晋能控股集团财务有限公司设备25年9月WEB应用防火墙系统物资采购采购公告

询价条款

三、商务条款：

四、技术条款：

1 *国产化操作系统、国产化CPU。
2 *标准2U机架结构，双电源模块。不少于2个万兆光口，不少于4个千兆SFP光口，不少于4个千兆电口，应用层吞吐量≥3G，最大HTTP并发连接数≥140万，**连接数≥6万。
3 支持透明串接、反向代理、旁路镜像、路由牵引、嵌入式部署等多种部署模式部署。
4 支持注入式攻击防护，应包括SQL注入、PHP代码注入、VBScript注入、JavaScript注入、OGNL注入、SpringEL注入、Csharp注入、命令注入、文件注入、LDAP注入、SSI注入、Email注入、Java代码注入、SSTI注入等。
5 支持对HTTP头部进行限制，应包括请求头部名称长度限制、请求头部个数限制、请求Cookie个数限制、请求Cookie值长度限制、X-Forwarded-For头部字符长度限制、User-Agent长度、Content-type长度、referer长度等、Accept-Encoding头部字符长度限制、阻止Host字段内容为空的HTTP请求、阻止请求文件获取时使用异常的分段范围指示等。
6 支持设置访问控制规则，可选择URL、源IP、目的IP、地理位置、路径、源端口、目的端口、请求方法、请求头、URL参数等匹配条件。对于多个匹配条件，可选择“或”（OR）/“与”（AND）的关系。
7 支持针对特定的域名和URL进行无头浏览器、脚本扫描等行为的检测和阻断。
8 支持自动发现网络环境中存在的Web服务器，包括HTTP业务、HTTPS业务。可记录服务器的IP、端口、协议、IP类型域名等信息。并且针对HTTP业务，可设置侦测后的自动部署，自动部署时，可选择防护模板、处理方式以及可选择开启阻断或观察模式。提供产品界面截图证明。
9 支持客户端安全防护，能够通过WAF向服务器返回信息插入特殊的HTTP报头（包括X-Frame-Options、X-Content-Type-Options、Content-Security-Policy，以客户端免受相应攻击。提供产品界面截图证明。

详见附件技术文件

六、报名要求：

供应商须为生产制造商或授权代理商，并提供相关资质材料

七、资质要求：