北京安定医院云WEB应用防火墙服务项目服务介绍投送公告

序号

服务名称

单位

数量

基本需求

预算单价（万元）

1

云WEB应用防火墙服务

项

项目的基本需求（参数）：

1、性能要求：提供≥40个二级子域名的防护，共享≥50Mbps防护带宽；提供≥10M的IPV6防护带宽。

2、支持针对主流Web服务器及插件的已知漏洞防护。包含注入攻击，文件上传，XSS，序列化漏洞等。

3、支持基于黑白名单的访问功能。可针对站点维度配置黑白名单IP列表。白名单IP列表内的IP可直接访问源站，无需经过防护。黑名单内的IP禁止访问源站，黑名单/白名单支持配置策略条数至少2万条/域名。

4、支持基于地域的访问控制功能，可针对站点维度，按地域进行策略配置。阻止国内省、市级访问或者海外国家级的访问。可支持配置所有海外或者所有国内流量均阻止的策略。

5、支持基于IP Session的CC访问控制功能，支持Cookie、自定义请求头、Method、Query、Referer、URL、User-Agent的不同逻辑匹配；支持阻断或观察的执行动作，可自定义惩罚时长。

6、支持防扫描功能，可针对高频扫描、目录遍历、扫描工具进行封禁。

7、支持站点接入，包括HTTP、HTTPS协议，支持80、8080、443、8443等标准端口。同时开放任意非标WEB端口配置途径，不做限制。

具体要求

1、服务期限：12个月，自合同签订之日起。

2、服务方式：提供7×24小时电话、远程及必要现场技术支持。

3、在本项目中服务商须提供全流程售后保障，确保云WEB应用防火墙服务构建前置应用层防护，持续拦截恶意流量，满足等保应用层管控要求，****医院、挂号、报告查询等业务安全稳定。

20