网络安全性问题关系到未来网络应用的深入发展,它涉及安全策略、移动代码、指令保护、密码学、操作系统、软件工程和网络安全管理等内容。一般专用的内部网与公用的互联网的隔离对网络安全设备的部署都是有讲究的,那大家知道网络安全设备的部署是怎样的吗? 部署模式1透明代理模式(也称网桥代理模式)透明代理模式的工作原理是,当WEB客户端对服务器有连接请求时,TCP连接请求被WAF截取和监控。WAF偷偷的代理了WEB客户端和服务器之间的会话,将会话分成了两段,并基于桥模式进行转发。从WEB客户端的角度看,WEB客户端仍然是直接访问服务器,感知不到WAF的存在;从WAF工作转发原理看和透明网桥转发一样,因而称之为透明代理模式,又称之为透明桥模式。 这种部署模式对网络的改动最小,可以实现零配置部署。另外通过WAF的硬件Bypass功能在设备出现故障或者掉电时可以不影响原有网络流量,只是WAF自身功能失效。缺点是网络的所有流量(HTTP和非HTTP)都经过WAF对WAF的处理性能有一定要求,采用该工作模式无法实现服务器负载均衡功能。 部署模式2反向代理模式反向代理模式是指将真实服务器的地址映射到反向代理服务器上。此时代理服务器对外就表现为一个真实服务器。由于客户端访问的就是WAF,因此在WAF无需像其它模式(如透明和路由代理模式)一样需要采用特殊处理去劫持客户端与服务器的会话然后为其做透明代理。当代理服务器收到HTTP的请求报文后,将该请求转发给其对应的真实服务器。后台服务器接收到请求后将响应先发送给WAF设备,由WAF设备再将应答发送给客户端。这个过程和前面介绍的透明代理其工作原理类似,唯一区别就是透明代理客户端发出的请求的目的地址就直接是后台的服务器,所以透明代理工作方式不需要在WAF上配置IP映射关系。 这种部署模式需要对网络进行改动,配置相对复杂,除了要配置WAF设备自身的地址和路由外,还需要在WAF上配置后台真实WEB服务器的地址和虚地址的映射关系。另外如果原来服务器地址就是全局地址的话(没经过NAT转换)那么通常还需要改变原有服务器的IP地址以及改变原有服务器的DNS解析地址。采用该模式的优点是可以在WAF上同时实现负载均衡 部署模式3路由代理模式路由代理模式,它与网桥透明代理的唯一区别就是该代理工作在路由转发模式而非网桥模式,其它工作原理都一样。由于工作在路由(网关)模式因此需要为WAF的转发接口配置IP地址以及路由。 这种部署模式需要对网络进行简单改动,要设置该设备内网口和外网口的IP地址以及对应的路由。工作在路由代理模式时,可以直接作为WEB服务器的网关,但是存在单点故障问题,同时也要负责转发所有的流量。该种工作模式也不支持服务器负载均衡功能。 部署模式4端口镜像模式端口镜像模式工作时,WAF只对HTTP流量进行监控和报警,不进行拦截阻断。该模式需要使用交换机的端口镜像功能,也就是将交换机端口上的HTTP流量镜像一份给WAF。对于WAF而言,流量只进不出。 这种部署模式不需要对网络进行改动,但是它仅对流量进行分析和告警记录,并不会对恶意的流量进行拦截和阻断,适合于刚开始部署WAF时,用于收集和了解服务器被访问和被攻击的信息,为后续在线部署提供优化配置参考。这种部署工作模式,对原有网络不会有任何影响。 以上是漂亮女人街小编介绍网络安全设备的部署是怎样的的内容,本网信息安全知识库中还有很多关于网络安全方面的知识,感兴趣的朋友可以继续关注,才能更好的保证家人信息的不外泄。 |
"小编整理不易,小礼物走一走,万分感谢!"
赞赏
真诚赞赏,手留余香
相关资讯
- 社区楼道杂物存在哪些安全隐患
- 众所周知,小区的楼道也是消防安全通道,是在发生火灾时我们用来逃生的通道,但是有不少小区的居民楼道内都堆放着杂物,比如(破旧的婴儿床、储物柜、废纸壳、自行车、包装纸、垃圾、泡沫箱)等等。那么社区楼道杂物存
- 改疝气大灯安全吗
- 现如今汽车大灯改装已经成为热门,很多都对自己的爱车进行了改装,那么改疝气大灯安全吗?关于这个问题漂亮女人街帮大家解答这个问题,请各位认真阅读。改疝气大灯安全吗?小编分析如下;众多车主之所以打算改装疝气大
- 打雷跳闸后能马上打开吗
- 生活中一旦发生漏电事故,安装于牵引变电所(开闭所、分区亭)内的继电保护装置即被事故产生的短路电流启动,自动将向事故点供电的断路器断开,以缩小事故范围,保证其他设备的安全运行和向非事故线路正常供电。这种因
- 地壳运动使黄金快速滤出
- 对于金闪闪的东西我们总是难以抵制诱惑。澳大利亚研究人员表示,在地震过程中,黄金几乎能够立即在地壳中沉淀形成。他们在研究中发现,黄金能够在地震导致充满液体的岩石裂缝变宽和压力下降时形成,而且地壳运动使黄
- 2021湖北消费券一天可以抢几次
- 2021年湖北消费券即将开抢,省内和省外的消费者都可以领取消费券来使用并享受折扣。省内消费者可在餐饮(含外卖)、超市、便利店、商场等地消费使用,省外消费者则可以用来购买湖北特色产品,大家前往官方指定平台购
- 体热的人可以艾灸吗
- 艾灸和拔罐一样,是一种传统中医理疗方式,它通过点燃艾草对人体特定穴位进行热灸,从而达到活血化瘀,舒活经络等作用,适合很多类型的人群。那么体质偏热的人能不能艾灸呢?体热的人可以艾灸吗体热的人可以艾灸,但