防火墙招标参数通用.docVIP

PAGE PAGE 1 防火墙 ★性能参数：三层吞吐量≥XXXG，应用层吞吐量≥XXXM，最大并发连接数≥XXXW，千兆电口≥XXX个，SSL VPN加密流量≥XXM，IPsec加密流量≥XXM，支持BYPASS功能，（单/冗余）电源，标准X设备； 支持路由，网桥，单臂，旁路，虚拟网线以及混合部署方式； 支持多链路出站负载，支持基于源/目的IP、源/目的端口、协议、应用类型以及国家地域来进行选路的策略路由选路功能； ★支持Web漏洞扫描功能，可扫描检测网站是否存在SQL注入、XSS、跨站脚本、目录遍历、文件包含、命令执行等脚本漏洞；（需提供相关功能截图证明） 支持针对网站的漏洞扫描进行防护，能够拦截漏洞扫描设备或软件对网站漏洞的扫描探测； 设备具备独立的热门威胁库，支持木马、勒索软件、蠕虫、挖矿病毒等种类，特征总数在50万条以上； ★访问控制规则支持数据模拟匹配，输入源目的IP、端口、协议五元组信息，模拟策略匹配方式，给出最可能的匹配结果，方便排查故障，或环境部署前的调试；（需提供相关功能截图证明） 支持根据国家/地区来进行地域访问控制； 设备具备独立的入侵防护漏洞规则特征库，特征总数在7000条以上； 支持对常见应用服务和数据库软件的口令暴力破解防护功能； 支持同防火墙访问控制规则进行联动，可以针对检测到的攻击源IP进行联动封锁，支持自定义封锁时间； ★可提供最新的威胁情报信息，能够对新爆发的流行高危漏洞进行预警和自动检测，发现问题后支持一键生成防护规则；（需提供相关功能截图证明） 设备具备独立的WEB应用防护识别库，特征总数在3000条以上； ★支持对网站黑链进行检测；?（需提供相关功能截图证明） 支持Windows和Linux系统下网页防篡改功能； 支持对终端已被种植了远控木马或者病毒等恶意软件进行检测，并且能够对检测到的恶意软件行为进行深入的分析，展示和外部命令控制服务器的交互行为和其他可疑行为； 支持自动生成安全风险报表，报表内容体现被保护对象的整体安全等级，发现漏洞情况以及遭受到攻击的漏洞统计，具备有效攻击行为次数统计和攻击举证； ★厂商软件研发实力需通过CMMI L5认证 要求厂商是微软安全响应中心发起的MAPP计划成员 ★产品具备电信设备进网许可证 国家信息安全漏洞共享平台(CNVD)技术组成员；