中国地质科学院应用防火墙采购项目

《中国地质科学院应用防火墙采购项目》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、中国地质科学院应用防火墙采购项目技术要求参考硬件规格硬件参数规格描述至少具备6个10/100/1000自适应电口和4个SFP插槽其中包括1个带外管理口，1个HA口，8个业务接口，标准1U机架式设备，单电源扩展能力最大支持14个物理接口性能指标至少7000Mbps网络吞吐量http新建速率大于18000/shttp最大并发为150万系统显示硬件具备液晶面板实时显示，实时统计系统CPU、内存、硬盘、并发连接数等信息，以及系统时间产品功能部署方式网络自适应应支持透明代理、纯透明无需IP地址双网络部署模式应支持网关模式、路由模式、Trunk链路模式

2、、透明反向代理模式应支持云部署模式，可以对互联网DNS解析流量过滤应支持旁路部署模式，可以对镜像流量进行分析并监控告警支持IPv4和IPv6双协议栈流量过滤应支持链路聚合(Channel)部署，提高链路带宽；支持Trunk链路防护应支持多进多出模式，接口可以进行自定义划分支持ARP绑定、自动ARP学习网络IP地址、Mac地址支持静态路由、策略路由，并可以自动路由选择支持2次DNS解析功能，针对内网网站自动解析域名，无需提供内网DNS解析服务器渗透评估漏洞扫描集成漏洞扫描模块，针对网站安全进行漏洞扫描，需具备SQL注入、XSS跨站脚本、信息泄

3、露等安全评估自定义漏洞扫描任务，定期进行漏洞扫描评估，并提供扫描列表与独立的一体化扫描器实时进行联动，根据扫描器发送的相关信息自动生成防护规则网站防护RFC标准支持对HTTP和HTTPS协议合规性进行验证支持对HTTP0.9/1.0/1.1/2.0协议过滤特征库规则设备内置特征库，同时支持客户自定义特征库的特征、安全级别等信息Web安全支持网站流量自动学习，无需人工干预，可以学习到网站域名、端口等详细信息并自动配置特征库需具备针对SQL注入、XSS跨站脚本、信息泄露、溢出等Web攻击特征库。针对网页请求、响应内容中的非法关键字进行检查、过滤

4、，可以阻止Webshell等第三方程序进行非法上传应能识别和阻断敏感信息泄露、恶意代码攻击、错误配置攻击、隐藏字段攻击、会话劫持攻击、参数篡改攻击、缓冲区溢出攻击、弱口令攻击识别get域、cookie域、post域、Response域等协议合规性进行过滤支持对HTTPS协议的卸载功能，浏览者到服务器可以任意选择是HTTPS或HTTP协议，强化访问流量安全性针对每个网站制定策略，策略也可以自定义防护规则，灵活多样化满足网站防护标准不同具备第三方认证服务，可以针对第三方认证服务识别个人身份验证提供多种处理方式，需支持监控、返回错误码、网址重定向

5、、默认动作等网络层安全支持网络层访问控制、能支持URL地址、IP地址级别黑/白名单支持多因素控制源地址、目的地址、时间对象、端口号等访问控制内置国家级过滤库，支持对美国、德国、日本、韩国等区域访问控制应支持可以对网络进行SNAT、DNAT进行访问过滤限制主动防御根据自动学习流量特征库，智能化进行流量拦截自动设置智能拦截评估时间，并自定义智能拦截规则根据流量拦截，自动生成防御列表，并智能化保护网站服务器，隐藏网站服务器服务器环境应支持支持虚拟化网站环境并进行防护，对虚拟化网站群进行防护应支持中间件、负载均衡服务器网站环境，对网站群访问负载均摊

6、进行防护，并提供五种均摊算法应支持多域名网站整体防护，对范围域名网站进行网站防护应支持对云计算下网站进行网站防护