2024Web应用防火墙产品标准

GB191GB2894GB4798-90电子电工产品应用环境条件机械和试验环境条件GB3047.4高度进制为44.45mm的插箱、插件的基本尺寸系列GB/T3047.2高度进制为44.45mmGB/T17626GB/T14733-1993GB/T17618-2015电工电子产品环境试验第2AGAT403.1-2014GBT28451-2012GBT30279-2013信息安全技术安全漏洞等级划分指南GBT26269-2010ETSIEN300386电磁兼容和无线频谱管理（ERM）：通信设备：电磁兼容性（EMC）（ElectromagneticcompatibilityandRadiospectrumMatters(ERM);Telecommunicationnetworkequipment;ElectroMagneticCompatibility(EMC)requirements.）IEC62151（（Safetyofequipmentconnectedtoatelecommunication

Telecommunicationsandinformationexchangebetweensystems--Localmetropolitanareanetworks--Specificrequirements--Part3:CarrierSenseMultipleAccesswithCollisionDetection(CSMA/CD)AccessMethodandPhysicalLayerSpecificatiIEC62351Powersystemsmanagementandassociatedinformationexchange-DatacommunicationssecurityIEC61588Precisionclocksynchronizationprotocolfornetworkedmeasurementand IEC61588Precisionclocksynchronizationprotocolfornetworkedmeasurementand

Telecommunicationnetworkequipment;ElectroMagneticCompatibility(EMC)IEC62351-6IEC62351-7IEC62439YD/T1391.1-2005（MPLS）YD/T1453-2014IPv6网络设备测试方法—支持Pv6YD/T1455-2014IPv6网络设备测试方法—支持Pv6SJ/T11364—2006SJ/T10630-1995IEC60950-1-2013GJB908AGJB726A-2004GJB571A-2005GJB1442A-

GJB1362A-2007军工产品定型程序和要求IPC-A-610电子组件的可接受性EnglishChinese LocalAreaMediumAccessAccessControlQualityof\h产品细分档产品细分档产品档SStandardMMiddle，定位为该档次的中间型产品，具有该档次完整功能，同时在硬件AAdvanced，定位为该档次的高级型产品，具有该档次完整功能，并提供高EEnhanced，定位为该档次的增强型产品，具有该档次完整功能，并提供高整机高度符合GB/T3047.2IEEEIEEEIEEE应符合GB4943相关规定。对下面相关的危险采取适当的防护措施，减少或避免由于下列各种危险1GE100M、1000MIPv4头域访问控Console依据GJB908-90、GJB726A-2004、GJB1442-1992及IPC-A-610、SJ/T10630-19952BOMBOM;3456用电网供电的产品机箱内无≥3mm7振动：按照GB/T2423.10“试验Fc”的试验方法进行。冲击：按照GB/T2423.5“试验Ea”的试验方法进行。碰撞：按照GB/T2423.6“试验Eb”的试验方法进行。PC2pingPC1WEBWAFWEB修改请求方法和客户端IPHTTPHTTPURLipipURLipipSYNHTTPFloodhttpflood5（基于服务器相应站点），WAFHTTPHTTPURL22IP2恶意的WebWeb造成WebDoSWAFUser-Agent，特殊的攻WEBURLWeb\hFlaws>NumericSQLInjection测试项。IE访问，打开WebScarab，进行手动输入payload： id=9527and user=test'and keyword=test%'and9527=9527andpage=1orbenchmark(10000000,MD5(1))#EMSSQLpayload:page=1;waitfordelayFPostgreSQLpayload：page=1orid=-1andselect1union/*!select*/version();id=9527and(ascii(substring((selectusernamefromadmin),1,1)))>97id=1andselect*fromsyscat.dbauthwheregrantee=currentuser;id=1';execmaster..xp_cmdshell'ping'—id=1'and1=(selectcount(*)fromtablenames);-id=1'AND1=utl_inaddr.get_host_address((SELECTbannerFROMv$versionWHEREROWNUM=1))AND'i'='iid=1'union(selectNULL,NULL,(select@@version))–id=1'andselectcurrent_user;跨站脚本攻击(CrossSiteScripting)Webhtml3\h04/WebGoat/attackXSS->StoredXSSAttacksmessageMIMEtype、文件的大小进行过滤。100byteCSRF（Cross-siterequestforgery）跨站请求伪造攻击通过伪装来自受信任用户的WebWEBCSRF（跨站请求伪造）<formname="form1"id=”form1”<inputname="act"value="add"<inputname="username"value="hack"<inputname="password"value="hack"<inputname="password2"value="hack"<inputname="userid"value="0"<scriptlanguage="javascript">WEB（0Day攻击）ATPWebSQLWebWebATP开启WAF404aspphpWEBaspphp的目的（可以上传下载文件，查看数据库，执行任意程序命令等）WEBWebShell4webShellGET/HTTP/1.1\r\nWAF1NCWAF /xx?yy=zz%20and%201=1%20or%201=2Host:\hGET/GET/xx?yy=zz%20and%201=1%20or%201=2Host:\hGET/HTTP/1.1\r\nHost:\h如果WAFHostWebWAFHTTPHostGET/xx?yy=zz%20and%201=1%20or%201=2HTTP/1.1\r\nHost:testhost\r\nGET/index.asp?id=%u0049%u0048HTTP/1.1\r\n本测试项目的目的是测试WAF对于HTTPunicodeGET/xx?yy=zz%u0027HTTP/1.1\r\nHost:\hWAFGET/xx?yy=zz0x00%20and%201=1%20or%201=2HTTP/1.1\r\n在特定WebWebWAFWAF1WAFsqlGET/xx?yy=zz~~%20and%201=1%20or%201=2HTTP/1.1\r\nHost:\h\r\nWAFWAFGET/xx?yy=zz&yy=tt%20and%201=1%20or%201=2HTTP/1.1\r\nHost:\h\r\nWAFGET/