waf 防火墙限制_WAF防火墙设备指标及参数说明
指标
功能参数
数量
单位
备注
设
备
基
本
要求
专
用
的
硬
件
和
软件保障
采用专用硬件架构与专用安全操作系统,
基于操作系统内核
的完全检测技术;硬件设备可以机架安装。产品必须为专业
性
WEB
应用防火墙硬件设备,
而非下一代防火墙
\UTM
类设
备集成的
WEB
防护功能;
硬软件质保期≥
3
年,
需提供厂家
质保证明文件
1
台
硬
件
模
块
化
设
计
硬件采用模块化设计,可以通过扩展卡来增减业务接口,而
非软件
WAF
。
端
口
数
量
和
扩
展能力
2U
机架式结构;
最大配置为
26
个接口;
默认包括
2
个可插拨
的扩展槽和
4
个
10/100/1000BASE-T
接口和
4
个
SFP
插槽
(其
中
2
个
SFP+
万兆插槽)
,
2
个
10/100/1000BASE-T
接口(作为
HA
口和管理口)
;
MTBF
不少于
450000
小时
性
能
要求
应用层吞吐率
3G
最大吞吐能力
20G
并发
TCP
会话
数
300
万
网
络
部署
部署方式
无
IP
纯透明模式串联部署、旁路监测模式部署、负载均衡模
式部署、反向代理模式部署。
串联部署时防护口不占用
IP
地址。
串联部署时服务器可以看到真实客户端源
IP
,而不是
WAF
的
业务
IP
地址。
网络适应性
支持
VLAN
划分,支持多
VLAN
环境下
trunk
的部署。
支持虚拟线无论任何网络环境可强制数据从一个接口转发到
另一个接口。
物理接口支持子接口
支持链路聚合
(Channel)
部署,提高链路带宽;支持
Trunk
链
路防护。
支持自定义配置网络接口
MTU
、双工模式、双工模式等属性。
支持静态路由及策略路由配置。
支持
ARP
绑定
支持静态
MAC
地址表配置
支持服务器健康检查,可以实时监测服务器的活跃状态;健
康记录可定期备份
支持
IPV6
协议。
支持
IPV6
协议下邻居指定
支持网络层防火墙功能,支持源
IP
、源区域、目的
IP
、目的
区域等条件的访问控制。
攻击
防护
HTTPS
支持
支持
HTTP/HTTPS
站点防护
协议合规检查
支持请求限制配置通过定义最大请求头长度、最大
content-length
、最大
body
长度、最大请求行长度、最大
header
行长度、
最多
cookies
个数、
最多
header
头个数、
最
waf 防火墙限制_WAF防火墙设备指标及参数说明相关推荐
- waf 防火墙限制_waf防火墙
{"moduleinfo":{"card_count":[{"count_phone":1,"count":1}],&q ...
- [转]杂谈如何绕过WAF(Web应用防火墙)
技术分享:杂谈如何绕过WAF(Web应用防火墙) 0×01开场白 这个议题呢,主要是教大家一个思路,而不是把现成准备好的代码放给大家. 可能在大家眼中WAF(Web应用防火墙)就是"不要脸& ...
- waf和web应用防火墙的区别
waf和web应用防火墙有什么区别?相信这两个词大家都不陌生,特别是做互联网行业的小伙伴们.对于waf和web应用防火墙,这两个名词的理解应该都很清楚.但是很多小伙伴们不知道WAF防火墙与Web防火墙 ...
- 让 Nginx 支持 WAF 防护功能web防火墙 - 沧海一粟 - Web系统架构与服务器运维,php开发...
让 Nginx 支持 WAF 防护功能web防火墙 - 沧海一粟 - Web系统架构与服务器运维,php开发
- 1.3 防火墙通过TELNET登录设备
防火墙通过TELNET登录设备 需求:使远程管理员能够通过telnet方式登录到设备上进行管理 序号 任务 任务说明 备注 1 物理连接 略 2 登录设备 略 3 配置设备telnet 设备默认不支持 ...
- 防火墙工作在哪一层_简单概括下一代防火墙和传统防火墙的区别:“下一代”不只是说说而已...
在市场层面,我们总是能看到一些"新型"."增强"或者"下一代"的字眼.那从这一角度来看,"下一代防火墙"是真的确有此物, ...
- 硬件防火墙和软件防火墙的比较
硬件防火墙和软件防火墙是两种不同的网络安全设备,它们的主要区别在于工作原理和使用场景.本文将分别介绍硬件防火墙和软件防火墙的特点.优缺点以及如何进行配置. 一.硬件防火墙的特点和优缺点 硬件防火墙是一 ...
- 硬件防火墙和软件防火墙有什么区别
防火墙分为软件防火墙和硬件防火墙两种. 软件防火墙是安装在PC平台的软件产品,它通过在操作系统底层工作来实现网络管理和防御功能的优化. 但对国内市场上的硬件防火墙产品介绍仔细研读后,记者发现,对于硬件 ...
- 硬件防火墙 与软件防火墙
硬件防火墙是通过硬件和软件的组合来达到隔离内外部网络的目的:软件防火墙是通过纯软件的的方式实现隔离内外部网络的目的. 硬件防火墙的抗攻击能力比软件的高很多,首先因为是通过硬件实现的功能,所以效率就高 ...
最新文章
- jQuery - 当当网我的订单页
- java中table是什么标签_[Java教程]javascript格式化table标签内容
- Linux驱动修炼之道-SPI驱动框架源码分析(上)
- 杰思安全获数千万元A+轮投资,绿盟科技领投,德联资本跟投
- Vue中使用Axios传递数组参数给SpringBoot后台时的实现方式
- 日记20190415
- 将java 打包成exe 可执行文件
- Hackthissite realistic 6解密题后的记录
- php免登录接口,PHPWind 8.0 论坛免登陆发布接口发布
- Teams Tab的Single Sign-On
- python链表实现栈_使用python实现数组、链表、队列、栈
- 前端学习(1268):axios的响应结果
- java mvc数据库 封装_关于SpringMvc参数封装_JavaEE框架(Maven+SpringMvc+Spring+MyBatis)全程实战教程_Java视频-51CTO学院...
- window下zookeeper的下载启动和报错等问题
- Linux Linux内核参数调优
- app生成(免费自制app软件)
- matlab求解scara运动空间,SCARA机器人直线运动下的极限点求解算法
- *明确插件的功效*千千静听听音效插件使用介绍及相关下载
- 访问FTP站点下载文件,提示“当前的安全设置不允许从该位置下载文件”
- 百度、腾讯、滴滴,如何看2019智能网联汽车发展 | 2019互联网岳麓峰会