Web应用防火墙采购参数.doc.docVIP

Web应用防火墙 指标项 参数要求 规格 标准1U专用千兆硬件平台 网口数量 标配2*GE电管理口，4*GE电工作口（含2组硬件BYPASS模块） 性能参数 应用吞吐量不小于800Mbps HTTP并发连接不小于30000 HTTP新建连接(CPS)不小于4000 部署方式 透明桥部署：防护口不占用IP地址，实现完全透明部署，无需以先终结用户的TCP会话后再发起新的TCP会话到服务器方式处理，并支持路由不对称场景 透明代理部署：防护口不占用IP地址，实现应用层透明部署，支持TCP连接复用，并优化服务器会话处理改善服务器处理性能 ★端口镜像部署：镜像服务器流量即可实现安全审计和告警 ★反向代理部署：可支持代理和路由牵引两种模式，客户端源IP可采用透明和非透明两种转发机制，非透明可指定字段进行识别，支持前后端口分离，支持多台WAF设备冗余和集群部署，提供界面截图并加盖公司公章 ★支持虚拟化部署，支持KVM、Xen、VMWare等虚拟机环境，并支持WAF镜像导入，需提供第三方测评机构（必须是公安部三所、国家保密局、ISCCC其中一家）的检测报告 支持链路聚合，提升网络带宽、增加容错性和链路负载均衡 支持VLAN子接口，业务口可承载多个VLAN通道 高可用性 支持全透明集群模式、主-主模式、主备模式、硬件BYPASS、软件BYPASS 保护对象 支持多条链路数据的防护，防护网段数量不限 支