广东外语外贸大学现代教育技术中心Web应用防火墙设备及服务采购询价公告

序号

货物名称

品牌型号

详细参数及服务需求

单位

数量

备注

1

WEB应用防火墙

/

1.规格要求：2U机箱，支持液晶面板，网络吞吐量为≥10Gbps；应用层处理能力≥6Gbps，网络并发连接数≥400万，HTTP并发≥150万，HTTP**连接数≥60000/s。硬盘≥1TB，冗余电源。设备自带万兆光口≥2个（含光模块），4口万兆光口扩展板卡≥5个（含光模块）；Console口≥1个，USB口≥2个.Web安全保护站点≥512个。（提供承诺函并加盖投标人公章）

2.部署方式：

2.1.支持负载均衡功能，能够将WEB访问负载均衡到多台WEB服务器上（支持轮询或者权重）（提供第三方检测机构出具的检测报告复印件证明并加盖供应商公章）。

2.2.支持在旁路镜像阻断模式下，可配置多组阻断以及镜像口，对检测到的攻击进行旁路阻断，并可指定对端设备MAC地址。

2.3.支持路由牵引部署模式，通过路由牵引、SNT回注方式对流量进行过滤。

3.安全防护：

3.1.支持产品页面一键断网（禁止访问）功能，在特殊情况下，实现对特定网站的快速下线。

3.2.支持代理模式下对HTTP、HTTPS协议的单个连接允许请求数、长连接有效时间、最大空闲连接数和上传文件最大值等数据进行自定义配置。

3.3.支持数据压缩模块，支持对数据内容的识别和自定义参数压缩。

4.代理网关功能，支持配置透明代理规则、反向代理规则、负载均衡规则、证书管理、数据压缩、高速缓存等，反向代理规则支持配置代理IP、代理端口、代理类型、WEB主机、被代理IP、被代理端口、客户端IP还原、数据压缩、高速缓存、响应URL改写、绑定代理IP等功能，高速缓存支持html、gif、jpg、jpeg、png、bmp、swf、js、CSS等缓存文件类型，数据压缩支持最小压缩值（字节）、压缩级别、Vary响应头、MIME类型等。

5.高可用性：支持HA管理、端口联动、过载保护等功能，其中HA管理支持VRRP实例、VRRP组、配置同步、同步白名单等功能；VRRP实例可添加规则，进行冗余ID配置和物理链路绑定，其中冗余ID配置可配置接口类型、绑定接口、高级配置，高级配置支持优先级、抢占时延、通信方式、单播源IP、单播目的IP等，完成冗余ID配置后即可配置物理链路绑定，物理链路绑定可添加绑定接口，根据业务需求选择接口类型和接口。

6.状态监控：支持对产品的网络接口收发流量进行实时监控并以图形化方式展现。

7.大屏展示：支持攻击态势大屏实时展示，可通过产品自带的实时态势监测模块进行攻击态势地图展示，包含对源地址、源地域、目标资产、安全防护攻击类型、攻击趋势、HTTP并发请求及实时事件的动画统计。

8.访问控制防护：

8.1.支持黑白名单策略，包括IP及URL黑白名单。

8.2.支持基于源/目的IP地址、源/目的端口的访问控制功能，具备WEB应用访问控制功能，支持对HTTP传输内容的关键字、HTTP 请求方式(GET、POST、PUT、HEAD等)、HTTP请求文件类型、HTTP协议头中各字段长度(general-header、request-header、response-header等)、HTTP上传文件类型、HTTP请求频率、HTTP返回的响应内容、HTTPS流量解密等进行控制（提供第三方检测机构出具的检测报告复印件证明并加盖供应商公章）。

8.3.支持HTTP访问控制，可根据实际网络状况自定义请求方法等参数的访问控制规则，支持设置HTTP 0.9/1.0/1.1/2.0版本和10多种http访问控制方法。

9.安全防御：

9.1.支持HTTP请求走私防护。

9.2.支持SQL注入、XSS跨站攻击防御策略，支持特征检测与语义分析算法检测。

9.3.支持非法文件上传防护，上传文件类型不少于27种，MIME文件类型不少于22种，文件真实类型不少于10种。

9.4.支持敏感信息检测防护，检测类型包括：中间件信息保护，数据库信息保护，敏感文件保护，代码错误信息保护，隐私信息保护。

10.DDoS防护：支持检测并清洗的攻击类型：IP攻击，TCP攻击，UDP攻击，ICMP攻击，DNS攻击，HTTP攻击等20多种DDoS攻击类型。

11.攻击防护：支持CC攻击、SQL 注入、XSS、第三方组件漏洞、目录遍历攻击、Cookie注入、CSRF、文件包含攻击、盗链、OS 命令注入、WEBshell、反序列化攻击等WEB攻击防护功能，能够防护应用扫描、漏洞利用工具等自动化工具发起的攻击，并支持攻击逃逸防护能够检测并阻断经逃逸技术处理的攻击行为（提供第三方检测机构出具的检测报告复印件证明并加盖供应商公章）。

12.入侵防护：支持入侵防护功能，并提供入侵防护特征库，特征库需要提供22种类型并提供至少14000条入侵检测特征库。

13.流量限速功能：支持添加策略，配置TCP并发连接数量、TCP**连接速率、TCP带宽、UDP带宽、ICMP带宽、HTTP GET 速率、HTTP POST 速率、HTTP其他请求速率、DNS 查询请求速率、并发IP数量设置，处理动作支持阻断、通过和封禁。（提供功能截图并加盖投标人公章）

14.资产定时下线：产品具备资产定时下线功能，可自定义下线时间。

15.外联检测：支持非法URL外联检测功能，针对特定外联URL进行监控或阻断，并且支持自定义URL地址。

16.站点自学习：提供站点自学习功能，可添加策略配置，可配置应用资产、源IP、请求方法、响应码、例外URL，其中请求方法可选择GET、HEAD、POST、PUT、DELETE、MKCOL、COPY、MOVE、OPTIONS、PROPFIND、PROPPATCH、LOCK、UNLOCK、PATCH，响应码可选200、302、304、307。

17.支持安全审计功能，能够记录匹配安全策略的访问请求、检测到的攻击行为。日志记录内容包括：事件发生的日期和时间、主体、客体、描述；数据包日志包括：协议类型、源地址、目标地址、源端口和目标端口等，攻击日志包括攻击的描述。支持对攻击行为进行告警，能够对高频发生的相同告警事件进行合并告警，告警信息包括事件发生的日期和时间、主体、客体、描述、危害级别等。支持图形化界面展示应用流量情况，能够按照IP地址、时间段和应用类型条件和以上条件组合对应用流量进行统计，能够以报表形式输出统计结果。（提供第三方检测机构出具的检测报告复印件证明并加盖供应商公章）。

18.日志统计分析：支持日志综合统计分析，可对源IP、目的IP、源地域、攻击类型、级别、处理动作、协议类型、客户端设备类型、客户端操作系统、客户端浏览器类型进行综合统计分析，并通过饼图、曲线图及柱图等对分析结果进行图形化统计。

19.运维工具：提供运维工具，包括Ping、Telnet、Tcpdump、Traceroute、一键诊断。

20.系统管理：

20.1.支持三权分立的管理，系统管理员、审计管理员、账号管理员，可以根据管理账号角色的不同，分配不同的权限。

20.2.支持针对系统菜单项进行自定义分配功能，并且可自定义账号的编辑、只读权限。

20.3.支持移动端管理功能，不需要安装APP和第三方插件，通过手机浏览器即可管理设备，并可查看设备CPU、内存使用情况。

20.4.支持移动端对资产的一键断网功能，提供网站一键下线以及批量下线的应急措施。

21.联动要求：支持与现有态势感知平台（奇安信网神安全分析与管理系统，版本V4.0)联动，可接收来自态势感知平台的指令，包括阻断指定外部IP对内部的访问、阻断指定内部IP对外部的访问等操作。（需提供承诺函并加盖投标人公章，承诺满足功能要求，并在合同签订后10天内实现）

22.HA要求：为保障Web应用防护的高可用性与业务连续性，提供的WAF需支持与用户原有的WAF设备（网神SecWAF 3600 Web应用防火墙系统，版本V4.0）组成主备，实现配置同步、同步白名单等内容，提供业务可用性；若原有WAF因品牌、型号或协议兼容性等原因无法与本项目WAF组成主备，则投标方须免费提供一台同规格、同性能的WAF，与本项目新购WAF组成主备架构，确保任意单台设备故障时防护能力不中断。（需提供承诺函并加盖投标人公章）

23.产品服务：提供三年软硬件维保、WAF软件特征库服务及升级服务（需提供承诺函并加盖投标人公章）。

套

1

序号

货物名称

品牌型号

详细参数及服务需求

单位

数量

单价(元)

总价(元)

备注

1

WEB应用防火墙

/

规格要求：2U机箱，支持液晶面板，网络吞吐量为≥10Gbps；应用层处理能力≥6Gbps，网络并发连接数≥400万，HTTP并发≥150万，HTTP**连接数≥60000/s。硬盘≥1TB，冗余电源。设备自带万兆光口≥2个（含光模块），4口万兆光口扩展板卡≥5个（含光模块）；Console口≥1个，USB口≥2个.Web安全保护站点≥512个。提供三年WAF软件特征库服务，三年硬件维修服务。

........

套

1

2

序号

询价文件要求

报价人响应情况（报价人应按货物实际数据填写，不能照抄询价文件要求）

偏离情况说明（无偏离/有偏离）

证明文件（如有）

1

1.规格要求：2U机箱，支持液晶面板，网络吞吐量为≥10Gbps；应用层处理能力≥6Gbps，网络并发连接数≥400万，HTTP并发≥150万，HTTP**连接数≥60000/s。硬盘≥1TB，冗余电源。设备自带万兆光口≥2个（含光模块），4口万兆光口扩展板卡≥5个（含光模块）；Console口≥1个，USB口≥2个.Web安全保护站点≥512个。（提供承诺函并加盖投标人公章）

满足XX要求

无偏离

见报价文件第xx页

2

2.1.支持负载均衡功能，能够将WEB访问负载均衡到多台WEB服务器上（支持轮询或者权重）（提供第三方检测机构出具的检测报告复印件证明并加盖供应商公章）。

3

8.2.支持基于源/目的IP地址、源/目的端口的访问控制功能，具备WEB应用访问控制功能，支持对HTTP传输内容的关键字、HTTP 请求方式(GET、POST、PUT、HEAD等)、HTTP请求文件类型、HTTP协议头中各字段长度(general-header、request-header、response-header等)、HTTP上传文件类型、HTTP请求频率、HTTP返回的响应内容、HTTPS流量解密等进行控制（提供第三方检测机构出具的检测报告复印件证明并加盖供应商公章）。

4

11.攻击防护：支持CC攻击、SQL 注入、XSS、第三方组件漏洞、目录遍历攻击、Cookie注入、CSRF、文件包含攻击、盗链、OS 命令注入、WEBshell、反序列化攻击等WEB攻击防护功能，能够防护应用扫描、漏洞利用工具等自动化工具发起的攻击，并支持攻击逃逸防护能够检测并阻断经逃逸技术处理的攻击行为（提供第三方检测机构出具的检测报告复印件证明并加盖供应商公章）。

5

13.流量限速功能：支持添加策略，配置TCP并发连接数量、TCP**连接速率、TCP带宽、UDP带宽、ICMP带宽、HTTP GET 速率、HTTP POST 速率、HTTP其他请求速率、DNS 查询请求速率、并发IP数量设置，处理动作支持阻断、通过和封禁。（提供功能截图并加盖投标人公章）

6

17.支持安全审计功能，能够记录匹配安全策略的访问请求、检测到的攻击行为。日志记录内容包括：事件发生的日期和时间、主体、客体、描述；数据包日志包括：协议类型、源地址、目标地址、源端口和目标端口等，攻击日志包括攻击的描述。支持对攻击行为进行告警，能够对高频发生的相同告警事件进行合并告警，告警信息包括事件发生的日期和时间、主体、客体、描述、危害级别等。支持图形化界面展示应用流量情况，能够按照IP地址、时间段和应用类型条件和以上条件组合对应用流量进行统计，能够以报表形式输出统计结果。（提供第三方检测机构出具的检测报告复印件证明并加盖供应商公章）。

7

21.联动要求：支持与现有态势感知平台（奇安信网神安全分析与管理系统，版本V4.0)联动，可接收来自态势感知平台的指令，包括阻断指定外部IP对内部的访问、阻断指定内部IP对外部的访问等操作。（需提供承诺函并加盖投标人公章，承诺满足功能要求，并在合同签订后10天内实现）

8

22.HA要求：为保障Web应用防护的高可用性与业务连续性，提供的WAF需支持与用户原有的WAF设备（网神SecWAF 3600 Web应用防火墙系统，版本V4.0）组成主备，实现配置同步、同步白名单等内容，提供业务可用性；若原有WAF因品牌、型号或协议兼容性等原因无法与本项目WAF组成主备，则投标方须免费提供一台同规格、同性能的WAF，与本项目新购WAF组成主备架构，确保任意单台设备故障时防护能力不中断。（需提供承诺函并加盖投标人公章）

9

23.产品服务：提供三年软硬件维保、WAF软件特征库服务及升级服务（需提供承诺函并加盖投标人公章）。