设备

名称

数

量

技术参数

WEB防火墙

1台

1、硬件要求：2U高机架式硬件架构，标配单电源（可支持双电源冗余），≥8内存，≥1T硬盘，2个以太网千兆管理接口，支持≥6以太网千兆电口及8个以太网千兆光口，支持≥2个接口扩展槽位，可支持≥22个以太网千兆接口及4个万兆接口的扩展能力；

2、性能要求： HTTP吞吐量≥1Gbps，HTTP并发连接数≥60万、HTTP每秒新建连接数≥4万，保护网站站点数量无限制；

3、支持旁路镜像模式下，对检测到的攻击进行旁路阻断；（提供截图证明，并加盖厂商鲜章）

4、支持反向代理部署模式，可配置服务器负载均衡，支持源IP哈希和轮询俩种算法；

5、支持反向代理模式防护模式，基于TCP数据包的检测，采用代理转发的技术，对攻击进行日志记录以及阻断；

6、支持通过BGP方式对流量进行牵引，并在清洗攻击后回注，回注过程支持设置SNAT策略；（提供截图证明，并加盖厂商鲜章）

7、提供DNS服务器功能，支持服务器泛域名和普通域名服务；

8、应能识别和防止敏感信息泄露；且可自定义敏感信息特征，如用户名、密码、邮箱、身份证信息、MD5密码等；

9、支持敏感词防护并可自定义敏感词库；（例如：反动，色情类）

10、支持虚拟补丁功能，支持导入appscan等第三方扫描器的扫描结果生成WAF的规则，对此类网站漏洞直接防护；（提供截图证明，并加盖厂商鲜章）

11、支持网站自学习建模，可通过学习URL、host等信息展示网站结构树形图，并支持对URL的访问量和响应健康度进行图形化统计；支持通过自学习的URL参数的长度、类型、范围及请求方法等数据特点创建黑白名单模型，如果参数违反模型则判断为非法流量，直接执行阻断或封禁动作；（提供截图证明，并加盖厂商鲜章）

12、具备公安部《计算机信息系统安全专用产品销售许可证》-增强级复印件；

13、为确保网络系统的稳定性和兼容性，本次采购安全设备须与黔东南民族职业技术学院校园网数据中心设备网现有网管平台统一品牌，能够与已建网络设备实现无缝对接及互通，并被已建网管平台统一纳管（提供无缝对接承诺函并加盖原厂鲜章）；