序号

产品名称

参数要求

指定品牌

数量

*

Web应用防火墙（型号*）

******署模式：支持透明桥、透明代理、反向代理************署，其中透明桥、透明代理、反向代理、旁路阻断模式下设备自身应具备防护阻断功能；

绿盟、长亭、安恒、启明星辰、盛邦

框架内共*台，本期采购*台

*.* Trunk及链路聚合：支持在******署并提供防护，支持VLAN子接口；支持链路聚合

*.* 高可用性：支持集群模式、主******署；

*.* Bypass功能：支持硬件Bypass，设备故障直接切换到Bypass模式；支持过载保护机制，设备达到阈值时，自动切换Bypass功能

*.* IPv*支持：支持IPv*/IPv*双协议栈的检测和防护

*.* Web应用自动发现：支持自动发现网络环境中存在的Web业务系统，记录服务器的IP、端口、域名等信息

*.* HTTP协议合规性校验：支持HTTP协议合规校验，可根据实际网络状况自定义协议参数合规标准，过滤非法请求

*.* HTTPS防护：支持HTTPS业务的分析检测及安全防护

*.* 真实源地址******理服务器访问的用户真实IP地址******l-IP、X-Forwarded-For等字段的值作为真实来源IP地址******字段解析

*.** Web服务器漏洞防护：支持Nginx、IIS、Tomcat等Web容器漏洞防护

*.** Web应用攻击防护：支持对跨站脚本(XSS)攻击、注入攻击（包括SQL注入、命令注入 、代码注入、文件注入、LDAP注入等）、跨站请求伪造（CSRF）、目录遍历等Web应用攻击的检测防护

*.** Webshell检测防护：支持对******检查，防止恶意Webshell文件上传，对已经上传的Websh************拦截阻断

*.** Cookie安全：支持Cookie防篡改

*.** 扫描及爬虫防护：支持有效识************为

*.** 支持识别HTTP报文常见的编码和编码攻击：URL解码、Base**解码、JSON解析、XML解析等

*.** 敏感信息安全：支持设备******卡、手机号等个人敏感信息数据隐藏；支持服务器信息隐藏

*.** 访问控制:支持基于规则、源IP、目的IP、目的URL的访问控制，支持基于时间的计划任务，支持IP及URL黑白名单配置

*.** 自定义规则：支持用户自定义防护规则，支持针对不同的源目的IP、URL、请求方法、Host、Cookie、User-Agent、Content-Type、Referrer、Session、Header、请求体、响应状态码等配置不同的自定义规则，支持多种组合条件

*.** CC攻击防护：支持基于源IP、特定URL的CC攻击防护配置

*.** 威胁情******，将威胁情报提供的相关数据免费运用到产品防护策略中

*.** 设备权限管理：支持系统管理员、审计管理员、账号管理员*权分立的管理，可以为管理账号分配不同的权限

*.** 设备登录认证：支持对接第*方Radius服务器认证登录设备

*.** 配置备份恢复：支持系统配置的自动备份及导入恢复功能

*.** 维护工具：提供抓包、ping、traceroute等故障排查工具

*.** Syslog配置：支持syslog日志外发，可配置多个syslog服务器IP地址******

*.** 日志管理：提供系统日志、操作审计日志和安全防护日志的查询和导出，支持基于时间、地理位置、IP、端口、协议、动作、攻击类别、危害等级、******防护日志查询

*.** 统计报表：支持包含攻击类别、被攻击主机、攻击来源IP和地理位置等安全报表的查询和导出，可自定义报表格式

*.** 告警功能：支持邮件等告警方式

*.** 开放API：支持全功能开放API，能够通过******管理，提供完整的相关技术文档资料

*.** 网络端口：**GE SFP+光端口数≥*个，且均具备Bypass功能，并附带等于**GE光端口数量的**GE光模块；配置≥*个千兆电口管理口

*.**硬盘容量：≥*TB

*.** 网络层吞吐率：≥**Gbps

******署模式下支持的网络层吞吐率不同，则以其中最小的网络层吞吐率为准。）

*.** HTTP应用层吞吐率：≥**Gbps

******署模式下支持的HTTP应用层吞吐率，不同大小数据包（大包、小包、混合大小数据包）下检测的HTTP应用层吞吐率，均以最小的HTTP应用层吞吐率为准。）

*.** HTTP最大并发连接数：≥******

******署模式下支持的HTTP最大并发连接数不同，则以其中最小的HTTP最大并发连接数为准。）

*.** HTTP最大新建连接数：≥*****

******署模式下支持的HTTP最大新建连接数不同，则以其中最小的HTTP最大新建连接数为准。）

*

Web应用防火墙（型号*）

******署模式：支持透明桥、透明代理、反向代理************署，其中透明桥、透明代理、反向代理、旁路阻断模式下设备自身应具备防护阻断功能；

绿盟、长亭、安恒、启明星辰、盛邦

框架内共*台，本期采购*台

*.* Trunk及链路聚合：支持在******署并提供防护，支持VLAN子接口；支持链路聚合

*.* 高可用性：支持集群模式、主******署；

*.* Bypass功能：支持硬件Bypass，设备故障直接切换到Bypass模式；支持过载保护机制，设备达到阈值时，自动切换Bypass功能

*.* IPv*支持：支持IPv*/IPv*双协议栈的检测和防护

*.* Web应用自动发现：支持自动发现网络环境中存在的Web业务系统，记录服务器的IP、端口、域名等信息

*.* HTTP协议合规性校验：支持HTTP协议合规校验，可根据实际网络状况自定义协议参数合规标准，过滤非法请求

*.* HTTPS防护：支持HTTPS业务的分析检测及安全防护

*.* 真实源地址******理服务器访问的用户真实IP地址******l-IP、X-Forwarded-For等字段的值作为真实来源IP地址******字段解析

*.** Web服务器漏洞防护：支持Nginx、IIS、Tomcat等Web容器漏洞防护

*.** Web应用攻击防护：支持对跨站脚本(XSS)攻击、注入攻击（包括SQL注入、命令注入 、代码注入、文件注入、LDAP注入等）、跨站请求伪造（CSRF）、目录遍历等Web应用攻击的检测防护

*.** Webshell检测防护：支持对******检查，防止恶意Webshell文件上传，对已经上传的Websh************拦截阻断

*.** Cookie安全：支持Cookie防篡改

*.** 扫描及爬虫防护：支持有效识************为

*.** 支持识别HTTP报文常见的编码和编码攻击：URL解码、Base**解码、JSON解析、XML解析等

*.** 敏感信息安全：支持设备******卡、手机号等个人敏感信息数据隐藏；支持服务器信息隐藏

*.** 访问控制:支持基于规则、源IP、目的IP、目的URL的访问控制，支持基于时间的计划任务，支持IP及URL黑白名单配置

*.** 自定义规则：支持用户自定义防护规则，支持针对不同的源目的IP、URL、请求方法、Host、Cookie、User-Agent、Content-Type、Referrer、Session、Header、请求体、响应状态码等配置不同的自定义规则，支持多种组合条件

*.** CC攻击防护：支持基于源IP、特定URL的CC攻击防护配置

*.** 威胁情******，将威胁情报提供的相关数据免费运用到产品防护策略中

*.** 设备权限管理：支持系统管理员、审计管理员、账号管理员*权分立的管理，可以为管理账号分配不同的权限

*.** 设备登录认证：支持对接第*方Radius服务器认证登录设备

*.** 配置备份恢复：支持系统配置的自动备份及导入恢复功能

*.** 维护工具：提供抓包、ping、traceroute等故障排查工具

*.** Syslog配置：支持syslog日志外发，可配置多个syslog服务器IP地址******

*.** 日志管理：提供系统日志、操作审计日志和安全防护日志的查询和导出，支持基于时间、地理位置、IP、端口、协议、动作、攻击类别、危害等级、******防护日志查询

*.** 统计报表：支持包含攻击类别、被攻击主机、攻击来源IP和地理位置等安全报表的查询和导出，可自定义报表格式

*.** 告警功能：支持邮件等告警方式

*.** 开放API：支持全功能开放API，能够通过******管理，提供完整的相关技术文档资料

*.** 网络端口：**GE SFP+光端口数≥*个，且均具备Bypass功能，并附带等于**GE光端口数量的**GE光模块；配置≥*个千兆电口管理口

*.** 硬盘容量：≥*TB

*.** 网络层吞吐率：≥*Gbps

******署模式下支持的网络层吞吐率不同，则以其中最小的网络层吞吐率为准。）

*.** HTTP应用层吞吐率：≥*Gbps

******署模式下支持的HTTP应用层吞吐率，不同大小数据包（大包、小包、混合大小数据包）下检测的HTTP应用层吞吐率，均以最小的HTTP应用层吞吐率为准。）

*.** HTTP最大并发连接数：≥******

******署模式下支持的HTTP最大并发连接数不同，则以其中最小的HTTP最大并发连接数为准。）

*.** HTTP最大新建连接数：≥*****

******署模式下支持的HTTP最大新建连接数不同，则以其中最小的HTTP最大新建连接数为准。）

本项目不接受联合体响应。