硬件

要求

1

专用Web硬件防火墙，非防火墙、UTM、IPS设备

管理接口：10/100/1000Mbps RJ45口≥1个、RJ45 Console≥1个，USB接口≥2个；

业务接口：10/100/1000Mbps RJ45≥4个（需支持两路bypass），千兆SFP口≥4个；

存储配置：不少于2TB SATA机械数据盘；

支持SSL流量解密加速

支持双电源

性能

要求

1

网络层吞吐≥2Gbps，应用层吞吐≥1Gbps，每秒新建连接数≥1万，并发连接数≥50万。（提供原厂证明材料，加盖原厂公章）

Web防护

1

具备HTTP/1.X、HTTP/2和HTTPS报文解码能力，可对攻击者编码绕过行为进行有效识别。解码能力包括但不限于：HTML解码、Unicode解码、十六进制转换、斜杠反转义、二进制解码等不少于10种。

2.1

若基于特征库，产品应内置超过4000+种WEB应用攻击特征，支持对跨站脚本（XSS）攻击、SQL注入、文件包含攻击、信息泄露攻击、长字段攻击、WEBSHELL、网站扫描、网页木马等攻击类型进行防护。

2.2

若无特征库，可通过语义分析技术识别OWASP TOP 10所公布的WEB应用程序安全风险，如SQL注入、XSS、PHP反序列化、Java反序列化、PHP代码注入、Java代码注入、命令注入、CSRF、SSRF、ASP代码注入、模版注入、文件包含、文件上传、长字段攻击等。（需提供产品功能截图）

3

具有对外提供API接口能力，可通过API接口给设备下发策略（提供截图证明并盖原厂公章）。

4

产品支持X-Forworded-For字段检测。

5

支持自定义规则检测前对请求进行解码，解码类型包括：Base64解码、十六进制解码等不少于5种，可根据业务系统编码类型进行配置，快速实现新爆发漏洞的防护。

6

支持对自定义规则匹配优先级进行调整并可按永久、定时和周期定义规则生效时间。

7

支持CC攻击防护，可通过限制IP等方式实现对异常访问行为的限制，限制时间及限制路径可灵活定义。

8

支持针对一些可疑的攻击或大规模攻击，当超过命中自定义规则设置阈值时，可基于用户、IP等限频或拦截。（需提供产品功能截图）

9

支持黑白名单，支持从WAF检测中排除或仅检测某类请求，限制方式支持基于IP或IP组。

10

支持自定义拦截状态码和阻断页面，可以根据不同的状态码响应不同的阻断页面，便于安全人员基于业务场景精细化配置拦截页面。（需提供产品功能截图）

11

具备0day漏洞防护能力，能够自动检测攻击行为特征进行，实现告警和拦截。（需提供产品实际防护案例或提供承诺函）

12

支持访问控制功能，可按照国家、省进行地址访问限制，防止区域性攻击对Web网站造成影响。（需提供产品功能截图）

13

支持对Cookie进行攻击防护，可防护Cookie篡改和Cookie注入。

日志

14

支持告警日志展示详细记录，包含事件时间、被攻击的服务、URL、Host端口、源IP、源端口、目的IP、目的端口等信息。

15

支持告警日志中自动提取攻击payload，并可自动解码明文展示，帮助安全人员快速定位攻击。（需提供产品功能截图）

16

攻击检测日志拥有丰富的筛选条件，并支持筛选规则保存为筛选历史，下次查询可直接选择已保存的筛选规则或在筛选历史中点击历史筛选条件进行日志查询，便于安全人员快速筛选关注日志信息。（需提供产品功能截图）

17

支持自动汇聚相关攻击事件，将同一来源、相同类型攻击自动汇聚成一条告警数据，并显示攻击次数。便于安全人员快速锁定大范围攻击发生的时间节点及攻击源。（需提供产品功能截图）

18

支持误报消除功能，可在日志告警界面一键添加例外白名单，自动在后续检测中消除同类型误报，避免人为输入错误。

19

支持一键拉黑功能，可对访问源如：IP等拉入黑名单，系统将后续自动阻断或限制访问源访问。（需提供产品功能截图）

20

支持对记录并存储全量访问日志，并可通过Syslog外发，便于安全管理员分析异常事件。

21

支持生成防护报告，并可按日、周、月等统计周期生成定时报告。

22

支持日志本地与远程存储功能，支持日志使用Syslog、Email等方式进行输出。本地日志存储时间不少于6个月。

系统

23

拥有多种源IP获取方式，可从Socket、X-Forwarded-For的任意层中或自定义配置HTTP头任意值获取源IP。（需提供产品功能截图）

24

支持从HTTP头、Cookie、POST、GET中获取用户身份信息，并可在日志中显示。

25

支持设备信息实时监控，支持可视化展示CPU使用率、内存使用率、磁盘使用率、网络读写。

26

支持实时防护状态监控，并可图形化展示。（需提供产品功能截图）

27

系统支持通过邮件、Syslog等方式同步告警信息，告警内容包括但不限于：系统状态、安全事件和操作信息等，并可自定义编辑具体告警日志信息。

28

支持备份与还原，可自定义自动备份的频率和备份内容。并可一键导入备份文件进行还原。

29

系统支持三权分立，内置系统审计员、安全管理员和系统管理员。支持自定义创建角色，并可按需赋予所有功能模块的增、删、改、查权限，并可限制访问IP。

30

系统支持按账号密码安全要求，自定义定期更新密码周期、最小密码长度和密码复杂度，支持配置登录错误限制方式与等待时长，支持修改用户登录在线时长。

31

支持配置性能阈值，当性能超过设置阀值时，WAF自动进入紧急模式Bypass。

资质

1

产品至少具备以下一种证书：《计算机信息系统安全专用产品销售许可证》、《网络关键设备和网络安全专用产品安全认证证书》、《网络安全专用产品安全检测证书》，提供证书复印件。

序号

报价项目

数量

单价

金额

1

WEB应用防护系统

1套

2

原厂软硬件质保年限

（含特征库/算法升级）

xx年

3

过保后续保费用

（含特征库/算法升级）

xx年

洽谈项目名称

洽谈单位名称

联系人

联系电话

硬件

要求

1

专用Web硬件防火墙，非防火墙、UTM、IPS设备

管理接口：10/100/1000Mbps RJ45口≥1个、RJ45 Console≥1个，USB接口≥2个；

业务接口：10/100/1000Mbps RJ45≥4个（需支持两路bypass），千兆SFP口≥4个；

存储配置：不少于2TB SATA机械数据盘；

支持SSL流量解密加速

支持双电源

性能

要求

1

网络层吞吐≥2Gbps，应用层吞吐≥1Gbps，每秒新建连接数≥1万，并发连接数≥50万。（提供原厂证明材料，加盖原厂公章）

Web防护

1

具备HTTP/1.X、HTTP/2和HTTPS报文解码能力，可对攻击者编码绕过行为进行有效识别。解码能力包括但不限于：HTML解码、Unicode解码、十六进制转换、斜杠反转义、二进制解码等不少于10种。

2.1

若基于特征库，产品应内置超过4000+种WEB应用攻击特征，支持对跨站脚本（XSS）攻击、SQL注入、文件包含攻击、信息泄露攻击、长字段攻击、WEBSHELL、网站扫描、网页木马等攻击类型进行防护。

2.2

若无特征库，可通过语义分析技术识别OWASP TOP 10所公布的WEB应用程序安全风险，如SQL注入、XSS、PHP反序列化、Java反序列化、PHP代码注入、Java代码注入、命令注入、CSRF、SSRF、ASP代码注入、模版注入、文件包含、文件上传、长字段攻击等。（需提供产品功能截图）

3

具有对外提供API接口能力，可通过API接口给设备下发策略（提供截图证明并盖原厂公章）。

4

产品支持X-Forworded-For字段检测。

5

支持自定义规则检测前对请求进行解码，解码类型包括：Base64解码、十六进制解码等不少于5种，可根据业务系统编码类型进行配置，快速实现新爆发漏洞的防护。

6

支持对自定义规则匹配优先级进行调整并可按永久、定时和周期定义规则生效时间。

7

支持CC攻击防护，可通过限制IP等方式实现对异常访问行为的限制，限制时间及限制路径可灵活定义。

8

支持针对一些可疑的攻击或大规模攻击，当超过命中自定义规则设置阈值时，可基于用户、IP等限频或拦截。（需提供产品功能截图）

9

支持黑白名单，支持从WAF检测中排除或仅检测某类请求，限制方式支持基于IP或IP组。

10

支持自定义拦截状态码和阻断页面，可以根据不同的状态码响应不同的阻断页面，便于安全人员基于业务场景精细化配置拦截页面。（需提供产品功能截图）

11

具备0day漏洞防护能力，能够自动检测攻击行为特征进行，实现告警和拦截。（需提供产品实际防护案例或提供承诺函）

12

支持访问控制功能，可按照国家、省进行地址访问限制，防止区域性攻击对Web网站造成影响。（需提供产品功能截图）

13

支持对Cookie进行攻击防护，可防护Cookie篡改和Cookie注入。

日志

14

支持告警日志展示详细记录，包含事件时间、被攻击的服务、URL、Host端口、源IP、源端口、目的IP、目的端口等信息。

15

支持告警日志中自动提取攻击payload，并可自动解码明文展示，帮助安全人员快速定位攻击。（需提供产品功能截图）

16

攻击检测日志拥有丰富的筛选条件，并支持筛选规则保存为筛选历史，下次查询可直接选择已保存的筛选规则或在筛选历史中点击历史筛选条件进行日志查询，便于安全人员快速筛选关注日志信息。（需提供产品功能截图）

17

支持自动汇聚相关攻击事件，将同一来源、相同类型攻击自动汇聚成一条告警数据，并显示攻击次数。便于安全人员快速锁定大范围攻击发生的时间节点及攻击源。（需提供产品功能截图）

18

支持误报消除功能，可在日志告警界面一键添加例外白名单，自动在后续检测中消除同类型误报，避免人为输入错误。

19

支持一键拉黑功能，可对访问源如：IP等拉入黑名单，系统将后续自动阻断或限制访问源访问。（需提供产品功能截图）

20

支持对记录并存储全量访问日志，并可通过Syslog外发，便于安全管理员分析异常事件。

21

支持生成防护报告，并可按日、周、月等统计周期生成定时报告。

22

支持日志本地与远程存储功能，支持日志使用Syslog、Email等方式进行输出。本地日志存储时间不少于6个月。

系统

23

拥有多种源IP获取方式，可从Socket、X-Forwarded-For的任意层中或自定义配置HTTP头任意值获取源IP。（需提供产品功能截图）

24

支持从HTTP头、Cookie、POST、GET中获取用户身份信息，并可在日志中显示。

25

支持设备信息实时监控，支持可视化展示CPU使用率、内存使用率、磁盘使用率、网络读写。

26

支持实时防护状态监控，并可图形化展示。（需提供产品功能截图）

27

系统支持通过邮件、Syslog等方式同步告警信息，告警内容包括但不限于：系统状态、安全事件和操作信息等，并可自定义编辑具体告警日志信息。

28

支持备份与还原，可自定义自动备份的频率和备份内容。并可一键导入备份文件进行还原。

29

系统支持三权分立，内置系统审计员、安全管理员和系统管理员。支持自定义创建角色，并可按需赋予所有功能模块的增、删、改、查权限，并可限制访问IP。

30

系统支持按账号密码安全要求，自定义定期更新密码周期、最小密码长度和密码复杂度，支持配置登录错误限制方式与等待时长，支持修改用户登录在线时长。

31

支持配置性能阈值，当性能超过设置阀值时，WAF自动进入紧急模式Bypass。

资质

1

产品至少具备以下一种证书：《计算机信息系统安全专用产品销售许可证》、《网络关键设备和网络安全专用产品安全认证证书》、《网络安全专用产品安全检测证书》，提供证书复印件。

序号

报价项目

数量

单价

金额

1

WEB应用防护系统

1套

2

原厂软硬件质保年限

（含特征库/算法升级）

xx年

3

过保后续保费用

（含特征库/算法升级）

xx年

洽谈项目名称

洽谈单位名称

联系人

联系电话