问题描述

H3C SecPath W2000-G2[AK4X5][G510][V-G2]系列Web应用防火墙透明部署是否支持https防护

解决方法

E6202 E6203 R6203版本不支持，

E6204透明代理模式支持：

透明代理模式是H3C SecPath Web应用防火墙在网站防护中常用的部署模式，WAF串联在网络中，基于TCP数据包的检测，采用代理转发的技术，通过内部代理拆包解包，对应用层数据进行解析，并匹配安全策略，客户端访问真实服务器地址，数据包至WAF时记录访问的源地址，内部数据转发往服务器时，封装数据包为访问者的源地址，从而实现透明代理。

透明代理模式防护效果好，不改变拓扑结构，部署后客户端、服务器都无感知，支持软硬件Bypass，保证高可用性，支持的防护功能全面，检测效果优于透明流模式。

支持功能：协议合规检测、web攻击防护、web业务控制、web敏感信息防护、web业务加固、DDOS防护、爬虫陷阱、虚拟补丁。

支持协议：HTTP、HTTPS。

特点：WAF无须配置通信IP，需配置管理IP。