规格性能: 机架式独立硬件设备,要求国产CPU和操作系统,冗余电源;≥1个千兆管理接口,≥1个千兆HA接口,≥4个千兆电口,≥4个千兆光口,1个RJ(略)口,≥2个USB口,≥2个扩展槽;吞吐量≥5Gbps;具有自主知识产权。 功能要求: 1、投标产品须为硬件形态的专业Web应用防火墙,不属于下一代防火墙产品范畴,应为独立的Web应用安全防护设备,具备完整的七层应用层威胁检测与防护能力; 2、支持透明桥模式、反向代理模式、单臂(旁路引流)部署模式、旁路监听模式、插件引流模式等多种部署形态,适配不同网络架构与业务场景; 3、支持幽灵编码(Ghost Encoding)攻击解析,支持折叠编码、Unicode、多国语言等多种编码格式的还原与识别; 4、支持基于动态令牌(Dynamic Token)技术的BOT检测能力,动态令牌应采用高强度加密算法随机生成与校验; 5、支持URL令牌、URL参数加密与URL隐藏功能,防止攻击者通过BOT探测网站结构、恶意爬取数据; 6、支持API资产自动发现,可依据API业务流量进行自学习与配置,完成API资产识别与梳理; 7、支持 API 敏感数据识别与泄露防护,可对API响应中涉及的敏感数据进行检测与脱敏/丢弃,预定义敏感数据类型不少于(略)种(如身份证号、电话号码、电子邮箱等),并支持自定义敏感数据格式识别; 8、支持从网络层与应用层获取真实客户端IP地址,支持从 X-Forwarded-For 等头部提取,并支持自定义获取层数、配置信任IP,解决多层代理场景下的真实源IP识别问题; 9、支持网站锁功能,在 HVV、节假日、国家重大会议、重保等关键时间节点防护网站安全;支持一键锁定(仅允许访问、禁止提交数据)、一键关停(禁止用户访问并返回友好提示页面)等功能。 (略)、为保证产品功能扩展性,系统应支持通过授权扩展威胁情报防护模块授权、BOT机器人流量防护模块及API安全防护模块。 (略)、为保证网络连续性,须满足原有WAF设备的所有安全策略配置(含自定义规则、URL白名单、CC防护阈值等),迁移过程业务中断时间不得超过(略)分钟; (略)、本次投标产品必须包含一年免费硬件质保和一年的Web应用防护特征库、AI算法及语义算法模块升级授权。 |