A. F5web應用防火牆是什麼
F5web防火牆是一種抵禦外界攻擊更為強力，有效的一款防火牆。如今面對應用層級的潛在威脅、安全漏洞和多層攻擊，傳統單一的網路防火牆越來越乏力，業務需要web安全防火牆(WAF)來一起抵禦攻擊加強防護。而F5提供全球部署量最大、最靈活的Web安全防護牆，可為web應用提供更為有效的保護，以幫助應用抵禦各種已知及未知的漏洞，比如跨站腳本攻擊、網頁篡改等
B. web應用防火牆(WAF)的基本原理是什麼
WAF，又名Web應用防火牆，能夠對常見的網站漏洞攻擊進行防護，例如sql注入、XSS跨站等；目前WAF最基本的防護原理為特徵規則匹配，將漏洞特徵與設備自身的特徵庫進行匹配比對，一旦命中，直接阻斷，這種方法能夠有效防範已知的安全問題，但是需要一個強大的特徵庫支持，特徵庫需要保證定期更新及維護；但是對於零日漏洞（未經公開的漏洞），就需要設備建立自學習機制，能夠根據網站的正常狀態自動學習建立流量模型，以模型為基準判斷網站是否遭受攻擊。
C. 無法在web伺服器上啟動調試,無法連接到Web伺服器.請驗證Web伺服器正在運行,並且防火牆沒有阻止傳入的HTTP.
採用文件夾方式。
也就是說，在新建網站（項目）時，採用文件夾方式。
這樣一樣，就會自動使用vs2005自帶的伺服器，而不用IIS
D. 電腦於天融信防火牆之間怎麼連線能進WEB界面
工具:網線，電腦，防火牆
首先要確認防火牆管理口是哪個，也就是開通了webui許可權的介面是哪個。
然後使用網線連接電腦網線介面和防火牆管理口，然後在瀏覽器輸入管理口地址，https://ip地址，確認就行了，當然，你電腦ip要和管理口ip同網段
E. 如何讓防火牆充許web服務
沒說清楚啊你，猜猜：
你XP系統吧，在XP上開啟IIS服務的話，本地訪問沒問題的，127.0.0.1，其他機子訪問需要XP系統自帶的防火牆允許（其他軟體防火牆也有可能攔截），最簡單的方法就是關閉防火牆，當然你一定想開著而要允許的話你可以：
打開「控制面板」中的「安全中心」，點擊「防火牆」，打開「防火牆」對話框，選中「高級」選項卡，選中「本地連接」單擊設置，打開「高級設置」對話框選中「Web伺服器（HTTP）」。確定即可。這樣你的「防火牆」就不會攔截其他計算機對這台電腦的訪問了。
F. 如何理解Linux下的負載均衡
一、目前網站架構一般分成負載均衡層、web層和資料庫層，我其實一般還會多加一層，即文件伺服器層，因為現在隨著網站的PV越來越多，文件伺服器的壓力也越來越大；不過隨著moosefs、DRDB+Heartbeat的日趨成熟，這問題也不大了。網站最前端的負載均衡層稱之為Director,它起的是分攤請求的作用，最常見的就是輪詢。
二、F5是通過硬體的方式來實現負載均衡，它較多應用於CDN系統，用於squid反向加速集群的負載均衡，是專業的硬體負載均衡設備，尤其適用於每秒新建連接數和並發連接數要求高的場景；LVS和Nginx是通過軟體的方式來實現的，但穩定性也相當強悍，在處理高並發的情況也有相當不俗的表現。
三、Nginx對網路的依賴較小，理論上只要ping得通，網頁訪問正常，nginx就能連得通，nginx同時還能區分內外網，如果是同時擁有內外網的節點，就相當於單機擁有了備份線路；lvs就比較依賴於網路環境，目前來看伺服器在同一網段內並且lvs使用direct方式分流，效果較能得到保證。
四、目前較成熟的負載均衡高可用技術有LVS+Keepalived、Nginx+Keepalived,以前Nginx沒有成熟的雙機備份方案，但通過shell腳本監控是可以實現的，有興趣的可具體參考我在51cto上的項目實施方案；另外，如果考慮Nginx的負載均衡高可用，也可以通過DNS輪詢的方式來實現，有興趣的可以參考張宴的相關文章。
五、集群是指負載均衡後面的web集群或tomcat集群等，但現在的集群意義泛指了整個系統架構，它包括了負載均衡器以及後端的應用伺服器集群等，現在許多人都喜歡把Linux集群指為LVS,但我覺得嚴格意義上應該區分開。
六、負載均衡高可用中的高可用指的是實現負載均衡器的HA,即一台負載均衡器壞掉後另一台可以在<1s秒內切換，最常用的軟體就是Keepalived和Heatbeat,成熟的生產環境下的負載均衡器方案有Lvs+Keepalived、Nginx+Keepalived.
七、LVS的優勢非常多：①抗負載能力強；②工作穩定（因為有成熟的HA方案）；③無流量；④基本上能支持所有的應用，基於以上的優點，LVS擁有不少的粉絲；但世事無絕對，LVS對網路的依賴性太大了，在網路環境相對復雜的應用場景中，我不得不放棄它而選用Nginx.
八、Nginx對網路的依賴性小，而且它的正則強大而靈活，強悍的特點吸引了不少人，而且配置也是相當的方便和簡約，小中型項目實施中我基本是考慮它的；當然，如果資金充足，F5是不二的選擇。
九、大型網站架構中其實可以結合使用F5、LVS或Nginx,選擇它們中的二種或三種全部選擇；如果因為預算的原因不選擇F5,那麼網站最前端的指向應該是LVS,也就是DNS的指向應為lvs均衡器，lvs的優點令它非常適合做這個任務。重要的ip地址，最好交由lvs託管，比如資料庫的ip、webservice伺服器的ip等等，這些ip地址隨著時間推移，使用面會越來越大，如果更換ip則故障會接踵而至。所以將這些重要ip交給lvs託管是最為穩妥的。
十、VIP地址是Keepalived虛擬的一個IP,它是一個對外的公開IP,也是DNS指向的IP;所以在設計網站架構時，你必須向你的IDC多申請一個對外IP。
十一、在實際項目實施過程中發現，Lvs和Nginx對https的支持都非常好，尤其是LVS,相對而言處理起來更為簡便。
十二、在LVS+Keepalived及Nginx+Keepalived的故障處理中，這二者都是很方便的；如果發生了系統故障或伺服器相關故障，即可將DNS指向由它們後端的某台真實web,達到短期處理故障的效果，畢竟廣告網站和電子商務網站的PV就是金錢，這也是為什麼要將負載均衡高可用設計於此的原因；大型的廣告網站我就建議直接上CDN系統了。
十三、現在Linux集群都被大家神話了，其實這個也沒多少復雜；關鍵看你的應用場景，哪種適用就選用哪種，Nginx和LVS、F5都不是神話，哪種方便哪種適用就選用哪種。
十四、另外關於session共享的問題，這也是一個老生長談的問題了；Nginx可以用ip_hash機制來解決session的問題，而F5和LVS都有會話保持機制來解決這個問題，此外，還可以將session寫進資料庫，這也是一個解決session共享的好辦法，當然這個也會加重資料庫的負擔，這個看系統架構師的取捨了。
十五、我現在目前維護的電子商務網站並發大約是1000左右，以前的證券資訊類網站是100左右，大型網上廣告大約是3000,我感覺web層的並發越來越不是一個問題；現在由於伺服器的強悍，再加上Nginx作web的高抗並發性，web層的並發並不是什麼大問題；相反而言，文件伺服器層和資料庫層的壓力是越來越大了，單NFS不可能勝任目前的工作，現在好的方案是moosefs和DRDB+Heartbeat+NFS;而我喜歡的Mysql伺服器，成熟的應用方案還是主從，如果壓力過大，我不得不選擇oracle的RAC雙機方案。
十六、現在受張宴的影響，大家都去玩Nginx了（尤其是作web），其實在伺服器性能優異，內存足夠的情況下，Apache的抗並發能力並不弱，整個網站的瓶頸應該還是在資料庫方面；我建議可以雙方面了解Apache和Nginx,前端用Nginx作負載均衡，後端用Apache作web,效果也是相當的好。
十七、Heartbeat的腦裂問題沒有想像中那麼嚴重，在線上環境可以考慮使用；DRDB+Heartbeat算是成熟的應用了，建議掌握。我在相當多的場合用此組合來替代EMC共享存儲，畢竟30萬的價格並不是每個客戶都願意接受的。
十八、無論設計的方案是多麼的成熟，還是建議要配置Nagios監控機來實時監控我們的伺服器情況；郵件和簡訊報警都可以開啟，畢竟手機可以隨身攜帶嘛；有條件的還可以購買專門的商業掃描網站服務，它會每隔一分鍾掃描你的網站，如果發現沒有alive會向你的郵件發警告信息或直接電話聯系。
十九、至少網站的安全性問題，我建議用硬體防火牆，比較推薦的是華賽三層防火牆+天泰web防火牆，DDOS的安全防護一定要到位；Linux伺服器本身的iptables和SElinux均可關閉，當然，埠開放越少越好。
G. WEB應用防火牆的定義
利用國際上公認的一種說法：
總體來說，Web應用防火牆的具有以下四大個方面的功能(參考WAF入門，對內容做了一些刪減及改編)。
H. web應用防火牆都有哪些作用
模糊歸納和定位攻擊、事前主動防禦，細化訪問行為。 5，為評估安全狀況提供詳盡報表、應用交付於一體的WEB整體安全防護設備、面向服務的負載均衡、分析攻擊數據、面向過程的應用控制，消除「安全事故」於萌芽之中、事後行為審計。 2、阻斷應用攻擊，改善WEB訪問體驗，擴展服務能力，快速P2DR建模、網頁保護，適應業務規模的快速壯大、防範網頁篡改，全方位保護WEB應用，深度挖掘訪問行為，保障用戶核心應用與業務持續穩定的運行，智能分析應用缺陷、負載均衡，強化應用服務能力、提升應用價值WEB應用防火牆是集WEB防護。 3。 4。 部署圖示 1、屏蔽惡意請求。 6。它集成全新的安全理念與先進的創新架構，阻止風險擴散、事中智能響應，提升系統性能、面向客戶的應用加速
I. 平時使用web應用防火牆配置，有什麼講究
要注意防火牆的部署方法：
Web應用防火牆的部署方式：
1、透明代理模式：當web客戶端與伺服器連接請求時，TCP連接請求時會被WAF截取和監控，之後從WAF工作轉發原理看和透明網橋轉發是一樣的。
2、路由模式部署：和普通的那些路由部署方式沒有什麼差別，從外網進來的流量會到WAF進行安全處理，處理完成後才會轉發給內網的web伺服器。