应用防火墙技术要求.docVIP

应用防火墙技术要求 设备清单 序号 设备或软件 数量 1 应用防火墙 1 参数要求 所有打“★”为必须满足技术条件，如无法满足则视为非实质性响应。 硬件规格 硬件参数 规格描述 至少具备6个10/100/1000自适应电口,4个SFP插槽。1个Console口， 2个USB口 标准1U机架式设备，单电源 性能指标 至少3000Mbps网络吞吐量 应用层能力0Mbps http新建速率大于8000/s 并发连接数90万 http最大并发为36万 系统显示 硬件具备液晶面板实时显示，实时统计系统CPU、内存、硬盘、并发连接数等信息，以及系统时间 产品功能 部署方式 网络自适应 应支持透明代理、纯透明无需IP地址双网络部署模式（请提供相应截图证明） 应支持网关模式、路由模式、Trunk链路模式、透明反向代理模式 应支持云部署模式，可以对互联网DNS解析流量过滤（请提供相应截图证明） 应支持旁路部署模式，可以对镜像流量进行分析并监控告警（请提供相应截图证明） 支持IPv4和IPv6双协议栈流量过滤（请提供相应截图证明） 应支持链路聚合(Channel)部署，提高链路带宽；支持Trunk链路防护（请提供相应截图证明） 应支持多进多出模式，接口可以进行自定义划分（请提供相应截图证明） 支持ARP绑定、自动ARP学习网络IP地址、Mac地址 支持静态路由、策略路由，并可以自动路由选择 支持2次DNS解析功能，针对内网网站自动解析域名，无需提供内网DNS解析服务器（请提供相应截图证明） 渗透评估 漏洞扫描 集成漏洞扫描模块，针对网站安全进行漏洞扫描，需具备SQL注入、XSS跨站脚本、信息泄露等安全评估（请提供相应截图证明） 自定义漏洞扫描任务，定期进行漏洞扫描评估，并提供扫描列表（请提供相应截图证明） 与独立的一体化扫描器实时进行联动，根据扫描器发送的相关信息自动生成防护规则（请提供相应截图证明） 网站防护 RFC标准 支持对HTTP和HTTPS协议合规性进行验证 支持对HTTP 0.9/1.0/1.1/2.0协议过滤 特征库规则 设备内置特征库，同时支持客户自定义特征库的特征、安全级别等信息 Web安全 支持网站流量自动学习，无需人工干预，可以学习到网站域名、端口等详细信息并自动配置（请提供相应截图证明） 特征库需具备针对SQL注入、XSS跨站脚本、信息泄露、溢出等Web攻击特征库。 针对网页请求、响应内容中的非法关键字进行检查、过滤，可以阻止Webshell等第三方程序进行非法上传 应能识别和阻断敏感信息泄露、恶意代码攻击、错误配置攻击、隐藏字段攻击、会话劫持攻击、参数篡改攻击、缓冲区溢出攻击、弱口令攻击 识别get域、cookie域、post域、Response域等协议合规性进行过滤 支持对HTTPS协议的卸载功能，浏览者到服务器可以任意选择是HTTPS或HTTP协议，强化访问流量安全性 针对每个网站制定策略，策略也可以自定义防护规则，灵活多样化满足网站防护标准不同 具备第三方认证服务，可以针对第三方认证服务识别个人身份验证（请提供相应截图证明） 提供多种处理方式，需支持监控、返回错误码、网址重定向、默认动作等 网络层安全 支持网络层访问控制、能支持URL地址、IP地址级别黑/白名单 支持多因素控制源地址、目的地址、时间对象、端口号等访问控制 内置国家级过滤库，支持对美国、德国、日本、韩国等区域访问控制（请提供相应截图证明） 应支持可以对网络进行SNAT、DNAT进行访问过滤限制（请提供相应截图证明） 主动防御 根据自动学习流量特征库，智能化进行流量拦截 自动设置智能拦截评估时间，并自定义智能拦截规则（请提供相应截图证明） 根据流量拦截，自动生成防御列表，并智能化保护网站服务器，隐藏网站服务器（请提供相应截图证明） 服务器环境 应支持支持虚拟化网站环境并进行防护，对虚拟化网站群进行防护 应支持中间件、负载均衡服务器网站环境，对网站群访问负载均摊进行防护，并提供五种均摊算法（请提供相应截图证明） 应支持多域名网站整体防护，对范围域名网站进行网站防护（请提供相应截图证明） 应支持对云计算下网站进行网站防护 网页防篡改 应支持windows、liunx、IBM AIX三种以上操作系统的网页防篡改（请提供相应截图证明） 应支持多种网站防篡改环境，支持四种防护模式：内核控制、水印技术、消息驱动、文件驱动 应支持超过4G以上网页防篡改保护和恢复功能，以适应客户业务发展需要 应支持网页防篡改客户端与Web应用防火墙进