A. F5web应用防火墙是什么
F5web防火墙是一种抵御外界攻击更为强力，有效的一款防火墙。如今面对应用层级的潜在威胁、安全漏洞和多层攻击，传统单一的网络防火墙越来越乏力，业务需要web安全防火墙(WAF)来一起抵御攻击加强防护。而F5提供全球部署量最大、最灵活的Web安全防护墙，可为web应用提供更为有效的保护，以帮助应用抵御各种已知及未知的漏洞，比如跨站脚本攻击、网页篡改等
B. web应用防火墙(WAF)的基本原理是什么
WAF，又名Web应用防火墙，能够对常见的网站漏洞攻击进行防护，例如sql注入、XSS跨站等；目前WAF最基本的防护原理为特征规则匹配，将漏洞特征与设备自身的特征库进行匹配比对，一旦命中，直接阻断，这种方法能够有效防范已知的安全问题，但是需要一个强大的特征库支持，特征库需要保证定期更新及维护；但是对于零日漏洞（未经公开的漏洞），就需要设备建立自学习机制，能够根据网站的正常状态自动学习建立流量模型，以模型为基准判断网站是否遭受攻击。
C. 无法在web服务器上启动调试,无法连接到Web服务器.请验证Web服务器正在运行,并且防火墙没有阻止传入的HTTP.
采用文件夹方式。
也就是说，在新建网站（项目）时，采用文件夹方式。
这样一样，就会自动使用vs2005自带的服务器，而不用IIS
D. 电脑于天融信防火墙之间怎么连线能进WEB界面
工具:网线，电脑，防火墙
首先要确认防火墙管理口是哪个，也就是开通了webui权限的接口是哪个。
然后使用网线连接电脑网线接口和防火墙管理口，然后在浏览器输入管理口地址，https://ip地址，确认就行了，当然，你电脑ip要和管理口ip同网段
E. 如何让防火墙充许web服务
没说清楚啊你，猜猜：
你XP系统吧，在XP上开启IIS服务的话，本地访问没问题的，127.0.0.1，其他机子访问需要XP系统自带的防火墙允许（其他软件防火墙也有可能拦截），最简单的方法就是关闭防火墙，当然你一定想开着而要允许的话你可以：
打开“控制面板”中的“安全中心”，点击“防火墙”，打开“防火墙”对话框，选中“高级”选项卡，选中“本地连接”单击设置，打开“高级设置”对话框选中“Web服务器（HTTP）”。确定即可。这样你的“防火墙”就不会拦截其他计算机对这台电脑的访问了。
F. 如何理解Linux下的负载均衡
一、目前网站架构一般分成负载均衡层、web层和数据库层，我其实一般还会多加一层，即文件服务器层，因为现在随着网站的PV越来越多，文件服务器的压力也越来越大；不过随着moosefs、DRDB+Heartbeat的日趋成熟，这问题也不大了。网站最前端的负载均衡层称之为Director,它起的是分摊请求的作用，最常见的就是轮询。
二、F5是通过硬件的方式来实现负载均衡，它较多应用于CDN系统，用于squid反向加速集群的负载均衡，是专业的硬件负载均衡设备，尤其适用于每秒新建连接数和并发连接数要求高的场景；LVS和Nginx是通过软件的方式来实现的，但稳定性也相当强悍，在处理高并发的情况也有相当不俗的表现。
三、Nginx对网络的依赖较小，理论上只要ping得通，网页访问正常，nginx就能连得通，nginx同时还能区分内外网，如果是同时拥有内外网的节点，就相当于单机拥有了备份线路；lvs就比较依赖于网络环境，目前来看服务器在同一网段内并且lvs使用direct方式分流，效果较能得到保证。
四、目前较成熟的负载均衡高可用技术有LVS+Keepalived、Nginx+Keepalived,以前Nginx没有成熟的双机备份方案，但通过shell脚本监控是可以实现的，有兴趣的可具体参考我在51cto上的项目实施方案；另外，如果考虑Nginx的负载均衡高可用，也可以通过DNS轮询的方式来实现，有兴趣的可以参考张宴的相关文章。
五、集群是指负载均衡后面的web集群或tomcat集群等，但现在的集群意义泛指了整个系统架构，它包括了负载均衡器以及后端的应用服务器集群等，现在许多人都喜欢把Linux集群指为LVS,但我觉得严格意义上应该区分开。
六、负载均衡高可用中的高可用指的是实现负载均衡器的HA,即一台负载均衡器坏掉后另一台可以在<1s秒内切换，最常用的软件就是Keepalived和Heatbeat,成熟的生产环境下的负载均衡器方案有Lvs+Keepalived、Nginx+Keepalived.
七、LVS的优势非常多：①抗负载能力强；②工作稳定（因为有成熟的HA方案）；③无流量；④基本上能支持所有的应用，基于以上的优点，LVS拥有不少的粉丝；但世事无绝对，LVS对网络的依赖性太大了，在网络环境相对复杂的应用场景中，我不得不放弃它而选用Nginx.
八、Nginx对网络的依赖性小，而且它的正则强大而灵活，强悍的特点吸引了不少人，而且配置也是相当的方便和简约，小中型项目实施中我基本是考虑它的；当然，如果资金充足，F5是不二的选择。
九、大型网站架构中其实可以结合使用F5、LVS或Nginx,选择它们中的二种或三种全部选择；如果因为预算的原因不选择F5,那么网站最前端的指向应该是LVS,也就是DNS的指向应为lvs均衡器，lvs的优点令它非常适合做这个任务。重要的ip地址，最好交由lvs托管，比如数据库的ip、webservice服务器的ip等等，这些ip地址随着时间推移，使用面会越来越大，如果更换ip则故障会接踵而至。所以将这些重要ip交给lvs托管是最为稳妥的。
十、VIP地址是Keepalived虚拟的一个IP,它是一个对外的公开IP,也是DNS指向的IP;所以在设计网站架构时，你必须向你的IDC多申请一个对外IP。
十一、在实际项目实施过程中发现，Lvs和Nginx对https的支持都非常好，尤其是LVS,相对而言处理起来更为简便。
十二、在LVS+Keepalived及Nginx+Keepalived的故障处理中，这二者都是很方便的；如果发生了系统故障或服务器相关故障，即可将DNS指向由它们后端的某台真实web,达到短期处理故障的效果，毕竟广告网站和电子商务网站的PV就是金钱，这也是为什么要将负载均衡高可用设计于此的原因；大型的广告网站我就建议直接上CDN系统了。
十三、现在Linux集群都被大家神话了，其实这个也没多少复杂；关键看你的应用场景，哪种适用就选用哪种，Nginx和LVS、F5都不是神话，哪种方便哪种适用就选用哪种。
十四、另外关于session共享的问题，这也是一个老生长谈的问题了；Nginx可以用ip_hash机制来解决session的问题，而F5和LVS都有会话保持机制来解决这个问题，此外，还可以将session写进数据库，这也是一个解决session共享的好办法，当然这个也会加重数据库的负担，这个看系统架构师的取舍了。
十五、我现在目前维护的电子商务网站并发大约是1000左右，以前的证券资讯类网站是100左右，大型网上广告大约是3000,我感觉web层的并发越来越不是一个问题；现在由于服务器的强悍，再加上Nginx作web的高抗并发性，web层的并发并不是什么大问题；相反而言，文件服务器层和数据库层的压力是越来越大了，单NFS不可能胜任目前的工作，现在好的方案是moosefs和DRDB+Heartbeat+NFS;而我喜欢的Mysql服务器，成熟的应用方案还是主从，如果压力过大，我不得不选择oracle的RAC双机方案。
十六、现在受张宴的影响，大家都去玩Nginx了（尤其是作web），其实在服务器性能优异，内存足够的情况下，Apache的抗并发能力并不弱，整个网站的瓶颈应该还是在数据库方面；我建议可以双方面了解Apache和Nginx,前端用Nginx作负载均衡，后端用Apache作web,效果也是相当的好。
十七、Heartbeat的脑裂问题没有想象中那么严重，在线上环境可以考虑使用；DRDB+Heartbeat算是成熟的应用了，建议掌握。我在相当多的场合用此组合来替代EMC共享存储，毕竟30万的价格并不是每个客户都愿意接受的。
十八、无论设计的方案是多么的成熟，还是建议要配置Nagios监控机来实时监控我们的服务器情况；邮件和短信报警都可以开启，毕竟手机可以随身携带嘛；有条件的还可以购买专门的商业扫描网站服务，它会每隔一分钟扫描你的网站，如果发现没有alive会向你的邮件发警告信息或直接电话联系。
十九、至少网站的安全性问题，我建议用硬件防火墙，比较推荐的是华赛三层防火墙+天泰web防火墙，DDOS的安全防护一定要到位；Linux服务器本身的iptables和SElinux均可关闭，当然，端口开放越少越好。
G. WEB应用防火墙的定义
利用国际上公认的一种说法：
总体来说，Web应用防火墙的具有以下四大个方面的功能(参考WAF入门，对内容做了一些删减及改编)。
H. web应用防火墙都有哪些作用
模糊归纳和定位攻击、事前主动防御，细化访问行为。 5，为评估安全状况提供详尽报表、应用交付于一体的WEB整体安全防护设备、面向服务的负载均衡、分析攻击数据、面向过程的应用控制，消除“安全事故”于萌芽之中、事后行为审计。 2、阻断应用攻击，改善WEB访问体验，扩展服务能力，快速P2DR建模、网页保护，适应业务规模的快速壮大、防范网页篡改，全方位保护WEB应用，深度挖掘访问行为，保障用户核心应用与业务持续稳定的运行，智能分析应用缺陷、负载均衡，强化应用服务能力、提升应用价值WEB应用防火墙是集WEB防护。 3。 4。 部署图示 1、屏蔽恶意请求。 6。它集成全新的安全理念与先进的创新架构，阻止风险扩散、事中智能响应，提升系统性能、面向客户的应用加速
I. 平时使用web应用防火墙配置，有什么讲究
要注意防火墙的部署方法：
Web应用防火墙的部署方式：
1、透明代理模式：当web客户端与服务器连接请求时，TCP连接请求时会被WAF截取和监控，之后从WAF工作转发原理看和透明网桥转发是一样的。
2、路由模式部署：和普通的那些路由部署方式没有什么差别，从外网进来的流量会到WAF进行安全处理，处理完成后才会转发给内网的web服务器。