在《国家网络空间安全战略》提出、制定、发布、贯彻和推进实施的大环境下,国家网络安全的整体部署,如网络安全等级保护和关键信息基础设施综合保护政策等持续加强,同时在2017年6月1日正式实施的《中华人民共和国网络安全法》的风向指导和强力推动下,教育部门不断有效地指导、推动、敦促和监督了高校网络安全工作,使得其取得了显著进展。提高了安全意识,建立了基本机制,加强了防控能力,培养了技术团队,建立了应急响应方案,在各重点时期网络安全保障工作期间,较好完成保障任务的同时也积累了不少有益的经验和成果。 网络与信息工程2018.2072务器前端，用于检测、拦截和阻断异常访问流量，WAF部署模式如图1。图1WAF部署模式2.1.1透明代理模式当访问者从客户端发起到Web应用服务器的多协议（HTTP，HTTPs等）连接请求时，WAF接管监视请求的TCP连接。WAF代理相应会话后，将整个会话分成了两个部分，防护体系的研究-数控滚圆机滚弧机折弯机张家港钢管滚圆机滚弧机折弯机并基于网络层的网桥模式进行转发。以访问者角度，客户端直接访问了网站所属的应用服务器，其感知不到WAF的存在即可完成内外网络的通信连接请求响应等流程。本文由公司网站滚圆机网站 转载中国知网整理! http://www.gunyuanjixie.com透明代理模式不会改变现有网络条件，可以实现0配置部署，既增加了网络的安全性，又降低了用户管理的复杂程度。该模式下网络的所有流量都经过WAF，对WAF的处理能力和承载能力有一定性能要求，WAF自身的Bypass功能在设备出现故障时可以不影响原有网络流量对其默认放行处理。图2透明代理模式2.1.2路由代理模式与透明模式原理相同，但工作在转发模式而非网桥模式，对现有网络条件需要做简单改动，需要配置WAF转发端口的IP地址和路由，以转发所有流量。2.1.3反向代理模式传统的正向代理也就是代理是指用户通过请求代理服务器来访问无法直接访问的应用程序或服务器，反向代理是指将真实服务器的地址通过技术手段映射到反向代理服务器上，在访问者看来，其访问的就是真实的服务器。由于客户端访问WAF，因此在WAF不需要像透明模式和路由代理模式一样监听客户端与服务器的会话。当收到HTTP等多协议的请求后，代理服务器将该请求转发给其对应的真实的Web应用服务器，Web应用服务器接收到请求后，首先将响应先发送给WAF代理设备，然后由WAF设备将响应发送给客户端。此模式需要改变现有网络环境，需配置WAF设备自身的地址和路由、后台真实的Web服务器地址和虚地址的IP映射关系，根据不同的网络环防护体系的研究-数控滚圆机滚弧机折弯机张家港钢管滚圆机滚弧机折弯机本文由公司网站滚圆机网站 转载中国知网整理! http://www.gunyuanjixie.com