附件产品需求清单数量报价单售后服务：设备数量：型号数量.DOC

附件 产品需求清单、数量、报价单、售后服务： 一、 设备数量： 型号 数量 WEB应用防火墙（WAF） 2 二、 设备配置清单： 选择下列产品之一进行采购 1. 绿盟WAF 硬件规格 WAF NX3-P1000B-JR-02 业务接口 业务接口 6 GE 1块4GE或4SFP扩展板卡 最大业务接口数 最多10个千兆接口 是否支持万兆接口 否 是否BYPASS 支持 管理接口 管理接口 1GE 配置串口 1个RJ45 性能参数 吞吐量 3Gbps http最大并发数 15万 时延(us) 60 μs 物理指标 尺寸 575 x 432 x 88 mm （2U） 电源 100-240V， AC，（50-60HZ），5-8A，350W 平均无故障时间（MTBF） 超过100,000小时 工作温度 0~40℃ 执行辐射标准 Class A，EN55022，FCC Part15 部署能力要求 支持透明部署，旁路部署及反向代理模式 支持在Trunk线路上部署并提供防护，支持VLAN的透传或者终结 防护功能要求 支持HTTP 0.9/1.0/1.1，完全解析HTTP事务 支持HTTP 0.9/1.0/1.1，完全解析HTTP事务 支持对HTTP协议的异常元素、异常参数、非法编码和解码的灵活控制与处理。提供配置界面截图证明 支持对Web服务器、数据库、开发语言的基础防护，包括了Apache、IIS、Tomcat、Nginx、Weblogic等Web服务器类型，SQL Server、Oracle、Mysql等数据库类型，PHP、ASP、Java、.Net等开发语言的深入防护 支持对注入、XSS、SSI指令、路径穿越及远程文件包含的攻击防护。提供配置界面截图证明。 支持CSRF（跨站请求伪造）防护。提供配置界面截图。 支持爬虫防护，实现对100种以上的爬虫特征进行识别和阻断，防止页面因爬虫而引起信息泄露等问题 支持Cookie安全机制。提供配置界面截图证明 支持对服务器状态码进行过滤和伪装的安全策略。提供配置界面截图证明 支持URL ACL。对多种HTTP方法执行访问控制，包括：GET、POST、HEAD、PUT、DELETE等 支持TCP Flood防护和HTTP Flood防护，并说明HTTP Flood防护的检测算法。提供配置界面截图证明 管理功能要求 支持标准SNMP trap和Syslog接口 支持与时间服务器同步。提供配置界面截图证明 能对账户进行安全策略配置，包括口令复杂度和口令生存期。提供配置界面截图证明 可靠性要求 支持HA的A/S部署模式，支持配置同步 支持VRRP协议。提供配置界面截图证明 *非定制产品 投标产品不能为定制型号，产品型号及主要参数需要在官网上能够查询到或者有相应彩页证明 备注 以上配置要求为单台配置要求 五年设备许可，五年原厂上门保修维护服务 *指标不可负偏离 2. 天融信WAF 硬件规格 TW-61214 业务接口 4GE SOLT插槽 规格 8S-N /4A4P-N /4S4P-N 最大业务接口数 12个千兆接口 是否支持万兆接口 否 BYPASS 1对ByPass电口 管理接口 管理接口 1 配置串口1个RJ45性能参数 吞吐量 bps WAF 吞吐量bps 最大并发TCP会话数0万每秒新增TCP会话数0,000 时延(us)100 μs 物理指标 尺寸 42 * 470* 89 mm（2U） 电源100-240V， AC，（50-60HZ），5-8A，30W 平均无故障时间（MTBF）超过100,000小时工作温度0~40℃ 执行辐射标准Class A，EN55022，FCC Part15网络部署 支持透明模式部署、负载均衡模式部署、旁路防护模式部署、旁路监测模式部署 支持“纯透明“部署，防护口不占用IP地址 支持端口镜像模式部署，旁路接入网络，只对异常流量进行监控和报警，不进行拦截阻断 网络适应性 支持VLAN划分，支持多VLAN环境下的部署 支持链路聚合(Channel)部署，提高链路带宽；支持Trunk链路防护 支持自定义网络接口属性，定义个性化需求 支持ARP绑定 支持静态路由及策略路由配置 支持IPV6协议 安全特性 安全模式 同时支持基于代理模式和透明模式的防护引擎 协议解析 支持HTTP协议解码并对相关字段进行检查，包括URI、HTTP版本、请求方法、响应状态码、HTTP头部各字段和其