A.該場景不可以使用雙機聚合的功能,因為兩臺AF不支持鏈路聚合的場景B.可以通過部署XHACK給客戶展示防護效果,目前對接深信服自己的靶機不支持對接客戶自己的靶機C.該場景可以使用雙機聚合的功能,僅支持AF透明部署和虛擬網(wǎng)線部署,不支持三層部署D.xhack的“PcapPkt”模塊,對防火墻的部署模式是有要求的,只能支持虛擬網(wǎng)線和旁路鏡像部署模式
A.確認OA特性與waf策略的匹配是否正確,包括檢查端口是否標準80端口,發(fā)布的OA系統(tǒng)業(yè)務(wù)是否是https協(xié)議網(wǎng)站B.在AF上通過抓包或者開啟排障的定向數(shù)據(jù)分析,看是否有攻擊數(shù)據(jù)包經(jīng)過防火墻C.針對測試PC的源IP訪問OA的數(shù)據(jù),在AF上的web防護模塊開啟get/post攔截的方法過濾,看是否可以正常攔截并記錄攻擊日志D.檢查應(yīng)用控制策略是否有開啟日志記錄功能
A.RefererB.User-AgentC.HostD.Accept-Encoding