原创力文档- 1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
- 2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
WAF 详细招标参数
WAF 技术参数（ ★ 为必须满足的参数）
指标项 指标子项 技术要求
系统架构 系统架构 产品应采用 1U专用机架式硬件设备，系统硬件为全内置封闭式结构
硬件架构 基本网络接口 电口*5, 千兆电口 Bypass
★最大吞吐能力 吞吐量≥ 200Mbps
★并发 TCP会话数 ≥50 万
★性能要求 ★HTTP请求速率 ≥ 9000 次/ 秒
★网络延迟 ≤ 0.1 毫秒
★可防护 IP 数量 ≥ 50 个
★ 透明部署（基于透明网桥） ，需即插即用，无需做任何配置即可防护。支持旁路部
★部署模式 署。
★ 策略路由（支持流量牵引）
检测引擎 高性能攻击特征检测引擎
部署能力 系统提供完善的内置规则
防护规则
提供高度灵活的自定义规则向导，适用于高级用户（提供界面截图）
★智能阻断 基于智能用户行为识别的动态防护机制，识别并彻底阻断黑客的攻击行为
★ 自动学习并构建网站的 URL模型，禁止违反现有模型的尝试行为（提供界面截图）
★URL 自学习
★ 支持更新、修正现有 URL模型（提供界面截图）
HTTP RFC符合性 HTTP协议防护
HTTPS支持 SSL 加密会话分析
★WEB应用漏洞扫描 能够对 SQL注入、 CGI、跨站脚本（ XSS）进行应用层漏洞扫描
支持任意碎片组包
★碎片组包
支持超长报文组包（最大 30M）
ASCII 编码的还原
编码还原 Unicode 编码的还原
各种混淆编码的还原
★WEB基础架构防护 ★ 蠕虫、缓冲区溢出、 CGI 信息扫描、目录遍历等 WEB通用攻击防护
SQL注入及 XSS攻击防护
跨站请求伪造（ CSRF）攻击防护
安全特性 爬虫防护
恶意扫描防护
★WEB应用安全防护 Cookie 安全
服务器信息伪装 / 过滤
缓冲区溢出
HTTP请求类型
Webshell 行为拦截
自动恢复对文件、目录的篡改
支持 FTP/SFTP连接方式
★网页篡改防护 支持文件、目录排除
设置检测优先级
支持多个防篡改用户
多操作系统支持： Windows、 Linux 、Unix 、Solaris 、AIX 等操作系统
支持基于时
文档评论（0）