您订阅的产品有更新，请及时查阅
查看详情您订阅的产品有更新，请及时查阅
查看详情首页 >服务与支持 >常见问题 >【WG】WG仅旁路监控接入
发布时间：2013-09-18
点击量：3669一、网络拓扑
二、拓扑说明
此拓扑适用于WG旁挂接入网络中。
此时需要将客户端与服务器互访的数据镜像一份到WG的eth接口上，镜像数据可以使用服务器所在交换接口的双向数据，这样镜像的数据比较少；
旁路模式下，设备只能对镜像过来的数据进行审计，而无法阻断网络中对服务器的攻击。
注意：
旁路模式下，设备运行模式选择为侦测模式，此模式下不能用VLAN 1进行管理，只能用MGT口进行管理，因此设备接入需要使用两个接口：一个监控口，一个MGT口；
旁路模式下由于访问服务器的数据未经过WG，因此WG不能对检测到的攻击行为进行阻断，仅能作日志记录。
旁路模式下，需要将用户访问服务器和服务器回应的数据都镜像到WG监控口上。建议镜像使用交换机上最接近服务器（或服务器群）的接口的双向数据，这样可以避免镜像过多不需要的数据，保证镜像过来的数据大部分是需要分析的数据，然后将WG的eth接口接到交换机的镜像目的口上。
三、配置步骤
1、接入连通性配置 （配置方式参见 典型场景配置 > WG常用功能配置 > 接入连通性配置 > 旁路接入 > WG仅旁路监控接入连通性配置）
2、配置URL安全策略 （配置方式参见 典型场景配置 > WG常用功能配置 > Web安全 > URL安全策略）
3、配置服务器安全组 （配置方式参见 典型场景配置 > WG常用功能配置 > Web安全 > 服务器安全组）
四、可选功能选择
1、黑名单/白名单设置 （配置方式参见 典型场景配置 > WG常用功能配置 > Web安全 > URL安全策略）
2、邮件警告 （配置方式参见 典型场景配置 > WG常用功能配置 > 邮件警告）
3、添加新管理员用户 （配置方式参见 日常维护 >添加新管理员用户）
4、WG访问控制设置 （配置方式参见 典型场景配置 > WG常用功能配置 > 访问控制）
5、证书管理 （仅当客户处有自己的https服务器需要经过WG防护，并且希望客户端访问时使用服务器自己的安全证书时需要使用）
（证书管理配置方式参见 典型场景配置 > WG常用功能配置 > Web安全 > 证书管理）
五、实施后检查
检查内容主要包括以下几项：
1、基础检查 （检查理由：查看设备基础部件的运行情况，保证设备的稳定运行，排除隐患）
2、设备状态检查 （检查理由：查看设备运行是否稳定）
3、设备日志检查 （检查理由：检查是否产生对应的访问日志、攻击日志；检查系统日志是否存在异常）
4、服务器访问情况检查 （检查理由：检查被保护的服务器网站访问是否正常，是否设备上架后策略导致部分页面无法访问、无法提交）
5、库文件更新检查 （检查理由：确保库文件能正常更新，使设备能识别最新的web攻击特征及病毒特征）
文档评价
