查看应用程序安全违规详细信息

August 17, 2020

贡献者:

暴露于互联网的 Web 应用程序已经容易受到严重攻击。Citrix ADM 使您能够显示可操作的违规详细信息，以保护应用程序免受攻击。导航至单窗格解决方案的 “ 安全性” > “安全性违规 ”，以执行以下操作：

根据应用程序的类别 （如 **网络、机器人和 **WAF）访问应用程序安全违规
采取纠正措施保护应用程序的安全

要查看 Citrix ADM 中的安全违规，请确保：

您拥有适用于 Citrix ADC 实例的高级许可证（适用于 WAF 和 BOT 冲突）。
您已在负载平衡或内容交换虚拟服务器（适用于 WAF 和 BOT）上应用许可证。有关详细信息，请参阅管理虚拟服务器上的许可。
您可以启用其他设置。有关详细信息，请参阅本文档部设置分中提供的过程。

违规类别

使用 Citrix ADM，您可以查看以下违规：

网络	机器人	WAF
HTTP 慢洛里斯	客户端连接过多	异常高的上传事务处理
DNS 慢洛里斯	账户接管**	异常高的下载事务
HTTP 慢速发布	上传量异常高	过多的唯一 IP
Nx域洪水攻击	异常高的请求率	每个地理位置的唯一 IP 过多
	异常高的下载量

** -您必须在 Citrix ADM 中配置帐户接管设置。请参阅中提到的先决条件账户接管。

设置

您必须启用 高级安全分析 并选择 “ Web 事务处理设置 ” 为 “全部 ”，才能在 Citrix ADM 中查看以下违规：

异常高的上传事务 (WAF)
异常高的下载事务 (WAF)
过多的唯一 IP (WAF)
帐户接管 (BOT)

对于其他违规，请确保是否启用了 度量收集器 。默认情况下，在 Citrix ADC 实例上启用 度量收集器 。有关详细信息，请参阅配置智能应用分析。

启用高级安全分析

导航到 “ 网络 ” > “ 实例 ” > “ Citrix ADC”，然后选择实例类型。例如，MPX。
选择 Citrix ADC 实例，然后从 “选择操作” 列表中选择 “ 配置分析”。
选择虚拟服务器，然后单击启用分析。
在 启用分析 窗口中：
1. 选择 “ Web 智能分析”。选择 Web 智能分析后，只读 高级安全分析 选项将自动启用。
  
  注意
  
  “ 高级安全分析 ” 选项仅针对高级许可的 ADC 实例显示。
2. 选择 日志流 作为传输模式
3. 默认情况下，表达式为 true
4. 单击 OK（确定）

启用 Web 事务处理设置

导航到分析 > 设置。

此时将显示 “ 设置 ” 页面。
单击 启用分析功能”。
在 “ Web 事务处理设置” 下，选择 “ 全部”。
单击确定。

安全违规仪表板

在安全违规仪表板中，您可以查看：

所有 ADC 实例和应用程序都发生了违规总数。根据选定的时间持续时间显示违规总数。
每个类别下的侵权行为总数。
受影响的 ADC 总数、受影响的应用程序总数以及基于总发生次数和受影响的应用程序的最大违规情况。

违规详细信息

对于每个违规，Citrix ADM 会监视特定时间持续时间的行为，并检测违规是否存在异常行为。单击每个选项卡以查看违规详细信息。您可以查看详细信息，例如：

总发生次数、上次发生次数和受影响的应用程序总数

在活动详细信息下，您可以查看：

受影响的应用程序。如果两个或多个应用程序受到违规影响，您也可以从列表中选择应用程序。

指示违规的图形。

在列出违规的图形上拖动并选择以缩小违规搜索范围。

在图表上拖动并选择	搜索结果

单击 “ 重置缩放 ” 以重置缩放结果

建议您解决问题的措施
其他违规详细信息，如暴力发生时间和检测消息

本内容的正式版本为英文版。部分 Citrix 文档内容采用了机器翻译，仅供您参考。Citrix 无法控制机器翻译的内容，这些内容可能包含错误、不准确或不合适的语言。对于从英文原文翻译成任何其他语言的内容的准确性、可靠性、适用性或正确性，或者您的 Citrix 产品或服务沿用了任何机器翻译的内容，我们均不作任何明示或暗示的保证，并且适用的最终用户许可协议或服务条款或者与 Citrix 签订的任何其他协议（产品或服务与已进行机器翻译的任何文档保持一致）下的任何保证均不适用。对于因使用机器翻译的内容而引起的任何损害或问题，Citrix 不承担任何责任。

查看应用程序安全违规详细信息

August 17, 2020

贡献者:

August 17, 2020

贡献者: