购置WEB应用防火墙项目公告

序号

名称

技术参数

1

WEB应用防火墙

规格性能：

机架式独立硬件设备，要求国产CPU和操作系统，冗余电源； 1个千兆管理接口， 1个千兆HA接口， 4个千兆电口， 4个千兆光口，1个RJ45口， 2个USB口， 2个扩展槽；吞吐量 5Gbps；具有自主知识产权。

功能要求：

1、投标产品须为硬件形态的专业Web应用防火墙，不属于下一代防火墙产品范畴，应为独立的Web应用安全防护设备，具备完整的七层应用层威胁检测与防护能力；

2、支持透明桥模式、反向代理模式、单臂（旁路引流）部署模式、旁路监听模式、插件引流模式等多种部署形态，适配不同网络架构与业务场景；

3、支持幽灵编码（Ghost Encoding）攻击解析，支持折叠编码、Unicode、多国语言等多种编码格式的还原与识别；

4、支持基于动态令牌（Dynamic Token）技术的BOT检测能力，动态令牌应采用高强度加密算法随机生成与校验；

5、支持URL令牌、URL参数加密与URL隐藏功能，防止攻击者通过BOT探测网站结构、恶意爬取数据；

6、支持API资产自动发现，可依据API业务流量进行自学习与配置，完成API资产识别与梳理；

7、支持 API 敏感数据识别与泄露防护，可对API响应中涉及的敏感数据进行检测与脱敏/丢弃，预定义敏感数据类型不少于20种（如身份证号、电话号码、电子邮箱等），并支持自定义敏感数据格式识别；

8、支持从网络层与应用层获取真实客户端IP地址，支持从 X-Forwarded-For 等头部提取，并支持自定义获取层数、配置信任IP，解决多层代理场景下的真实源IP识别问题；

9、支持网站锁功能，在 HVV、节假日、国家重大会议、重保等关键时间节点防护网站安全；支持一键锁定（仅允许访问、禁止提交数据）、一键关停（禁止用户访问并返回**提示页面）等功能。

10、为保证产品功能扩展性，系统应支持通过授权扩展威胁情报防护模块授权、BOT机器人流量防护模块及API安全防护模块。

11、为保证网络连续性，须满足原有WAF设备的所有安全策略配置（含自定义规则、URL白名单、CC防护阈值等），迁移过程业务中断时间不得超过15分钟；

12、本次投标产品必须包含一年免费硬件质保和一年的Web应用防护特征库、AI算法及语义算法模块升级授权。