采购公告[2020]沪电采购第17号

序号

名称

数量

技术指标

*

***应用防护火墙

*

*、★硬件及接口配置（提供产品彩页并加盖公章）

*、硬盘配置：系统支持大容量存储，标配提供**的硬盘。

*、提供≥***内存。

*、接口配置：千兆电口≥* 。

*、******接口数量≥*。

*、提供≥*个通用扩展槽。

*、提供内置冗余双电源。

*、★开启安全防护下性能要求（提供产品彩页并加盖公章）

*、站点防护数量≥***。

*、网络转发吞吐量≥***。

*、****吞吐量≥**。

*、****最大并发连接数≥***。

*、****每秒新建连接数≥*。

*、网络层攻击保护

*、支持**、***白名单。

*、根据*****进行访问控制，支持限制国外地区的访问（提供证明截图并加盖公章）。

*、支持**信誉库，阻断恶意**。

*、支持各类拒绝服务攻击，包括**** ** *****、********、**分片、****、****大包、*******等。

*、支持各类*****攻击，包括**** *****、*** *****、***-*** *****、***欺骗、***查询洪泛等。

*、***应用层攻击保护

*、★系统具备注入攻击防御能力，可对***注入、****注入、***指令注入、*****注入、命令注入、邮件注入、远程文件包含、本地文件包含以及其他注入进行防御（提供证明截图并加盖公章）。

*、系统具备跨站攻击防御能力，可对***和****攻击进行防御。

*、支持***透明代理，可对*****网站进行保护。

*、针对****快速*****和慢速*****攻击进行防护。

*、系统具备信息泄露防御能力，可防止服务器错误、数据库错误、***目录内容、程序代码、关键字（支持中文）等信息的泄露。

*、★具备个人敏感信息防泄漏功能，可检测到个人身份信息（包括中国大*身份证号、港澳台身份证号、美国社会安全号）、银行卡号、信用卡号、邮件账号的信息泄露（提供证明截图并加盖公章）。

*、系统具备保护******安全能力，可防止******被恶意篡改、******被恶意劫持。

*、系统具备***访问控制能力，可对扫描器的扫描行为、爬虫行为、目录遍历行为进行防御。

**、★支持细粒度的****命令级访问控制策略，可根据客户端****、 ****-*****、******、******-********、******-********、*******、******等****头部的策略控制（提供证明截图并加盖公章）。

**、系统具备特殊漏洞攻击防御能力，可对针对***服务器、***框架、***应用程序的漏洞攻击进行防御。

**、系统具备防御资源非法访问能力，可对非法上传、非法下载和盗链攻击进行防御，支持根据文件大小、****文件类型进行非法下载控制。

**、系统具备恶意软件防御能力，可对*** *****、木马攻击等进行防御。

**、系统具备防暴力破解攻击能力。

**、部署在负载均衡设备或代理服务器之后时，可解析源**地址，对客户端的真实**进行阻断。

**、支持用户自定义规则。

*、网页防篡改

*、支持静态网页缓存和篡改监控，在检测到篡改发生时，可将篡改前的缓存页面返回给用户。

*、支持对篡改内容的取证。

*、★****支持

*、支持****、****双栈部署，可同时添加****和****地址为保护站点。

*、支持网站****应用层改造（提供证明截图并加盖公章）。

*、★自学习策略

 支持对保护站点的流量进行智能学习，并根据学习结果生成针对性的防护策略；学习内容包括：动态***地址、***参数、****访问方法等信息（提供证明截图并加盖公章）。

*、***漏洞扫描及虚拟补丁

*、★产品支持***应用漏扫，支持扫描各种类型的***漏洞，包括***注入漏洞、***攻击漏洞、***服务漏洞、信息泄露漏洞、异常访问漏洞；扫描方式支持普通扫描和侵入式扫描；支持手动扫描和定期扫描，可定期自动扫描（提供证明截图并加盖公章）。

*、★可对***扫描深度、链接总数、文件数进行限制（提供证明截图并加盖公章）。

*、★扫描报告可进行导出，支持***、***文件报告（提供证明截图并加盖公章）。

*、★可根据扫描报告生成虚拟补丁，用户无需中断业务即可针对***漏洞提供快速保护（提供证明截图并加盖公章）。

*、防御动作

*、支持对触发规则行为仅告警、阻断并重定向到告警页面、添加到黑名单、添加为白名单等。

*、告警页面支持客户自定义。

*、部署及高可用性

*、支持透明串接、镜像监听、反向代理（串接及单臂）、牵引等部署方式。

*、★支持站点自发现，能发现网络中的***网站，并*键添加为保护站点（提供证明截图并加盖公章）。

*、★支持图形化部署向导（提供证明截图并加盖公章）。

*、支持**-**、**-**高可用性部署。

*、支持硬件******，所有标配接口默认支持硬件******。

*、支持软件******，透明模式下，在***、并发连接数超过阈值时，可优先确保业务连通性。

**、应用加速及服务器负载分担

*、支持页面缓存及压缩、连接服用、***卸载。

*、支持服务器负载分担（反向代理模式下），支持加权轮询、最少连接以及** ****算法。

**、设备管理

*、支持****、*****、***、*******等多种管理方式。

*、支持可信主机配置。

*、支持多级管理权限设置功能，预定义系统管理员、操作员、审计员等管理角色。

*、管理员认证支持本地认证、******、******+认证。

*、设备运行状态显示，包括硬盘、内存和***、温度利用率的概览显示和详细信息显示。

*、支持通过集中管理中心进行集中管理。

*、系统支持*****/*******/****运维工具。

**、日志、报表和告警

*、★提供丰富的日志信息，包括设备管理日志、网络安全日志、网页安全日志、防篡改日志、访问控制日志、自学习策略日志等（提供证明截图并加盖公章）。

*、★支持多级日志聚合，帮助管理员准确发现及定位威胁（提供证明截图并加盖公章）。

*、支持记录攻击事件的****所有请求头信息，含请求的***、*********、****内容，******等（提供证明截图并加盖公章）。

*、支持通过电子邮件、****、******、短信等多种响应方式进行告警。

*、支持报表，提供安全风险概览、站点风险详情、攻击类型详情、站点篡改分析、站点访问量、网络层攻击汇总、系统运行状况等多维度报表模板，支持用户自定义报表。

*、支持周期性报表输出，报表支持***、***格式。

*、★支持*键断网，通过手机 ***管理多台***并监控其运行状态，实现移动运维（提供证明截图并加盖公章）。

**、★产品资质

*、具中华人民共和国公安部颁发的《计算机信息系统安全专用产品销售许可证（增强级）》，提供有效证书的复印件。

*、具中国信息安全认证中心颁发的《**产品信息安全认证证书》。

*、具备***软件著作权。

*、具备*****认证。

*、具备涉密信息系统产品检测证书。

*、具备*****兼容证书。

*、具**** ***** *****-*金牌认证。

*、具备电信设备进网许可证。