服务器安全狗新手教程——web防火墙功能

服务器安全狗是一款集服务器安全防护和安全管理为一体的综合性服务器安全防护工具.作为国内首款支持Windows全系列操作系统的基于内核级的服务器安全防护软件，服务器安全狗采用NDIS中间层驱动模式，实现从驱动层直接屏蔽攻击，将针对服务器的攻击带来的损失降低到最小，最大程度地保护用户服务器的安全。

软件下载：服务器安全狗 v4.0

服务器安全狗v4.0中新增web防火墙，WEB防火墙的功能主要针对CC攻击的防护，通过网络防火墙下的WEB防火墙可打开此功能。

用户只有开启WEB防火墙，才能实现防御cc攻击的功能，建议用户安装完服务器安全狗之后，立即开启WEB防火墙。

用户可以通过单击操作界面右上方的 “已开启”/“已关闭”按钮来开启/关闭WEB防火墙功能。如下图所示：

参数设置：WEB 防火墙的各项参数主要针对CC攻击进行设置，所有参数都是根据实验测试得出的最佳值，所以一般情况下建议用户直接使用系统默认设置。但在使用过程中，用户也可以根据实际攻击情况随时修改各项参数值，如图所示：

WEB 防火墙的访问规则主要有三个部分组成，首先是ip对网站访问的次数进行验证，在一定时间内对网站的访问没有超过设定次数，则该ip能够对网站进行访问。假设当访问在30秒内达到50次时，若开启会话验证模式将进入会话验证，否则直接进行拦截;其次，“IP冻结时间”用以设置被安全狗判断为攻击的IP将会被禁止访问的时间长度，时间单位为分钟，取值需为大于1的整数，用户可以视攻击情况修改限制访问的时间长度;最后是ip放行时间，针对会话验证模式中的几种情况，通过验证后的ip能够对网站进行访问，且在设定的ip放行时间内不会对该ip进行会话验证，放行时间结束后将进行再次验证。