一、项目概况根据工作需要，煤炭科学研****公司采购Web应用防火墙。二、采购内容Web应用防火墙应包括以下几方面功能：1.全面、准确的联合检测机制。传统基于规则和表达式对攻击行为进行判断和过滤已无法满足当下****网络环境，漏报和误报的情况难免会发生。WEB应用防火墙通过静态规则与基于上下文的动态语义分析相结合，不仅可以****网络层、HTTP请求/应答中的已知威胁进行检测，还可以基于嵌套编码的攻击进行解码，通过词法、语法进行深层次分析，识别隐藏极深的未知威胁，有效降低误报率和漏报率。2.简易、有效的API安全防护。WAF可以根据基线流量自动识别业务API，梳理API资产，识别僵尸API；通过合规检查保障API接口的合理调用，避免注入攻击或溢出攻击等行为带来的损失；还可以配置站点防护策略，有效防御API资产漏洞引发的各种已知、未知威胁。3.端到端的BOT动态防护。为了提高攻击效率，攻击者尝试利用各种各样的BOT工具及手段企图绕过检测，这使得前端对抗不断升级。WAF具备BOT防护能力，通过下发JS脚本到客户端识别浏览器环境，以此识别BOT流量，针对BOT流量进行处置；支持对Web页面的HTML元素做动态变化处理，从而隐藏连接入口，防止爬虫爬取，防止中间人攻击和隐私数据泄露。4.全方位的高可靠机制。硬件层面，WAF支持硬件bypass功能，当机房断电，硬件串接变直通，流量直接转发至后端服务器，完全避免影响业务的。软件层面，具备紧急模式，当设备处理的会话并发数超出根据设备性能设定的阈值，新建的会话直接转发不进行处理，避免流量突发导致资源抢占，持续保障业务稳定性。

本招标项目仅供正式会员查阅，您的权限不能浏览详细信息,请点击注册/登录，联系工作人员办理入网升级。
联系人：刘欣
电话：010-68809590
手机：13522553206（欢迎拨打手机/微信同号）
邮箱：kefu@bidnews.cn