安恒明御WAF防火墻系統(tǒng)狀態(tài)監(jiān)控功能

1、安恒明御WAF防火墻系統(tǒng)狀態(tài)監(jiān)控功能技術創(chuàng)新 變革未來2系統(tǒng)狀態(tài)地區(qū)區(qū)域訪問控制系統(tǒng)概況（硬件使用情況和系統(tǒng)運行狀態(tài)）站點偵測功能WEB統(tǒng)計（WEB請求數(shù)）網(wǎng)絡接口狀態(tài)網(wǎng)絡流量和WEB流量的區(qū)別歷史數(shù)據(jù)查詢31、地圖區(qū)域訪問控制地圖區(qū)域訪問控制簡介WAF可以實現(xiàn)對中國或者世界某個區(qū)域的IP地址進行控制禁止其訪問保護的web服務器，目前中國地圖可以以省級為單位進行IP控制，而世界地圖以國家為單位進行IP控制41、地圖區(qū)域訪問控制點擊“配置”“應用層訪問控制”查看添加的區(qū)域訪問控制51、地圖區(qū)域訪問控制點擊“狀態(tài)”“風險趨勢”，查看地圖選擇“區(qū)域訪問控制”，查看阻斷的信息61、地圖區(qū)域訪問控制取消

2、地理區(qū)域訪問控制，選擇“狀態(tài)”“風險趨勢”，查看地圖選擇“區(qū)域訪問控制”，在地圖中選擇需要需要取消訪問控制的地理位置，然后雙擊地理位置72、系統(tǒng)概況硬件使用情況檢查CPU、內存、磁盤使用率CPU使用率在80%以下為正常內存使用率在80%以下為正常數(shù)據(jù)分區(qū)在80%以下為正常83、站點偵測功能介紹 站點偵測功能用于自動監(jiān)測網(wǎng)絡中的WEB服務器，方便用戶對站點進行配置，特別是在要保護的站點比較多時，通過WAF自動檢測，可以減少用戶的輸入，并提示用戶進行保護以防止遺漏。9站點偵測工作原理開啟站點偵測后WAF會對過往的流量進行自動學習，獲取WEB服務器信息，如服務器IP、TCP端口、域名等信息；用于自動

3、監(jiān)測WEB服務器，不需要復雜的環(huán)境調研，即可智能完成站點部署；應用于站點較多，環(huán)境復雜的應用環(huán)境中；10站點偵測配置步驟Step 1:選擇”狀態(tài)”“站點偵測”“配置”11站點偵測配置步驟Step 2:啟用“自動偵測”，啟用“忽略外網(wǎng)IP”，指定需要偵測的網(wǎng)段，然后點擊“確定”。建議將忽略外網(wǎng)IP保護站點功能啟用，否則會學習到大量內網(wǎng)訪問出去的流量，另外不建議在公網(wǎng)環(huán)境中使用。偵測完成后，查看服務器列表，添加需防護的服務器。124、WEB統(tǒng)計WEB請求數(shù)TPS TPS（每秒事務處理量(TransactionPerSecond)），每秒鐘系統(tǒng)能夠處理的交易或事務的數(shù)量，是衡量系統(tǒng)處理能力的重要指標

4、。TPS統(tǒng)計可以精確展現(xiàn)業(yè)務壓力情況。135、網(wǎng)絡接口狀態(tài) 用戶通過查看網(wǎng)絡接口信息，可知道網(wǎng)絡接口的運行狀態(tài)以及網(wǎng)絡接口接收的流量、發(fā)送的流量、丟棄的流量。14網(wǎng)絡接口狀態(tài)參數(shù)說明參數(shù)名稱說明指派Admin、HA、Protect業(yè)務口接口接口的名稱。狀態(tài)接口是否運行，其中網(wǎng)絡設備的狀態(tài)為綠色表示該網(wǎng)絡接口已連接到網(wǎng)絡，并且工作正常，灰色表示網(wǎng)卡未接網(wǎng)線。TX發(fā)送流量。RX接收流量。packets數(shù)據(jù)包的數(shù)目。bytes字節(jié)數(shù)。errors錯誤的數(shù)據(jù)包個數(shù)，一般是硬件層面問題，比如網(wǎng)卡、網(wǎng)線等異常；。overruns超出的數(shù)據(jù)包個數(shù)，一般超出端口的最大速率會出現(xiàn)overruns。dropped丟棄的數(shù)據(jù)包個數(shù)，一般發(fā)生在軟件層面，比如內存溢出、數(shù)據(jù)包不識別被丟棄。156、網(wǎng)絡流量和WEB流量的區(qū)別WEB流量僅僅統(tǒng)計經(jīng)過WAF的所保護站點的HTTP和HTTPS流量16網(wǎng)絡流量和WEB流量的區(qū)別 網(wǎng)絡流量統(tǒng)計是對經(jīng)過WAF的所有的流量進行統(tǒng)計，包括ICMP、SMTP、POP3等其他TCP和UDP協(xié)議，同時也不僅僅包括所保護的站點的IP地址的流量。177、歷史數(shù)據(jù)查詢 用戶通過歷史數(shù)據(jù)，可對CPU、內存、磁盤使用率，以及網(wǎng)絡流量、Web流量、Web連接數(shù)等情況，進行歷史數(shù)據(jù)查詢。Step 1:選擇”狀態(tài)”“歷史數(shù)據(jù)”18歷史數(shù)據(jù)查詢Step 2:選擇相應的時間段、網(wǎng)