序号

名称

技术参数

*

***应用防火墙

规格性能：

机架式独立硬件设备，要求国产***和操作系统，冗余电源；***;*个千兆管理接口，***;*个千兆**接口，***;*个千兆电口，***;*个千兆光口，*个****口，***;*个***口，***;*个扩展槽；吞吐量***;*****；具有自主知识产权。

功能要求：

*、投标产品须为硬件形态的专业***应用防火墙，不属于下一代防火墙产品范畴，应为独立的***应用安全防护设备，具备完整的七层应用层威胁检测与防护能力；

*、支持透明桥模式、反向代理模式、单臂（旁路引流）部署模式、旁路监听模式、插件引流模式等多种部署形态，适配不同网络架构与业务场景；

*、支持幽灵编码（***** ********）攻击解析，支持折叠编码、*******、多国语言等多种编码格式的还原与识别；

*、支持基于动态令牌（******* *****）技术的***检测能力，动态令牌应采用高强度加密算法随机生成与校验；

*、支持***令牌、***参数加密与***隐藏功能，防止攻击者通过***探测网站结构、恶意爬取数据；

*、支持***资产自动发现，可依据***业务流量进行自学习与配置，完成***资产识别与梳理；

*、支持 *** 敏感数据识别与泄露防护，可对***响应中涉及的敏感数据进行检测与脱敏/丢弃，预定义敏感数据类型不少于**种（如身份证号、电话号码、电子邮箱等），并支持自定义敏感数据格式识别；

*、支持从网络层与应用层获取真实客户端**地址，支持从 *************** 等头部提取，并支持自定义获取层数、配置信任**，解决多层代理场景下的真实源**识别问题；

*、支持网站锁功能，在 ***、节假日、国家重大会议、重保等关键时间节点防护网站安全；支持一键锁定（仅允许访问、禁止提交数据）、一键关停（禁止用户访问并返回友好提示页面）等功能。

**、为保证产品功能扩展性，系统应支持通过授权扩展威胁情报防护模块授权、***机器人流量防护模块及***安全防护模块。

**、为保证网络连续性，须满足原有***设备的所有安全策略配置（含自定义规则、***白名单、**防护阈值等），迁移过程业务中断时间不得超过**分钟；

**、本次投标产品必须包含一年免费硬件质保和一年的***应用防护特征库、**算法及语义算法模块升级授权。