如何配置应用层防火墙（WAF）以hillstone为例

实验目的

• 了解防火墙类型
• 学会管理WAF
• 掌握WAF安全配置

一、防火墙概述

防火墙是网络安全中不可或缺的组成部分，它位于网络的边缘，用以控制进出一个网络系统的数据流。防火墙的核心功能是根据一系列预先设定的规则来允许或拒绝数据包的传输，从而保护网络不受恶意攻击和未经授权的访问。

1.1 防火墙关键要素：

• 部署在网络边缘
• 控制网络进出数据流
• 需要预先设定规则（厂家设定+用户自定义）
• 检测传输过程的数据包

1.2 防火墙工作流程：

二、常见的防火墙类型

1.1 硬件防火墙

硬件防火墙是一种独立的硬件设备，专门用来过滤网络流量，不会占用主机的 CPU 和内存资源。适合大型企业使用，但相对于软件防火墙而言，成本更高。

常见的硬件防火墙生产商：

华为、华三、山石等

1.2 软件防火墙

软件防火墙直接安装在主机设备上，仅保护单一设备。其优点是可以为指定设备提供保护，而缺点则是可能占用系统资源和存储空间。

例如常见的类型软件安装类型的 pfsense

系统安装类型的 clearOS

软件安装类型的国产防火墙 雷池 WAF

1.3 基于云的防火墙

基于云的防火墙通过互联网提供，按需服务，能够提供灵活的安全管理和更新。这种防火墙类型适用于云计算环境，但可能存在依赖性的问题。

1.4 常见的防火墙架构

最基础的防火墙架构

常规防火墙架构

企业内常见的防火墙架构

三、防火墙实验

演示网络架构如下图：

3.1 防火墙管理

常用console线去连接登录，使用console登陆到防火墙设备后，需要在字符界面使用用户名和密码登陆

当我们拿到一个新的 WAF 设备时，使用 console 口登陆，命令行将 WAF 设备接口 1 的 IP 设置为

192.168.1.1 ，然后打开 HTTP/HTTPS 管理页面，参考代码如下：

# 山石防火墙为例

#configure #进配置模式

interface ethernet0/0

zone trust 配置安全域

#ip add 192.168.1.1 255.255.255.0 配置1接口的IPmanage http 开放相应的web管理页面

manage https 开放相应的web管理页面

manage ping 可以ping同这个设备口

exit

使用管理电脑（如个人笔记本），使用网线连接电脑和 WAF 设备接口 1 ，管理电脑手动设置静态 IP

在 192.168.1.1/24 网段内，例如 </