崇州市妇幼保健院 关于采购VPN、WAF、网闸、 安全探针的市场调研公告

品录名称

数量

技术规格、参数

VPN

1台

1、最大加密流量≥300M，最大并发用户数≥400个；https并发连接数≥1.5万；https**连接数：≥60个/秒；接口含：千兆电口≥8个，万兆光口≥2个；配置统一端点管理授权≥300个。

2、系统具备设备安全事件的日志记录功能，所有与设备相关的安全事件将被单独记录在设备安全日志中。记录的事件类型涵盖但不限于以下内容：接口扫描、Web Shell攻击、参数爆破、越权调用等设备API防护相关日志。设备可禁止配置显示器等显示设备。

3、产品通过隧道模式，可以支持基于TCP、UDP、ICMP等协议代理访问业务**，支持发布IP、IP范围、IP段、具体域名及通配符域名等形式的服务器地址，满足常见办公业务的代理，收缩业务暴露面。为简化**发布配置，隧道模式应支持同一个**发布多个服务器地址；可基于业务的特殊性，自主选择优先使用长连接或短连接进行业务代理。

4、支持以私有DNS发布单位**，无需额外购买DNS服务即可使用域名访问内网**，支持自主配置是否允许从具体网络区域（局域网/互联网）接入时使用此私有DNS解析地址。

5、为强化系统认证安全性，可配置在触发异常环境的条件时，用户需完成增强认证才可登录。可配置的异常环境包括但不限于：帐号首次登录、帐号在该终端首次登录、闲置帐号登录、弱密码登录、异常时间登录、非常用地点登录等。

6、为了保护移动端安全沙箱进程的安全性和完整性，可以通过控制台配置策略来禁止对零信任客户端及工作空间进程进行调试，并阻止任何试图移除工作空间内进程安全钩子等非法操作的发生。

7、产品支持三权分立功能，根据管理员权限分为安全管理员、审计员、系统管理员三种角色。

8、当客户端通过CDN加速或其他代理方式接入业务系统时，系统需要能够获取并记录CDN加速前的真实访问IP，并将其作为客户端IP存储在日志中。

WAF

1台

1、网络层吞吐量≥10G，防病毒吞吐量≥1G，并发连接数≥150万，**连接数≥5万；接口：千兆电口≥8个，千兆光口≥2个，为防止设备关键信息泄露，设备可禁止配置显示器等显示设备。

2、产品支持支持源地址转换SNAT，目的地址转换DNAT和双向NAT等功能， 支持一对一、一对多、多对一等形式的NAT。

3、产品支持基于地域维度设置流控策略，实现多区域流量批量快速管控功能。

4、产品支持对文件传输行为进行安全过滤，支持基于上传、下载、双向的文件内容过滤，内容过滤类型至少支持网页、脚本、压缩文件、图片、可执行文件、适配、文本等常见文件类型。

5、产品内置超过4500种WEB应用攻击特征，支持对跨站脚本（XSS）攻击、SQL注入、文件包含攻击、信息泄露攻击、WEBSHELL、网站扫描、网页木马、勒索病毒等攻击类型进行防护。

6、产品支持FTP协议命令控制，覆盖了delete、put、mkdir、rmdir、mget、rename、dir、mput、get等常见命令。能够有效地保护对外服务，防止被恶意篡改，实现对FTP协议的详细访问控制，确保文件传输操作的合法性、安全性和可追溯性。

7、为了保证防护的全面性，要求设备必须能够自动发现新增资产并进行资产脆弱性评估，能够自动检测出未配置的安全策略并自动告警，从而提升防护的全面性。

8、支持SYN Flood、ICMP Flood、UDP Flood、DNS Flood、ARP Flood等泛洪类攻击防护，支持IP地址扫描和端口扫描攻击防护。

9、产品支持云威胁情报网关技术，通过全球超过25+pop节点，实现对威胁流量就近进行实时检测 拦截，实现失陷外联实时阻断，保护资产安全。

10、产品内置不低于10000种漏洞规则，同时支持在控制台界面通过漏洞ID、漏洞名称、危险等级、漏洞CVE标识、漏洞描述等条件查询漏洞特征信息，支持用户自定义IPS规则。

11、产品支持策略生命周期管理功能，允许对安全策略的修改时间、原因和变更类型进行一体化管理，以便更方便地进行策略的维护和管理。

12、产品支持云端未知威胁主动探测技术，实现5min内未知威胁情报全网设备下发。

网闸

1台

1、性能参数：吞吐量≥300Mbps，系统延迟≤1ms；内外主机各自千兆电口≥6个，为防止设备关键信息泄露，设备可禁止配置显示器等显示设备。

2、设备支持透明、代理及路由三种工作模式，管理员可依据实际网络状况进行相应的部署。

3、系统支持多任务的组播代理功能，支持PIM协议。

4、支持TCP应用层数据单向传输的控制，保证TCP应用数据的零反馈，以满足二次防护对数据传输的安全性需求。

5、系统支持数据库同步应用，支持ORACLE、SQLSERVER、MYSQL、SYBASE、DB2、POSTGRESQL等多种主流国外数据库的同步和国产达梦数据库、人大金仓数据库的同步。

6、支持的数据库种类包括ORACLE、SQLSERVER、MYSQL、SYBASE等主流数据库支持多种关系型数据库通信。支持SQL语句的白名单和黑名单。

7、系统提供ping，traceroute，TCP端口探测、抓包等工具方便管理员在配置策略或调整网络时排查问题。

安全探针

1台

1.网络层吞吐量≥500M，千兆电口≥6个，为防止设备关键信息泄露，设备可禁止配置显示器等显示设备。

2.支持自动识别内网的服务器及其开放的服务与端口，支持以列表形式显示资产IP、提供的服务及其开放的端口、设备类型、操作系统等信息。

3.支持SQL注入、XSS攻击、网页木马、网站扫描、WEBSHELL、跨站请求伪造、系统命令注入、文件包含攻击、目录遍历攻击、信息泄露攻击、Web整站系统漏洞、自定义WAF规则、WAF云防护等网站攻击检测。

4.支持命令注入检测、PHP代码检测、XSS攻击检测、Webshell上传检测、SQL注入检测、XXE攻击检测、JAVA代码检测、SQL非注入型检测、MYSQL解析增强、php反序列化检测等自定义配置启用，针对命令注入检测、SQL注入检测等类型支持自定义高检出、低误报模式。

5.支持Database漏洞攻击、DNS漏洞攻击、FTP漏洞攻击、Mail漏洞攻击、Media漏洞攻击、Network Device、Shellcode漏洞攻击、System漏洞攻击、Telnet漏洞攻击、Tftp漏洞攻击、Web漏洞攻击、IPS云防护等服务漏洞攻击检测。

6.支持智能语义引擎检测，可针对http隧道、java反序列化保护等类型进行自定义设置。

7.支持5种场景的日志传输模式,包含标准模式、精简模式、高级模式、局域网模式、自定义模式，适应不同应用场景需求。

8.支持列表形式展示阻断记录，展示维度包括：最近阻断时间、阻断类型、阻断对象、源IP、源端口、目的IP、目的端口、阻断次数等信息。

9.内置IPS漏洞特征识别库、应用识别库、WEB应用防护库、僵尸网络识别库、实时漏洞分析识别库。

10.支持服务器漏洞检测功能。

11.支持流量抓包分析，基于五元组灵活抓取数据包，可定义配置源IP、源端口、目的IP和目的端口、传输层协议以及标签类型（vlan、vxlan、mpls）选择添加抓包任务，接口额外提供标签选项，帮助进行高效分析威胁。