应用防火墙技术参数

防火墙设备技术要求一、防火墙参数要求：1.性能方面：1.1网络吞吐量>10Gbps，应用层吞吐率>2Gbps，最大并发连接数>400万（性能要求真实可靠，必须在设备界面显示最大并发连接数不少于400万），每秒新建连接＞15万。

1.2万兆级防火墙，网络接口数量不少于12个接口，其中千兆光口不少于4个、千兆电口不少于6个、万兆光接口不少于2个，另外具有不少于2个通用扩展插槽。

1.3冗余双电源，支持HA、冗余或热备特性。

1.4具备外挂日志存储系统，用于存储防火墙日志文件等相关信息，另外支持不同品牌网络设备、服务器等符合标准协议的日志格式，日志存储数量无限制。

1.5内置硬盘，不小于600G，用于日志存储。

2.功能方面（包含并不仅限于以下功能）：2.1具有静态路由功能，包括基于接口、网关、下一跳IP地址的静态路由功能。

2.2具有OSPF动态路由功能，符合行业通用的OSPF协议标准。

2.3具有网络地址转换功能，支持一对一、多对一、多对多的网络地址转换功能。

2.4具有OSI网络模型三层至七层访问控制功能，可基于IP、端口号、应用特征、数据包大小、URL、文件格式、内容、时间段等进行安全访问控制和过滤。

2.5具有基于资源和对象的流量分配功能，包括基于单个IP、网段、IP组、访问源地址及目标地址、应用等的流量管理、分配。

2.6完善的日志及审计系统，防火墙内所有功能均具备相应的日志可供查看和审计。

2.7具有内置或第三方CA证书生成、下发及管理功能。

2.8具有身份认证、身份审计功能，支持用户ID与用户IP 地址、MAC地址的绑定，支持基于CA证书、AD域、短信、微信等多种身份认证方式。

2.9具有入侵检测模块，支持入侵防护、DoS/DDoS防护,包含5年特征库升级服务。

2.10具有上网行为管理模块，支持上网行为检测、内容过滤等功能，包含5年应用特征库升级服务。

2.11具有病毒防护模块，可包含5年病毒库升级服务。

防火墙招标参数一、背景介绍随着信息技术的快速发展，网络安全问题日益突出，为了保护企业的信息系统免受恶意攻击和未经授权的访问，防火墙作为一种重要的网络安全设备被广泛应用。

本文旨在为防火墙招标提供标准格式的文本，包括招标参数的详细描述。

二、招标参数1. 防火墙类型：- 网络层防火墙- 应用层防火墙- 混合型防火墙2. 防火墙性能指标：- 吞吐量：最大支持数据传输速率（例如，500Mbps）- 连接数：最大支持同时连接数（例如，100,000个）- 延迟：数据包处理的最大延迟时间（例如，小于1毫秒）- 并发会话数：最大支持同时会话数（例如，50,000个）3. 安全功能要求：- 包过滤：支持基于源IP地址、目标IP地址、源端口、目标端口和协议类型的包过滤- NAT功能：支持网络地址转换（例如，PAT、NAPT）- VPN功能：支持虚拟专用网络（VPN）隧道加密传输- IDS/IPS功能：支持入侵检测系统/入侵谨防系统功能- URL过滤：支持基于URL的网页内容过滤- 应用控制：支持对特定应用程序的访问控制4. 管理和监控要求：- 远程管理：支持通过Web界面或者命令行远程管理设备 - 日志记录：支持事件日志记录和审计功能- 告警功能：支持异常事件的告警和通知- 流量监控：支持对网络流量的实时监控和统计- 升级和维护：支持固件升级和设备维护功能5. 可靠性和可用性要求：- 冗余性：支持设备冗余配置，以确保高可用性- 高可靠性：具备故障自动恢复和故障转移功能- 高可用性：支持主备模式，实现无缝切换6. 兼容性要求：- 网络协议：支持TCP/IP、UDP、ICMP等常用网络协议 - 网络环境：兼容IPv4和IPv6网络环境7. 物理要求：- 尺寸：设备尺寸要适应安装环境- 接口：提供足够数量的以太网接口和其他必要接口- 电源：支持双电源供电，以确保设备稳定运行三、总结本文针对防火墙招标参数提供了详细的标准格式文本，包括防火墙类型、性能指标、安全功能要求、管理和监控要求、可靠性和可用性要求、兼容性要求以及物理要求。

防火墙设备技术要求一、防火墙参数要求：1. 性能方面：1.1网络吞吐量＞10Gbps,应用层吞吐率＞2Gbps,最大并发连接数＞400万（性能要求真实可靠，必须在设备界面显示最大并发连接数不少于400万），每秒新建连接〉15万。

1.2万兆级防火墙,网络接口数量不少于12个接口,其中千兆光口不少于4个、千兆电口不少于6个、万兆光接口不少于2个,另外具有不少于2个通用扩展插槽。

1.3冗余双电源，支持HA、冗余或热备特性。

1.4具备外挂日志存储系统,用于存储防火墙日志文件等相关信息，另外支持不同品牌网络设备、服务器等符合标准协议的日志格式，日志存储数量无限制。

1.5内置硬盘，不小于600G，用于日志存储。

2. 功能方面（包含并不仅限于以下功能）：2.1具有静态路由功能，包括基于接口、网关、下一跳IP地址的静态路由功能。

2.2具有OSPF动态路由功能，符合行业通用的OSPF协议标准。

2.3具有网络地址转换功能，支持一对一、多对一、多对多的网络地址转换功能。

2.4具有OSI网络模型三层至七层访问控制功能，可基于IP、端口号、应用特征、数据包大小、URL、文件格式、内容、时间段等进行安全访问控制和过滤。

2.5具有基于资源和对象的流量分配功能，包括基于单个IP、网段、IP组、访问源地址及目标地址、应用等的流量管理、分配。

2.6完善的日志及审计系统，防火墙内所有功能均具备相应的日志可供查看和审计。

2.7具有内置或第三方CA证书生成、下发及管理功能。

2.8具有身份认证、身份审计功能，支持用户ID与用户IP地址、MAC地址的绑定，支持基于CA证书、AD域、短信、微信等多种身份认证方式。

2.9具有入侵检测模块，支持入侵防护、DoS/DDoS防护,包含5年特征库升级服务。

2.10具有上网行为管理模块，支持上网行为检测、内容过滤等功能，包含5年应用特征库升级服务。

2.11具有病毒防护模块，可包含5年病毒库升级服务。

2.12具备基于WEB页面的管理、配置功能，可通过WEB页面实现所有功能的配置、管理和实时状态查看。

WAF招标参数标题：WAF招标参数引言概述：Web应用防火墙（WAF）是一种保护Web应用程序免受各种网络攻击的安全设备。

在选择WAF产品时，招标参数是非常重要的参考依据。

本文将从五个方面详细介绍WAF招标参数。

一、性能参数1.1 带宽：WAF产品的带宽是指其支持的最大传输速率，根据实际需求选择合适的带宽。

1.2 吞吐量：WAF产品的吞吐量是指其每秒处理的请求数量，需根据网站流量进行评估。

1.3 响应时间：WAF产品的响应时间应尽可能短，以保证网站正常运行。

二、安全参数2.1 攻击检测率：WAF产品的攻击检测率是指其检测和防御攻击的能力，应选择具有较高检测率的产品。

2.2 防护能力：WAF产品的防护能力是指其对各类攻击的防御效果，需选择能够有效防护的产品。

2.3 安全策略：WAF产品的安全策略应灵活可配置，以适应不同的安全需求。

三、部署参数3.1 部署方式：WAF产品可部署在云端或本地，需根据实际情况选择合适的部署方式。

3.2 集成性：WAF产品应易于集成到现有网络环境中，不影响原有系统的正常运行。

3.3 扩展性：WAF产品应具有良好的扩展性，能够满足未来业务发展的需求。

四、管理参数4.1 管理界面：WAF产品的管理界面应友好易用，操作简单方便。

4.2 日志记录：WAF产品应具有完善的日志记录功能，方便进行安全事件的追踪和分析。

4.3 报警机制：WAF产品应具有报警机制，能够及时发现并应对安全事件。

五、服务支持参数5.1 技术支持：WAF产品的厂商应提供专业的技术支持服务，保障产品的正常运行。

5.2 更新维护：WAF产品的厂商应定期更新产品，修复漏洞并提供最新的安全防护功能。

5.3 培训服务：WAF产品的厂商应提供培训服务，帮助用户更好地使用和管理产品。

结论：在招标WAF产品时，应根据性能、安全、部署、管理和服务支持等参数进行综合评估，选择适合自身需求的产品，以保障Web应用程序的安全运行。

希望本文提供的WAF招标参数能够帮助读者更好地选择和使用WAF产品。

应用防火墙技术参数：品牌要求：网神、网御星云、山石网科系统功能设备参数接口数目★至少6个10/100/1000自适应电口+2SFP插槽，其中包括1个带外管理口，1个HA口，4个业务接口， 1U设备性能参数★至少1200Mbps网络吞吐量，应用层吞吐量不小于500Mbps,http新建速率大于5000/s,http最大并发为40万，网络并发连接数150万防护策略防护规则提供内置规则，同时支持用户自定义防护特征Web扫描★提供Web安全扫描功能（提供相应截图）自定义Web安全扫描任务，定期进行Web安全扫描安全特性HTTP RFC符合性支持对HTTP和HTTPS的协议合法性进行验证网络层防护支持访问控制功能，能够有效防御基于网络层的攻击应能支持URL级别访问控制，支持IP级别黑、白名单WEB应用防护可防御蠕虫、缓冲区溢出、目录遍历等攻击可以识别和阻断应用层拒绝服务攻击，如CC攻击等可以对网页请求/响应内容中的非法关键字进行检测、过滤，非法上传阻断，包括Webshell攻击防护应能识别和阻断敏感信息泄露、恶意代码攻击、错误配置攻击、隐藏字段攻击、会话劫持攻击、参数篡改攻击、缓冲区溢出攻击、弱口令攻击★支持HTTPS卸载和加壳：即客户端到服务器端可以任意选择HTTPS和HTTP，强化应用层安全（需要提供截图）可以识别和阻断SQL注入攻击,Cookie 注入攻击，命令注入攻击可以防御防盗链攻击、爬虫防护，应能控制网络扫描行为可以进行HTTP报文请求的字段进行严格，中等和宽松的限制可以识别和阻断跨站脚本(XSS)注入式攻击主动防御★能根据攻击状态进行学习，形成动态阻断列表（提供相应截图，加盖原厂公章）★能根据阻断状态，动态建模（提供相应截图，加盖原厂公章）网页篡改防护★系统支持网页防篡改模块，支持linux，windows，Aix，FreeBSD等主流操作系统（需要提供截图，加盖原厂公章）采用基于文件过滤驱动保护技术、事件触发机制相结合方式提供定期检查功能，发现页面被篡改后以短信、邮件方式报警支持IIS、Weblogic、Websphere、Apache、Tomcat等应支持支持超过4GB以上网页防篡改保护和恢复功能，以适应客户业务发展需要支持内核控制、本地备份、异地备份多种安全网页防篡改组合模式系统可以从本地或异地备份文件夹自动同步到监测目录中系统支持主/备目录和主/备服务器两种备份模式提供网页防篡改的发布模式，能和主流的CMS系统集成进行内容发布，提供32、64位系统集成抗拒绝服务攻击应能支持Syn-Proxy代理模式抵御DDos 攻击，应能根据攻击情况自动切换Syn-Proxy攻击防护模式应能支持对Http的GET CC攻击防范，应能根据攻击情况自动切换CC攻击防护模式应能支持SYNFlood，ICMPFlood，UDPFlood防范，应能支持对每服务器进行的Icmp，Udp，Tcp的流量控制应能支持每客户端的连接数限制，应能支持服务器连接数总数限制应用交付Cache加速应具备系统内嵌应用加速模块，通过对各类静态页面及部分脚本高速缓存，大大提高访问速度负载均衡★应支持多服务器的负载均衡，工作在网关模式，对保护的多台负载WEB服务器，达到平均分发、按比例分发、负载分摊、响应比分摊等多种负载均衡模式（需要提供截图）能配合现有的负载均衡设备协同工作，支持任意部署，而不影响客户现有拓扑。

WAF招标参数引言概述：网络应用防火墙（Web Application Firewall，简称WAF）作为一种网络安全设备，能够保护Web应用免受各种网络攻击的侵害。

在选择和采购WAF时，招标参数的准确设定对于确保所购买的设备能够满足实际需求至关重要。

本文将详细阐述WAF招标参数的内容和重要性。

一、性能参数1.1 吞吐量：WAF的吞吐量是指设备每秒能够处理的请求数量。

根据实际业务需求，招标文件应明确要求WAF设备的吞吐量，确保设备能够满足网络流量的处理需求。

1.2 延迟：WAF设备的延迟是指设备处理请求所需的时间。

在招标文件中，应明确要求WAF设备的延迟要求，以确保设备能够在实时性要求较高的场景下正常运行。

1.3 并发连接数：WAF设备的并发连接数是指设备能够同时处理的连接数量。

在招标文件中，应明确要求WAF设备的并发连接数，以确保设备能够满足同时处理多个连接的需求。

二、安全功能参数2.1 攻击检测能力：WAF设备应具备强大的攻击检测能力，能够对常见的Web 攻击进行准确识别和防护，如SQL注入、跨站脚本攻击等。

招标文件应要求WAF 设备具备完善的攻击检测算法和规则库。

2.2 防护能力：WAF设备应具备有效的防护能力，能够对已识别的攻击进行阻断和防范。

招标文件应要求WAF设备具备多种防护策略，如黑名单、白名单、访问控制等。

2.3 安全日志记录与分析：WAF设备应具备完善的安全日志记录和分析功能，能够记录和分析各类攻击事件，为安全运维人员提供及时的安全事件响应和分析依据。

招标文件应要求WAF设备支持安全日志的导出和分析功能。

三、可扩展性参数3.1 高可用性：WAF设备应具备高可用性，能够在设备故障或网络异常情况下保持服务的连续性。

招标文件应要求WAF设备支持冗余部署和故障转移功能。

3.2 集中管理：WAF设备应支持集中管理，能够通过中心化的管理平台对多个WAF设备进行集中管理和配置。

招标文件应要求WAF设备支持统一的管理平台和管理协议。