F5-ASM-AdvWAF实验——一些基础知识(二)

  

1, F5-ASM http业务流说明图
 F5-ASM-AdvWAF实验——一些基础知识(二)

  

2,假如F5关联了基于主机做分发的irule,那么要启用LTP(本地交通政策)
注意:LTP配置策略的时候,url是平级的,就是不能先做主机,然后再根据uri做精细化的分发(当然asm策略根据主机就好了)

  

3、http协议说明,推荐教程《tcp/ip详解1、2、3》
get和post差别
 F5-ASM-AdvWAF实验——一些基础知识(二)

  

4,常见http方法安全问题
 F5-ASM-AdvWAF实验——一些基础知识(二)

  

5、文件类型、参数的url说明,F5的url与通用的url概念不一样,
通常url是uri的子集,简单记忆法是F5是反的。
 F5-ASM-AdvWAF实验——一些基础知识(二)

  

6, F5集主动防御与被动防御与一体,假如有主动防御策略,数据流会先匹配主动防御策略
主动防御工作流
 F5-ASM-AdvWAF实验——一些基础知识(二)
被动防御工作流
 F5-ASM-AdvWAF实验——一些基础知识(二)

F5-ASM-AdvWAF实验——一些基础知识(二)