一、项目信息
项目名称：关于绍兴市柯桥区融媒体中心技术保障部web应用防火墙在线询价项目采购
项目编号：************6
项目联系人及联系方式： 尉先生 ******
报价起止时间：2024-10-12 16:30 - 2024-10-16 11:30
采购单位：绍兴市柯桥区融媒体中心
供应商规模要求： -
供应商资质要求： -
二、采购需求清单
商品名称 参数要求 购买数量 控制金额(元) 意向品牌 防火墙 核心参数要求:
商品类目: 防火墙; 型号:SecWAF 3600（W1500-U005P）;性能参数:网络吞吐量不低于800Mbps，应用层处理能力不低于300Mbps，网络并发连接数不低于40万，HTTP并发不低于12万，HTTP新建连接数不低于3500/s。;硬件参数:1U机箱，1TB硬盘，单电源，标准配置千兆6个10/100/1000M自适应电口，2个千兆SFP插槽，2组bypass，1个Console口，2个USB口。;其他:Web安全保护不低于8个站点；包含6年WAF软件特征库服务、6年硬件维修服务，提供相关原厂商质保服务承诺函；包含不低于3个网站目录防篡改客户端授权。;基础防护:支持产品页面一键断网（禁止访问）功能，在特殊情况下，实现对特定网站的快速下线。支持代理模式下对HTTP、HTTPS协议的单个连接允许请求数、长连接有效时间、最大空闲连接数和上传文件最大值等数据进行自定义配置。;态势感知:支持攻击态势大屏实时展示，可通过产品自带的实时态势监测模块进行攻击态势地图展示，包含对源地址、源地域、目标资产、安全防护攻击类型、攻击趋势、HTTP并发请求及实时事件的动画统计。;访问控制防护:支持IP访问控制，可根据源目的IP，端口，协议等进行访问控制处理，并可自定义访问过期时长；支持地域访问控制功能，支持根据国家、地区、城市等元素进行地域访问控制，并可自定义访问过期时长。;安全防御:支持Web攻击防护功能，包括命令注入攻击，组件漏洞防护、Web扫描防护、XPATH注入防护、XML注入防护、SSI注入防护、JOSN注入防护、LDAP注入防护、webshell防护。支持SQL注入、XSS跨站攻击防御策略，支持特征检测与语义分析算法检测；支持人机识别功能，可针对自动化攻击进行有效防护。支持防暴力破解功能，可支持频率阈值，动态令牌以及频率阈值+动态令牌等三种方式实现暴力破解防护。;DDoS防护:支持智能分析DDOS防护，内置四个防护等级，并可自定义防护等级。支持检测并清洗的攻击类型：IP攻击，TCP攻击，UDP攻击，ICMP攻击，DNS攻击，HTTP攻击等20多种DDoS攻击类型。;入侵防护:支持入侵防护功能，并提供入侵防护特征库，特征库需要提供22种类型并提供至少14000条入侵检测特征库。 支持检测恶意活动，包括恶意SSL证书、钓鱼攻击、非法获取权限、重定向攻击、拒绝服务等。;威胁情报:支持与第三方威胁情报中心联动功能，基于FTP或FTPS协议连接登录获取数据来源。 支持威胁情报中心提供的相关数据运用到产品防御策略中，提供基于僵尸网络、恶意IP、扫描探测、Webshell、代理IP、TOR节点、漏洞利用、暴力破解、拒绝服务、恶意代码以及木马蠕虫等情报类型。;虚拟补丁:支持虚拟补丁功能，支持导入Appscan和SecVSS扫描器的扫描结果生成WAF的规则，对此类网站漏洞直接防护。;蜜罐防护:支持轻量级蜜罐防御功能，提供伪造的后台管理系统页面，主动诱使黑客进行攻击，记录攻击行为。;爬虫陷阱:支持爬虫陷阱防护;智能封禁:支持智能封禁，通过对网站发起的攻击次数、危害级别两个维度进行算法分析与识别，进行智能封禁，并自定义攻击者封禁时间。;资产探测:产品具备资产探测功能，提供自动识别资产系统类型和开放端口。;外联检测:支持非法URL外联检测功能，针对特定外联URL进行监控或阻断，并且支持自定义URL地址。;机器学习:支持机器学习功能，通过流量学习对进行业务建模，并对学习到的URL、host等信息以网站结构树形图进行展示，并支持对URL的访问量和响应健康度进行图形化统计。 支持针对机器学习建模后的网站目录，进行防护与白名单配置。;流量限速:支持检测TCP并发链接数，TCP新建链接数，TCP带宽（c2s），UDP带宽（c2s），ICMP带宽（c2s），HTTP GET 速率，HTTP POST 速率，HTTP 其他请求速率，DNS 查询请求速率，并发IP数量等单用户和总量进行自定义阈值配置。;网页防篡改:支持windows、linux的32位与64位操作系统的网页防篡改功能，并提供相应的客户端下载功能；支持对所有安装防篡改客户端的服务器进行集中管理。;日志系统:支持日志快速响应功能，日志具备一键黑名单设置以及一键白名单排除功能。 支持日志综合统计分析，可对源IP、目的IP、源地域、攻击类型、级别、处理动作、协议类型、客户端设备类型、客户端操作系统、客户端浏览器类型进行综合统计分析，并通过饼图、曲线图及柱图等对分析结果进行图形化统计。;移动端管理:支持移动端管理功能，不需要安装APP和第三方插件，通过手机浏览器即可管理设备，并可查看设备CPU、内存使用情况。 支持移动端对资产的一键断网功能，提供网站一键下线以及批量下线的应急措施。;
次要参数要求:1个 95000.00 奇安信
买家留言：Web安全保护不低于8个站点；包含6年WAF软件特征库服务、6年硬件维修服务，提供相关原厂商质保服务承诺函；包含不低于3个网站目录防篡改客户端授权。
附件： -
响应附件要求：-
三、收货信息
送货方式: 送货上门
送货时间: 工作日09:00至17:00
送货期限: 竞价成交后4个工作日内
送货地址： ******集团 技术保障部
送货备注： -
四、商务要求
商务项目 商务要求 商务要求 Web安全保护不低于8个站点；包含6年WAF软件特征库服务、6年硬件维修服务，提供相关原厂商质保服务承诺函；包含不低于3个网站目录防篡改客户端授权。
