需求

描述

硬件规格

1. 操作系统：信创操作系统，需提供适配认证。
2. ***：信创***，需提供适配认证。
3. 内存：不低于****。
4. 硬盘：不低于***。
5. 网络接口：*个管理电口，*个万兆业务电口，*个千兆业务电口（需支持硬件******）。支持双网卡绑定。

部署模式

6. 支持反向代理及透明代理部署模式。

性能指标

7. 反向代理部署模式下，单台***应用防火墙***** ***不低于*****/*，***** ***不低于*****/*，需提供证明材料。

功能指标

8. 支持****/****协议双栈。
9. 支持基于****/*****协议站点监控配置。
10. 支持代理模式下处理*****时转发***。
11. 支持****.*/*.*，可自定义选择***/***算法。
12. 支持***卸载，*****流量经过***后转为****。
13. 支持*****.*协议流量的转发和检测。
14. 支持*********协议、****协议流量的代理转发。
15. 支持**大模型对话应用的***************的代理转发。
16. 在代理模式下支持自动转发非****协议的***流量，保障业务连通性。
17. 支持******、*********、**进制、二进制等解码功能，相关解码功能支持选择是否启用；支持自定义规则检测前解码。
18. 支持对***注入、***攻击、***代码注入、****代码注入、********攻击等常见攻击类型的检测及拦截。
19. 支持智能语义分析防护技术。
20. 支持对内置的默认安全策略/规则/模块进行调整，包括启停等操作。
21. 支持自定义规则的生效时间点和过期时间点，能够设置具体某条策略仅在某个时间范围内生效。
22. 支持自动将超出指定攻击频率限制的攻击源**加入封禁黑名单，该源**的任意请求都将被拦截，黑名单有效时长可自定义，超出封禁时间后自动释放该黑名单。
23. 支持基于**/***的黑白名单。
24. 支持**地址组功能，方便管理特定属性的**列表。
25. 支持针对站点配置信任代理**。
26. 支持针对单个站点自定义检测的超时阈值。
27. 支持一键关闭所有应用站点的攻击检测，所有流量直接转发到后端业务服务器。
28. 支持配置压缩功能（****/*******等），可针对特定类型选择是否启用压缩功能。
29. 支持对后端服务进行负载均衡和健康检查，自动屏蔽异常后端服务，后端服务异常后自动禁用站点。
30. 支持反向代理模式下配置代理服务的高级参数，如禁用缓存、启用*************************等。
31. 支持基于源**、请求***、请求头、请求体等条件配置策略白名单。
32. 支持针对所有策略规则的加白，为特定访问流量进行全局检测引擎加白。
33. 支持所有应用的白名单策略的集中管理，包括批量禁用/启用、删除等。
34. 支持配置自定义的拦截页面。
35. 攻击检测日志应包含完整的事件信息，至少包括事件**、攻击*******在****请求的位置等信息。
36. 支持通过******或*****发送攻击告警日志、系统运行日志、设备性能数据到第三方日志平台；支持报表自定义，支持生成日、周、月综合报表。
37. 支持对用户登录安全性的配置，如密码强度要求、密码更新周期要求、登录限制、登录过期时间设置等功能。
38. 支持账户审计相关功能，记录每个账户的详细操作日志并支持查询导出。
39. 支持***界面显示节点的资源使用情况，如***利用率、内存利用率、运行时间、平均耗时等。
40. 支持通过***接口进行用户管理、站点管理、策略管理、**黑白名单管理、***证书管理等。