3 Imperv WAF的部署:
配置原则
在为xxx用户配置Imperva公司的Web安全防护产品的时候,遵循一下的配置的基本原则:?
◆功能性满足本项目的实际需要?
◆可以支持现有应用系统,如数据库类型、本版等?
◆处理性能满足系统的需要?
◆对现有系统的无影响,包括;IP地址空间、路由规划、无需调整应用系统(如设置Proxy,安装软件等)
配置说明
鉴于以上的配置原则,针对xxx web保护项目的Web应用保护,采用Imperva 的SecureSphere系列中G4作为Web应用监控和防护网关。同时,为了提供统一的管理和配置平台,配置MX作为集中网管平台,对数据库应用监控和防护网关进行统一的管理。
G4有500Mbps的吞吐量,同时支持的交易数是16,000每秒,同时为了保证系统的可靠性,配备两台,用来监控和保护核心的Web应用,如果一台出来问题,系统可以自动切换到另外一台。另外配备一台网管服务器MX,对两台数据库安全网关做统一的管理和配置。拓扑图如下所示: