下一代防火墙AF

深信服下一代防火墙AF融合边界对抗威胁所需的专业安全能力,通过简单易用的方式交付,全面防护各类威胁,并具备多重智能模型和智能联动手段,可持续对抗不断出现的各类新风险。
点击可切换产品版本
知道了
不再提醒
AF8.0.32
下一代防火墙AF 文档 最佳实践 网站防篡改应用案例
{{sendMatomoQuery("下一代防火墙AF","网站防篡改应用案例")}}

网站防篡改应用案例

更新时间:2022-01-07

需求背景

某用户拓扑如下,NGAF 路由模式部署。内网有两个网站服务器,用户需求如下:

1.NGAF 设备对网站服务器进行防护,发生非法篡改,则禁止外网用户访问被篡改的网页,返回用户端提示页面。

2.网站 1 和网站 2 分别给两个管理员维护(管理员 1 与管理员 2),例如网站 1 的管理员更新了网站 1,则由管理员 1 登录防篡改管理系统更新本地缓存。

3.网站 1 发生篡改,则发送邮件告警(test1@doamin.com)和短信告警(13800138000)通知管理员 1。邮件服务器使用 administrator@domain.com 邮箱的 SMTP 信息。

4.网站 2 发生篡改,则发送邮件告警(test2@domain.com)和短信告警(13800138001)通知管理员 2。邮件服务器使用 administrator@domain.com 邮箱的 SMTP 信息。

配置步骤

第一步:基础网络配置。参考 3.2 与 5.1.1 章节配置好接口 IP 地址,区域等信息将设备部署上架。参考 3.6.2 章节分别给服务器做端口映射。

第二步:『服务器保护』→『网站篡改防护』,勾选“启用防篡改功能”,点击网站管理员,新建两个网站管理员账号,页面如下:

第三步:『系统』→『邮件服务器』,设置好 SMTP 服务器信息,页面如下:

第四步:『服务器保护』→『网站篡改防护』,点击新增,新建两个防护策略分别针对网站 1 和网站 2,页面如下:

第五步:管理员 1 与管理员 2 可以分别通过 https://设备 IP:8000 登录设备进行管理。登录后界面如下:

配置完成。发生篡改后,用户端看到的页面如下:

注意:
1、该案例中还需要将一张 GSM 的 SIM 卡插入短信猫并且将短信猫接到设备的USB 口才可实现发送短信功能。
2、如果仅仅是图片发生篡改,勾选了 ,则 AF 设备可以还原正常的缓存图片给客户端。
3、点击 ,则可以排除 AF 设备对该页面的防篡改检测。界面如下: