位置>千里马招标网> 招标中心> 陕西职业技术学院采购应用系统安全防护平台(WAF)网上询价项目(网上询价)公告
您尚未开通该权限!
咨询客服:400-688-2000,掌握更多商机线索!
- 咨询:400-688-2000查看全部商机
(略)采用网上询价方式对(略)采购应用系统安全防护平台(WAF)网上询价项目进行采购,请已完成注册并有能力响应下述需求的供货商在指定时间内响应需求。
一、(略)网上询价询价编号:(略)
项目名称:(略)采购应用系统安全防护平台(WAF)网上询价项目
采购单位:(略)
所属区域:(略)
预算金额(元):(略)
网上询价开始时间:(略)
网上询价截止时间:(略)
采购人联系方式:(略)
采购计划备案书/核准书编号:(略)
采购方式:(略)
二、项目要求(一)报价须知1.所投产品(略),必须按生产厂家承诺的售后服务条款提供各项售后服务。
2.报价应包括对投标产品的运输、安装、售后服务、技术支持、保险、利润、税金及合同包含的所有风险、责任等各项应有费用。
3如项目成交,则成交供应商依据成交确认书在十个工作日内与采购人签订协议供货合同;成交供应商必须在合同签订之日起五个工作日内按照采购人指定的地点供货。
4.供应商必须响应所有的询价需求。
(二)其它1.所投设备型号生产厂家如已停产,请供货商在备注一栏内写明替代产品型号及详细配置。
2.如果设备型号配置有歧义,请供货商务必在报价前(略)设备型号,否则视为废标。
3.供货(略),报价总价不得超过预算金额,不得以低于成本价的方式谋取中标。
三、需求明细1 | 应用系统安全(略)(WAF) | 自定义 : 1、标准机架式设备,网络层吞吐量:≧20G,应用层吞吐量:≧9G,防病毒吞吐量:≧1.5G,IPS吞吐量:≧1.3G,全威胁吞吐量:≧1G,并发连接数:≧200万,HTTP**连接数:≧9万,IPSec VPN 最大接入数:≧****,IPSec VPN吞吐量:≧700M。内存大小:≧8G,硬盘容量:≧128G SSD,电源:冗余电源,接口:≧8千兆电口+2万兆光口SFP+。2、包括但不限于:WEB应用防护识别库、IPS特征库、僵尸网络防护库、实时漏洞分析识别库和URL 应用识别库定期更新,保持设备具备检测防御最新威胁的能力。3、包括但不限于:Web安全防护、Web扫描、实时漏洞分析、敏感信息防泄漏等针对业务安全保障的功能4、包括但不限于:恶意IP过滤、恶意域名检测、威胁情报云查功能。5、支持全部未知DNS、IP流量云端检测,提供云端海量威胁情报、海量的规则+AI智能引擎检测能力。6、100MS内实现云端已知威胁拦截,未知威胁5分钟全网情报同步。7、支持针对主流Web服务器及插件的已知漏洞防护。Web服务器应覆盖主流服务器:apache、tomcat、lightpd、NGINX、IIS等插件应覆盖:dedecms、phpmyadmin、PHPWind、shopex、discuz、ecshop、vbulletin、wordpress等,提供Java反序列化漏洞(Jboss)防护规则。8、支持HTTP访问控制功能,可以提供针对HTTP元素和客户端的组合访问控制策略。支持对多种HTTP方法执行访问控制,包括:GET、POST、HEAD、PUT、DELETE、MKCOL、COPY、MOVE、OPTIONS、PROPFIND、PROPPATCH、LOCK、UNLOCK TRACE、SEARCH、CONNECT。9、提供盗链防护,应采用Referer和Cookie算法。10、支持对注入(包括SQL注入、LDAP注入、XPATH注入及命令行注入)、XSS、SSI指令、路径穿越、远程文件包含、WebShell防护。提供配置界面截图证明。11、支持CSRF(跨站请求伪造)防护,并支持WEB2.0 CSRF防护。12、支持非法文件上传防护,有效识别文件上传行为,并对上传行为的内容做安全检测,可以根据需要,禁止上传以下文件类型:PE(windows Executable File)、ELF(linux Executable File)、PHP web shell、Linux shell、Power shell(windows Script File)、Java shell、Asp shell、Perl shell、Python shell及Ruby shell,同时可支持源IP封禁、Session封禁和UA封禁。13、支持非法下载防护,可以根据文件大小、MIME类型及文件扩展名灵活定义下载限制策略,限制用户非法获取网站的关键数据(**数据库文件,配置文件等)。14、支持Cookie安全机制,包括Cookie加密和Cookie签名的防护算法。支持过期兼容时间配置以及*配置。15、支持敏感信息过滤,对用户的个人隐私信息(信用卡卡号、手机号、身份证号码)泄露进行检测、阻断或替换。16、支持XML防护,包括XML基础校验、Schema校验以及SOAP校验。17、可根据会话标识、浏览器标识进行会话跟踪,还原攻击场景。18、支持暴力破解防护,可针对指定URL进行暴力破解防护,支持多种方式的登陆,支持referer检测,支持阈值和检测周期的设置。19、支持人机识别,可通过JS脚本识别自动化工具,并能够对自动化工具访问请求配置放过、阻断、接受、伪装等处置动作。可以根据客户端环境检测,识别攻击工具,主要包括:市面上主流扫描器,如burpsuite、nessus等,市面上主流自动化工具selenium、phantomjs等,脚本攻击识别。20、支持页面动态混淆防护,在保证业务和页面展示效果的情况下,对响应页面中的Form表单、a标签、Javascript文件等关键信息进行混淆,支持对例外URL不进行混淆操作。21、支持XML JSON格式的API安全检测与防护。22、支持API资产梳理,可基于API流量进行API资产自学习,可查看API列表和API资产,可识别影子API,支持API接口的导入导出。23、支持API攻击防护,可查看基于OWASP TOP 10的API安全事件统计,并可查看API安全事件详情。24、支持TCP Flood防护;支持基于阈值及算法配置的HTTP Flood防护。25、支持对慢速攻击的防护。26、提供默认策略模板,方便客户快速对站点组及虚拟站点进行web安全防护策略配置。支持严格模板、标准模板及宽松模板。27、支持多达七种的防护动作,包括了放过、阻断、接受、重定向、伪装、清除和替换。可针对不同安全风险提供多种可选方案。28、支持透明部署,旁路部署,反向代理模式以及插件式部署模式。29、支持SSL卸载及加载,支持对SSL(HTTPS)加密会话进行分析,SSLv2, SSLv2/v3, SSLv3、TLS1.0\1.1\1.2\1.3。30、支持HTTPS国密算法。31、支持对响应页面内容进行gzip压缩。32、支持显示接口状态,引擎状态、系统CPU、内存及硬盘使用率,系统当前时间及系统运行时间。33、支持安全事件、业务负载、接口流量、系统负载、封禁IP管理、站点访问量统计的实时和历史数据查看及查询。34、支持标准SNMP V1/V2c/V3以及 trap;支持Syslog接口。35、支持对于用户登录密码错误的次数进行限制,并可封禁异常登录的账号或IP,封禁时间可以配置。36、支持紧急模式:支持配置并发连接数阈值,当并发连接数超过设置阀值时,WAF自动进入紧急模式,已经代理的连接正常代理,对新增的请求直接转发;当连接数恢复正常时,自动退出紧急模式。37、所有设备及软件要求国产一线品牌,非OEM产品。硬件产品质保期不得少于5年,软件质保期不得少于5年。; | 台 | 1 |
1 | 质保期要求 | 提供设备软硬件5年质保,包括系统软件升级、规则库更新等,质保期自终验合格交付使用之日起,在质保期内(略),费用由成交供应商承担。 |
采购单位:(略)
****年11月24日
注册会员享贴心服务
项目查询服务
·让您全面及时掌握全国各省市拟建、报批、立项、施工在建项目的项目信息
·帮您跟对合适的项目、找对准确的负责人,全面掌握各项目的业主单位、设计院、总包单位、施工企业的项目经理、项目负责人的详细联系方式
·帮您第一时间获得全国项目业主、招标代理公司和政府采购中心发布的招标、中标项目信息
项目定制服务
·根据您的关注重点定制项目,从海量的项目中筛选出符合您的要求和标准的工程并及时找出关键负责人和联系方式
·根据您的需要,向您指定的手机、电子邮箱及时反馈项目进展情况
- 猜你喜欢
- 更多西安市招标采购信息
- 江苏省电子口岸有限公司“单一窗口”
- 11月24日
- 成都市龙泉驿区楠博幼儿园关于笔记本
- 11月24日
- 广东新宏基信息技术有限公司年产10
- 11月24日
- 太钢职工教育培训网络平台CDN技术
- 11月24日
- 关于窗帘及配件的网上超市合同公告
- 11月24日
- 关于黑白激光多功能一体机的网上超市
- 11月24日
- 关于碎纸机的网上超市合同公告
- 11月24日
- 关于网络交换机的网上超市合同公告
- 11月24日
- 关于家用冰箱的网上超市合同公告
- 11月24日
- 关于滤水器/净水器的网上超市合同公
- 11月24日
- 益阳市资阳区疾病预防控制中心关于油
- 11月24日
- 关于微波炉的网上超市合同公告
- 11月24日
-
西安市建材网
西安市采购信息网
西安市政府公开信息
西安市公共资源交易网
西安市电力交易中心
西安市交易中心
西安市房产交易中心
西安市工程交易中心
西安市钢铁交易中心
西安市建设交易中心
西安市招投标交易中心
西安市政府交易中心
西安市造价信息网
西安市市政工程信息网
西安市水利工程信息网
西安市通信工程信息网
西安市医药招标网
西安市建筑招标网
西安市工程招标网
西安市建设招标网
西安市施工招标
西安市装饰工程招标
西安市建设工程网
西安市水利招标信息网
西安市电力招标网
西安市建委招投标网
西安市建筑管理网
西安市建设信息港
西安市教育招标网
西安市装修招标
西安市人力和社会保障局
西安市建设网
西安市总包工程
西安市政府工程招标
西安市工程施工招标
西安市工程公开项目
西安市工程采购信息
西安市招标投标采购平台
西安市省市工程建设网