中国地质调查局沈阳地质调查中心WAF防火墙采购项目

A****0301防火墙

1 整机形态 1U/2U标准机架式硬件专用设备，含导轨套件 2 HTTP吞吐量 ≥1Gbps（根据实际业务流量调整，建议预留50%余量） 3 HTTPS吞吐量 ≥500Mbps（含SSL卸载加速） 4 并发连接数 ≥200万 5 每秒**连接数 ≥3万 6 网络接口 ≥4个千兆电口 + ≥2个万兆光口（含光模块），支持硬件Bypass 7 电源 双冗余电源，支持热插拔 8 部署模式 支持反向代理、透明代理、透明桥、旁路镜像/阻断、路由代理等多种部署模式 9 高可用 支持HA主备/主主双机热备，策略与配置自动同步 10 IPv4/IPv6 支持IPv4/IPv6双栈Web防护 11 OWASP TOP 10防护 全面防护SQL注入、XSS跨站脚本、命令注入、文件包含、路径遍历、XXE、SSRF等OWASP TOP 10攻击 12 语义分析引擎 内置语义分析引擎，能够精准理解请求语义意图，有效识别利用语义混淆、编码绕过等高级攻击手段 13 协议防护 支持HTTP、HTTPS、WebSocket协议流量防护与智能代理 14 SSL证书管理 内置SSL证书卸载功能，支持SSL证书全生命周期动态管理 15 CC攻击防护 支持CC攻击防护、会话追踪、访问频率限制、人机验证等Bot流量管理功能 16 网页防篡改 支持网页防篡改功能，实时监控网页状态，发生篡改事件时自动还原 17 API安全防护 支持API资产自动发现、API流量监控、API异常行为检测与防护 18 威胁情报 支持威胁情报订阅与联动，覆盖僵尸网络、扫描器、钓鱼网站等威胁分类 19 负载均衡 支持后端服务器负载均衡，支持轮询、加权、最少连接等多种算法 20 日志审计 支持攻击日志、访问日志、操作日志记录与审计，本地存储≥6个月，支持Syslog外发 21 统计报表 提供攻击类型、攻击源IP、攻击趋势、防护域名等维度的统计报表与态势感知展示 22 管理方式 支持Web图形化管理界面、CLI命令行、RESTful API接口 23 合规认证 通过**部销售许可证认证，具备等保三级适配能力 24 架构 国产自研 25 保修 提供三年原厂保修