云WAF防护服务采购

采购内容:云WAF防护服务；主要功能或目标:为满足我校网络安全防护需要，保护网站应用程序免受网络攻击，防范Web入侵，我校拟采购一年期云WAF服务用于网站网络安全防护。；需满足的要求:1、支持无限制带宽，不单独收费，可支持超大量访问请求。 2、支持无限制QPS，不单独收费，多节点负载，有效提高访问效率。 3、支持弹性**调配，特殊情况下可为网站动态分配节点及带宽**，保障网站正常运行。 4、具有安全防护能力，能够抵御通用类型的SQL注入、文件包含、扫描器/爬虫、WebShell、XSS跨站、代码执行、文件注入等攻击威胁，支持设置拦截模式、观察模式。 5、支持自定义开关策略，可以自定义的策略至少包括：扫描器/爬虫防御，异常HTTP请求防御，SQL注入防护，POST请求SQL注入防护，Webshell防护，XSS防护，POST请求XSS防护，命令/代码执行防护，文件包含/注入防护等。 6、支持根据业务场景进行防护策略自动优化，包括移动App、小程序、API接口、办公OA等应用场景，提高不同场景下业务系统的防御效果和可用性。 7、支持拟态防御，支持模拟不同的动态请求访问交互模式实现拟态防御效果，进而迷惑攻击者使其无法形成实质有效攻击。 8、支持全网协同防御，当平台中部分网站遭受攻击时，能够屏蔽攻击者对其他网站的攻击。支撑基于行业的协同防御场景，支持政府组织、金融理财、教育文化、新闻媒体、医疗健康等不少于五种常见行业的协同防御；支持基于网络机器流量数据分类的协同防御场景，支持恶意代理、恶意IDC设备、洋葱路由、星链IP、撒旦IP、APT攻击IP等不少于五种以上类别的协同防御，支持设置IP白名单。相关IP数据库提供动态更新能力。 9、支持特定攻击行为清洗协同防御，支持漏洞扫描器攻击屏蔽、网络爆破屏蔽；支持重保专项攻击协同防御；支持基于IDC的协同防御，支持**云IDC、腾讯云IDC、百度云IDC、亚马逊IDC、微软IDC、谷歌IDC等不少于五种以上IDC的协同防御。 10、访问请求触发网站防火墙防御策略达到设置的阈值时，屏蔽该IP一定的时间，减少误拦截同时保障网站安全。 11、支持一键关停网站服务功能。 12、支持前置防御，支持浏览器安全检查，为首次访问业务系统的客户端浏览器进行全方位安全检查。 13、支持联动云蜜罐，自动同步云蜜罐捕获的高危IP到黑名单进行向前防御。。

无