当前位置：文档之家 › 绿盟web防火墙招标参数

绿盟web防火墙招标参数

  • 格式：docx
  • 大小：19.22 KB
  • 文档页数：2

项目 功能 参数要求（标注★为必须满足项）
基本要求
总体要求 采用硬件防攻击和软件防篡改相结合的部署方式
响应要求 提供事前预防、事中防护、事后补偿的整体解决方案

★接口 1U式机架设备，具备4个1000M电口，1个1000M管理口，1个RS232串口，自带500G SATA硬盘，吞吐
量不小于200Mbps

功能要求 HTTP协议理解
支持HTTP 0.9/1.0/1.1
支持HTTP协议解码并对相关字段进行检查，包括URI、
HTTP版本、请求方法、响应状态码、HTTP头部各字
段和其他 HTTP 元素

功能要求
防护模式
★防护策略模型由基于静态规则的反向（黑名单）安
全模式及基于智能用户行为识别的动态防护机制（正
向安全模式，即白名单）构建。
系统内置规则及自定义规则，便于管理员根据实际应
用灵活地调整具体特征规则。

安全特性
支持对HTTP协议合法性进行验证，提供HTTP协议防
护功能
支持对SSL（HTTPS）加密会话进行分析。
支持防护：蠕虫、缓冲区溢出、CGI信息扫描、目录
遍历等攻击。
支持SQL注入、XSS防护，支持使HTTP头域中的
Cookie、Referer、User-Agent，Except字段过防护策略
支持“SQL注入、XSS漏洞扫描”和“挂马扫描”，提
供配置界面截图证明
支持CSRF（跨站请求伪造）防护，支持爬虫防护，提
供配置界面截图证明
★支持Cookie安全机制，包括加密和签名的防护方法，
支持Cookie自学习
★支持对服务器状态码进行过滤和伪装的安全策略
产品提供URL访问控制功能，能够基于多种HTTP方
法执行访问控制，包括：GET、POST、UNKNOWN、HEAD、
PUT、DELETE、MKCOL、COPY、MOVE、OPTIONS、
PROPFIND、PROPPATCH、LOCK、UNLOCK TRACE、SEARCH、
CONNECT
能识别上传行为，并对上传行为的内容做安全检测，
可以根据需要，禁止上传以下文件类型：PE(windows
Executable File)、ELF(linux Executable File)、PHP web
shell、Linux shell、Power shell(windows Script File)、Java
shell、Asp shell、Perl shell、Python shell
可以根据文件大小、MIME类型、及文件扩展名，灵
项目 功能 参数要求（标注★为必须满足项）
活定义下载限制策略，限制用户非法获取网站的关键
数据（比如数据库文件，配置文件等）

防篡改保护
★支持根据操作类型进行文件防护，文件防护规则支
持顺序匹配
支持文件自动/手动备份，支持文件自动恢复
兼容不同的网站发布系统，提供手工发布方式
支持所有文件类型的保护、监控保护目录下所有文件
的添加、删除、修改等操作，监控保护目录下所有文
件夹的添加、删除、修改等操作
禁止对保护目录下所有文件的非法操作、禁止对保护
目录下所有文件夹的非法操作

日志与报表
日志中的告警类型包括：试图进行网页篡改的各种攻
击行为；对可视内容的非法增加、删除、修改的行为；
对关键资源的访问行为；非法上传文件等行为
日志中告警内容包括事件发生时间、事件类型、访问
的资源、 IP源地址等详细内容
支持系统运行日志和安全防护日志，安全防护日志类
型包括：网络层访问控制、URL访问控制、WEB安全、
ARP防护、WEB访问
★支持安全报表（告警分类统计报表、告警时段统计
报表、告警区域分析报表）、访问统计报表（访问时段、
访问区域及业务类型）、流量趋势报表

管理功能
硬件与软件须使用同一安全中心进行管理
支持SSL的Web界面

平台支持
产品能够同时支持32位和64位的下列平台:Windows
2000 Advanced Server+ IIS 5.0；Windows XP Professional
+ IIS 5.1；Windows Server 2003 + IIS 6.0；Windows Vista
Ultimate + IIS 7.0；Windows Server 2008 + IIS 7.0；
Windows Server 2008 R2 + IIS 7.5；Windows 7 Ultimate +
IIS 7.5；

资质要求
产品须获得（1）★《计算机信息系统安全专用产品销
售许可证》；（2）《国家信息安全测评信息技术产品
安全测评证书EAL3》；（3）中国信息安全认证中心
颁发的《中国国家信息安全产品认证证书》，即“3C
认证”，（4）《计算机软件著作权登记证》；（5）
★原生产厂家针对该项目的售后服务承诺原件。

服务
提供原厂免费7×24小时服务，服务期为3年。需出
具设备原厂出具的承诺函

合集下载

防火墙招标参数

防火墙招标参数

防火墙招标参数一、引言防火墙是网络安全的重要组成部分，用于保护网络免受未经授权的访问和恶意攻击。

为了确保网络安全，我们计划进行防火墙的招标采购。

本文将详细介绍防火墙的招标参数，包括硬件要求、软件要求、性能指标等内容。

二、硬件要求1. 外观设计：防火墙应具有紧凑、美观的外观设计，方便安装和放置。

2. 尺寸和重量：防火墙的尺寸应适中，便于安装在机房或办公环境中。

重量应轻便，方便搬运和维护。

3. 网络接口：防火墙应提供足够数量的网络接口，包括以太网口、光纤口等，以满足不同网络环境的需求。

4. 电源供应：防火墙应支持双电源冗余供应，以确保系统的稳定性和可靠性。

三、软件要求1. 操作系统：防火墙应采用成熟稳定的操作系统，如Linux、Windows等。

操作系统应具备良好的兼容性和安全性。

2. 防火墙功能：防火墙应支持基本的防火墙功能，如包过滤、访问控制列表、NAT等。

同时，还应支持高级功能，如入侵检测、虚拟专用网络等。

3. 管理界面：防火墙应提供友好的管理界面，方便管理员进行配置和管理。

界面应支持中英文切换，以满足不同地区的需求。

4. 更新机制：防火墙应支持自动更新机制，及时获取最新的安全更新和补丁，以提高系统的安全性和稳定性。

四、性能指标1. 吞吐量：防火墙应具备较高的吞吐量，以满足网络流量的需求。

吞吐量应根据实际网络环境进行评估，确保能够支持网络的正常运行。

2. 连接数：防火墙应支持大规模的并发连接数，以满足多用户同时访问的需求。

连接数应根据实际用户数量进行评估，确保能够承载大量的连接请求。

3. 延迟：防火墙的数据处理延迟应尽量低，以保证网络的响应速度。

延迟时间应根据实际应用场景进行评估，确保不会对网络性能造成明显影响。

五、安全性要求1. 防护能力：防火墙应具备较强的防护能力，能够有效识别和阻断各类网络攻击，如DDoS攻击、SQL注入等。

2. 安全认证：防火墙应支持多种安全认证方式，如用户密码认证、双因素认证等。

WAF-web防御系统

WAF-web防御系统

WEB应用防护系统蓝盾信息安全技术股份有限责任公司2014年7月3日目录1.第一章WAF (2)1.1 产生背景 (2)1.2 应用功能 (2)审计设备 (2)访问控制设备 (3)架构/网络设计工具 (3)WEB应用加固工具 (3)1.3 特点 (3)异常检测协议 (3)增强的输入验证 (4)及时补丁 (4)基于规则的保护和基于异常的保护 (5)状态管理 (5)其他防护技术 (5)2.第二章BD-WAF (6)2.1蓝盾WEB应用防火墙简介 (6)2.2 BD-WAF 系统具备以下功能特性 (6)2.3 BD-WAF 的详细参数 (7)3.第三章绿盟WAF (11)3.1 绿盟W AF简介 (11)3.2 产品特点： (11)3.2 详细招标参数 (12)4.附录 (17)附录1. W AF（WEB应用防火墙）技术比较表 (17)附录2. 在选择W AF产品时，建议参考以下步骤： (18)第一章WAFWeb应用防护系统（也称：网站应用级入侵防御系统。

英文：Web Application Firewall，简称：WAF）。

利用国际上公认的一种说法：Web应用防火墙是通过执行一系列针对HTTP/HTTPS的安全策略来专门为Web应用提供保护的一款产品。

1.1 产生背景当WEB应用越来越为丰富的同时，WEB 服务器以其强大的计算能力、处理性能及蕴含的较高价值逐渐成为主要攻击目标。

SQL注入、网页篡改、网页挂马等安全事件，频繁发生。

2007年，国家计算机网络应急技术处理协调中心（简称CNCERT/CC）监测到中国大陆被篡改网站总数累积达61228个，比2006年增加了1.5倍。

其中，中国大陆政府网站被篡改各月累计达4234个。

企业等用户一般采用防火墙作为安全保障体系的第一道防线。

但是，在现实中，他们存在这样那样的问题，由此产生了WAF（Web应用防护系统）。

Web应用防护系统（Web Application Firewall, 简称：WAF）代表了一类新兴的信息安全技术，用以解决诸如防火墙一类传统设备束手无策的Web应用安全问题。

WAF招标参数

WAF招标参数

WAF招标参数WAF招标参数是指在进行网络应用防火墙（Web Application Firewall，简称WAF）招标过程中，需要明确的参数要求和标准格式的文本。

下面是针对WAF招标参数的详细内容。

一、招标参数概述网络应用防火墙（WAF）是一种用于保护网络应用程序免受恶意攻击的安全设备。

在招标过程中，需要明确以下参数要求和标准格式的文本。

二、技术要求1. 功能要求：- 支持常见的Web应用程序防护功能，如SQL注入、跨站脚本攻击（XSS）、跨站请求伪造（CSRF）等。

- 支持自定义规则和策略，以满足特定应用程序的安全需求。

- 支持实时日志记录和报警功能，能够及时发现和应对安全事件。

- 支持高可用性和负载均衡，确保系统稳定性和可靠性。

2. 性能要求：- 支持高并发访问，能够处理大量的请求流量。

- 支持快速响应时间，保证用户体验。

- 支持低延迟，减少网络传输时间。

- 支持高吞吐量，处理大规模数据流。

3. 兼容性要求：- 支持常见的Web应用程序开辟框架，如Java、.NET、Python等。

- 支持主流的操作系统，如Windows、Linux等。

- 支持主流的Web服务器，如Apache、Nginx等。

4. 管理和部署要求：- 提供易于使用的管理界面，支持图形化配置和监控。

- 支持集中式管理和分布式部署，适应不同规模的网络环境。

- 支持自动化部署和配置管理，提高效率和便捷性。

三、标准格式的文本要求1. 招标文件：- 招标文件应包括详细的WAF招标参数要求和技术规范。

- 招标文件应包括供应商信息、投标要求、评标标准等内容。

2. 技术规范书：- 技术规范书应包括WAF的功能要求、性能要求、兼容性要求和管理部署要求等内容。

- 技术规范书应采用清晰、简洁的语言描述，确保理解和执行的准确性。

3. 技术评估表：- 技术评估表应列出WAF招标参数的具体要求，并提供供应商填写相应的技术能力和解决方案。

- 技术评估表应包括技术要求、技术能力评估、解决方案评估等内容。

WAF招标参数

WAF招标参数

WAF招标参数一、项目背景随着互联网的快速发展和网络攻击的不断增加，网络安全问题日益突出。

Web应用防火墙（Web Application Firewall，简称WAF）作为一种重要的网络安全设备，可以有效保护Web应用免受各种攻击，如SQL注入、跨站脚本攻击等。

为了确保网络安全，提高Web应用的可靠性和稳定性，我们决定进行WAF的招标采购。

二、招标要求1. 设备性能要求：(1) 支持最大并发连接数不低于500,000个；(2) 支持最大吞吐量不低于10Gbps；(3) 支持最大HTTP请求数不低于1,000,000个/秒；(4) 支持最大SSL加密和解密吞吐量不低于2Gbps；(5) 支持最大IPS（入侵防御系统）性能不低于5Gbps。

2. 安全功能要求：(1) 支持常见的Web攻击防护，如SQL注入、跨站脚本攻击等；(2) 支持自定义规则，可根据实际需求进行定制；(3) 支持Web应用的访问控制，如黑白名单、IP过滤等；(4) 支持会话保护，防止会话劫持和会话固定攻击；(5) 支持实时监控和日志记录，方便安全审计和事件追踪。

3. 部署要求：(1) 支持物理设备和虚拟设备两种部署方式；(2) 支持高可用性部署，保证系统的稳定性和可靠性；(3) 支持与现有网络设备的无缝集成，如交换机、路由器等。

4. 管理和维护要求：(1) 支持图形化管理界面，方便操作和管理；(2) 支持远程管理和配置，方便远程维护；(3) 支持固件升级和漏洞修复，保证设备的安全性；(4) 提供详细的技术文档和操作手册，方便管理员使用和维护。

5. 售后服务要求：(1) 提供全面的技术支持，包括电话、邮件等多种联系方式；(2) 提供定期的安全更新和升级服务，保证设备的及时性和有效性；(3) 提供培训服务，使管理员能够熟练操作和维护设备。

三、报名要求1. 招标人应具备合法的企业法人资格，具备相关网络安全产品销售经验；2. 报名材料包括企业资质证明、产品资料、技术方案等；3. 报名截止时间为XX年XX月XX日，逾期不予受理。