货物名称

启明星辰牌入侵防御设备

规格型号

启明星辰/VENUS 天清WAF740-M 入侵防御设备

主要技术参数

策略自定义:支持策略的自定义，并能够对策略进行查询，修改，删除等操作; 策略初始模板:策略初始模版〉1000种; 响应处理:支持攻击响应方式有放行、丢弃、返回错误页面、返回重定向页面、阻断、捕获原始报文。; 报表和统计:支持缺省报表，自定义报表，多种报表格式导出; HTTPS支持:不支持; 旁路功能:支持旁路部署; 升级能力:支持手动或自动对特征库，软件版本的升级; 用户标识:支持对授权用户根据角色进行授权管理、用户登录身份鉴别和防暴力猜解; 安全管理:支持对用户分级，并能够调整对不同用户的具体权限，提供不同的管理操作; 审计日志:可以记录用户登陆信息、用户操作信息、连接信息等; 特征库事件数量:不少于1000条; 攻击检测专利:不少于6项; 应用管理:支持卸载到服务器的SSL，减轻服务器的负担; 系统管理与配置:支持串口，Telnet和SSH通过管理口登录设备命令行对设备进行配置管理。支持Web通过管理口使用图形界面对设备进行配置管理。支持被天清WAG集中控制中心集中监控。; 协议分析:采用基于状态的协议分析和协议树匹配算法，对使用非周知端口通讯的数据进行协议识别; 服务器防护:支持SQL注入攻击防护、XSS攻击防护、SYN Flood攻击防护、UDP Flood攻击防护、ICMP Flood攻击防护、爬虫防护、CGI扫描防护、漏洞扫描防护、盗链防护、CSRF(Cross-Site Request Forgery)攻击防护; Cookie保护:支持Cookie签名保护，Cookie加密保护，对HTTP应答报文中，set-cookie字段内容，添加httponly属，添加secure属性; 网页防篡改:支持定时检查受保护的网页，发现被篡改时，自动接管外部的访问，并返回之前保存的正确网页; URL访问控制:支持对指定的url设置禁止访问的ip，设备阻断该ip对设定url的访问并上报事件; HTTP Flood (cc)防护:支持对指定的url设置每秒访问次数，超出设定值则作为CC攻击; HTTP协议合规:支持设定URL最大长度、请求头最大长度、协议字段最大个数、查询字符串最大长度、COOKIE最大个数、协议字段值最大长度、协议字段名最大长度; 文件上传/下载过滤:支持设定允许或者是禁止上传的文件类型，设定允许上传的最大文件长度，设定允许上传的文件名最大长度; URL流量控制:支持URL流量控制功能，允许设定被保护的URL，并设置其每秒最大请求数以及每秒最大速率。; 缓存加速:支持设定缓存加速应用的MIME类型以及缓存文件的最小和最大长度; 网页挂马防护:支持设定网页的检测周期，每隔一个检测周期对需要检测的网页进行挂马检测，通过配置的黑白名单url可以直接判断网页中内嵌的url是否是恶意链接; 源区域访问控制:支持设定合法访问区域，非法区域禁止访问，国内的区域区分到省，国外的区域已国家区分; 防暴力破解:支持防暴力破解，内置默认用户名、密码参数。; 国家信息安全漏洞库兼容性资质证书:证书编号:CNNVD-JR-*******; 网络吞吐量:650M; 过滤防护:支持对HTTP请求类型，HTTP参数，HTTP请求头长度，HTTP请求文件，HTTP应答码、HTTP应答类型的过滤; 攻击防护:支持SQL注入攻击防护、XSS攻击防护、信息泄露、目录遍历、SYN Flood攻击防护、UDP Flood攻击防护、ICMP Flood攻击防护、爬虫防护、CGI扫描防护、漏洞扫描防护、盗链防护、CSRF(Cross-Site Request Forgery)攻击防护; 逃逸检测防护:支持版本防逃逸、非法URL防逃逸、重复编码防逃逸、文件防逃逸、参数重复防逃逸; 产品尺寸:1U; 千兆电口:4个; 千兆光口:4; USB接口:2个; 冗余电源:否; 并发连接数:90万; 新建连接数:3500; 应用层（HTTP）吞吐量:350M; 产品及特征库升级:升级周期小于一周; 身份鉴别:用户认证方式支持本地认证，RADUIS认证; 高可用性:支持主-主和主-备模式，支持链路监测、配置自动同步、连接会话同步、恶意URL云库同步、入侵检测库同步; 漏洞挖掘数量（CVE,CNNVD,CNVD）:CVE 100+,CNNVD 30+,CNVD（自主） 30+; 其他功能:具备Web环境感知功能，自动识别被保护服务器操作系统、服务器类型、语言、中间件；支持获取Web安全事件的原始攻击信息；具备多设备拓扑显示功能，可以在界面上以图形化的方式显示当前的部署拓扑；支持主主模式且主主模式配置、运行状态进行同步; 销售许可证:级别：三级 证书编号:XKC34727; 国家信息安全产品认证证书编号:级别：三级 证书编号:ISCCC-2015-VP-204; EAL认证:级别：EAL3+ 证书编号:CNITSEC2016PRD0546; 涉密证书:证书编号：2015C04243; 国际CVE兼容证书:具备国际CVE兼容证书; IPv6认证:级别：IPv6 Ready Phase-2 标识编号：02-C-000844; 功能模块:Web应用防火墙模块；缓存加速模块；HTTPS应用防护模块; 设备型号:WAF740-M; 产品类型:web应用防火墙; 慢速攻击防护:支持慢速攻击设定检测灵敏度; 网站锁:支持网站锁功能，对网站进行锁定，可按日期、周期进行锁定时间设置; 弱口令防护:支持检测5中类型的弱口令; WEB应用防火墙认证证书:证书编号：SZ2015C00104; 软件产品登记证书:证书编号:京DGY-2012-2053; 敏感信息保护:支持操作系统指纹信息保护、HTTP服务器信息保护、HTTP错误页面信息保护、自定义保护、身份证号信息保护、银行卡信息保护。;

随机附件

电源线、网线、合格证、光盘、保修卡。

服务要求

提供五年质保，7*24小时远程支持 5*8小时现场支持

生产厂家

北京启明星辰信息安全技术有限公司

产地

北京

数量

1

单 价（元）

80000

总 价（元）

80000