SecpathWeb地址,过滤及SQL攻击防范

　　『组网需求』：

　　要求"192.168.1.100"不可访问外部的www.163.com、www.sohu.com网址，而且载入"123.txt"文件过滤掉网页内容，并将缺省的SQL攻击防范开启。

　　『配置实例』：

　　1．要求参考"ASPF配置"，开启"HTTP、TCP"检测，并在"trust和untrust"域中开启报文统计功能。

　　2．在系统视图分别开启Web地址、内容过滤功能及SQL注入攻击防范。

　　[Secpath]firewall url-filter host enable

　　[Secpath]firewall webdata-filter enable

　　[Secpath]firewall url-filter parameter enable

　　3．在系统视图下配置网址过滤。

　　[Secpath]firewall url-filter host add deny www.163.com

　　[Secpath]firewall url-filter host add deny www.sohu.com

　　[Secpath]dis firewall url-filter host item-all

　　SN Match-Times Keywords

　　----------------------------------------------

　　1 0 www.163.com

　　2 0 www.sohu.com

　　4．在系统视图下配置WEB内容过滤。

　　[Secpath]firewall webdata-filter load-file 123.txt

　　[Secpath]dis fir webdata-filter item-all

　　SN Match-Times Keywords

　　----------------------------------------------

　　1 0 gogo

　　2 0 安全

　　5．在系统视图下配置缺省的SQL攻击防范开启，也可手动添加。

　　[Secpath]firewall url-filter parameter add-default

　　[Secpath]dis firewall url-filter parameter item-all

　　SN Match-Times Keywords

　　----------------------------------------------

　　1 0 ^select^

　　2 0 ^insert^

　　3 0 ^update^

　　4 0 ^delete^

　　5 0 ^drop^

　　6 0 --

　　7 0 "

　　8 0 ^exec^

　　9 0 %27

　　『注意事项』：

　　1、开启Web地址、内容过滤功能及SQL注入攻击防范功能之前，要先配置ASPF策略，detect http，detect tcp，才能使Web地址和Web内容过滤功能生效。

　　2、在配置Web地址过滤时，可以设置默认规则，如果规则是"permit"，则配置的过滤表项都是"deny"，反之亦然。

　　3、目前SECPATH产品支持中英文过滤，对于中文必须通过文件方式载入。

　　4、防火墙还提供了对Web中SQL（Structure Query Language，结构化查询语言）注入攻击进行防范的功能。目前缺省情况下，系统预定义了以下关键字：^select^、^insert^、^update^、^delete^、^drop^、--、"、^exec^和%27。

　　5、目前SECPATH系列产品，路由和透明模式均支持内容过滤。对于web－filter规则，目前可配置2K个，而"＊"可匹配0～4个字符或2个汉字。