 钮, 进 行 安 装 路 径 的 设 定 如 果 需 要 查 看 之 前 的 设 定, 请 点 击 上 一 步 (B) 按 钮 如 果 需 要 取 消 安 装, 请 点 击 取 消 按 钮, 结 束 Java 的 安 装 当 设 定 完 成 后, 点 击 下 一 步 (N) 按 钮, 开 始 程 序 的 复 制 与 安 装 5) 路 径 的 选 择 服 务 热 线 : 8008105119 19

可 以 手 动 输 入 需 要 安 装 的 路 径 或 者 通 过 浏 览 找 到 要 安 装 的 路 径 说 明 安 装 目 录 必 须 存 在, 浏 览 寻 找 的 方 式 才 能 够 进 行, 或 者 点 击 界 面 上 的 新 建 文 件 夹 图 标, 服 务 热 线 : 8008105119 20

进 行 目 录 的 创 建 路 径 设 定 完 成 后, 点 击 确 定 按 钮, 继 续 安 装 步 骤 6) 程 序 安 装 7) 程 序 开 始 进 行 复 制 与 安 装 安 装 过 程 将 持 续 几 分 钟, 请 耐 心 等 待 8) 安 装 完 成 所 有 的 文 件 复 制 完 成, 点 击 完 成 按 钮, 结 束 Java 的 安 装 服 务 热 线 : 8008105119 21

1.1.5 Apach Tomcat 的 安 装 1) 点 击 主 界 面 上 的 安 装 Tomcat 按 钮, 进 行 Apache Tomcat 的 安 装 2) 请 直 接 点 击 Next 按 钮, 开 始 安 装 3) 版 权 说 明 如 果 对 之 前 的 设 定 有 疑 问, 请 点 击 Back 按 钮, 回 到 上 一 级 界 面 版 权 说 明, 请 点 击 I Agree 按 钮, 进 行 安 装 的 设 置 服 务 热 线 : 8008105119 22

4) 组 件 的 选 择 组 件 的 选 择, 进 行 Apach Tomcat 组 件 的 选 择, 可 以 根 据 需 要 选 择 组 件, 默 认 组 件 即 可 满 足 需 要 设 置 完 成 后, 点 击 Next 按 钮 进 行 下 一 步 设 置 5) 安 装 路 径 的 设 置 服 务 热 线 : 8008105119 23

默 认 安 装 路 径 为 C:\Program Files\Apache Software Foundation\Tomcat 6.0, 如 需 改 变 路 径, 请 点 击 Browse 按 钮, 进 行 路 径 的 更 改 设 定, 如 不 需 改 变 路 径, 点 击 Next 按 钮 进 行 下 一 步 安 装 设 置 6) 路 径 的 设 定 请 手 动 找 到 需 要 安 装 到 的 路 径, 如 该 目 录 不 存 在, 请 点 击 新 建 文 件 夹 按 钮 以 创 建 安 装 目 录 设 置 完 成 后, 点 击 确 定 按 钮 完 成 目 录 的 选 定 如 不 需 改 变 路 径, 点 击 取 消 按 钮 安 装 路 径 保 持 不 变 服 务 热 线 : 8008105119 24

7) 端 口 和 管 理 员 的 设 定 请 填 写 需 要 提 供 http 服 务 的 端 口 即 管 理 员 账 号 密 码 程 序 使 用 的 是 默 认 安 装 设 定, 点 击 Next 按 钮 继 续, 8) 安 装 开 始 程 序 进 行 文 件 的 复 制 安 装 过 程 将 持 续 几 分 钟, 请 耐 心 等 待 如 果 需 要 查 看 安 装 的 详 细 状 况, 请 点 击 Show details 按 钮, 查 看 安 装 文 件 详 细 的 写 入 状 况 服 务 热 线 : 8008105119 25

9) 安 装 详 情 显 示 了 安 装 的 详 细 过 程 10) 安 装 完 成 文 件 复 制 及 设 定 完 成 服 务 热 线 : 8008105119 26

如 果 需 要 直 接 运 行 Apache, 请 勾 选 Run Apache Tomcat 选 项 如 果 需 要 查 看 说 明 文 件, 请 勾 选 Show Readme 选 项 确 定 后, 点 击 Finish 按 钮 完 成 Apache Tomcat 的 安 装 文 件 11)Readme 如 果 勾 选 了 Show Readme 选 项, 在 完 成 安 装 后, 会 自 动 弹 出 Apache Tomcat 的 说 明 服 务 热 线 : 8008105119 27

12) 程 序 启 动 如 果 选 择 了 Run Apache Tomcat 选 项, 在 完 成 安 装 后,Apache 将 自 动 启 动 如 果 没 有 正 常 启 动 Apache Tomca 服 务, 请 通 过 控 制 面 板 中 管 理 工 具 中 服 务 组 件 启 动 该 服 务, 否 则 无 法 正 常 进 行 管 理 1.1.6 安 装 网 站 防 护 集 中 管 理 中 心 1) 点 击 安 装 WebWall 按 钮, 进 行 网 站 防 护 集 中 管 理 中 心 的 安 装 2) 版 权 说 明 请 点 击 下 一 步 按 钮, 进 行 安 装 设 置 服 务 热 线 : 8008105119 28

3) 安 装 路 径 的 设 置 安 装 默 认 目 录 为 C:\Program Files\ 天 融 信 Center, 如 果 您 需 要 改 变 安 装 路 径, 请 点 击 浏 览 按 钮, 以 该 变 安 装 路 径 如 果 不 需 要 改 变 程 序 安 装 路 径, 请 直 接 点 击 下 一 步 按 钮, 进 入 到 开 始 安 装 程 序 4) 安 装 路 径 的 修 改 点 击 浏 览 后, 可 以 选 择 目 标 路 径, 手 动 输 入 或 者 利 用 菜 单 寻 找 安 装 目 录, 点 击 确 定 按 钮 后 完 成 路 径 的 设 定 如 果 不 需 要 改 变 路 径, 请 点 击 取 消 按 钮, 返 回 上 一 界 面, 同 时 路 径 保 持 不 变 说 明 如 果 使 用 菜 单 寻 找 安 装 目 录 的 方 式, 需 要 首 先 手 动 先 创 建 该 目 录 5) 文 件 复 制 程 序 将 开 始 安 装, 安 装 过 程 将 需 要 几 分 钟 服 务 热 线 : 8008105119 29

6)VC++ 2005 的 安 装 程 序 运 行 需 要 VC++ 2005 的 库 支 持, 因 此 在 安 装 过 程 中 会 出 现 库 安 装 的 界 面 但 是 不 需 要 作 任 何 操 作, 请 等 待 即 可 7) 安 装 完 成 所 有 安 装 完 成 后, 点 击 完 成 按 钮, 完 成 网 站 防 护 集 中 管 理 平 台 的 安 装 8) 帮 助 文 档 如 果 您 仍 需 其 他 的 帮 助, 请 点 击 帮 助 文 档 按 钮, 查 看 帮 助 说 明 1.2 安 装 天 融 信 网 站 防 护 系 统 客 户 端 1.2.1 Windows 版 客 户 端 1) 双 击 程 序 图 标 开 始 安 装 网 站 防 护 服 务 器 端 服 务 热 线 : 8008105119 30

2) 版 权 说 明, 请 点 击 下 一 步 (N) > 按 钮 以 继 续 安 装 3) 安 装 确 认, 请 点 击 下 一 步 按 钮 以 继 续 安 装 4) 注 册 信 息 a) 请 在 平 台 名 处 填 写 本 服 务 器 的 名 称, 以 方 便 进 行 统 一 管 理 b) 请 在 服 务 器 IP 地 址 处 填 写 管 理 服 务 器 的 地 址 c) 填 写 完 以 上 信 息, 点 击 初 始 化 按 钮, 将 信 息 发 送 到 管 理 平 台 进 行 注 册 d) 当 出 现 平 台 信 息 发 送 成 功 的 字 样 后, 注 册 成 功, 请 点 击 界 面 右 上 角 的 关 闭 按 钮, 关 闭 当 前 配 置 界 面 服 务 热 线 : 8008105119 31

说 明 平 台 信 息 发 送 成 功 后 请 点 击 右 上 角 的 关 闭 按 钮 关 闭 当 前 窗 口 以 进 行 下 一 步 操 作 7) 程 序 的 安 装, 设 置 完 成 后, 程 序 开 始 按 照 设 置 项 进 行 安 装 设 置 请 耐 心 等 待 8) 在 软 件 安 装 期 间, 会 弹 出 系 统 扫 描 的 界 面 a) 点 击 添 加 目 录 按 钮 来 进 行 必 要 目 录 的 添 加 服 务 热 线 : 8008105119 32

b) 点 击 添 加 文 件 按 钮, 来 进 行 必 要 文 件 的 添 加 c) 由 于 防 护 系 统 默 认 会 将 所 有 的 执 行 程 序 都 进 行 拦 截, 因 此 请 务 必 将 操 作 系 统 所 在 的 驱 动 器 添 加 进 行 扫 描 对 象 中 d) 一 般 情 况 下, 默 认 C 盘 为 系 统 目 录, 如 果 您 的 操 作 系 统 没 有 安 装 在 C 盘, 请 务 必 手 动 将 系 统 所 在 目 录 添 加 进 行 初 始 扫 描 对 象 中 e) 如 果 需 要 其 他 程 序 运 行, 也 可 以 将 相 关 文 件 夹 添 加 进 入 扫 描 对 象 中 此 步 骤 非 必 要 步 骤, 可 以 在 防 护 系 统 完 全 安 装 运 行 正 常 后, 再 进 行 应 用 软 件 的 配 置 f) 如 果 不 需 要 扫 描 某 些 目 录, 请 先 选 中 该 项 目, 之 后 点 击 删 除 目 录 按 钮, 将 不 需 要 的 项 目 从 扫 描 列 表 中 删 除 g) 当 完 成 目 录 的 选 择 后, 点 击 启 动 扫 描 按 钮, 开 始 扫 描 过 程, 该 过 程 根 据 扫 描 路 径 所 包 含 的 文 件 多 少, 而 需 要 消 耗 不 同 的 时 间, 请 耐 心 等 待 h) 扫 描 结 束 后, 点 击 完 成 按 钮, 完 成 系 统 扫 描, 并 进 入 步 骤 I 服 务 热 线 : 8008105119 33

9) 软 件 安 装 完 成 点 击 完 成 按 钮 10) 防 护 系 统 安 装 完 毕, 为 了 使 设 置 生 效, 需 要 重 新 启 动 服 务 器 a) 如 果 需 要 立 即 重 新 启 动 服 务 器, 请 点 击 确 定 按 钮 b) 如 果 暂 时 不 需 要 重 新 启 动 服 务 器, 请 点 击 取 消 按 钮, 之 后 手 动 进 行 重 新 启 动 服 务 热 线 : 8008105119 34

1.2.2 Linux 客 户 端 下 面 的 安 装 步 骤 是 基 于 SUSE 10 Linux 版 来 进 行 安 装 指 导 的, 不 同 版 本 的 的 Linux 系 统 安 装 细 节 可 能 略 有 不 同, 但 安 装 基 本 步 骤 是 一 致 的 1) 以 root 权 限 登 录 操 作 系 统, 将 光 盘 放 入 Web 服 务 器 光 驱 内, 并 将 设 备 挂 载 到 /mnt 下 2 ) 进 入 到 /mnt 目 录 下, 查 看 网 站 防 护 系 统 软 件 模 块 的 名 称, 这 里 为 cdrom_as4_1125.tgz 3) 解 压 文 件 将 文 件 解 压 到 /usr/local/src 目 录 下 tar -zxvf cdrom_as4_1125.tgz C /usr/local/src 系 统 4) 解 压 完 成 后, 会 生 成 cdrom 1125 目 录 进 入 该 目 录,./install 命 令 安 装 网 站 防 护 5) 安 装 过 程 中 会 对 系 统 进 行 可 信 白 名 单 的 扫 描, 请 耐 心 等 待 至 白 名 单 扫 描 完 毕 服 务 热 线 : 8008105119 35

6) 稍 等 片 刻 便 可 以 安 装 完 毕 7) 运 行 vim /boot/grub/menu.lst, 编 辑 内 核 引 导 配 置 文 件 在 默 认 title 上 方, 插 入 新 的 内 核 引 导 语 句 : title 启 动 的 标 题 root(hd0,1) kernel /boot/vmlinux- 内 核 -smp 原 内 核 启 动 参 数 ini trd /boot/ ini trd- 内 核 确 认 防 篡 改 内 核 为 默 认 启 动 内 核 修 改 default 完 成 后, 保 存 退 出 8) 设 置 软 件 开 机 启 动 vim /etc/init.d/boot.local 服 务 热 线 : 8008105119 36

默 认 状 态 下 为 开 机 启 动, 如 不 需 要 防 护 开 机 后 自 动 启 动, 将 /usr/sec/boot 行 删 除 即 可 然 后 编 辑 boot.local 随 机 启 动 脚 本 文 件 vim boot.local, 默 认 开 启 随 机 启 动, 也 可 关 闭 9) 重 新 启 动 系 统, 默 认 进 入 天 融 信 网 络 安 全 安 全 内 核 10) 通 讯 文 件 的 配 置, 为 了 使 网 站 防 护 系 统 能 和 网 站 防 护 系 统 集 中 管 理 平 台 进 行 通 信, 需 要 修 改 配 置 文 件 vim /etc/websafe/wsafe.conf 将 WIN_AGENT_IP 项 设 定 为 管 理 平 台 服 务 器 的 IP 地 址 将 LOCAL_IPADDR 项 设 定 为 本 机 Linux 服 务 器 的 IP 地 址 修 改 完 成, 保 存 退 出 11) 运 行 insmod /usr/sec/websafe.ko 以 挂 载 程 序 模 块, 激 活 网 站 防 护 系 统 12) 运 行 /usr/sec/wp_master 以 激 活 网 站 防 护 管 理 模 块 1.3 安 装 说 明 及 注 意 事 项 1.3.1 Windows 终 端 A) 安 装 前 请 先 使 用 杀 毒 软 件 进 行 全 盘 扫 描, 以 确 保 当 前 系 统 状 态 的 安 全 性 也 可 以 在 仅 安 装 完 成 服 务 器 操 作 系 统 的 情 况 下 进 行 软 件 安 装 B) 由 于 安 装 过 程 中 要 调 用 系 统 文 件, 安 装 前, 请 退 出 或 关 闭 其 他 防 护 软 件, 如 瑞 星 防 病 毒 软 件 及 安 全 卫 士 360 等 此 类 软 件, 以 保 证 安 装 可 以 正 常 完 成 C) 安 装 客 户 端 时, 会 对 系 统 进 行 初 始 扫 描, 请 务 必 确 认 已 经 将 操 作 系 统 所 在 驱 动 器 添 加 进 入 扫 描 对 象 中 D) 如 果 需 要 安 装 集 中 管 理 中 心, 请 先 将 管 理 端 安 装 配 置 成 功 后, 再 进 行 服 务 器 端 的 安 装 服 务 热 线 : 8008105119 37

1.3.2 Linux 终 端 A) 确 认 程 序 安 装 包 与 操 作 系 统 版 本 相 对 应 B) 操 作 用 户 拥 有 系 统 的 root 权 限, 且 可 安 装 程 序 至 服 务 器 C) 扫 完 白 名 单 重 新 启 动 前 确 认 文 件 /boot/grub/menu.lst 中 内 容, 将 内 核 的 启 动 参 数 与 原 有 内 核 保 持 一 致 服 务 热 线 : 8008105119 38

2 集 中 管 理 端 的 操 作 使 用 2.1 集 中 管 理 平 台 的 配 置 与 使 用 2.1.1 集 中 管 理 平 台 登 录 使 用 http:// 本 机 地 址 :8080/Webwall 登 录 集 中 管 理 平 台 界 面 2.1.2 信 息 安 全 管 理 员 2.1.2.1 登 录 1) 打 开 网 站 防 护 集 中 管 理 平 台, 登 录 信 息 安 全 管 理 员 2) 默 认 用 户 名 为 :supadmin 密 码 为 :12345678, 进 入 账 号 管 理 界 面 3) 账 号 管 理 主 界 面 服 务 热 线 : 8008105119 39

2.1.2.2 修 改 密 码 1) 首 次 登 录 系 统 后, 请 立 即 修 改 管 理 员 默 认 密 码, 选 择 界 面 左 边 操 作 栏 的 修 改 当 前 用 户 账 号 密 码, 进 入 密 码 修 改 界 面 2) 输 入 新 密 码 和 确 认 新 密 码 后, 点 击 确 认 修 改 按 钮, 完 成 密 码 修 改 说 明 3) 密 码 修 改 成 功, 弹 出 修 改 成 功 对 话 框, 点 击 确 定 按 钮 完 成 修 改 操 作 为 了 安 全 考 虑, 密 码 不 能 小 于 8 位 服 务 热 线 : 8008105119 40

2.1.2.3 添 加 账 号 管 理 员 1) 选 择 左 边 操 作 栏 的 管 理 员 账 号, 进 入 管 理 员 账 号 管 理 界 面, 点 击 添 加 账 号 管 理 员 权 限 设 定 按 钮, 进 入 添 加 账 号 管 理 员 界 面 2) 输 入 新 添 加 的 账 号 管 理 员 名 称 密 码 确 认 密 码 后, 点 击 添 加 按 钮, 进 行 添 加 操 作 3) 添 加 成 功 后 会 弹 出 修 改 成 功 对 话 框, 点 击 确 定 按 钮, 完 成 添 加 操 作 2.1.2.4 删 除 账 号 管 理 员 点 击 左 边 操 作 栏 的 管 理 员 账 号, 进 入 管 理 员 账 号 管 理 界 面, 点 击 要 删 除 账 号 所 在 栏 右 边 的 删 除 按 钮, 完 成 删 除 操 作 2.1.2.5 添 加 安 全 管 理 员 1) 点 击 左 边 操 作 栏 的 安 全 管 理 员, 进 入 安 全 管 理 员 管 理 主 界 面 服 务 热 线 : 8008105119 41

2) 进 入 安 全 管 理 员 管 理 主 界 面 后, 点 击 添 加 安 全 管 理 员 按 钮, 进 入 添 加 安 全 管 理 员 界 面 ; 输 入 新 建 管 理 员 的 用 户 名 密 码 和 确 认 密 码 后, 点 击 添 加 按 钮 3) 添 加 成 功 后, 弹 出 修 改 成 功 对 话 框, 点 击 确 定 按 钮, 完 成 添 加 2.1.2.6 添 加 系 统 管 理 员 1) 点 击 左 边 操 作 栏 的 系 统 管 理 员, 进 入 系 统 管 理 员 管 理 主 界 面 2) 进 入 系 统 管 理 员 管 理 主 界 面 后, 点 击 添 加 系 统 管 理 员 按 钮, 进 入 添 加 系 统 管 理 员 界 面 3) 输 入 新 建 管 理 员 的 用 户 名 密 码 和 确 认 密 码 后, 点 击 添 加 按 钮 4) 添 加 成 功 后, 弹 出 修 改 成 功 对 话 框, 点 击 确 定 按 钮, 完 成 添 加 2.1.2.7 添 加 安 全 审 计 员 1) 点 击 左 边 操 作 栏 的 安 全 审 计 员, 进 入 安 全 审 计 员 主 界 面 服 务 热 线 : 8008105119 42

2) 进 入 安 全 审 计 员 管 理 主 界 面 后, 点 击 添 加 审 计 管 理 员 按 钮, 进 入 添 加 安 全 审 计 员 界 面 3) 输 入 新 建 管 理 员 的 用 户 名 密 码 和 确 认 密 码 后, 点 击 添 加 按 钮 4) 添 加 成 功 后, 弹 出 修 改 成 功 对 话 框, 点 击 确 定 按 钮, 完 成 添 加 2.1.3 系 统 管 理 员 2.1.3.1 管 理 员 登 录 1) 打 开 网 站 防 护 集 中 管 理 平 台, 选 择 系 统 管 理 员 2) 系 统 管 理 员 默 认 账 号 :sysadmin, 密 码 :12345678 2.1.3.2 平 台 状 态 信 息 管 理 平 台 状 态 信 息 由 系 统 管 理 员 查 看, 因 此 由 系 统 管 理 员 登 录 集 中 管 理 平 台, 根 据 策 略 需 要 对 平 台 状 态 进 行 相 应 操 作 服 务 热 线 : 8008105119 43

2.1.3.2.1 平 台 运 行 信 息 平 台 运 行 信 息 界 面 中 记 录 有 所 有 连 接 到 集 中 管 理 平 台 的 终 端 信 息 2.1.3.2.2 修 改 平 台 信 息 进 入 平 台 运 行 信 息 主 界 面, 在 需 要 修 改 的 平 台 一 栏 的 右 边 单 击 修 改 按 钮, 进 入 修 改 节 点 主 界 面 修 改 更 新 内 容 后, 点 击 修 改 按 钮, 进 行 修 改 操 作 修 改 成 功 后, 弹 出 更 新 成 功 对 话 框, 点 击 确 定 按 钮, 完 成 修 改 操 作 服 务 热 线 : 8008105119 44

2.1.3.2.3 策 略 更 新 安 全 管 理 员 在 每 次 策 略 配 置 完 成 后, 都 要 对 平 台 进 行 策 略 更 新, 此 时 进 入 平 台 运 行 信 息 主 界 面, 在 需 要 修 改 的 平 台 一 栏 的 右 边 单 击 更 新 按 钮, 完 成 策 略 更 新 操 作 已 使 策 略 生 效 平 台 策 略 更 新 完 成 后, 弹 出 更 新 成 功 对 话 框 2.1.3.2.4 删 除 平 台 信 息 进 入 平 台 运 行 信 息 主 界 面, 在 需 要 删 除 的 平 台 一 栏 的 右 边 单 击 删 除 按 钮, 进 行 删 除 操 作 删 除 过 程 中, 系 统 会 弹 出 确 认 删 除 当 前 信 息 对 话 框, 点 击 确 定 按 钮, 完 成 删 除 操 作 服 务 热 线 : 8008105119 45

2.1.3.2.5 攻 击 报 警 设 置 以 系 统 管 理 员 身 份 登 录 网 站 防 护 集 中 管 理 平 台, 点 击 左 边 操 作 栏 平 台 信 息 下 的 平 台 运 行 信 息, 进 入 平 台 运 行 信 息 主 界 面, 在 平 台 状 态 栏 左 下 角 进 行 报 警 设 置 的 开 关 设 置, 2.1.4 安 全 管 理 员 2.1.4.1 安 全 管 理 员 登 录 1) 打 开 网 站 防 护 集 中 管 理 平 台, 选 择 安 全 管 理 员 2) 安 全 管 理 员 默 认 账 号 :secadmin, 密 码 :12345678 服 务 热 线 : 8008105119 46

2.1.4.2 策 略 管 理 所 有 的 策 略 由 安 全 管 理 员 下 发, 因 此 由 安 全 管 理 员 登 录 集 中 管 理 平 台, 依 据 策 略 制 定 参 考 表 添 加 以 下 信 息 2.1.4.2.1 硬 件 性 能 监 控 以 安 全 管 理 员 身 份 登 录 网 站 防 护 集 中 管 理 平 台, 点 击 左 边 操 作 栏 监 控 信 息 下 的 性 能 监 控, 进 入 性 能 监 控 主 界 面 ( 对 硬 件 设 备 WebWall 的 性 能 监 控 ), 2.1.4.2.2 受 控 目 录 列 表 管 理 点 击 左 边 操 作 栏 策 略 列 表 下 的 受 控 目 录 列 表, 进 入 受 控 目 录 列 表 管 理 界 面, 服 务 热 线 : 8008105119 47

2.1.4.2.2.1 添 加 受 控 目 录 点 击 添 加 按 钮, 进 入 增 加 受 控 目 录 界 面, 输 入 要 添 加 的 目 录 的 路 径 及 目 录 名 ( 如 c:/), 并 选 择 相 应 的 平 台 后, 点 击 添 加 按 钮 成 功 添 加 后, 弹 出 添 加 成 功 对 话 框, 点 击 确 定, 完 成 受 控 目 录 的 添 加 操 作 2.1.4.2.2.2 修 改 受 控 目 录 进 入 受 控 目 录 列 表 主 界 面, 在 需 要 修 改 的 受 控 目 录 一 栏 的 右 边 单 击 修 改 按 钮, 进 入 修 改 受 控 目 录 主 界 面 修 改 更 新 内 容 后, 点 击 修 改 按 钮, 进 行 修 改 操 作 2.1.4.2.2.3 删 除 受 控 目 录 进 入 受 控 目 录 列 表 主 界 面, 在 需 要 删 除 的 受 控 目 录 一 栏 的 右 边 单 击 删 除 按 钮, 进 行 删 除 操 作 服 务 热 线 : 8008105119 48

删 除 成 功 后, 弹 出 删 除 成 功 对 话 框, 点 击 确 定 按 钮, 完 成 删 除 操 作 2.1.4.2.3 非 受 控 目 录 列 表 管 理 界 面 点 击 左 边 操 作 栏 策 略 列 表 下 的 非 受 控 目 录 列 表, 进 入 非 受 控 目 录 列 表 管 理 2.1.4.2.3.1 添 加 非 受 控 目 录 点 击 添 加 按 钮, 进 入 增 加 受 控 目 录 界 面, 输 入 要 添 加 目 录 的 路 径 及 目 录 名 ( 如 e:\test\root), 并 选 择 相 应 的 平 台 后, 点 击 添 加 按 钮 服 务 热 线 : 8008105119 49

成 功 添 加 后, 弹 出 添 加 成 功 对 话 框, 点 击 确 定 按 钮, 完 成 添 加 受 控 目 录 操 作, 2.1.4.2.3.2 修 改 非 受 控 目 录 进 入 非 受 控 目 录 列 表 主 界 面, 在 需 要 修 改 的 非 受 控 目 录 一 栏 的 右 边 单 击 修 改 按 钮, 进 入 修 改 非 受 控 目 录 主 界 面, 修 改 更 新 内 容 后, 点 击 修 改 按 钮, 进 行 修 改 操 作 修 改 成 功 后, 弹 出 更 新 成 功 对 话 框, 点 击 确 定 按 钮, 完 成 修 改 操 作 2.1.4.2.3.3 删 除 非 受 控 目 录 进 入 非 受 控 目 录 列 表 主 界 面, 在 需 要 删 除 的 非 受 控 目 录 一 栏 的 右 边 单 击 删 除 按 钮, 进 行 删 除 操 作 服 务 热 线 : 8008105119 50

删 除 成 功 后, 弹 出 删 除 成 功 对 话 框, 点 击 确 定 按 钮, 完 成 删 除 操 作 2.1.4.2.4 可 信 进 程 列 表 管 理 点 击 左 边 操 作 栏 策 略 列 表 下 的 可 信 进 程 列 表, 进 入 可 信 进 程 列 表 管 理 界 面 2.1.4.2.4.1 添 加 可 信 进 程 点 击 添 加 按 钮, 进 入 增 加 可 信 进 程 界 面, 输 入 要 添 加 进 程 的 路 径 及 进 程 名 ( 如 D:\windows\system32\notepad.exe), 并 选 择 相 应 的 平 台 后, 点 击 添 加 按 钮 成 功 添 加 后, 弹 出 添 加 成 功 对 话 框, 点 击 确 定 按 钮, 完 成 添 加 可 信 进 程 操 作 服 务 热 线 : 8008105119 51

2.1.4.2.4.2 修 改 可 信 进 程 进 入 可 信 进 程 列 表 主 界 面, 在 需 要 修 改 的 可 信 进 程 一 栏 的 右 边 单 击 修 改 按 钮, 进 入 修 改 可 信 进 程 主 界 面 修 改 更 新 内 容 后, 点 击 修 改 按 钮, 进 行 修 改 操 作, 修 改 成 功 后, 弹 出 更 新 成 功 对 话 框, 点 击 确 定 按 钮, 完 成 修 改 操 作, 2.1.4.2.4.3 删 除 可 信 进 程 进 入 可 信 进 程 列 表 主 界 面, 在 需 要 删 除 的 可 信 进 程 一 栏 的 右 边 单 击 删 除 按 钮, 进 行 删 除 操 作 删 除 成 功 后, 弹 出 删 除 成 功 对 话 框, 点 击 确 定 按 钮, 完 成 删 除 操 作 2.1.5 安 全 审 计 员 2.1.5.1 安 全 审 计 员 登 录 1) 打 开 网 站 防 护 集 中 管 理 平 台, 选 择 安 全 审 计 员 2) 管 理 员 默 认 账 号 :auditor, 密 码 :12345678 服 务 热 线 : 8008105119 52

2.1.5.2 审 计 信 息 网 站 防 护 集 中 管 理 平 台 在 管 理 分 发 策 略 的 同 时, 还 具 备 完 善 的 审 计 功 能, 要 查 看 相 关 审 计 信 息, 可 以 登 录 安 全 审 计 页 面 进 行 查 询 2.1.5.2.1 网 站 攻 击 审 计 信 息 以 安 全 审 计 员 身 份 登 录 网 站 防 护 集 中 管 理 平 台, 选 择 左 边 操 作 栏 的 网 站 攻 击 审 计 信 息, 进 入 网 站 攻 击 审 计 信 息 查 看 界 面, 网 络 攻 击 审 计 信 息 记 录 了 网 站 防 护 系 统 WebWall 拦 截 的 所 有 的 网 络 攻 击 的 详 细 信 息 2.1.5.2.2 网 页 修 改 审 计 信 息 以 安 全 审 计 员 身 份 登 录 网 站 防 护 集 中 管 理 平 台, 选 择 左 边 操 作 栏 的 网 页 修 改 审 计 信 息, 进 入 网 页 修 改 审 计 信 息 查 看 界 面 2.1.5.2.3 异 常 进 程 审 计 信 息 以 安 全 审 计 员 身 份 登 录 网 站 防 护 集 中 管 理 平 台, 选 择 左 边 操 作 栏 的 异 常 进 程 启 动 信 息, 进 入 异 常 进 程 启 动 信 息 查 看 界 面 服 务 热 线 : 8008105119 53

2.1.5.2.4 平 台 审 计 信 息 以 安 全 审 计 员 身 份 登 录 网 站 防 护 集 中 管 理 平 台, 选 择 左 边 操 作 栏 的 平 台 审 计 信 息, 进 入 平 台 审 计 信 息 查 看 界 面 2.1.6 说 明 如 果 网 站 防 护 集 中 管 理 平 台 无 法 正 常 打 开, 请 确 认 tomcat 服 务 和 mysql 服 务 是 否 正 常 启 动, 数 据 库 数 据 应 该 定 期 进 行 备 份 服 务 热 线 : 8008105119 54

3 天 融 信 网 站 防 护 系 统 客 户 端 配 置 与 使 用 3.1 Windows 终 端 3.1.1 界 面 的 启 动 1) 点 击 屏 幕 右 下 角 的 程 序 图 标, 打 开 登 录 界 面 2) 如 果 系 统 右 下 角 没 有 该 图 标, 请 先 从 开 始 菜 单 程 序 天 融 信 网 站 防 护 系 统 网 站 保 护 配 置 工 具, 启 动 该 程 序 3.1.2 用 户 登 录 1) 输 入 正 确 的 用 户 口 令, 以 进 入 管 理 界 面 2) 默 认 的 登 录 口 令 为 空 3) 注 意 之 后 如 果 需 要 更 改 密 码, 则 永 远 不 能 设 置 为 空 密 码 3.1.3 密 码 修 改 1) 需 要 更 改 管 理 员 密 码, 请 在 界 面 中 点 击 系 统 菜 单 修 改 口 令 服 务 热 线 : 8008105119 55

2) 修 改 密 码 前, 会 需 要 再 次 确 认 管 理 员 密 码 3) 之 后 两 次 输 入 新 密 码, 点 击 确 认 后 完 成 生 效 服 务 热 线 : 8008105119 56

3.1.4 详 细 配 置 1) 配 置 选 项 移 动 设 备 可 写 模 式 默 认 移 动 设 备 将 无 法 进 行 写 入, 以 防 止 重 要 资 料 的 流 失 如 果 需 要 向 移 动 设 备 写 入 文 件, 请 打 开 此 选 项 受 控 目 录 可 写 模 式 默 认 受 控 目 录 将 无 法 进 行 任 何 写 操 作, 以 防 止 被 保 护 对 象 被 恶 意 篡 改 打 开 此 选 项 后, 受 控 目 录 将 允 许 任 何 的 写 操 作 自 我 保 护 取 消 模 式 默 认 程 序 禁 止 卸 载, 以 防 止 防 护 软 件 被 恶 意 卸 载 后, 系 统 失 去 防 护 如 果 需 要 卸 载 程 序 时, 请 打 开 此 选 项 策 略 制 定 模 式 默 认 为 制 定 模 式, 请 在 系 统 第 一 次 重 新 启 动 后, 关 闭 此 选 项, 以 使 所 有 防 护 功 能 开 始 生 效 注 : 在 开 启 此 选 项 的 情 况 下, 所 有 的 防 护 功 能 都 没 有 生 效 当 策 略 执 行 完 成 后, 请 点 击 修 改 按 钮, 以 使 策 略 生 效 2) 受 控 目 录 对 所 选 定 的 目 录 进 行 保 护, 防 止 恶 意 修 改 点 击 浏 览 按 钮, 选 定 要 保 护 的 文 件 夹 的 位 置, 然 后 点 击 添 加 目 录 按 钮, 完 成 受 控 目 录 的 添 加 添 加 完 成 后, 在 受 控 目 录 列 表 中 将 出 现 已 经 添 加 的 受 控 目 录 的 完 整 路 径 受 控 目 录 一 旦 添 加, 将 只 具 有 读 的 权 限 请 不 要 将 整 个 驱 动 器, 特 别 是 系 统 所 在 驱 动 器 添 加 为 受 控 目 录, 否 则 系 统 自 身 无 法 正 常 执 行 读 写 操 作, 将 导 致 系 统 崩 溃 服 务 热 线 : 8008105119 57

请 不 要 将 数 据 库 添 加 为 受 控 目 录, 否 则 数 据 库 将 无 法 进 行 更 新 3) 非 受 控 目 录 如 果 在 受 控 目 录 中, 需 要 生 成 临 时 文 件 交 换 区, 可 以 添 加 非 受 控 目 录 点 击 浏 览 按 钮, 选 定 非 受 控 的 文 件 夹 的 位 置, 然 后 点 击 添 加 目 录 按 钮, 完 成 非 受 控 目 录 的 添 加 添 加 完 成 后, 在 非 受 控 目 录 列 表 中 将 出 现 已 经 添 加 的 非 受 控 目 录 的 完 整 路 径 由 于 非 受 控 目 录 不 受 到 任 何 保 护, 任 何 文 件 都 将 可 以 任 意 写 入, 因 此 请 谨 慎 使 用 此 功 能 服 务 热 线 : 8008105119 58

4) 可 信 进 程 当 我 们 有 自 己 的 软 件 可 以 进 行 网 页 的 管 理 和 维 护, 则 可 以 将 其 添 加 为 可 信 进 程, 以 方 便 管 理 点 击 浏 览 按 钮, 找 到 并 选 定 可 信 进 程, 然 后 点 击 添 加 进 程 按 钮, 完 成 可 信 进 程 的 添 加 添 加 完 成 后, 在 可 信 进 程 列 表 中 将 出 现 已 经 添 加 的 可 信 进 程 的 完 整 路 径 由 于 可 信 进 程 将 无 条 件 对 受 控 目 录 进 行 写 入, 因 此 请 谨 慎 使 用 此 功 能 服 务 热 线 : 8008105119 59

5) 进 程 非 受 控 目 录 如 果 需 要 设 置 某 个 目 录 可 以 不 受 控 制 的 进 行 任 何 操 作, 可 以 在 此 设 置 进 程 非 受 控 目 录 点 击 浏 览 按 钮, 选 定 进 程 非 受 控 目 录 的 位 置, 然 后 点 击 添 加 目 录 按 钮, 完 成 进 程 非 受 控 目 录 的 添 加 添 加 完 成 后, 在 进 程 非 受 控 目 录 列 表 中 将 出 现 已 经 添 加 的 进 程 非 受 控 目 录 的 完 整 路 径 由 于 进 程 非 受 控 目 录 不 受 到 任 何 保 护, 任 何 操 作 都 是 被 允 许 的, 因 此 请 谨 慎 使 用 此 功 能 3.1.5 软 件 安 装 1) 点 击 浏 览 按 钮, 找 到 并 选 中 要 进 行 安 装 的 程 序, 然 后 点 击 安 装 按 钮, 开 始 在 管 理 软 件 监 控 下 的 程 序 安 装 服 务 热 线 : 8008105119 60

2) 整 个 安 装 过 程 同 正 常 安 装 过 程 完 全 一 样 3) 请 注 意 : 如 果 安 装 程 序 本 身 需 要 重 新 启 动 服 务 器, 请 先 取 消, 而 手 动 进 行 服 务 器 的 启 动 4) 安 装 结 束 后, 点 击 结 束 安 装 按 钮 5) 正 确 的 安 装 程 序 后, 在 下 方 的 可 信 程 序 中 将 出 现 对 应 的 程 序 路 径, 否 则 不 会 出 现, 同 时 程 序 也 将 无 法 使 用 服 务 热 线 : 8008105119 61

3.1.6 异 常 程 序 1) 异 常 程 序 中 可 以 审 计 网 站 防 护 系 统 拦 截 系 统 中 没 有 添 加 到 策 略 里 的 又 尝 试 运 行 的 可 执 行 程 序 2) 如 果 确 认 异 常 程 序 列 表 中 的 为 可 信 程 序, 可 以 直 接 选 中 该 项 目, 并 点 击 添 加 为 可 信 程 序 按 钮 之 后 在 可 信 程 序 中 的 Exception 目 录 下, 点 击 生 成 策 略 按 钮, 完 成 该 程 序 的 可 信 授 权 服 务 热 线 : 8008105119 62

3.1.7 可 信 程 序 1) 该 选 项 中 包 含 所 有 已 生 成 策 略 的 可 执 行 程 序 列 表 2) 在 可 信 程 序 中 的 程 序, 在 本 服 务 器 具 有 可 执 行 的 权 限, 同 时 程 序 自 身 被 防 护 软 件 保 护, 不 能 够 被 任 意 的 修 改 3) 当 需 要 删 除 某 个 程 序 文 件 的 时 候, 需 要 首 先 将 其 从 可 信 程 序 中 删 除 从 列 表 中 选 中 要 删 除 的 程 序 后, 依 次 点 击 删 除 程 序 按 钮, 和 点 击 生 成 策 略 按 钮, 之 后 程 序 才 能 够 被 正 常 删 除, 否 则 程 序 将 受 到 保 护, 无 法 被 删 除 服 务 热 线 : 8008105119 63

3.1.8 审 计 记 录 1) 审 计 记 录 可 以 审 计 系 统 中 对 受 控 目 录 或 白 名 单 中 程 序 的 操 作 信 息 2) 该 记 录 包 括 发 起 修 改 的 时 间, 试 图 被 修 改 的 受 控 目 录 或 程 序 文 件 完 整 路 径 及 名 称, 发 起 写 操 作 的 进 程 以 及 最 终 操 作 结 果 3) 可 以 点 击 搜 索 按 钮, 以 进 行 历 史 记 录 的 查 询 服 务 热 线 : 8008105119 64

3.2 Linux 终 端 3.2.1 说 明 在 没 有 管 理 端 的 情 况 下, 也 可 以 在 服 务 器 端 使 用 配 置 文 件 进 行 更 新 使 用 的 工 具 有 makecfg, 天 融 信 safe 等 在 服 务 端 配 置 时, 所 有 的 设 置 的 都 是 非 实 时 的, 在 配 置 前 必 须 卸 载 保 护 模 块 配 置 完 成 后 加 载 保 护 模 块 这 样 才 能 进 行 受 控 目 录 保 护 ( 因 为 所 有 配 置 文 件 均 在 /etc/websafe 下, 保 护 模 块 加 载 后, 会 对 这 个 目 录 进 行 自 动 保 护 ) 3.2.2 配 置 3.2.2.1 配 置 受 控 目 录 1) 新 建 文 件 temp1,temp2 2) 在 temp1 中 写 入 受 控 的 目 录, 格 式 为 :filename passwd 例 如, 要 将 /home/test 目 录 设 置 为 受 控 目 录, 密 码 是 123456, 那 么 在 temp1 中 写 入 /home/test 123456 3) 使 用 生 成 工 具./make temp1 temp2 将 生 成 的 文 件 追 加 进 入 配 置 文 件 cat temp2 >> /etc/websafe/acllist 3.2.2.2 配 置 非 受 控 目 录 1) 非 受 控 目 录 只 在 受 控 目 录 中 才 有 意 义 2) 非 受 控 目 录 格 式 与 受 控 目 录 生 成 一 样 例 如, 要 将 受 控 目 录 /home/test 中 的 default 目 录 列 为 非 受 控 目 录, 设 定 的 密 码 是 123456, 那 么 将 temp1 清 空, 写 入 /home/test/default 123456 3) 然 后 使 用 生 成 工 具,./makecfg temp1 temp2, 将 生 成 的 temp2 中 的 内 容 追 加 进 入 非 受 控 目 录 配 置 文 件,cat temp2 >> /etc/websafe/notacllist 3.2.2.3 配 置 可 信 进 程 1) 将 进 程 添 加 进 入 可 信 进 程, 步 骤 与 添 加 受 控 目 录 一 致 例 如, 要 将 /usr/bin/vim 添 加 进 入 可 信 进 程 将 temp1 清 空, 写 入 /usr/bin/vim 123456 2) 使 用 生 成 工 具,./makecfg temp1 temp2, 将 生 成 temp2 内 容 追 加 进 入 可 信 进 程 配 置 文 件,cat temp2 >> /etc/websafe/ proclist 服 务 热 线 : 8008105119 65

3.2.2.4 配 置 通 信 端 口 默 认 情 况 下, 为 管 理 端 提 供 的 端 口 是 5155 但 是, 也 可 以 在 /etc/websafe/websafe.conf 中 配 置 3.2.2.5 白 名 单 生 成 说 明 3.2.2.5.1 说 明 1) 本 系 统 高 度 安 全, 对 于 未 在 白 名 单 内 的 程 序, 不 具 备 执 行 权 限 因 此, 在 本 系 统 安 装 时, 会 自 动 进 行 一 个 白 名 单 生 成 2) 对 于 事 后 要 进 行 可 执 行 程 序 的 添 加 工 作, 可 使 用 下 列 命 令 执 行, 必 须 在 服 务 端 进 行 设 置, 在 此 之 前,websafe 模 块 要 被 卸 载 ( 执 行 rmmod websafe.ko) 3.2.2.5.2 方 法 一 1) 进 入 天 融 信 目 录 2) 执 行./apphash [ 程 序 ] [ 临 时 文 件 ] 3) 执 行 cat [ 临 时 文 件 ] >> whole.log 4) 执 行./sort whole.log /etc/websafe/whitelist 5) 执 行 insmod websafe.ko 模 块 即 可 3.2.2.5.3 方 法 二 1) 此 方 法 在 可 执 行 文 件 较 多 且 不 清 楚 具 体 位 置 时 候 可 用 2) 进 入 天 融 信 程 序 安 装 目 录 3) 执 行./auto, 该 命 令 执 行 时 间 较 长, 请 耐 心 等 待 4) 命 令 执 行 完 毕 后, 执 行 insmod websafe.ko 模 块 即 可 服 务 热 线 : 8008105119 66

4 WebWall 的 配 置 与 使 用 4.1 管 理 员 登 录 1) 与 网 站 防 护 系 统 WebWall 建 立 连 接 端 口 说 明 : 百 兆 设 备 :Eth0 是 管 理 端 口 IP:192.168.2.1;Eth1,Eth2,Eth3: 为 桥 接 端 口 模 式,IP:192.168.1.1 千 兆 设 备 :Eth0 是 管 理 端 口 IP:192.168.2.1; 剩 余 网 络 接 口 : 为 桥 接 端 口 模 式,IP:192.168.1.1 2) 若 使 用 桥 口 地 址 登 录, 则 使 用 默 认 地 址 :https://192.168.1.1:8000 登 录 3) 若 使 用 管 理 口 地 址 登 录, 则 使 用 默 认 地 址 :https://192.168.2.1:8000 登 录 4) 默 认 的 用 户 名 为 :admin, 口 令 为 :admin 服 务 热 线 : 8008105119 67

4.2 WebWall 的 配 置 4.2.1 系 统 4.2.1.1 系 统 配 置 1) 设 备 名 称 : 自 定 义 设 备 的 名 称 2) 接 收 日 志 的 主 机 地 址 : 日 志 定 向 的 主 从 机 地 址, 及 记 录 方 式 3) 服 务 功 能 选 项 : 双 机 热 备 : 开 启 或 禁 止 双 击 热 备 模 块 防 攻 击 : 开 启 或 禁 止 防 D0S 攻 击 模 块 抗 端 口 扫 描 : 开 启 或 禁 止 抗 端 口 扫 描 模 块 SSH: 开 启 或 禁 止 SSH 功 能 SSL 终 止 : 开 启 或 禁 止 SSL 终 止 功 能 防 跨 站 攻 击 : 开 启 或 禁 止 防 跨 站 攻 击 模 块 双 链 路 : 开 启 或 禁 止 双 链 路 功 能 说 明 若 想 开 启 某 项 功 能 模 块, 请 在 该 项 功 能 模 块 前 的 打 上 勾, 并 点 击 下 方 的 确 定 按 钮 服 务 热 线 : 8008105119 68

4.2.1.2 更 新 规 则 主 要 是 对 网 站 防 护 系 统 的 规 则 进 行 更 新, 使 配 置 的 规 则 生 效 当 对 网 站 防 护 系 统 的 系 统 配 置 参 数 或 是 配 置 规 则 作 改 动 后, 应 使 用 更 新 规 则 4.2.1.3 数 据 保 存 把 网 站 防 护 系 统 当 前 的 所 有 设 置 保 存, 以 便 在 系 统 重 新 启 动 后 配 置 仍 然 有 效 用 户 在 对 系 统 进 行 配 置 更 改 后, 所 做 的 工 作 都 是 在 内 存 方 式 运 行, 如 不 保 存, 在 系 统 重 启 后 将 丢 失 4.2.1.4 设 置 时 间 通 过 设 置 特 定 的 时 间 段 及 名 称, 就 可 在 其 他 规 则 配 置 中 方 便 的 引 用 相 应 的 时 间 段 设 置 当 某 个 时 间 段 需 要 重 新 设 定 时, 只 需 要 在 这 里 修 改, 相 应 的 规 则 设 置 中 的 时 间 段 也 会 跟 着 更 新 极 大 的 方 便 了 防 护 系 统 的 配 置 管 理 工 作 服 务 热 线 : 8008105119 69

4.2.1.5 恢 复 出 厂 设 置 使 用 网 站 防 护 系 统 恢 复 到 出 厂 设 置 的 状 态, 即 把 数 据 保 存 步 骤 中 保 存 的 数 据 删 除 使 用 此 功 能 后, 还 需 系 统 重 新 启 动, 方 可 恢 复 到 出 厂 状 态 4.2.1.6 重 启 动 使 用 在 网 站 防 护 系 统 重 启 动 期 间, 经 过 网 站 防 护 系 统 的 网 络 访 问 将 不 能 正 常 通 迅, 请 慎 重 4.2.1.7 关 机 关 闭 网 站 防 护 系 统 在 网 站 防 护 系 统 关 机 后, 经 过 网 站 防 护 系 统 的 网 络 访 问 将 不 能 正 常 通 迅, 请 慎 重 使 用 4.2.2 网 络 4.2.2.1 接 口 如 果 需 要 修 改 接 口 地 址, 请 在 此 界 面 中 进 行 设 定 1) 点 击 ip 地 址 右 侧 的 修 改 按 钮, 输 入 新 的 ip 地 址, 子 网 掩 码, 点 击 确 定 完 成 设 置 2) 请 注 意 设 置 完 成 后, 按 照 更 新 规 则, 保 存 设 定, 初 始 化 设 备 的 顺 序, 使 得 管 理 口 新 IP 地 址 生 效 服 务 热 线 : 8008105119 70

4.2.2.2 路 由 表 如 果 需 要 设 定 路 由, 请 在 此 界 面 中 进 行 设 定 1) 在 接 口 设 备 名 中 选 择 要 进 行 路 由 的 接 口 2) 在 目 的 地 址 中 填 写 需 要 路 由 到 的 地 址 或 者 地 址 段, 并 在 网 络 掩 码 中 填 写 相 应 的 网 络 掩 码 3) 在 网 关 栏 中 填 写 网 络 的 网 关 4) 最 后 点 击 增 加, 完 成 路 由 的 设 定 5) 请 注 意 设 定 完 成 后, 按 照 更 新 规 则, 保 存 设 定, 初 始 化 设 备 的 顺 序, 使 得 路 由 生 效 服 务 热 线 : 8008105119 71

4.2.2.3 网 桥 配 置 如 果 您 不 希 望 每 次 通 过 管 理 口 进 行 管 理, 可 以 配 置 网 桥, 从 而 可 以 通 过 网 桥 进 行 管 理 1) 在 IP 地 址 栏 输 入 网 桥 地 址, 并 设 定 相 应 的 子 网 掩 码 2) 最 后 点 击 确 定, 完 成 设 定 3) 请 注 意 设 定 完 成 后, 按 照 初 始 化 设 备 > 更 新 规 则 > 保 存 设 定 的 顺 序 使 网 桥 IP 地 址 生 效 服 务 热 线 : 8008105119 72

4.2.2.4 双 机 热 备 如 果 有 两 台 设 备 需 要 链 路 由 备 份 的 功 能 可 以 配 置 此 选 项 1) 选 择 监 视 网 络 接 口, 即 设 备 监 听 的 接 口 2) 选 择 双 机 热 备 地 位, 即 本 台 设 备 在 双 机 中 是 主 机 还 是 备 机 3) 填 写 主 机 ip 地 址 及 子 网 掩 码, 备 机 ip 地 址 及 子 网 掩 码, 点 击 确 定 按 钮 主 机 和 备 机 的 配 置 除 了 双 机 热 备 地 位 外 完 全 相 同 4) 然 后 在 系 统 页 面 中 开 启 双 机 热 备 模 块 完 成 设 定 服 务 热 线 : 8008105119 73

4.2.2.5 初 始 化 设 备 当 对 设 备 的 接 口 进 行 修 改 后, 需 要 初 始 化 设 备 以 使 得 接 口 修 改 生 效 4.2.3 用 户 配 置 此 处 定 义 网 站 防 护 系 统 的 用 户 4.2.3.1 管 理 用 户 如 下 图, 自 定 义 用 户 名, 口 令, 然 后 给 该 用 户 选 择 超 级 用 户 组, 点 击 增 加 按 钮 即 可 (IP 地 址 和 子 网 掩 码 可 以 不 用 设 置 ) 服 务 热 线 : 8008105119 74

4.2.3.2 普 通 用 户 如 下 图, 自 定 义 用 户 名, 口 令, 然 后 给 该 用 户 选 择 普 通 用 户 组, 点 击 增 加 按 钮 即 可 (IP 地 址 和 子 网 掩 码 可 以 不 用 设 置 ) 服 务 热 线 : 8008105119 75

4.2.4 防 跨 站 攻 击 由 于 现 在 各 种 新 型 网 络 攻 击 的 技 术 和 侦 查 手 段 的 发 展, 跨 站 攻 击 也 变 得 越 来 越 普 遍 为 了 防 止 跨 站 攻 击 对 服 务 器 的 损 害, 您 可 以 开 启 该 选 项 4.2.4.1 标 准 安 全 等 级 在 过 滤 字 段 部 分 勾 选 需 要 过 滤 的 字 段, 然 后 在 系 统 页 面 中 开 启 防 跨 站 攻 击 模 块 完 成 设 定 请 注 意 设 定 完 成 后, 按 照 更 新 规 则, 保 存 设 定 的 顺 序, 使 得 该 设 定 生 效 4.2.4.2 高 安 全 等 级 选 择 连 接 到 外 部 的 接 口 即 可 然 后 在 系 统 页 面 中 开 启 防 跨 站 攻 击 模 块 完 成 设 定 请 注 意 设 定 完 成 后, 按 照 更 新 规 则 > 保 存 设 定 的 顺 序, 使 得 该 设 定 生 效 服 务 热 线 : 8008105119 76

4.2.5 抗 攻 击 设 置 如 需 要 防 范 DOS 攻 击, 则 可 以 选 择 开 启 该 项 目 默 认 系 统 已 经 进 行 了 配 置, 如 果 没 有 特 别 的 要 求, 可 以 不 进 行 修 改 4.2.5.1 速 率 限 制 链 接 如 下 填 选 各 项 控 制, 达 到 监 测 攻 击 的 目 的 服 务 热 线 : 8008105119 77

4.2.5.2 特 征 值 匹 配 如 果 服 务 器 经 常 遭 受 或 者 可 能 会 遭 受 某 种 攻 击 软 件 的 攻 击, 为 了 更 好 的 对 服 务 器 进 行 保 护, 可 以 对 部 分 常 见 攻 击 软 件 进 行 了 针 对 性 的 防 御 措 施 可 以 通 过 设 定 该 项 目, 防 止 其 带 来 危 害 1) 在 攻 击 软 件 名 称 中 输 入 软 件 的 名 称, 该 名 称 仅 为 了 方 便 您 的 查 看 使 用 2)TTL 值 : 设 定 该 软 件 的 TTL 值 3)Windows 值 : 设 定 该 软 件 的 Windows 值 4) 设 定 完 成 后, 按 照 更 新 规 则 > 保 存 设 定 的 顺 序, 使 得 该 应 用 生 效 服 务 热 线 : 8008105119 78

4.2.6 规 则 配 置 4.2.6.1 SQL 关 键 字 过 滤 1) 对 SQL 注 入 语 句 进 行 拦 截, 为 了 更 好 的 保 护 服 务 器 数 据 库 安 全, 要 对 外 部 提 交 的 表 单 进 行 筛 选 2) 为 了 防 止 有 人 对 关 键 字 进 行 修 改 或 删 除, 我 们 对 该 功 能 模 块 进 行 了 固 化, 以 保 证 关 键 字 无 法 被 更 改 和 删 除 3) 点 选 需 要 过 滤 的 SQL 关 键 字 前 的 复 选 框, 然 后 点 增 加 即 可 服 务 热 线 : 8008105119 79

4.2.7 SSL 终 止 4.2.7.1 服 务 器 地 址 如 果 您 需 要 加 密 您 的 服 务 器, 限 定 访 问 的 人 员, 可 以 在 该 页 面 进 行 设 定 1) 在 web 服 务 器 地 址 中 填 写 您 要 保 护 的 服 务 器 地 址 2) 在 服 务 端 口 中 填 写 该 服 务 器 对 外 提 供 服 务 的 端 口 3) 点 击 增 加 按 钮, 完 成 设 定 4) 请 注 意 设 定 完 成 后, 按 照 更 新 规 则 > 保 存 设 定 的 顺 序, 使 该 应 用 生 效 5) 在 系 统 页 面 中 开 启 SSL 终 止 模 块, 以 开 启 该 服 务 服 务 热 线 : 8008105119 80

4.2.7.2 本 地 附 加 地 址 只 有 网 桥 地 址 和 服 务 器 地 址 不 在 同 一 网 段 才 需 要 重 新 填 写 如 果 网 桥 地 址 和 服 务 器 地 址 没 有 在 同 一 个 网 段 内, 那 么 外 部 进 行 访 问 SSL 访 问 的 时 候, 将 无 法 正 常 达 到 服 务 器, 因 此 需 要 在 网 桥 上 再 附 加 一 个 服 务 器 网 段 的 地 址 1) 设 定 IP 地 址 为 服 务 器 网 段 的 地 址, 并 设 定 相 应 的 网 络 掩 码 2) 点 击 增 加 按 钮 完 成 设 定 3) 请 注 意 设 定 完 成 后, 按 照 更 新 规 则 > 保 存 设 定 的 顺 序, 使 得 该 应 用 生 效 服 务 热 线 : 8008105119 81

4.2.7.3 证 书 管 理 如 果 您 有 自 己 的 证 书, 可 以 在 该 页 面 进 行 设 定 1) 点 击 浏 览... 2) 选 择 您 自 己 的 证 书 文 件 3) 点 击 确 定 4) 设 备 将 自 动 进 行 上 传 步 骤 服 务 热 线 : 8008105119 82

服 务 热 线 : 8008105119 83

5 卸 载 程 序 5.1 卸 载 网 站 防 护 集 中 管 理 平 台 1) 点 击 开 始 > 控 制 面 板 > 添 加 删 除 程 序 > 网 站 防 护 集 中 管 理 平 台 进 行 卸 载 2) 请 按 照 默 认 的 卸 载 方 式 进 行 卸 载 3) 卸 载 过 程 中 会 自 动 将 用 到 的 MySQL 服 务,Java 服 务,Apache 服 务 停 止, 然 后 自 动 进 行 卸 载 4) 在 卸 载 程 序 的 最 后, 将 出 现 提 示 框, 提 示 重 新 启 动 设 备, 如 果 需 要 现 在 立 即 重 新 启 动, 请 点 击 确 定 按 钮, 如 果 暂 时 不 需 要 重 新 启 动 设 备, 请 点 击 取 消 按 钮, 之 后 手 动 进 行 设 备 的 重 新 启 动 服 务 热 线 : 8008105119 84

5.2 卸 载 天 融 信 网 站 防 护 系 统 windows 终 端 1) 为 了 保 证 网 站 防 护 系 统 自 身 的 安 全 性, 需 要 取 消 自 我 保 护 模 式, 点 击 自 我 保 护 取 消 模 式, 然 后 点 击 修 改 按 钮, 完 成 自 我 保 护 模 式 的 取 消 删 除 2) 依 次 选 择 开 始 > 程 序 > 天 融 信 网 站 防 护 系 统 > 卸 载 工 具 来 进 行 程 序 的 卸 载 3) 请 选 择 自 动 方 式 卸 载, 然 后 单 击 下 一 步 按 钮, 开 始 卸 载 设 置 服 务 热 线 : 8008105119 85

4) 安 装 完 成 单 击 完 成 按 钮, 开 始 进 行 程 序 的 卸 载 5) 重 新 启 动 卸 载 完 成 后, 需 要 重 新 启 动 服 务 器 完 成 程 序 的 卸 载 a) 如 果 需 要 立 即 重 新 启 动, 点 击 确 定 按 钮, 则 服 务 器 将 会 立 即 自 动 重 新 启 动 b) 如 果 不 需 要 立 即 重 新 启 动, 点 击 取 消, 之 后 手 动 进 行 服 务 器 的 重 新 启 动 服 务 热 线 : 8008105119 86

5.3 卸 载 天 融 信 网 站 防 护 系 统 linux 终 端 1) 使 用 专 门 的 卸 载 工 具 天 融 信 safe 格 式 为 :./ 天 融 信 safe websafe.ko 2) 按 照 提 示, 输 入 root 密 码 3) 如 果 提 示 模 块 正 在 使 用, 请 关 闭 进 程 wsafe_master, 命 令 为 killall wsafe_master 再 次 使 用 天 融 信 safe 即 可 删 除 安 全 模 块 5.4 卸 载 说 明 1)Windows 终 端 为 了 保 证 网 站 防 护 软 件 自 身 的 安 全 性, 需 要 在 软 件 的 操 作 界 面 里 的 配 置 选 项 中, 打 开 自 我 保 护 取 消 模 式 在 平 时 应 用 中, 请 谨 慎 应 用 该 选 项 2)Linux 终 端 本 安 全 产 品 已 模 块 的 形 式 加 载 进 入 定 制 的 EL 内 核 为 安 全 起 见,rmmod 命 令 已 经 无 法 卸 载 本 内 核 系 统 启 动 后, 模 块 不 可 卸 载 如 果 确 有 卸 载 模 块 的 需 求, 请 使 用 专 门 的 卸 载 工 具 天 融 信 safe 服 务 热 线 : 8008105119 87

声 明 : 1. 本 手 册 所 提 到 的 产 品 规 格 及 资 讯 仅 供 参 考, 有 关 内 容 可 能 会 随 时 更 新, 天 融 信 不 另 行 通 知 2. 本 手 册 中 提 到 的 产 品 功 能 或 性 能 可 能 因 产 品 具 体 型 号 配 备 环 境 配 置 方 法 不 同 而 有 所 差 异, 此 可 能 产 生 的 差 异 为 正 常 现 象, 产 品 功 能 和 性 能 请 以 产 品 说 明 书 为 准 3. 本 手 册 中 没 有 任 何 关 于 其 他 同 类 产 品 的 对 比 或 比 较, 天 融 信 也 不 对 其 他 同 类 产 品 表 达 意 见, 如 引 起 相 关 纠 纷 应 属 于 自 行 推 测 或 误 会, 天 融 信 对 此 没 有 任 何 立 场 4. 本 手 册 中 提 到 的 信 息 为 正 常 公 开 的 信 息, 若 因 本 手 册 或 其 所 提 到 的 任 何 信 息 引 起 了 他 人 直 接 或 间 接 的 资 料 流 失 利 益 损 失, 天 融 信 及 其 员 工 不 承 担 任 何 责 任 服 务 热 线 : 8008105119 88