Janusec应用安全网关（WAF网关）

github.com/Janusec/jan…

构建可扩展的应用安全基础设施

Janusec应用网关(Janusec Application Gateway)，提供WAF (Web Application Firewall, Web应用防火墙)、统一Web化管理入口、证书私钥保护，Web路由以及可扩展的负载均衡等功能，是应用安全领域的最佳实践。

主要特性

WAF (Web应用防火墙), 拦截SQL Injection, XSS, 敏感数据泄露, CC攻击等
组合策略 (多检查点联动，如请求和响应联动)
验证码（CAPTCHA）支持
统一的Web化管理入口
支持HTTPS, 不需要Agent
证书私钥加密存储
可扩展，负载均衡

截图

SQL注入截图

敏感信息泄露截图

官方网站

www.janusec.com/cn/

详细文档可在这里获取 Janusec应用网关快速入门.

需求

PostgreSQL 9.3~9.6 or 10 (开发环境需要，生产环境仅主节点需要)
CentOS/RHEL 7, Debian 9
systemd
Golang 1.9+

快速启动入门指引

www.janusec.com/cn/quick-st…

开发者快速启动

go get github.com/Janusec/jan…

编辑 config.json 中的 PostgreSQL 设置

"host": "127.0.0.1",
"port": "5432",
"user": "janusec",
"password": "123456",
"dbname": "janusec"

Janusec将自动加密数据库口令，然后：

go build
./janusec

Web化管理

http://127.0.0.1:9080/ (首次使用地址)

Janusec应用网关配置

发布

go build
./release.sh (暂只支持在Linux环境运行)

发布包在 ./dist目录下.

Web化管理相关文件

Web化管理所需的文件在 ./static/ 目录, 源码在 Janusec-Admin Github ，前端源码使用Angular 5.

LICENSE

Janusec应用网关源文件使用GNU AGPLv3授权.

Support

QQ群: 776900157

转载于:https://juejin.im/post/5b78c84b6fb9a019c476e3de

Janusec应用安全网关（WAF网关）相关推荐

Janusec WAF网关安装体验
近日个人的几个小站总是被攻击,于是准备寻找一款WAF来抵挡一下. 首先尝试了modsecurity 和 naxsi ,功能是有了,但因为需要在每一台服务器上安装agent,没有管理界面,策略也不能统一 ...
EDAS 流量入口网关最佳实践
作者:澄潭云原生网关介绍 MSE 云原生网关是阿里云提供的下一代网关解决方案,完全兼容 Kubernetes Ingress 标准 API,将流量网关.微服务网关和安全网关三合一,解决了多层网关架构 ...
什么是网关，网关的作用是什么？
网关(Gateway)又称网间连接器.协议转换器.网关在传输层上以实现网络互连,是最复杂的网络互连设备,仅用于两个高层协议不同的网络互连.网关的结构也和路由器类似,不同的是互连层.网关既可以用于广域网 ...
学习笔记-常见安全设备渗透方法
SecDevice - Exploits 免责声明本文档仅供学习和研究使用,请勿使用文中的技术源码用于非法用途,任何人造成的任何负面影响,与本人无关. 大纲身份与访问控制堡垒机 IMC 网络检测 ...
NSG是什么？适用于哪些产品？
1. 什么是NSG? 安全组Network Security Group(简称NSG)用来筛选 Azure 虚拟网络(virtual network)中出入Azure 资源的网络流量. 2. NSG的 ...
ASR项目实战-架构设计
ASR项目实战-架构设计一般而言,业务诉求作为架构设计的输入. 需求清单对于语音识别产品而言,需满足的需求,举例如下: 功能需求文件转写. 长文件转写,时长大于60秒,小于X小时,X可以指定为5 ...
【计算机网络】读书笔记之《HTTP权威指南》
HTTP协议是非常重要的应用层协议,有很多应用都是基于它构建,比如web浏览器.服务器等等,因此我们很有必要去深入学习它.<权威HTTP指南>整本书穿插了很多的图片,所以理解起来相对其他书 ...
天玥运维安全网关默认密码_Soul网关发布全新架构V2.2.0，让高性能网关变得如此简单
我们还是先来看看新增功能,然后再讲故事. 完全的插件化架构设计,插件热插拔. 完整支持dubbo所有版本,alibaba-dubbo ,apache-dubbo. 支持dubbo泛化调用,多参数,复杂 ...
安全网关与业务网关的区别
1.安全网关是各种技术有机的融合,具有重要且独特的保护作用,其范围从协议级过滤到十分复杂的应用级过滤. 2. 业务网关是连接业务网和承载网的网关设备,完成体系结构中业务接入层的功能,主要为移动终端 ...