NSF-PROD-WAF-V5.5-Web管理用户使用手册
深信服虚拟化 Web 应用防火墙云 WAF 用户手册说明书
深信服虚拟化Web应用防火墙云WAF 用户手册产品版本8.0.28文档版本 01发布日期2021-03-12深信服科技股份有限公司版权所有©深信服科技股份有限公司 2020。
保留一切权利。
除非深信服科技股份有限公司（以下简称“深信服公司”）另行声明或授权，否则本文件及本文件的相关内容所包含或涉及的文字、图像、图片、照片、音频、视频、图表、色彩、版面设计等的所有知识产权（包括但不限于版权、商标权、专利权、商业秘密等）及相关权利，均归深信服公司或其关联公司所有。
未经深信服公司书面许可，任何人不得擅自对本文件及其内容进行使用（包括但不限于复制、转载、摘编、修改、或以其他方式展示、传播等）。
注意您购买的产品、服务或特性等应受深信服科技股份有限公司商业合同和条款的约束，本文档中描述的全部或部分产品、服务或特性可能不在您的购买或使用范围之内。
除非合同另有约定，深信服科技股份有限公司对本文档内容不做任何明示或默示的声明或保证。
由于产品版本升级或其他原因，本文档内容会不定期进行更新。
除非另有约定，本文档仅作为使用指导，本文档中的所有陈述、信息和建议不构成任何明示或暗示的担保。
前言关于本文档本文档针对深信服虚拟化Web应用防火墙产品，介绍了云WAF的架构、特性、安装和运维管理。
产品版本本文档以下列产品版本为基准写作。
后续版本有配置内容变更时，本文档随之更新发布。
读者对象本手册建议适用于以下对象：⚫网络设计工程师⚫运维人员符号约定在本文中可能出现下列标志，它们所代表的含义如下。
在本文中会出现图形界面格式，它们所代表的含义如下。
修订记录修订记录累积了每次文档更新的说明。
最新版本的文档包含以前所有文档版本的更新内容。
资料获取您可以通过深信服官方网站获取产品的最新资讯：获取安装/配置资料、软件版本及升级包、常用工具地址如下：深信服科技深信服技术服务技术支持用户支持邮箱：*******************.cn技术支持热线电话：400-630-6430（手机、固话均可拨打）深信服科技服务商及服务有效期查询：https:///plugin.php?id=service:query意见反馈如果您在使用过程中发现任何产品资料的问题，可以通过以下方式联系我们。
绿盟--WEB应用防护
绿盟WEB应用防护系统（可管理系列）产品白皮书【绿盟科技】■密级完全公开■文档编号NSF-PROD-WAF with MSS（原PAMWAF）-V1.0-产品白皮书-V1.2■版本编号V1.2 ■日期2014/6/3 Array© 2014 绿盟科技■版权声明本文中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明，版权均属绿盟科技所有，受到有关产权及版权法保护。
任何个人、机构未经绿盟科技的书面授权许可，不得以任何方式复制或引用本文的任何片断。
■版本变更记录时间版本说明修改人乔建2013/3/10 V0.1 创建文档，内容包括：产品概述、产品架构、产品优势。
2013/3/11 V0.2 添加主要功能。
卢梁2013/3/12 V0.3 添加典型部署。
卢梁李天武2013/3/13 V0.4 添加引言、产品优势、客户利益，修改产品概述、产品架构、产品功能、典型部署。
2013/3/18 V0.5 添加实施与运营流程、总结李天武2013/3/18 V0.6 修改产品体系架构图使用的软件细节李天武2013/3/21 V0.7 修改部分文字描述、更新使用的图片李天武2014/6/3 V1.2 更改产品与技术名称李天武目录一. 引言 (1)二. 绿盟WEB应用防护系统（可管理系列） (1)2.1产品概述 (1)2.2产品架构 (2)2.3产品优势（技术优势&特色） (3)2.4主要功能 (5)2.5典型部署 (8)2.6实施与运营流程 (8)三. 客户利益 (10)四. 总结 (11)表格索引表 2.1 绿盟WAF WITH MSS响应时间表 (4)插图索引图 2.1 绿盟WAF WITH MSS体系架构 (2)图 2.2 绿盟WAF WITH MSS安全报告 (4)图 2.3 绿盟安全云监控中心 (5)图 2.4 绿盟WAF WITH MSS 智能补丁 (6)图 2.5 绿盟WAF WITH MSS在线部署模式 (9)图 2.6 绿盟WAF WITH MSS旁路部署模式 (10)图 2.7 绿盟WAF WITH MSS实施与运营流程 (8)图 3.1 绿盟WAF WITH MSS APDR模型 (11)一. 引言互联网大潮的影响之下，Web应用（网站）逐渐承载了各行业重要、甚至主流的业务（例如：网上银行系统、网上证券交易系统、网上营业厅系统、电子商务系统、电子政务系统等）。
NSF-PROD-ADS-V4.5-M系列用户使用手册
文档版本：V4.5.22-20100415
©Hale Waihona Puke 2010 绿盟科技■ 版权声明 本文中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明，版权均属绿 盟科技所有，受到有关产权及版权法保护。任何个人、机构未经绿盟科技的书面授权许可，不得以任何方 式复制或引用本文的任何片断。
目录
前言 ............................................................................................................................................................. 1 文档范围 ................................................................................................................................................. 1 期望读者 ................................................................................................................................................. 1 内容简介 .....................................................................................................................................
waf规则设置方法 -回复
waf规则设置方法-回复WAF规则设置方法WAF（Web Application Firewall）是一种用于保护Web应用程序免受恶意攻击的安全设备。
它可以过滤和监控进出Web应用程序的HTTP流量，并根据预定义的规则集来检测和阻止恶意行为。
在本文中，我们将详细介绍WAF规则的设置方法，并提供一步一步的指导。
但首先，让我们了解一下WAF规则的基本概念。
1. 什么是WAF规则？WAF规则是一组配置选项，用于定义WAF如何检测和阻止恶意行为。
这些规则可以基于过去的攻击模式、已知的漏洞或其他恶意行为进行定义。
WAF规则可以帮助保护Web应用程序免受SQL注入、跨站脚本（XSS）攻击、恶意文件上传等常见漏洞的影响。
2. 获得合适的WAF规则集在设置WAF规则之前，您首先需要选择适合您应用程序的规则集。
这取决于您的应用程序类型、操作系统和已知漏洞。
您可以从WAF供应商或开源社区中获取规则集。
常见的WAF规则集包括OWASP Core Rule Set、ModSecurity规则集等。
3. 配置WAF管理界面WAF管理界面是配置WAF规则的主要方式。
不同的WAF供应商可能有不同的界面和操作方法，但通常包括以下设置：- 启用WAF：确保WAF功能已启用。
- 配置规则集：导入或选择适当的WAF规则集。
- 请求与响应配置：设置WAF如何处理请求和响应，例如允许或拒绝特定的HTTP方法、文件上传大小限制等。
- 定制阻止页面：定义WAF拦截到恶意请求时显示给用户的错误页面。
4. 自定义WAF规则虽然规则集提供了一些常见攻击类型的保护，但您可能还需要根据应用程序的特定需求自定义WAF规则。
例如，如果您的应用程序接受特定的文件上传，您可以添加规则来验证文件类型和大小。
在定制规则时，确保了解您的应用程序，并考虑潜在的攻击向量。
5. 规则优先级和顺序在配置WAF规则时，规则的优先级和顺序非常重要。
首先，确定哪些规则需要进行调整，以确保它们适用于您的应用程序。
绿盟Web应用防火墙
产品特点与优势
高效防护
NS-WAF采用多维度的防护策略，可 有效挖掘并阻断各种非法攻击，如 SQL注入、XSS等。
实时更新
NS-WAF内置了绿盟安全独创的 WAF防护算法，可实时更新防护规 则，确保对最新漏洞的防护。
误报低
NS-WAF经过绿盟安全独创的误报排 除算法处理，有效降低误报，避免影 响用户体验。
攻击检测与防御技术
安全事件日志
通过收集和分析安全事件日志，发现潜在的攻击 行为和异常活动。
行为分析
基于用户行为分析，发现异常行为模式，及时发 现并阻止潜在的攻击行为。
漏洞扫描与修复
定期进行漏洞扫描，及时发现并修复安全漏洞， 提高系统的安全性。
安全防护策略
安全策略制定
01
根据企业实际情况，制定符合业务需求的安全策略，
高可用性解决方案
高可用性设计
绿盟Web应用防火墙采用高可用性设计，支持多台设备集群部署，实现负载均衡和故障转移，提高系 统的稳定性和可靠性。
解决方案
绿盟Web应用防火墙的高可用性解决方案包括设备间实时同步、状态监测和自动切换等机制，确保系 统持续运行并保护企业Web应用安全。
04
绿盟Web应用防火墙的实践与 案例分析
流程
绿盟Web应用防火墙的部署流程包括设备安装、网络环境确 认、安全策略设置和设备配置等步骤，确保设备正常运行并 保护企业Web应用安全。
配置策略与步骤
配置策略
绿盟Web应用防火墙的配置策略主要包括访问控制、恶意代码防护、敏感信息保护和安全审计等方面，根据企业 实际需求进行定制化配置。
步骤
绿盟Web应用防火墙的配置步骤包括登录管理界面、创建安全策略、配置网络设置和启动服务等步骤，确保设备 正常启动并生效配置策略。
Web应用防火墙版本说明说明书
Version2.8.3版本说明本手册包含了WAF_2.5版本以及后续版本的版本说明，主要介绍了各版本的新增功能、已知问题等内容。
l WAF2.8.3l WAF2.8l WAF_2.7.3l WAF_2.7.1l WAF_2.7l WAF_2.6.5l WAF_2.6l WAF_2.5.1l WAF_2.5WAF2.8.3发布日期：2021年11月19日本次发布主要支持如下功能：l新增WAF国产平台型号SG-6000-W5160-GC，采用飞腾8核处理器，性能更加强大。
l支持识别、转发非HTTP协议流量（HTTP站点）和非SSL协议流量（HTTPS站点），可精准防护HTTP协议流量，同时识别、转发非HTTP协议流量，兼顾用户的安全需求和业务需求。
l基于ARM架构的vWAF以及SG-6000-W5160-GC和SG-6000-W3060-GC支持漏洞扫描功能。
版本发布相关信息：https:///show_bug.cgi?id=25662平台和系统文件新增功能已解决问题已知问题浏览器兼容性以下浏览器通过了WebUI测试，推荐用户使用：l IE11l Chrome获得帮助Hillstone Web应用防火墙设备配有以下手册：请访问https://进行下载。
l《Web应用防火墙_WebUI用户手册》l《Web应用防火墙_CLI命令行手册》l《Web应用防火墙_硬件参考指南》l《Web应用防火墙典型配置案例手册》l《Web应用防火墙日志信息参考指南》l《Web应用防火墙SNMP私有MIB信息参考指南》l《vWAF_WebUI用户手册》l《vWAF_部署手册》l《WAF国产系列_硬件参考指南》服务热线：400-828-6655官方网址：https://WAF2.8发布日期：2021年9月17日本次发布主要支持如下功能：l vWAF支持部署在基于鲲鹏和飞腾架构的虚拟化平台上。
l支持多虚拟路由器模式，站点可通过绑定不同的虚拟路由器对Web网站进行精细化防护。
安恒明御WAF防火墙配置管理功能指南
21
HTTPS证书链介绍
目前一般客户申请证书都是从根CA（位于证书层次结构顶部的CA）或者从属CA（中间 CA）机构申请证书。如果客户是从根CA申请的证书那么WAF不需要上传证书链。如果客 户是从中间CA申请的证书，WAF需要上传证书链，证书链中包括根CA和中间CA
接入的链路，举例需要保护的IP地址为192.168.25.139，端口为80，选择的策略规则组为“预 设规则”，接入的链路为“Protect1”，然后点击保存。
11
保护站点配置——域名支持
同一IP+PORT下可能会对应多个域名，WAF可以实现对这多个域名进行防护，同时也 可以针对不同的域名采用不同的策略规则组。
36
保护站点配置——HTTP响应头操作原理
• 一般用户在访问服务器时，服务器会在响应头带上自身信息，如服务器类型、 版本等，这些信息容易被黑客利用，WAF响应头操作模块通过删除头信息可实 现服务器隐藏，如删除Server字段，过滤WEB应用类型信息；
• 该功能默认未启用，需要自定义配置。 37
保护站点配置——HTTP响应头操作配置及验 证
5
全局配置——源IP解析原理
• WAF部署在代理设备（如SSL网关或CDN）后端，代理设备将实际请求转发到后端服务器 时源IP会转换为代理设备自身IP，代理设备在转发时一般会在HTTP头部带上源IP信息，如 X-Forwarded-For头，该头部记录了真实用户IP信息，WAF源IP解析模块可解析到真实IP 地址，并可对真实IP配置访问控制；
绿盟NSF-PROD-WAF-V6.0-产品白皮书-V3.0
绿盟WEB应用防火墙产品白皮书【绿盟科技】■文档编号■密级完全公开■版本编号■日期■撰写人■批准人© 2014 绿盟科技■版权声明本文中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明，版权均属绿盟科技所有，受到有关产权及版权法保护。
任何个人、机构未经绿盟科技的书面授权许可，不得以任何方式复制或引用本文的任何片断。
■版本变更记录时间版本说明修改人目录一. 概述 (3)二. 关键能力 (3)2.1客户资产视角 (3)2.2优化的向导系统 (4)2.3快捷的配置体系 (5)2.4完整的防护体系 (5)2.5细致高效的规则体系 (6)2.6主动防护的代理架构 (7)2.7领先的DD O S防护能力 (8)2.8智能补丁应急响应 (8)2.9辅助PCI-DSS合规 (9)2.10高可用性 (10)三. 典型部署 (10)四. 典型应用 (11)4.1网站访问控制 (11)4.2网页篡改在线防护 (12)4.3网页挂马在线防护 (12)4.4敏感信息泄漏防护 (12)4.5DD O S联合防护 (13)4.6非对称链路防护 (13)五. 附录 (14)5.1客户资产定义 (14)5.2规则体系定义 (14)5.3常见W EB应用攻击 (15)插图索引图表1策略实例 (3)图表2资产分层及其防护层级 (4)图表3向导体系过滤站点规则 (5)图表4防护体系 (6)图表5智能补丁 (9)图表6WAF的典型部署 (11)图表7绿盟WAF和绿盟ADS的DD O S联合防护方案 (13)图表8站点的定义 (14)图表9主机名的定义 (14)图表10URI及相关字段的定义 (14)一. 概述绿盟Web应用防火墙（简称WAF），站在“资产”的视角，用完整的防护体系将多种Web安全检测方法连结成一套完整的解决方案，保卫您的Web应用免遭当前和未来的安全威胁。
专注于保护Web应用和Web服务，并将成熟的DDoS攻击抵御机制整合在一起，绿盟WAF提供针对OWASP Top 10、LOIC、HOIC的全面防御，通过事前防御、事中防护、事后补偿的整体解决方案，为Web安全保驾护航。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
冰之眼Web应用防火墙Web管理用户使用手册© 2022 绿盟科技■版权声明© 2007 绿盟科技本文中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明，版权均属绿盟科技所有，受到有关产权及版权法保护。
任何个人、机构未经绿盟科技的书面授权许可，不得以任何方式复制或引用本文件的任何片断。
■商标信息NSFOCUS和冰之眼等均是绿盟科技的商标。
目录前言 (1)文档范围 (1)期望读者 (1)内容简介 (1)获得帮助 (1)格式约定 (3)一. 概述 (5)1.1产品概述 (5)1.2公司简介 (6)二. 登录WEB界面 (8)2.1登录方法 (8)2.2布局介绍 (9)三. 引擎WEB管理 (11)3.1首页 (11)3.1.1 状态 (11)3.1.2 事件 (12)3.2系统 (13)3.2.1 升级与恢复 (13)3.2.2 下载与备份 (13)3.2.3 安全中心连接 (14)3.2.4 网络诊断工具 (14)3.2.5 用户管理 (16)3.2.6 证书与附加设置 (18)3.2.7 系统控制 (21)3.3网络 (21)3.3.1 接口 (21)3.3.2 安全区 (23)3.4对象 (24)3.4.1 Web (24)3.4.2 网络 (29)3.4.3 域名 (35)3.4.4 服务 (38)3.4.5 时间 (43)3.5策略 (45)3.5.1 Web应用防护 (45)3.5.2 网络访问控制 (48)3.5.3 Web应用扫描 (51)3.6报表 (53)3.6.1 事件报表 (53)3.6.2 查询报表 (54)3.6.3 审计报表 (55)3.6.4 Web应用扫描报表 (56)3.7帮助 (58)四. 引擎串口管理 (59)4.1功能概述 (59)4.2登录串口 (59)4.3详细介绍 (62)4.3.1 查看系统信息 (62)4.3.2 配置安全中心 (63)4.3.3 诊断工具 (64)4.3.4 维护工具 (65)4.3.5 系统初始化 (66)4.3.6 重新启动系统 (66)4.3.7 存储当前设置 (67)4.3.8 退出配置界面 (67)附录A出厂参数 (68)A.1引擎管理口初始设置 (68)A.2引擎初始用户 (68)A.2.1Web管理员初始帐号 (68)A.2.2串口管理员初始帐号 (68)A.3安全中心管理员初始帐号 (68)A.4串口通讯参数 (68)插图索引图 2.1 登录时的安全警报界面 (8)图 2.2 冰之眼WAF的WEB管理登录界面 (8)图 2.3 冰之眼WAF当前的运行状态信息 (9)图 2.4 冰之眼WAF的WEB管理界面 (10)图 3.1 引擎接口的当前状态信息 (11)图 3.2 引擎的当前状态信息 (11)图 3.3 系统的当前状态信息 (11)图 3.4 冰之眼WAF引擎实时告警信息和流量信息的整体界面 (12)图 3.5 系统–导入升级文件 (13)图 3.6 系统–下载文件 (13)图 3.7 系统–配置引擎的安全中心 (14)图 3.8 系统–当前的网络连接状态和网卡状态 (15)图 3.9 系统–网络诊断工具（PING工具） (15)图 3.10 系统–网络诊断工具（TRACEROUTE工具） (16)图 3.11 系统–网络诊断工具（HPING工具） (16)图 3.12 系统–网络诊断工具（NMAP工具） (16)图 3.13 系统–用户管理 (17)图 3.14 系统–证书信息 (19)图 3.15 系统–高可用性设置 (19)图 3.16 系统–附加设置管理 (21)图 3.17 系统–系统控制 (21)图 3.18 网络–引擎网络接口列表 (22)图 3.19 网络–编辑网络接口信息 (22)图 3.20 网络–安全区列表 (23)图 3.21 网络–新建安全区 (23)图 3.22 对象–系统WEB对象列表 (25)图 3.23 对象–编辑系统WEB对象 (25)图 3.24 对象–自定义WEB对象列表 (26)图 3.25 对象–新建自定义WEB对象 (27)图 3.26 对象– WEB组对象列表 (28)图 3.27 对象–新建WEB组对象 (28)图 3.28 对象–选择WEB组对象包含的对象 (29)图 3.29 对象–网络对象列表 (30)图 3.30 对象–新建网络对象 (30)图 3.31 对象–节点对象列表 (31)图 3.32 对象–新建节点对象 (31)图 3.33 对象– IP池对象列表 (32)图 3.34 对象–新建IP池对象 (32)图 3.35 对象–网络组对象列表 (33)图 3.36 对象–新建网络组对象 (34)图 3.37 对象–选择网络组对象包含的对象 (34)图 3.38 对象–自定义域名对象列表 (35)图 3.39 对象–新建自定义域名对象 (36)图 3.40 对象–域名组列表 (37)图 3.41 对象–新建域名组对象 (37)图 3.42 对象–选择域名组对象包含的对象 (38)图 3.43 对象–系统服务对象列表 (39)图 3.44 对象–自定义服务对象列表 (39)图 3.45 对象–新建自定义服务对象 (40)图 3.46 对象–服务组对象列表 (41)图 3.47 对象–新建服务组对象 (42)图 3.48 对象–选择服务组对象包含的对象 (42)图 3.49 对象–自定义时间对象列表 (43)图 3.50 对象–新建自定义时间对象 (43)图 3.51 对象–时间组对象列表 (44)图 3.52 策略– WEB应用防护规则列表 (46)图 3.53 策略–添加WEB应用防护规则 (46)图 3.54 策略–移动WEB应用防护规则的位置 (48)图 3.55 策略–网络访问控制规则列表 (49)图 3.56 策略–添加访问控制规则 (49)图 3.57 策略–移动网络访问控制规则的位置 (51)图 3.58 策略– WEB应用扫描规则列表 (51)图 3.59 策略–添加WEB应用扫描规则 (52)图 3.60 报表–事件详细报表 (53)图 3.61 报表–查询报表 (55)图 3.62 报表–审计报表 (55)图 3.63 报表– WEB应用扫描报表 (56)图 3.64 报表–查看WEB应用扫描结果 (57)图 4.1 超级终端运行的位置信息 (59)图 4.2 输入超级终端连接描述 (60)图 4.3 选择超级终端连接端口 (60)图 4.4 设置超级终端连接端口 (61)图 4.5 选择引擎管理菜单语言 (61)图 4.6 引擎串口管理–查看系统信息 (63)图 4.7 引擎串口管理–配置网络引擎参数 (64)图 4.8 引擎串口管理–诊断工具 (64)图 4.9 引擎串口管理–维护工具 (65)图 4.10 引擎串口管理–系统初始化 (66)图 4.11 引擎串口管理–重新启动系统 (67)图 4.12 引擎串口管理–存储当前设置 (67)前言文档范围本文将覆盖冰之眼Web应用防火墙（ICEYE Web Application Firewall，以下简称冰之眼WAF）的Web管理界面的所有功能点，详细介绍使用方法。
期望读者期望了解本产品主要技术特性和使用方法的用户、系统管理员、网络管理员等。
本文假设您对下面的知识有一定的了解：⏹系统管理⏹Linux和Windows操作系统⏹Internet协议内容简介一、概述：冰之眼WAF的概述以及绿盟科技公司的简介。
二、登录Web管理界面：介绍冰之眼WAF引擎的Web管理界面的登录方法和注意事项，以及界面布局和相关含义说明。
三、引擎Web管理：详细介绍冰之眼WAF引擎的Web管理方式下，各项功能的操作方法。
四、引擎串口管理：详细介绍冰之眼WAF引擎的串口管理界面的各功能菜单。
附录：冰之眼WAF引擎（硬件）和安全中心的出厂默认配置，以及串口通讯参数。
获得帮助获取网络安全相关资料可以访问绿盟科技网站：获取冰之眼WAF相关最新信息可以访问网址：/1_solution/1_2_8.html获取冰之眼SCM相关最新信息可以访问网址：/1_solution/1_2_6.html获取冰之眼SAS相关最新信息可以访问网址：/1_solution/1_2_7.html获取冰之眼NIPS相关最新信息可以访问网址：/1_solution/1_2_2.html获取冰之眼NIDS相关最新信息可以访问网址：/1_solution/1_2.html获取更详尽的绿盟科技网络安全专业服务信息、商务信息，您可通过如下方式和我们联系：北京总部地址：北京市海淀区北洼路4号益泰大厦3层邮编：100089客户服务热线：400-818-6868（手机和固话均可拨打）非工作时间服务热线：133****7330传真：************客户支持中心网站：Email：*******************北京分公司地址：北京市海淀区车道沟一号青东商务区A座东十层邮编：100089电话：************传真：************上海分公司地址：上海市徐汇区漕宝路221号怡宝商务园区2号楼5楼邮编：200233电话：************/92，64823701传真：************广州分公司地址：广州市人民中路555号美国银行中心1702室邮编：510180电话：************/52传真：************/52成都分公司地址：成都市青龙街51号倍特康派大厦15楼2座邮编：610031电话：************/4028传真：************/4028武汉分公司地址：武汉市汉口解放大道686号世界贸易大厦4606 邮编：430023电话：************传真：************西安分公司地址：西安市高新区高新一路25号创新大厦N602邮编：710075电话：************传真：************沈阳分公司地址：沈阳市沈河区北站路55号财富大厦C座2-16-1 邮编：110013电话：************/3115传真：************/3115格式约定粗体字——命令和关键字斜体字——需要您输入的变量——使用技巧、建议和引用信息等——重要信息【XXX】——菜单名称和按钮名称的表示方式【A】 【B】——菜单项选择的表示方式注：本文中所有图例均为屏幕截取。
一. 概述1.1 产品概述近年来，互联网网站所面临的安全问题越来越复杂，安全威胁正在飞速增长。
网站的安全性也越来越多地受到广大用户的关注。