風云防火墻服務器入侵防御系統 說明書

風云防火墻服務器入侵防御系統

目錄

前言…………………………………………………………………………………1

1、序言………………………………………………………………………………1

2、關于手冊…………………………………………………………………………1

3、關于本產品………………………………………………………………………2

4、關于售后服務……………………………………………………………………2

第一章 安裝風云

1.1 安裝程序………………………………………………………………………4

1.2 驗證產品………………………………………………………………………7

1.3 卸載產品………………………………………………………………………7

第二章 設置風云

2.1 系統設置………………………………………………………………………9

2.2 網絡防火墻設置………………………………………………………………10

2.2.1端口過濾設置………………………………………………………………10

2.2.2 IP地址過濾設置……………………………………………………………11

2.2.3 抗DDOS攻擊設置……………………………………………………………11

2.2.4 ARP防護設置…………………………………………………………………12

2.2.5 SQL防注入設置………………………………………………………………13

2.3 主動防御系統設置……………………………………………………………13

2.3.1進程保護設置…………………………………………………………………13

2.3.2 文件保護設置……………………………………………………………14

2.3.3 注冊表保護設置……………………………………………………………15

2.3.4 系統用戶名監控設置………………………………………………………16

第三章 功能說明

3.1 防入侵功能…………………………………………………………………18

3.2 防DDOS攻擊功能……………………………………………………………20

3.3 后臺管理功能…………………………………………………………………20

3.4 遠程設置功能…………………………………………………………………21

3.5 短信通知功能…………………………………………………………………21

附錄…………………………………………………………………………………26

風云防火墻服務器入侵防御系統

前 言

1、序言

感謝您購買和使用風云防火墻服務器入侵防御系統，現

在您的服務器已經擁有了風云全方位的保護，風云防火墻服

務器入侵防御系統是基于網絡數據包過濾和“主動防御”技

術開發的新一代服務器安全產品，該產品抗SYN和CC類DDOS

攻擊和防SQL注入入侵等功能均采取易用式操作界面，讓您

輕點鼠標就可以實現外抗攻擊、內保安全的雙重保護。

2、關于手冊

本手冊由各個章節組成， 詳述和解釋了風云防火墻服

務器入侵防御系統的許多特性、選項、用法說明、術語以及

該軟件的其它重要技術信息。

本手冊是針對初用本產品的網站管理人員。手冊不是要

教您關于某個功能或者設置的全部內容，而是陳述并討論本

產品的各種特性，并逐步引導您熟悉網站安全知識和靈活配

置本產品的方法。

風云防火墻服務器入侵防御系統是一款基于網絡數據

包過濾和“主動防御”技術開發的新一代服務器安全產品，

能有效抵御各類DDOS攻擊和防止網站被入侵，但是由于各

種服務器性能的不同和網站管理員的不同需求，您需要花點

全國服務熱線: 400-662-2218 E-mail:*********** 安徽天達網絡科技有限公司

1

風云防火墻服務器入侵防御系統

時間來學習和理解本產品是如何工作的，以使本產品更好的

為您服務，不論您的經驗如何，您都可以從本手冊和我們的

技術人員那里獲得幫助信息，我們非常樂意為用戶解決一切

關于網站安全的相關問題。

3、關于本產品

風云防火墻是安徽天達網絡科技有限公司自主研發的

網絡安全軟件產品，2009年經過《公安部信息安全產品檢測

中心》、《公安部計算機信息系統安全產品質量監督檢驗中

心》等部門檢測合格并符合防入侵產品安全功能要求（GA/T

696-2007），并獲得《公安部公共信息網絡安全監察局》頒

發的《計算機信息系統安全專用產品銷售許可證》，安徽天

達網絡科技有限公司對該軟件擁有獨立的知識產權，受中華

人民共和國版權法及國際版權條約和其他知識產權法及條

約的保護，任何單位和個人未經允許復制和銷售本產品將被

視為違法侵權行為，安徽天達網絡科技有限公司將保留追究

權利并在適當時候以訴訟的方式解決。

4、關于售后服務

風云的售后服務部門是由經過專業培訓的技術人員組

成，他們能跟蹤和解決用戶可能遇到的各種問題。風云一直

致力于打造安全的網絡環境，我們深深地知道及時高效的技

術支持的重要性。因此，所有的正版軟件用戶將得到免費的

技術支持和產品的維護更新。

全國服務熱線: 400-662-2218 E-mail:*********** 安徽天達網絡科技有限公司

2

風云防火墻服務器入侵防御系統

全國免費服務熱線: 400-662-2218

傳真: 400-662-2218分機2

E-mail:***********

官方網站：

公司名稱：安徽天達網絡科技有限公司

公司地址: 安徽省合肥市高新區軟件園2號樓314#

郵編: 230088

公司電話*************

全國服務熱線: 400-662-2218 E-mail:*********** 安徽天達網絡科技有限公司

3

風云防火墻服務器入侵防御系統

第一章 安裝風云

1.1 安裝程序

由于風云防火墻服務器入侵防御系統在安裝時默認您

的服務器所有程序都是安全的，所以請在確保服務器安全的

情況下安裝風云，我們強烈建議您在安裝完操作系統后立即

安裝風云防火墻服務器入侵防御系統，并到我們的官方網站

（）注冊為會員。

雙擊風云安裝包文件，將出現以下界面

直接點擊“下一步”將出現《軟件許可協議》協議界面：

全國服務熱線: 400-662-2218 E-mail:*********** 安徽天達網絡科技有限公司

4

風云防火墻服務器入侵防御系統

請仔細閱讀后選中“本人同意并接受《軟件許可協議》”點

擊“下一步”進入程序安裝目錄設置頁面

我們建議您將程序安裝在默認目錄下，點擊下一步后進入

全國服務熱線: 400-662-2218 E-mail:*********** 安徽天達網絡科技有限公司

5

風云防火墻服務器入侵防御系統

安裝設置界面

設置完成后點擊下一步

請在以上界面中輸入序列號（序列號為一串五組五位字符，

全國服務熱線: 400-662-2218 E-mail:*********** 安徽天達網絡科技有限公司

6

風云防火墻服務器入侵防御系統

請在光盤包裝上查找）以及您在我們網站注冊的會員帳號，

以便我們提供更加優質的服務。點擊下一步后程序完成并提

示重啟操作系統，重啟后風云安裝完畢。

1.2 驗證產品

打開風云服務器后臺管理中心（/b

），登陸后點擊“服務器綁定”操作，輸入相應的

產品序列號、服務器IP地址和您的手機號碼等信息，點擊

確定。（注：一個用戶名可以購買和綁定多個產品）

綁定成功后，您就可以通過該后臺管理中心來管理您的產

品，如果您輸入了手機號碼，我們會及時將您服務器的相關

狀態發送到您的手機上，讓您隨時隨地掌握服務器動態。

1.3 卸載產品

如果您不需要風云或者有必要將其刪除時，請運行開始

菜單中將出現以下界面，點擊“是

(Y)”，系統重啟后風云防火墻將徹底被卸載。

全國服務熱線: 400-662-2218 E-mail:*********** 安徽天達網絡科技有限公司

7

風云防火墻服務器入侵防御系統

全國服務熱線: 400-662-2218 E-mail:*********** 安徽天達網絡科技有限公司

8

風云防火墻服務器入侵防御系統

第二章 設置風云

程序安裝完成后，請確保重啟操作系統后再進行程序設

置，我們為您進行了一般網站服務器的常規設置，并默認將

您服務器中當前所有程序設置為安全。

2.1 系統設置

首先，我們需要對風云進行總體的設置，點擊風云主界

面右側的系統配置，

進入系統配置頁面，在此頁中，請將您需要的功能選項選中，

并正確輸入用戶名和各類密碼，點擊保存應用后請妥善保存

您的密碼，它將是您開啟風云和遠程配置風云以及享受官方

全國服務熱線: 400-662-2218 E-mail:*********** 安徽天達網絡科技有限公司

9

風云防火墻服務器入侵防御系統

售后服務的憑證。

2.2 網絡防火墻設置

2.2.1端口過濾設置

全國服務熱線: 400-662-2218 E-mail:*********** 安徽天達網絡科技有限公司

10

風云防火墻服務器入侵防御系統

點擊“網絡防火墻”中的端口過濾按鈕進入設置界面：默認

狀態下允許所有端口訪問，您可以根據服務器的具體情況在

右側表單內填入端口號設置允許或攔截的TCP端口或UDP端

口。

2.2.2 IP地址過濾設置

點擊“網絡防火墻”中的“IP地址過濾”按鈕后進入

IP地址過濾設置界面，在底部表單中輸入您要攔截或者允許

的IP地址并點擊“添加IP”按鈕將其增加到系統規則中。

2.2.3 抗DDOS攻擊設置

點擊“網絡防火墻”中的“抗DDOS攻擊”按鈕后進入

抗DDOS攻擊設置界面，根據您服務器的具體情況設置需要

開啟的防護功能和填寫相關數字，我們經過詳細的調研和分

全國服務熱線: 400-662-2218 E-mail:*********** 安徽天達網絡科技有限公司

11

風云防火墻服務器入侵防御系統

析，綜合目前各大網站受攻擊的情況，已經為您設置好了默

認規則，如果您的服務器沒有特殊要求，我們建議您不要修

改此欄目下的配置，或者在我們的技術人員的指導下進行設

置。

2.2.4 ARP防護設置

全國服務熱線: 400-662-2218 E-mail:*********** 安徽天達網絡科技有限公司

12

風云防火墻服務器入侵防御系統

點擊“網絡防火墻”中的“ARP防護”按鈕后進入ARP

防護設置界面，如果你的服務器經常出現IP沖突或者掉線

的情況，請及時開啟ARP防火墻，并選中“啟用IP沖突保

護”和“啟動ARP事件日志”等功能。

2.2.5 SQL防注入設置

點擊“網絡防火墻”中的“SQL防注入”按鈕后進入SQL

防注入設置界面，在“指定HTTP端口”中添加您網站的WEB

端口，多個端口請全部添加進去，選中相關防護策略后進入

下一步主動防御系統設置。

2.3 主動防御系統設置

2.3.1進程保護設置

全國服務熱線: 400-662-2218 E-mail:*********** 安徽天達網絡科技有限公司

13

風云防火墻服務器入侵防御系統

點擊“主動防御系統”中的“進程保護”按鈕后進入進

程保護設置界面，安裝剛完成時系統處在學習模式，此時系

統會自動導入您當前系統中的所有進程，并默認放行，當您

不允許其他程序運行時，請選中“默認攔截模式”，如果您

有特殊程序需要操作所有進程，可通過點擊“可運行所有進

程白名單”來添加程序，添加完畢后請確保選中“默認攔截

模式”，自此之后，防火墻將不允許“進程保護規則”列表

以外的任何程序運行，“進程保護規則”列表中所列進程將

按照您設置的“啟動規則”管理。如果您在“發短信”中設

置了“是”，則系統嘗試啟動該進程時會發送短信到您在風

云后臺管理中心所填的手機號碼中。

2.3.2 文件保護設置

全國服務熱線: 400-662-2218 E-mail:*********** 安徽天達網絡科技有限公司

14

風云防火墻服務器入侵防御系統

點擊“主動防御系統”中的“文件保護”按鈕后進入文件保

護設置界面，文件保護設置與進程保護設置類似，安裝剛完

成后程序處在放行模式，請在添加相應規則后選中“文件保

護規則模式”，并可根據需要具體設置文件或者文件夾的“新

建”、“刪除”、“重命名”、“修改”、“是否發送日志到服務器”、

“是否發送短信到手機”等屬性，風云將按照您設置的保護

規則對文件進行處理，如果你有特殊的程序需要操作“文件

保護規則”列表中的文件，可點擊“添加特權程序”進行設

置。

2.3.3 注冊表保護設置

全國服務熱線: 400-662-2218 E-mail:*********** 安徽天達網絡科技有限公司

15

風云防火墻服務器入侵防御系統

點擊“主動防御系統”中的“注冊表保護”按鈕后進入注冊

表保護設置界面，注冊表保護設置與文件保護設置類似，安

裝剛完成后程序處在放行模式，請在添加相應規則后選中

“注冊表保護規則模式”，并可根據需要具體設置注冊表的

“路徑”、“鍵名”、“新建項”、“新建和修改值”、“刪除值”、

“是否發送日志到服務器”、“是否發送短信到手機”等屬性，

風云將按照您設置的保護規則對注冊表進行保護，如果您有

特殊的程序需要操作“注冊表保護規則”列表中的注冊表項，

可點擊“添加特權程序”進行設置。

2.3.4 系統用戶名監控設置

全國服務熱線: 400-662-2218 E-mail:*********** 安徽天達網絡科技有限公司

16

風云防火墻服務器入侵防御系統

點擊“主動防御系統”中的“系統用戶名監控”按鈕后

進入系統用戶名監控設置界面，點擊刷新應用，“現有用戶

名列表”中將會列出當前系統中所有用戶名，您根據需要決

定是否選中右側功能對話框。常規下，系統新增了帳戶名，

表明服務器被入侵的可能性較大，我們建議您將“啟動帳戶

監控功能”、“發現新增帳戶發送短信通知”、“發現新增帳戶

直接刪除”、“監控事件提交網絡日志”四項全部選中。

如果您需要監控遠程桌面登陸服務器情況，就可以選中

“用戶登陸系統事件短信通知”，并設置好遠程桌面端口后

點“應用”按鈕即可。如果啟用了網絡日志，登陸情況也會

提交到網絡日志服務器保存，如下圖（對于多人管理一臺服

務器，登陸監控日志是一項很有用的功能，方便查詢登陸服

全國服務熱線: 400-662-2218 E-mail:*********** 安徽天達網絡科技有限公司

17

風云防火墻服務器入侵防御系統

務器情況，對分析入侵行為有很大的幫助）:

至此，您的風云已經基本設置完畢，您的服務器已處在

風云嚴密的保護之下，值得一提的是，如果你的服務器中有

多個網站或者安裝了虛擬機系統，只需安裝一套風云防火墻

服務器入侵防御系統即可。

全國服務熱線: 400-662-2218 E-mail:*********** 安徽天達網絡科技有限公司

18

風云防火墻服務器入侵防御系統

第三章 功能說明

3.1 防入侵功能

風云通過詳細的安全策略設置和獨創的智能判斷防入

侵機制、簡單易用的操作界面，使用戶輕松點擊鼠標就能保

護服務器中所有網站不被入侵，而不需頻繁升級您的網站程

序。

端口掃描檢測：當入侵者嘗試掃描您網站服務器的端口

時，風云通過智能判斷后會立即屏蔽入侵者的IP地址，把

入侵者從一開始就拒之門外。

SQL防注入：SQL注入是指通過SQL命令插入到Web表

單遞交或輸入域名或頁面請求的查詢字符串，最終達到欺騙

服務器執行惡意的SQL命令，實現入侵網站的目的，SQL注

入是目前互聯網上最為流行的入侵網站方式之一，而風云通

過嚴格的字符過濾快速分辨出注入連接并將其屏蔽，詳細的

分離式網絡日志存儲功能將每一個嘗試入侵者的IP地址提

交到官方網站后臺存儲，除了能防止您的網站被入侵，更能

為維護網絡安全、打擊黑客犯罪提供強有力的支持。

智能主動防御：進程保護、文件保護、注冊表保護等功

能，讓任何未經授權的程序都無法運行，入侵者即使通過其

他方式上傳了惡意程序，也無法對服務器實施任何破壞。

全國服務熱線: 400-662-2218 E-mail:*********** 安徽天達網絡科技有限公司

19

風云防火墻服務器入侵防御系統

3.2 防DDOS攻擊功能

風云防火墻服務器入侵防御系統能有效抵御SYN類和CC

類洪水攻擊，確保服務器在被攻擊狀態下的正常運行，并能

記錄CC類洪水攻擊的來源IP地址，風云強有力的售后服務

和技術支持將協助您盡力找出攻擊者。

3.3 后臺管理功能

用戶登陸/風云后

臺管理網站，即可詳細查閱您的服務器各類日志，了解服務

器運行狀態和歷史記錄，為您正確評估服務器安全風險提供

依據。并可通過后臺管理對產品進行購買和續費、短信功能

配置等。

全國服務熱線: 400-662-2218 E-mail:*********** 安徽天達網絡科技有限公司

20

風云防火墻服務器入侵防御系統

3.4 遠程設置功能

風云的遠程設置功能讓您無需登陸服務器也可進行遠

程配置，只需在本地輸入您服務器的IP地址，就可以遠程

操作您的風云，既規避了頻繁登陸服務器的風險，又節約了

服務器的系統資源。

3.5 短信通知功能

短信通知功能是風云防火墻服務器入侵防御系統的一

項增值服務（需另外付費，具體費用參閱網站管理后臺），

全國服務熱線: 400-662-2218 E-mail:*********** 安徽天達網絡科技有限公司

21

風云防火墻服務器入侵防御系統

它可以為用戶及時提供服務器狀態通知功能，當用戶在設置

風云的時候，只需將您需要了解的狀態信息選中，風云將會

通過后臺管理中心的短信平臺及時以手機短信息的形式告

知用戶，讓您隨時隨地輕松掌握服務器運行狀態，真正體會

信息時代的快捷與精彩。

全國服務熱線: 400-662-2218 E-mail:***********安徽天達網絡科技有限公司

22

風云防火墻服務器入侵防御系統

FAQ：1、如何實現主頁防篡改功能？？

如何實現主頁防篡改功能

答：主頁篡改是由于入侵具有了修改您服務器網站主頁文件

的權限，為了防止主頁被篡改，您可以在“文件保護”設置

中將您的網站頁面文件設置為“禁止修改、刪除”，甚至可

以將您整個網站目錄設置為不可修改（但請確保您的網站數

據庫文件可寫），再將“文件保護規則”選項選中，如下圖：

2、為什么我安裝了風云后，，服務器連接不上了？？

為什么我安裝了風云后服務器連接不上了

答：請嘗試啟用遠程配置，查看是否屏蔽了遠程連接端口（默

認為3389）、是否禁用了您用來連接服務器的軟件，請通過

風云遠程配置端正確配置后再嘗試連接服務器。

3、為什么點擊““查看日志””后系統沒有反應？？

為什么點擊查看日志后系統沒有反應

答：請查看“進程保護”中是否已禁止風云日志查看器程序

全國服務熱線: 400-662-2218 E-mail:*********** 安徽天達網絡科技有限公司

23

風云防火墻服務器入侵防御系統

運行，應在進程保護規則中將“風云日志查看器”設置為放

行，“風云日志查看器”默認安裝在風云防火墻主程序同一

目錄。

4、我已經設置的保護規則，，但是為什么風云并沒有按照我

我已經設置的保護規則

設置的規則執行？？

設置的規則執行

全國服務熱線: 400-662-2218 E-mail:*********** 安徽天達網絡科技有限公司

24

風云防火墻服務器入侵防御系統

答：有時候您設置的保護規則是相互矛盾的，比如您首先設

置了禁止在某個文件夾中新建*.EXE文件，后又設置了允許

在此文件夾內新建任何文件，那么風云將不允許您在此文件

夾中新建*.EXE文件，因為風云的規則是逐行執行的，當你

設置多個規則時，風云是從上往下執行，如上例中，執行了

第一條“阻止”規則后就無法再執行下面與之矛盾的的“放

行”規則了。

全國服務熱線: 400-662-2218 E-mail:*********** 安徽天達網絡科技有限公司

25

風云防火墻服務器入侵防御系統

附錄：：術語表

附錄術語表

DDOS攻擊：DDOS全名是Distribution Denial of rvice (分：

攻擊

布式拒絕服務攻擊),很多DDOS攻擊源一起攻擊某臺服務器

就組成了DDOS攻擊,DDOS 最早可追述到1996年最初,在中

國2002年開始頻繁出現,2003年已經初具規模.DDOS的攻擊

方式有很多種，最基本的DDOS攻擊就是利用合理的服務請

求來占用過多的服務資源，從而使服務器無法處理合法用戶

的指令。

SQL注入：：所謂SQL注入，就是通過把SQL命令插入到Web

注入

表單遞交或輸入域名或頁面請求的查詢字符串，最終達到欺

騙服務器執行惡意的SQL命令，比如先前的很多影視網站泄

露VIP會員密碼大多就是通過WEB表單遞交查詢字符暴出

的，這類表單特別容易受到SQL注入式攻擊．

當應用程序使用輸入內容來構造動態sql語句以訪問數

據庫時，會發生sql注入攻擊。如果代碼使用存儲過程，而

這些存儲過程作為包含未篩選的用戶輸入的字符串來傳遞，

也會發生sql注入。sql注入可能導致攻擊者使用應用程序

登陸在數據庫中執行命令。如果應用程序使用特權過高的帳

戶連接到數據庫，這種問題會變得很嚴重。在某些表單中，

用戶輸入的內容直接用來構造（或者影響）動態sql命令，

或者作為存儲過程的輸入參數，這些表單特別容易受到sql

注入的攻擊。而許多網站程序在編寫時，沒有對用戶輸入的

全國服務熱線: 400-662-2218 E-mail:*********** 安徽天達網絡科技有限公司

26

風云防火墻服務器入侵防御系統

合法性進行判斷或者程序中本身的變量處理不當，使應用程

序存在安全隱患。這樣，用戶就可以提交一段數據庫查詢的

代碼，根據程序返回的結果，獲得一些敏感的信息或者控制

整個服務器，于是sql注入就發生了。

全國服務熱線: 400-662-2218 E-mail:***********安徽天達網絡科技有限公司

27