表郑州大学第一附属医院技术参数.docx

《表郑州大学第一附属医院技术参数.docx》由会员分享，可在线阅读，更多相关《表郑州大学第一附属医院技术参数.docx（3页珍藏版）》请在第一文库网上搜索。

1、附表:郑州大学第一附属医院技术参数设备名称Web防火墙数量1台设备用途医院网站使用技术参数序号性能参数及要求1要求产品为专业的Web应用防火墙产品非下一代防火墙产品。2系统具备跨站攻击防御能力，可以对XSS和CSRF攻击进行防御；3系统具备注入攻击防御能力，可以对SQ1注入、1DAP注入、SS1指令注入、XPath注入、命令注入、远程文件包含以及其他注入进行防御；4系统具备DDOS攻击防御能力，可以对HTTPFIOod快速攻击和HTTPF1Ood慢速攻击进行防御；5系统具备信息泄露防御能力，可以防止服务器错误、数据库错误、Web目录内容、程序代码、关键字等信息的泄露；6系统具备保护CoOkie

2、安全能力，可以防止COOkie被恶意篡改、Cookie被恶意劫持；7系统具备Web访问控制能力，可以对扫描器的扫描行为、爬虫行为、目录遍历行为进行防御；8系统具备特殊漏洞攻击防御能力，可以对针对Web服务器、Web框架、Web应用程序的漏洞攻击进行防御；9系统具备防御资源非法访问能力，可以对非法上传、非法下载和盗链攻击进行防御；10攻击防护规则特征库支持网络实时更新；11支持自定义防护的静态网页类型，支持篡改监控和正常修改监控；支持整机F1OOd攻击防护、扫描/欺骗攻击防护、DOS攻击防护、代理攻击防护等；12支持透明串接部署，支持反向代理部署，支持单臂部署模式，支持牵引部署模式，含PBR回注

3、和跨接回注；13支持HA-AP双机热备功能，通过内置或外置的组件，支持断电ByPaSS功能;支持WebCaChe功能，支持SS1卸载；14支持多级管理权限设置功能，预定义系统管理员、操作员、审计员等管理角色；15支持SNMPv1、v2cV3,支持电子邮件、SNMP、SYS1OG及自定义等多种响应方式进行实时推送；16支持报表，报表需要包含多视角，提供安全风险概览、站点风险详情、攻击类型详情、站点篡改分析、站点访问量、网络层攻击汇总、系统运行状况不同维度报表；17支持细粒度的HTTP命令级访问控制策略，可以根据客户端IP、HTTP操作方法、HTTP头名称、HTTP内容类型、HTTP协议版本、UR

4、I路径等进行访问控制（提供截图）18具备个人敏感信息防泄漏功能，可以检测到个人身份信息（包括中国大陆身份证号、港澳台身份证号、美国社会安全号）、银行卡号、信用卡号、邮件账号的信息泄露（提供截图）19产品支持Web应用漏扫，支持的扫描各种类型的呢b漏洞包括：SQ1注入漏洞、XSS攻击漏洞、Web服务漏洞、信息泄露漏洞、异常访问漏洞；扫描方式支持普通扫描和侵入式扫描；支持手动扫描和定期扫描，可以定期自动扫描（提供截图）20要求设备厂商获得了NSS1abS推荐级评价，并提供证明材料；21要求产品厂商具备具备OWASP认证22保证设备厂商的技术成熟度，要求设备厂商同时连续进入了GartnerIDPS魔

5、力象限和防火墙魔力象限。23要求产品厂商具有省内三甲医院应用案例。24要求产品厂商具备中国信息通信研究院SDTANReady证书25所投产品具有国家保密科技测评中心颁发的涉密信息系统产品检测证书26硬件参数：1U标准机架设备，配备4个千兆电口，1个RJ45口；一个MGT口，一个HA,2个USB口。支持硬件bypass,标配4个bypass口；配备2个扩展插槽，最多扩展致22GE或16SFP口或者8个SFP+口；最多支持20个bypass口；支持双冗余热插拔电源。性能参数：吞吐量218Gbps;并发连接数2300万；HTTP应用吞吐25G；HTTP并发2150万；HTTP新建23万；27每个产品只能授权一家经销商进行本项目投标