WEB应用防火墙详细招标参数指标项指标要求规格标准2U专用千兆
防火墙招标参数
防火墙招标参数一、引言防火墙是网络安全的重要组成部分，用于保护网络免受未经授权的访问和恶意攻击。
为了确保网络安全，我们计划进行防火墙的招标采购。
本文将详细介绍防火墙的招标参数，包括硬件要求、软件要求、性能指标等内容。
二、硬件要求1. 外观设计：防火墙应具有紧凑、美观的外观设计，方便安装和放置。
2. 尺寸和重量：防火墙的尺寸应适中，便于安装在机房或办公环境中。
重量应轻便，方便搬运和维护。
3. 网络接口：防火墙应提供足够数量的网络接口，包括以太网口、光纤口等，以满足不同网络环境的需求。
4. 电源供应：防火墙应支持双电源冗余供应，以确保系统的稳定性和可靠性。
三、软件要求1. 操作系统：防火墙应采用成熟稳定的操作系统，如Linux、Windows等。
操作系统应具备良好的兼容性和安全性。
2. 防火墙功能：防火墙应支持基本的防火墙功能，如包过滤、访问控制列表、NAT等。
同时，还应支持高级功能，如入侵检测、虚拟专用网络等。
3. 管理界面：防火墙应提供友好的管理界面，方便管理员进行配置和管理。
界面应支持中英文切换，以满足不同地区的需求。
4. 更新机制：防火墙应支持自动更新机制，及时获取最新的安全更新和补丁，以提高系统的安全性和稳定性。
四、性能指标1. 吞吐量：防火墙应具备较高的吞吐量，以满足网络流量的需求。
吞吐量应根据实际网络环境进行评估，确保能够支持网络的正常运行。
2. 连接数：防火墙应支持大规模的并发连接数，以满足多用户同时访问的需求。
连接数应根据实际用户数量进行评估，确保能够承载大量的连接请求。
3. 延迟：防火墙的数据处理延迟应尽量低，以保证网络的响应速度。
延迟时间应根据实际应用场景进行评估，确保不会对网络性能造成明显影响。
五、安全性要求1. 防护能力：防火墙应具备较强的防护能力，能够有效识别和阻断各类网络攻击，如DDoS攻击、SQL注入等。
2. 安全认证：防火墙应支持多种安全认证方式，如用户密码认证、双因素认证等。
防火墙招标参数
防火墙招标参数一、背景介绍随着信息技术的快速发展，网络安全问题日益突出，为了保护企业的信息系统免受恶意攻击和未经授权的访问，防火墙作为一种重要的网络安全设备被广泛应用。
本文旨在为防火墙招标提供标准格式的文本，包括招标参数的详细描述。
二、招标参数1. 防火墙类型：- 网络层防火墙- 应用层防火墙- 混合型防火墙2. 防火墙性能指标：- 吞吐量：最大支持数据传输速率（例如，500Mbps）- 连接数：最大支持同时连接数（例如，100,000个）- 延迟：数据包处理的最大延迟时间（例如，小于1毫秒）- 并发会话数：最大支持同时会话数（例如，50,000个）3. 安全功能要求：- 包过滤：支持基于源IP地址、目标IP地址、源端口、目标端口和协议类型的包过滤- NAT功能：支持网络地址转换（例如，PAT、NAPT）- VPN功能：支持虚拟专用网络（VPN）隧道加密传输- IDS/IPS功能：支持入侵检测系统/入侵谨防系统功能- URL过滤：支持基于URL的网页内容过滤- 应用控制：支持对特定应用程序的访问控制4. 管理和监控要求：- 远程管理：支持通过Web界面或者命令行远程管理设备 - 日志记录：支持事件日志记录和审计功能- 告警功能：支持异常事件的告警和通知- 流量监控：支持对网络流量的实时监控和统计- 升级和维护：支持固件升级和设备维护功能5. 可靠性和可用性要求：- 冗余性：支持设备冗余配置，以确保高可用性- 高可靠性：具备故障自动恢复和故障转移功能- 高可用性：支持主备模式，实现无缝切换6. 兼容性要求：- 网络协议：支持TCP/IP、UDP、ICMP等常用网络协议 - 网络环境：兼容IPv4和IPv6网络环境7. 物理要求：- 尺寸：设备尺寸要适应安装环境- 接口：提供足够数量的以太网接口和其他必要接口- 电源：支持双电源供电，以确保设备稳定运行三、总结本文针对防火墙招标参数提供了详细的标准格式文本，包括防火墙类型、性能指标、安全功能要求、管理和监控要求、可靠性和可用性要求、兼容性要求以及物理要求。
防火墙招标参数
防火墙招标参数一、引言防火墙是网络安全的重要组成部份，用于保护网络免受未经授权的访问和恶意攻击。
为了确保网络安全和数据保护，我们计划进行防火墙的招标采购。
本文将详细介绍防火墙招标参数，包括技术要求、性能指标、规格和功能要求等。
二、技术要求1. 防火墙类型：应支持主动谨防和被动谨防两种类型的防火墙，以提供全面的网络安全保护。
2. 安全性能：应具备高性能的安全处理能力，能够有效地检测和阻挠各类网络攻击，包括但不限于DDoS攻击、入侵检测等。
3. 安全策略管理：应支持灵便的安全策略配置和管理，能够根据实际需求对网络流量进行精确控制和过滤。
4. VPN支持：应支持虚拟私有网络（VPN）技术，以确保远程用户的安全访问和数据传输。
5. 高可用性：应具备高可用性和冗余机制，确保网络的稳定运行和故障自动切换。
三、性能指标1. 吞吐量：防火墙的吞吐量应满足网络流量的需求，能够处理大量的数据包并保持较低的延迟。
2. 连接数：应支持大规模的并发连接数，以满足网络中用户的同时访问需求。
3. 带宽管理：应支持带宽管理功能，能够对网络流量进行合理分配和控制，以避免网络拥堵和资源浪费。
4. 安全日志：应能够记录和保存安全事件和日志信息，以便进行安全审计和故障排查。
四、规格要求1. 硬件配置：防火墙的硬件配置应满足网络规模和性能要求，包括处理器、内存、存储等方面的配置。
2. 接口类型：应支持常见的网络接口类型，如以太网接口、光纤接口等，以便与现有网络设备进行连接和集成。
3. 尺寸和分量：防火墙的尺寸和分量应适合安装和部署的需求，方便进行机架安装或者放置在指定位置。
4. 供电要求：应支持多种供电方式，如交流电源、直流电源等，以适应不同的供电环境。
五、功能要求1. 防火墙规则管理：应支持灵便的防火墙规则配置和管理，能够根据实际需求对网络流量进行精确控制和过滤。
2. 内容过滤：应支持对网络流量中的内容进行过滤和检测，以防止恶意软件和非法内容的传播。
WAF招标参数
WAF招标参数一、背景介绍网络应用防火墙（Web Application Firewall，简称WAF）是一种用于保护Web 应用程序免受各种网络攻击的安全设备。
为了选择合适的WAF设备，本文将提供一份招标参数，以确保招标过程中各方都能准确了解需求和期望。
二、招标参数1. 性能要求- 吞吐量：WAF设备应能够处理每秒至少5000个请求。
- 响应时间：WAF设备的响应时间应不超过10毫秒。
- 连接数：WAF设备应能够同时处理至少100,000个并发连接。
2. 安全功能- 攻击防护：WAF设备应能够有效谨防常见的网络攻击，如SQL注入、跨站脚本攻击（XSS）、跨站请求伪造（CSRF）等。
- 恶意流量过滤：WAF设备应能够识别和过滤恶意流量，包括DDoS攻击、爬虫、恶意脚本等。
- 安全策略管理：WAF设备应提供灵便的安全策略配置和管理功能，以便根据实际需求进行定制。
3. 管理和监控- 日志记录：WAF设备应能够记录所有的网络请求和安全事件，并提供详细的日志信息。
- 实时监控：WAF设备应提供实时监控功能，能够对网络流量和安全事件进行实时监测。
- 报告和分析：WAF设备应能够生成详尽的报告和分析结果，便于安全人员进行审计和分析。
4. 高可用性和可扩展性- 高可用性：WAF设备应支持冗余配置，能够实现故障转移和无缝切换。
- 可扩展性：WAF设备应支持水平扩展，能够根据需求增加处理能力。
5. 兼容性和集成- 兼容性：WAF设备应支持常见的Web应用程序开辟框架和技术，如Java、.NET、PHP等。
- 集成：WAF设备应能够与现有的安全设备和系统进行集成，如入侵检测系统（IDS）、日志管理系统等。
6. 服务和支持- 售后服务：供应商应提供全面的售后服务，包括设备安装、配置、培训和技术支持等。
- 更新和升级：供应商应定期提供安全补丁和软件升级，以保持设备的最新状态。
三、结论本文提供了一份针对WAF招标的参数要求，以匡助招标方了解和明确需求，并为供应商提供明确的参考。
WAF招标参数
WAF招标参数一、背景介绍网络应用防火墙（Web Application Firewall，简称WAF）是一种用于保护网络应用程序免受恶意攻击的安全设备。
它通过监控和过滤进出网络应用程序的HTTP 流量，识别和阻挠潜在的攻击行为，从而提升网络应用程序的安全性。
为了选择合适的WAF产品，我们需要明确招标参数，以确保选用的WAF能够满足我们的需求。
二、招标参数1. 性能要求- 最大并发连接数：500,000- 最大吞吐量：10 Gbps- 支持的HTTP请求/秒：100,000- 支持的HTTPS请求/秒：50,000- 支持的并发会话数：100,0002. 安全功能- 支持常见的Web应用程序漏洞防护，如SQL注入、跨站脚本攻击（XSS）等。
- 支持自定义规则和策略，以便根据特定的应用程序需求进行配置。
- 提供基于签名、行为和机器学习等多种检测和阻断方式。
- 支持IP黑名单和白名单功能，以便对特定IP地址进行限制或者放行。
- 支持会话保护功能，防止会话劫持和会话固定攻击。
3. 高可用性和可扩展性- 支持主备模式，确保在主设备故障时能够无缝切换到备设备。
- 支持负载均衡和集群部署，以提供更高的吞吐量和可靠性。
- 支持动态扩展，能够根据流量变化自动调整资源配置。
4. 管理和监控功能- 提供直观易用的图形化管理界面，方便管理员配置和管理WAF。
- 支持远程管理和监控，以便管理员能够随时随地访问和管理WAF。
- 提供实时流量监控和报警功能，能够及时发现异常流量和攻击行为。
- 支持日志记录和审计功能，方便对安全事件进行溯源和分析。
5. 兼容性要求- 支持主流的Web应用程序开辟框架，如、Java EE等。
- 支持常见的Web服务器，如Apache、Nginx、IIS等。
- 支持常见的数据库系统，如MySQL、Oracle、SQL Server等。
6. 服务和支持- 提供全天候的技术支持，包括电话、邮件和在线聊天等多种方式。
WAF招标参数
WAF招标参数WAF招标参数标准格式文本：一、背景介绍网络应用防火墙（Web Application Firewall，简称WAF）是一种用于保护Web 应用程序免受恶意攻击的安全设备。
为了确保WAF的采购过程公正、透明，我们制定了以下招标参数标准。
二、招标参数1. 性能要求- 支持每秒请求数（QPS）至少达到10,000。
- 支持最大并发连接数至少达到10,000。
- 支持最大带宽至少达到1Gbps。
2. 防护能力要求- 支持常见Web攻击类型，如SQL注入、跨站脚本（XSS）等。
- 支持自定义规则，方便根据业务需求进行定制防护。
- 支持应用层DDoS防护，能够抵御大流量攻击。
3. 管理和监控要求- 提供直观易用的管理界面，支持实时监控和日志查询。
- 支持告警功能，能够及时通知管理员发生的安全事件。
- 支持与现有安全设备和监控系统的集成。
4. 高可用性和可靠性要求- 支持冗余部署，确保系统的高可用性。
- 提供硬件和软件的故障恢复机制，以保证系统可靠性。
- 支持实时升级和补丁管理，保障系统的安全性和稳定性。
5. 兼容性要求- 支持主流操作系统，如Linux、Windows等。
- 支持主流Web服务器，如Apache、Nginx等。
- 支持主流Web应用程序，如Java、PHP等。
6. 技术支持和售后服务要求- 提供7x24小时的技术支持，包括电话、邮件等多种方式。
- 提供定期的系统升级和安全补丁。
- 提供培训和文档，帮助管理员更好地使用和维护系统。
三、评标标准1. 性能指标占比：30%2. 防护能力指标占比：25%3. 管理和监控指标占比：20%4. 高可用性和可靠性指标占比：15%5. 兼容性指标占比：5%6. 技术支持和售后服务指标占比：5%四、报价要求供应商需要提供详细的报价，包括硬件、软件、支持和售后服务等方面的费用。
报价需要包含总价、维护费用、培训费用等。
五、其他要求供应商需要提供相关产品的技术文档、用户手册等资料，以便我们进行评估和使用。
WEB应用防火墙详细招标参数指标项指标要求规格标准2U专用千兆
原厂商具有《中国信息安全认证中心》颁发的信息安全应急处理服务资质
通过公安部检测并获得公安部计算机信息系统安全专用产品销售许可证
中国信息安全认证中心《IT产品信息安全认证证书》
通过军用信息安全产品检测并获得认证证书
通过国家保密局检测中心检测并获得检测证书
原厂商为《国家网络与信息安全信息通报中心》技术支撑单位
支持链路聚合，提升网络带宽、增加容错性和链路负载均衡
支持VLAN子接口，业务口可承载多个VLAN通道
高可用性
支持全透明集群模式、主-主模式、主备模式、硬件BYPASS、软件BYPASS
保护对象
支持多条链路数据的防护，防护网段数量不限
支持以域名和IP多种方式进行防护
支持ipv4/ipv6双协议栈
WEB服务自发现
加速功能
系统内嵌应用加速模块，通过对各类静态页面及部分脚本高速缓存，提高访问速度
支持响应内容压缩，并支持对压缩的响应内容识别
SSL透明代理
支持HTTPS服务器的防护，可支持第三方认证机构颁发的证书链，WEB应用防火墙前端与后端均为HTTPS加密链路，实现HTTPS应用系统的防御
部署在SSL网关后面，能够解析到真实的访问者IP，并能对真实的IP进行防护和阻断
安全审计
能详细记录攻击事件的HTTP请求头信息，含请求的URL、UserAgent、POST内容，cookie等所有的请求头内容
能详细记录服务器响应头信息，服务器响应内容
日志分析
根据产生的安全日志进行智能分析，提高人工分析效率，减小规则误判概率，
报表
根据PCI-DSS要求，对用户的应用进行合规性评估，生成合规报表
智能攻击者锁定
持智能识别攻击者，对网站连接发起攻击的IP地址进行自动锁定禁止访问被攻击的网站
绿盟web防火墙招标参数
绿盟web防火墙招标参数一、引言随着互联网的快速发展，网络安全问题越来越受到重视。
作为企业信息系统的重要组成部分，Web应用系统的安全性尤为重要。
为了保护企业信息系统的安全，绿盟公司决定进行Web防火墙的招标采购。
本文将详细介绍绿盟公司对Web防火墙的招标参数要求。
二、背景绿盟公司是一家专业的网络安全公司，致力于为企业提供全面的网络安全解决方案。
为了提升自身网络安全能力，绿盟公司决定引入Web防火墙技术，以保护企业Web应用系统的安全。
三、招标参数要求1. 性能要求绿盟公司要求Web防火墙具备强大的处理能力，能够支持高并发的Web访问流量。
具体要求如下：- 最大并发连接数：不少于10万个- 最大吞吐量：不少于10Gbps- 支持的HTTP请求数：不少于100万个/秒- 支持的HTTPS请求数：不少于50万个/秒2. 安全功能要求绿盟公司对Web防火墙的安全功能有以下要求：- 支持基于规则的访问控制，能够根据用户自定义的规则进行访问控制和策略管理。
- 支持基于IP地址、URL、域名等多维度的访问控制，能够对恶意请求进行拦截和阻断。
- 支持Web应用防护，能够检测和阻止常见的Web攻击，如SQL注入、跨站脚本等。
- 支持Web应用漏洞扫描，能够主动发现Web应用系统中的漏洞，并提供修复建议。
- 支持Web应用日志分析和审计功能，能够对Web访问日志进行分析和审计，发现异常行为并及时报警。
3. 高可用性要求绿盟公司要求Web防火墙具备高可用性，能够保证Web应用系统的持续可用。
具体要求如下：- 支持主备模式，能够实现主备之间的无缝切换，保证服务的连续性。
- 支持负载均衡，能够平衡流量分发，提高系统的整体性能和可用性。
- 支持故障自愈，能够自动检测和修复故障，减少人工干预。
4. 管理与监控要求绿盟公司要求Web防火墙具备便捷的管理和监控功能，能够方便地进行配置和维护。
具体要求如下：- 支持图形化的用户界面，提供直观、友好的操作体验。
绿盟web防火墙招标参数
绿盟web防火墙招标参数一、项目背景随着互联网的快速发展，网络安全问题日益突出，各类网络攻击事件频繁发生，给企业的信息安全带来了严重威胁。
为了保障企业的网络安全，提高网络系统的稳定性和可靠性，我公司决定引入绿盟Web防火墙系统。
为了确保采购的Web防火墙系统符合我们的需求，现拟定了以下招标参数。
二、招标参数1. 性能指标- 最大并发连接数：支持至少10万个并发连接。
- 吞吐量：支持至少100Gbps的防火墙吞吐量。
- 响应时间：响应时间不超过1毫秒。
- 会话数：支持至少100万个会话数。
2. 安全功能- 应支持常见的Web攻击防护功能，如SQL注入、跨站脚本攻击、命令注入等。
- 支持URL过滤和内容过滤功能，可以根据黑名单和白名单进行过滤。
- 支持虚拟补丁和漏洞扫描功能，及时修复系统漏洞。
- 支持恶意代码检测和拦截功能，保护用户免受恶意软件的侵害。
- 支持DDoS攻击防护功能，可以有效抵御大规模的分布式拒绝服务攻击。
3. 管理与监控- 支持图形化的Web界面管理，方便管理员进行配置和管理。
- 支持远程管理和监控，可以通过Web界面远程管理和监控设备。
- 支持日志记录和审计功能，可以记录所有的网络活动和安全事件。
- 支持实时告警功能，可以通过短信、邮件等方式及时通知管理员发生的安全事件。
- 支持流量统计和分析功能，可以对网络流量进行实时监控和分析。
4. 高可用性与容错性- 支持冗余备份，具备主备切换功能，以保证系统的高可用性。
- 支持负载均衡，可以将流量均匀分发到多个服务器上，提高系统的稳定性。
- 支持故障自动恢复功能，当设备发生故障时，能够自动切换到备用设备。
5. 兼容性与扩展性- 支持主流的操作系统，如Windows、Linux等。
- 支持主流的Web服务器，如Apache、Nginx等。
- 支持主流的数据库，如MySQL、Oracle等。
- 支持标准的网络协议，如TCP/IP、HTTP、HTTPS等。
WAF招标参数
WAF招标参数标题：WAF招标参数引言概述：Web应用防火墙（WAF）是一种用于保护Web应用程序免受恶意攻击的安全工具。
在选择WAF时，招标参数是非常重要的参考指标。
本文将详细介绍WAF招标参数的相关内容，帮助读者更好地了解如何选择适合自己需求的WAF。
一、性能参数1.1 带宽：WAF的带宽是指其支持的最大网络流量，通常以每秒传输的数据量来衡量。
1.2 吞吐量：WAF的吞吐量是指其能够处理的并发请求数量，一般以每秒处理的请求数量来衡量。
1.3 响应时间：WAF的响应时间是指其对请求的处理速度，通常以毫秒为单位。
二、安全性参数2.1 攻击检测能力：WAF的攻击检测能力是指其对各种类型攻击的识别和拦截能力，包括SQL注入、跨站脚本等。
2.2 防护能力：WAF的防护能力是指其对攻击的阻止和应对能力，例如是否能够自动封锁攻击者IP。
2.3 安全性更新：WAF的安全性更新是指其对最新漏洞和攻击手法的及时更新和修复能力。
三、部署参数3.1 部署方式：WAF可以部署在云端、本地或混合部署，根据实际需求选择最合适的部署方式。
3.2 高可用性：WAF的高可用性是指其在故障时的自动切换和备份能力，确保系统的稳定性和可靠性。
3.3 管理界面：WAF的管理界面应该友好易用，支持实时监控和报警功能，方便管理员对系统进行管理和维护。
四、成本参数4.1 购买费用：WAF的购买费用包括硬件设备、许可证费用等，需要根据预算选择性价比最高的产品。
4.2 维护费用：WAF的维护费用包括更新费用、技术支持费用等，需要考虑长期投入和成本。
4.3 培训费用：WAF的培训费用是指对管理员和运维人员的培训费用，确保其能够熟练操作和维护系统。
五、可扩展性参数5.1 集成能力：WAF的集成能力是指其是否支持与其他安全设备、管理系统的集成，提升整体安全防护能力。
5.2 定制化能力：WAF的定制化能力是指其是否支持定制化规则和策略，满足特定业务需求。
防火墙招标参数
防火墙招标参数一、引言防火墙是计算机网络中的一种重要安全设备，用于保护网络系统免受未经授权的访问、攻击和恶意软件的侵害。
为了确保网络安全，我们决定进行防火墙设备的招标采购。
本文将详细介绍防火墙招标参数，包括技术要求、性能指标、功能需求和其他相关要求。
二、技术要求1. 网络协议支持：防火墙应支持常见的网络协议，如TCP/IP、UDP、ICMP等，以保证对各种网络流量的检测和过滤。
2. 安全协议支持：防火墙应支持常见的安全协议，如IPSec、SSL/TLS等，以实现安全的远程访问和虚拟专用网络（VPN）功能。
3. 谨防能力：防火墙应具备强大的谨防能力，能够检测和阻挠各类网络攻击，如DDoS攻击、SQL注入、恶意软件等。
4. 用户认证：防火墙应支持多种用户认证方式，如用户名密码、证书、双因素认证等，以确保惟独授权用户可以访问网络资源。
5. 流量监控和日志记录：防火墙应具备流量监控和日志记录功能，能够实时监测网络流量，并记录日志以便后续审计和分析。
三、性能指标1. 吞吐量：防火墙应具备较高的吞吐量，能够处理大量的网络流量，以确保网络的正常运行。
2. 延迟：防火墙应具备低延迟的特性，以保证网络传输的实时性和响应速度。
3. 连接数：防火墙应支持大量的并发连接数，以满足网络中大量用户同时访问的需求。
4. VPN性能：防火墙应具备较高的VPN性能，能够支持大规模的远程访问和VPN连接。
5. 硬件配置：防火墙的硬件配置应满足实际需求，包括处理器、内存、存储等方面的性能。
四、功能需求1. 包过滤：防火墙应具备基于源地址、目的地址、端口、协议等条件的包过滤功能，能够根据规则对网络流量进行过滤和阻挠。
2. NAT/NAPT：防火墙应支持网络地址转换（NAT）和网络地址端口转换（NAPT）功能，以实现内部网络与外部网络的通信。
3. VPN功能：防火墙应支持虚拟专用网络（VPN）功能，能够建立安全的远程连接和站点之间的加密通信。
Web应用防火墙 招标参数
缓冲区溢出
HTTP请求类型
Webshell行为拦截
★网页篡改防护
自动恢复对文件、目录的篡改
支持FTP/SFTP连接方式
支持文件、目录排除
设置检测优先级
支持多个防篡改用户
多操作系统支持：Windows、Linux、Unix、Solaris、AIX等操作系统
支持基于时间的计划任务
★数据库防篡改
★URL自学习
★自动学习并构建网站的URL模型，禁止违反现有模型的尝试行为（提供界面截图）
★支持更新、修正现有URL模型（提供界面截图）
安全特性
HTTP RFC符合性
HTTP协议防护
HTTPS支持
SSL加密会话分析
★WEB应用漏洞扫描
能够对SQL注入、CGI、跨站脚本（XSS）进行应用层漏洞扫描
★碎片组包
★支持数据库防篡改，无需安装任何数据库代理插件。（提供界面截图）
★支持虚拟化功能
支持对虚拟机中的任意数量网站进行防护，使多个虚拟机共用一个IP地址
★内容安全
恶意代码过滤
★敏感关键字自定义
★弱密码记录
★记录登陆过程中使用的弱密码（提供界面截图）
★备案检查
★检测网站的备案情况，对于通过备案网站放行，未通过备案禁止访问（提供界面截图）
网络自适应能力
★802.1Q支持
支持VLAN解码，在Trunk线路上部署并提供防护（提供界面截图）
端口汇聚（Trunk）
支持端口汇聚（Trunk），显著提高设备间的吞吐能力（提供界面截图）
路由配置
支持静态路由的配置
报表功能
★报表类型
安全报表（入侵统计、按入侵类别统计、被攻击主机、攻击来源IP和地理位置、页面访问次数、网络接口流量趋势）
防火墙招标参数
防火墙招标参数一、背景介绍随着网络攻击的不断增多和威胁的日益严峻，保护企业网络安全的需求变得越来越迫切。
防火墙作为企业网络安全的重要组成部分，扮演着关键的角色。
为了确保防火墙的选购和配置能够满足企业的需求，本次招标旨在寻找一款适合企业使用的防火墙产品。
二、需求描述1. 性能要求：(1) 最大吞吐量：不低于X Gbps；(2) 最大并发连接数：不低于X 万个；(3) 抗DDoS攻击能力：能够抵御X Gbps的DDoS攻击；(4) VPN性能：支持X Mbps的VPN传输速率。
2. 安全功能：(1) 支持基于应用层的防火墙功能，能够检测和阻止各种应用层攻击；(2) 支持入侵检测和入侵防御功能，能够及时发现并阻止入侵行为；(3) 支持URL过滤和内容过滤功能，能够阻止恶意网站和非法内容的访问；(4) 支持反病毒和反垃圾邮件功能，能够有效防止病毒和垃圾邮件的传播。
3. 管理和监控：(1) 支持远程管理和监控功能，能够通过Web界面或命令行进行配置和管理；(2) 支持日志记录和报告功能，能够记录和分析网络流量和安全事件；(3) 支持集中化管理和监控，能够通过中心管理平台对多个防火墙进行集中管理。
4. 可靠性和可用性：(1) 支持冗余配置，能够实现高可用性和故障切换功能；(2) 支持热备份和热升级，能够在不影响业务的情况下进行系统维护和升级。
5. 兼容性：(1) 支持IPv4和IPv6协议；(2) 支持多种网络环境，包括局域网、广域网和云环境。
三、评分标准1. 性能指标占比：30%(1) 吞吐量：20%(2) 并发连接数：10%2. 安全功能占比：30%(1) 应用层防火墙功能：10%(2) 入侵检测和防御功能：10%(3) URL过滤和内容过滤功能：5%(4) 反病毒和反垃圾邮件功能：5%3. 管理和监控占比：20%(1) 远程管理和监控功能：10%(2) 日志记录和报告功能：5%(3) 集中化管理和监控功能：5%4. 可靠性和可用性占比：10%(1) 冗余配置：5%(2) 热备份和热升级：5%5. 兼容性占比：10%(1) IPv4和IPv6协议支持：5%(2) 多种网络环境支持：5%四、报价要求1. 提供详细的产品报价，包括硬件设备和软件许可费用。
绿盟web防火墙招标参数
绿盟web防火墙招标参数一、项目背景随着互联网的飞速发展，网络安全问题日益凸显。
为了保障企业信息系统的安全运行，提高网络防护能力，本公司决定进行绿盟Web防火墙的招标采购。
本文将详细介绍绿盟Web防火墙的招标参数，以供各厂商参考。
二、招标要求1. 性能要求- 最大支持并发连接数不少于500,000个。
- 最大支持并发会话数不少于100,000个。
- 支持最大带宽不少于10Gbps。
- 支持最大数据包转发速率不少于10Mpps。
2. 安全功能要求- 支持Web应用层防火墙功能，能够检测和阻断常见的Web攻击行为，如SQL注入、跨站脚本攻击等。
- 支持URL过滤功能，能够根据黑名单或白名单对Web请求进行过滤。
- 支持恶意代码检测和拦截功能，能够防范恶意软件和病毒的传播。
- 支持DDoS防护功能，能够抵御大规模的分布式拒绝服务攻击。
- 支持SSL加密传输功能，能够对Web请求进行加密保护。
- 支持实时流量分析和报告功能，能够对网络流量进行监控和分析。
3. 管理要求- 支持多种管理接口，包括Web界面、命令行界面和SNMP接口。
- 支持集中化管理，能够通过中心管理平台对多台防火墙进行配置和监控。
- 支持日志记录和审计功能，能够记录安全事件和操作日志，并支持日志的导出和分析。
- 支持实时告警功能，能够通过邮件、短信等方式及时通知管理员有关安全事件的发生。
4. 兼容性要求- 支持主流操作系统，如Windows、Linux等。
- 支持主流的Web服务器，如Apache、Nginx等。
- 支持主流的数据库系统，如MySQL、Oracle等。
- 支持主流的Web应用程序，如WordPress、Joomla等。
5. 可靠性要求- 支持冗余配置，能够实现高可用性和容灾备份。
- 支持故障自动切换，能够在设备故障时自动切换到备用设备。
- 支持在线升级和维护，能够在不影响正常业务的情况下进行设备的升级和维护。
三、评标标准1. 性能指标占比：30%- 并发连接数：10%- 并发会话数：10%- 数据包转发速率：5%2. 安全功能指标占比：30%- Web应用层防火墙功能：10% - URL过滤功能：5%- 恶意代码检测和拦截功能：5% - DDoS防护功能：5%- SSL加密传输功能：5%3. 管理指标占比：20%- 多种管理接口：5%- 集中化管理：5%- 日志记录和审计功能：5%- 实时告警功能：5%4. 兼容性指标占比：10%- 操作系统兼容性：3%- Web服务器兼容性：3%- 数据库系统兼容性：2%- Web应用程序兼容性：2%5. 可靠性指标占比：10%- 故障自动切换：3%- 在线升级和维护：4%四、投标要求1. 投标文件的组成：- 公司简介：包括公司的注册信息、组织结构、人员规模等。
WAF招标参数
WAF招标参数一、背景介绍网络应用防火墙（Web Application Firewall，简称WAF）是一种用于保护网络应用程序安全的安全设备。
它通过监控、过滤和阻挠恶意的网络流量，有效谨防各类网络攻击，保护企业的网络应用程序免受攻击和数据泄露的风险。
为了选择合适的WAF供应商，我们需要制定招标参数，以确保选出最适合我们需求的WAF产品。
二、招标参数1. 性能指标- 吞吐量：WAF的吞吐量决定了其能够处理的网络流量大小，需根据企业的实际需求确定，普通以每秒请求数（Requests per Second，RPS）或者带宽（bps）来衡量。
- 延迟：WAF对网络流量的处理会引入一定的延迟，需要确保WAF的延迟不会对正常的网络应用程序性能产生明显影响。
2. 支持的应用层协议- HTTP协议：WAF应能够支持HTTP协议的各种版本，包括HTTP/1.0、HTTP/1.1和HTTP/2。
- HTTPS协议：WAF应能够支持HTTPS协议的安全加密传输，包括SSL和TLS协议的各个版本。
3. 支持的安全功能- 攻击检测与谨防：WAF应能够检测和谨防常见的网络攻击，如SQL注入、跨站脚本攻击（XSS）、跨站请求伪造（CSRF）等。
- 恶意流量过滤：WAF应能够识别和过滤恶意的网络流量，如DDoS攻击、爬虫、恶意扫描等。
- 威胁情报集成：WAF应能够集成第三方的威胁情报服务，及时更新最新的威胁信息，提供更强大的安全防护能力。
4. 管理与配置- 用户界面：WAF应提供友好的用户界面，方便管理员进行配置和管理。
- 策略管理：WAF应支持灵便的策略管理，包括白名单、黑名单、访问控制规则等。
- 日志与报表：WAF应能够记录和存储日志信息，并提供可视化的报表，方便安全团队进行安全事件分析和审计。
5. 高可用性与容灾- 高可用性：WAF应具备高可用性，能够提供持续稳定的服务，避免单点故障。
- 容灾备份：WAF应支持容灾备份机制，能够在主设备故障时自动切换到备设备，保证服务的连续性。
防火墙招标参数
防火墙招标参数一、引言防火墙是计算机网络中的一种重要安全设备，用于保护网络免受未经授权的访问和恶意攻击。
为了确保防火墙的性能和功能符合需求，我们计划进行防火墙的招标采购。
本文将详细介绍防火墙招标参数，包括硬件要求、软件要求、性能指标等。
二、硬件要求1. 处理器：至少采用多核处理器，主频不低于2GHz。
2. 内存：至少8GB以上的内存容量，以支持高并发的数据处理。
3. 存储：至少500GB的硬盘容量，用于存储日志和配置文件。
4. 网络接口：至少4个千兆以太网接口，以支持多个网络的连接。
5. 电源：稳定可靠的电源供应，支持长期运行。
三、软件要求1. 操作系统：支持常见的操作系统，如Windows Server、Linux等。
2. 防火墙软件：采用成熟可靠的防火墙软件，如Cisco ASA、Palo Alto等。
3. 管理界面：提供友好易用的管理界面，支持中英文切换和远程管理。
4. 安全更新：支持定期的安全更新，及时修复漏洞和提升系统安全性。
四、性能指标1. 吞吐量：至少支持每秒1000Mbps的数据吞吐量，以应对高流量环境。
2. 连接数：至少支持100,000个并发连接数，以保证网络的稳定性。
3. VPN性能：支持至少100个同时连接的VPN隧道，以满足远程访问需求。
4. 防护能力：支持常见的网络攻击防护，如DDoS、IPS/IDS等。
5. 日志记录：能够记录详细的日志信息，包括访问记录、安全事件等。
五、其他要求1. 可扩展性：支持灵便的扩展，以适应未来网络规模的增长。
2. 可靠性：具备高可靠性和冗余机制，确保系统的稳定运行。
3. 技术支持：提供全天候的技术支持服务，及时解决故障和问题。
4. 保修期：提供至少一年的免费保修期，以确保产品质量。
5. 价格要求：提供合理的价格，符合预算限制。
六、投标要求1. 投标文件：投标方应提供完整的技术规格书、产品说明、技术支持方案等。
2. 技术实力：投标方应具备相关防火墙产品的研发和生产能力。
绿盟web防火墙招标参数
绿盟web防火墙招标参数一、背景介绍随着互联网的快速发展，网络安全问题日益突出。
为了保护企业的网络安全，绿盟公司决定进行Web防火墙的招标采购。
本文将详细介绍绿盟Web防火墙的招标参数，以便供各供应商参考并提交相应的投标。
二、招标参数1. 性能指标- 最大并发连接数：100,000- 吞吐量：500Mbps- 支持的HTTP请求每秒：10,000- 支持的HTTPS请求每秒：5,000- 支持的Web应用协议：HTTP、HTTPS2. 防护能力- 支持常见Web攻击的防护，如SQL注入、跨站脚本攻击（XSS）、跨站请求伪造（CSRF）等。
- 支持Web应用漏洞扫描和修复功能。
- 支持恶意文件上传的检测与拦截。
3. 管理和监控功能- 提供用户友好的Web界面，支持中英文切换。
- 支持多用户管理和权限控制。
- 提供实时流量监控和日志记录功能。
- 支持邮件和短信报警功能。
4. 高可用性和容错能力- 支持主备模式，实现设备的冗余备份。
- 支持设备故障自动切换，确保服务的连续性。
- 支持硬件故障检测和报警。
5. 兼容性- 支持常见的Web服务器，如Apache、Nginx、IIS等。
- 支持主流的操作系统，如Windows、Linux等。
6. 安全性- 提供防火墙功能，支持网络层和应用层的安全防护。
- 支持SSL加密通信。
- 提供安全审计和合规性报告。
7. 技术支持和售后服务- 提供7x24小时的技术支持。
- 提供定期的软件升级和漏洞修复。
- 提供培训和文档支持。
三、投标要求1. 供应商需提供详细的产品说明书和技术规格，包括硬件配置、软件功能、性能指标等。
2. 供应商需提供客户参考案例和相关证书，以证明产品的可靠性和实用性。
3. 供应商需提供明确的价格和交货期，以及售后服务的承诺。
4. 供应商需提供技术支持团队的人员构成和相关经验。
5. 供应商需提供合同范本和付款方式的说明。
四、评标标准1. 技术指标：根据性能指标、防护能力、兼容性和安全性等方面进行评估。
防火墙招标参数
防火墙招标参数一、引言防火墙是网络安全的重要组成部分，它能够保护网络免受未经授权的访问和恶意攻击。
为了确保网络安全，我们计划进行防火墙的招标采购。
本文将详细描述防火墙招标参数，包括硬件要求、软件要求、性能要求等。
二、硬件要求1. 防火墙设备- 型号：XYZ-1000- 支持的接口类型：千兆以太网、光纤等- 支持的接口数量：至少4个千兆以太网接口、2个光纤接口- 内存容量：至少8GB- 存储容量：至少128GB- 其他硬件要求：支持热插拔、支持冗余配置2. 服务器设备- 型号：ABC-2000- 处理器：至少Intel Xeon E5系列- 内存容量：至少16GB- 存储容量：至少1TB- 其他硬件要求：支持RAID配置、支持热插拔三、软件要求1. 操作系统- 防火墙设备：支持最新版本的防火墙操作系统，如XYZ OS 10.0- 服务器设备：支持最新版本的服务器操作系统，如Windows Server 20192. 防火墙功能- 支持基本的包过滤功能，包括IP地址过滤、端口过滤等- 支持虚拟专用网络（VPN）功能，包括IPSec VPN、SSL VPN等- 支持入侵检测与防御（IDS/IPS）功能- 支持应用层网关（ALG）功能，如FTP ALG、DNS ALG等- 支持网络地址转换（NAT）功能，包括静态NAT、动态NAT等- 支持负载均衡功能，包括服务器负载均衡、链路负载均衡等四、性能要求1. 吞吐量- 防火墙设备：至少支持每秒1000万个数据包的处理能力- 服务器设备：至少支持每秒500万个数据包的处理能力2. 连接数- 防火墙设备：至少支持100万个并发连接数- 服务器设备：至少支持50万个并发连接数3. VPN性能- 防火墙设备：至少支持每秒1000个VPN隧道的建立与终止 - 服务器设备：至少支持每秒500个VPN隧道的建立与终止五、其他要求1. 可管理性- 支持远程管理功能，如Web界面、命令行界面等- 支持日志记录与审计功能，包括事件日志、流量日志等- 支持集中化管理，如通过集中管理系统管理多个防火墙设备2. 可靠性与可用性- 支持硬件冗余配置，如双电源、双风扇等- 支持热备份与快速恢复功能，如主备设备切换时间不超过1秒 - 支持固件升级与补丁升级，确保设备始终处于最新状态3. 技术支持与售后服务- 提供24小时7天全年不间断的技术支持服务- 提供设备故障排除与维修服务- 提供定期的软件更新与安全补丁发布六、投标要求1. 供应商资质要求- 供应商必须具备相关的防火墙产品销售与技术支持经验- 供应商必须具备良好的信誉和口碑- 供应商必须具备合法的营业执照和相关证书2. 投标文件要求- 提供防火墙设备和服务器设备的详细规格说明- 提供软件版本和功能清单- 提供性能测试报告和性能数据- 提供技术支持与售后服务方案- 提供相关的销售合同和保修条款七、评标标准1. 设备性能：吞吐量、连接数和VPN性能等指标2. 设备功能：包括包过滤、VPN、IDS/IPS、ALG、NAT、负载均衡等功能3. 设备可靠性与可用性：硬件冗余配置、热备份与快速恢复功能等4. 供应商资质与售后服务：供应商经验、信誉、技术支持与售后服务方案等八、总结本文详细描述了防火墙招标参数，包括硬件要求、软件要求、性能要求等。
绿盟web防火墙招标参数
绿盟web防火墙招标参数一、引言随着互联网的迅速发展，网络安全问题日益凸显。
为了保护企业的网络安全，绿盟公司决定进行Web防火墙的招标采购。
本文将详细介绍绿盟Web防火墙的招标参数，包括硬件要求、软件要求、性能指标、安全功能等。
二、硬件要求1. 处理器：双核2.0GHz以上2. 内存：8GB以上3. 存储：500GB以上的硬盘空间4. 网络接口：至少4个千兆以太网接口5. 电源：双冗余电源供电三、软件要求1. 操作系统：支持Windows Server 2022及以上版本2. Web服务器：支持常见的Web服务器，如Apache、Nginx等3. 数据库：支持常见的数据库，如MySQL、Oracle等4. 浏览器兼容性：支持主流浏览器，如Chrome、Firefox等四、性能指标1. 吞吐量：至少支持每秒100,000个HTTP请求2. 并发连接数：至少支持10,000个并发连接3. 响应时间：保证在毫秒级别的响应速度4. 网络带宽：支持千兆以太网带宽五、安全功能1. 应用层防火墙：能够对HTTP/HTTPS流量进行深度检测和防护，包括SQL 注入、跨站脚本攻击等2. 网络层防火墙：支持基于IP地址和端口号的防火墙规则，能够防护常见的网络攻击，如DDoS攻击、端口扫描等3. 入侵检测与谨防：具备实时监测和谨防功能，能够识别和阻挠恶意流量和攻击行为4. 反病毒功能：能够对下载的文件进行实时扫描，及时发现和清除病毒文件5. 安全日志记录与分析：具备完善的日志记录和分析功能，能够记录所有安全事件和操作日志，方便安全人员进行审计和分析六、其他要求1. 供应商资质：供应商应具备相关的网络安全产品供应经验，并能提供相关资质证明2. 技术支持：供应商应提供24小时全天候的技术支持服务，包括电话支持、远程协助等3. 升级与维护：供应商应提供定期的软件升级和安全补丁，保证系统的稳定性和安全性4. 性能测试：供应商应提供Web防火墙性能测试报告，以验证其性能指标的真实可靠性综上所述，绿盟公司希翼通过本次招标采购一款符合上述要求的Web防火墙产品，以提升企业网络的安全性和稳定性。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
智能自学习功能
支持网站自学习建模功能，能通过自学习形成网站URL树；
通过自学习能生成安全防护策略；
通过自学习能发现参数的名称、类型、匹配频率；
可配置匹配到自学习特征后放行；
可配置匹配不到自学习特征直接阻断请求；
地图态势分析
按地理区域对攻击次数等进行统计，通过地图展示，并在地图上可以指定某一地理区域进行访问控制，阻断此区域 IP的访问，提供界面截图
IP信誉库
根据国际权威机构提供的恶意IP名单库，对恶意 IP的访问实施告警或阻断，提供界面截图
篡改监控
系统提供防篡改功能，能够防止被篡改内容被浏览者访问到,一旦检测到被篡改，实时发送告警信息给管理员。提供≥20台操作系统web应用
CC防护功能
可根据URL、请求头字段、目标IP、请求方法等多种组合条件对CC攻击进行检测，检测指标为URL访问速率和URL访问集中度；可根据IP、IP+URL和IP+User_Agent等算法对客户端进行检测，并支持应用层字段解析和自定义检测字段功能，支持挑战模式，支持基于地址位置的识别
▲WEB应用弱点扫描模块
能识别网站中的网页木马程序，通过策略可防止木马网页被用户访问
内置主流Webshell特征库，对上传内容进行检查，防止恶意Weshell上传
支持丰富的自定义规则，可以针对多个条件组合，形成深度的WEB防护规则
支持服务器隐藏，可配置删除服务器响应头信息
内置身份证、银行卡等服务器敏感信息库，对服务器响应敏感内容进行隐藏，并支持自定义，提供界面截图
智能攻击者锁定
持智能识别攻击者，对网站连接发起攻击的IP地址进行自动锁定禁止访问被攻击的网站
可配置攻击者识别策略和算法
可配置攻击者锁定时间
可配置将攻击者直接加入网络黑名单
可展示攻击者发生的时间和攻击者所在的地理位置
虚拟补丁自动生成
支持导入扫描器结果形成WAF策略
扫描器扫出的漏洞信息可直接导入WAF，形成专用防护规则
提供界面截图
防御动作
针对触发安全规则的行为进行阻断并发出告警页面
告警页面支持重定向至其它URL
能将攻击者列入网络黑名单进行网络阻断该IP的访问
对攻击报文丢弃
WEB访问行为合规
可实现访问流程的校验，向网站提交表单前必须先访问指定的网页，并等待可配置的时间长度后才能正常提交表单，需提供第三方测评机构（必须是公安部三所、国家保密局、ISCCC其中一家）的检测报告
负载均衡
工作在代理模式时，可对保护的多台WEB服务器，达到平均分发、按比例分发、热备等多种负载均衡模式。
操作界面
设备管理采用管理员与审计员分离
操作界面支持全中文界面
支持集中管理，对多台WAF进行统一管理，实现日志收集、策略分发等功能
支持LDAP认证
与风暴中心交互，对用户安全情况进行分析并提供安全预警、反馈机制
端口镜像部署：镜像服务器流量即可实现安全审计和告警
反向代理部署：可支持代理和路由牵引两种模式，客户端源IP可采用透明和非透明两种转发机制，非透明可指定字段进行识别，支持多台WAF设备冗余和集群部署
路由模式部署：可支持静态路由、动态路由分发，无缝路由切换
支持虚拟化部署，支持KVM、Xen、VMWare等虚拟机环境，并支持WAF镜像导入
WEB应用防火墙
详细招标参数：
指标项
指标要求
规格
标准2U专用千兆硬件平台
质保期
不少于三年的质保和软件免费升期
网口数量
标配2*GE电管理口，4*GE电工作口，4*SFP光业务口
扩展：工作口最大可扩展24*GE光/电口或12*TE光口
▲性能参数
应用吞吐量不小于8000Mbps
HTTP并发连接不小于35万
支持WEB站点服务自动侦测功能，支持自动识别VLAN信息，提供界面截图
防御功能
能够识别恶意请求含：跨站脚本(XSS)、注入式攻击（包括SQL注入、命令注入 、Cookie 注入等）、跨站请求伪造等应用攻击行为
能够识别服务端响应内容导致的缺陷：敏感信息泄露、已有的网页后门、错误配置、目录浏览等缺陷
能基于访问行为特征进行分析，能识别盗链、爬虫攻击的能力
模块类型为独立软件形式，须提供光盘介质一套；
提供有丰富的策略包，支持各种WEB应用系统以及各种典型的应用漏洞进行检测（如SQL注入、Cookie注入、XPath注入、LDAP注入、跨站脚本、代码注入、表单绕过、弱口令、敏感文件和目录、管理后台、敏感数据、第三方软件等）；
拥有国内自主知识产权；通过公安部信息安全产品检测中心检测并获得销售许可证书。
HTTP新建连接(CPS)不小于3万
保护站点≥48个。
需提供第三方测评机构（必须是公安部三所、国家保密局、ISCCC其中一家）的性能测试报告
部署方式
透明桥部署：防护口不占用IP地址，实现完全透明部署，无需以先终结用户的TCP会话后再发起新的TCP会话到服务器方式处理，并支持路由不对称场景
透明代理部署：防护口不占用IP地址，实现应用层透明部署，支持TCP连接复用，并优化服务器会话处理改善服务器处理性能
要求原厂商常驻浙江地区8名以上具有CISP证书技术支撑人员,提供三个月社保证明
支持链路聚合，提升网络带宽、增加容错性和链路负载均衡
支持VLAN子接口，业务口可承载多个VLAN通道
高可用性
支持全透明集群模式、主-主模式、主备模式、硬件BYPASS、软件BYPASS
保护对象
支持多条链路数据的防护，防护网段数量不限
支持以域名和IP多种方式进行防护
支持ipv4/ipv6双协议栈
WEB服务自发现
原厂商资质
原厂商具有《中国信息安全认证中心》颁发的信息安全应急处理服务资质
通过公安部检测并获得公安部计算机信息系统安全专用产品销售许可证
中国信息安全认证中心《IT产品信息安全认证证书》
通过军用信息安全产品检测并获得认证证书
通过国家保密局检测中心检测并获得检测证书
原厂商为《国家网络与信息安全信息通报中心》技术支撑单位
支持自定义报表、定时报表、支持各类导出格
告警方式
支持Syslog、手机短信、邮件等多种告警方式
访问审计
具备审计网站正常访问流量的能力，提供按小时，日期、月份生成报表
能记录、查询所有用户对网站的访问情况
能分析出访问量最大的URL，IP地址
能分析出访问流量最大的文件类型
安全审计
能详细记录攻击事件的HTTP请求头信息，含请求的URL、UserAgent、POST内容，cookie等所有的请求头内容
能详细记录服务器响应头信息，服务器响应内容
日志分析
根据产生的安全日志进行智能分析，提高人工分析效率，减小规则误判概率，
报表
根据PCI-DSS要求，对用户的应用进行合规性评估，生成合规报表
加速功能
系统内嵌应用加速模块，通过对各类静态页面及部分脚本高速缓存，提高访问速度
支持响应内容压缩，并支持对压缩的响应内容识别
SSL透明代理
支持HTTPS服务器的防护，可支持第三方认证机构颁发的证书链，WEB应用防火墙前端与后端均为HTTPS加密链路，实现HTTPS应用系统的防御
部署在SSL网关后面，能够解析到真实的访问者IP，并能对真实的IP进行防护和阻断