序号

设备类型

设备型号

简要配置

设备用途

数量(台/套)

1

高端互联网应用防火墙

Imperva WAF X(略)

1、单台设备混合数据包处理能力不小于3Gbps；

2、单台设备HTTP应用层吞吐量不小于1.5Gbps；

3、设备包含4个万兆光纤端口，支持两路流量处理能力；

4、设备支持Bypass功能，故障时可通过关闭电源恢复业务流量；

5、设备支持冗余电源；

6、自带管理中心，可同时对多台应用防火墙设备进行集中管理，包括策略配置、告警采集、状态展示等功能；

7、设备支持代理转发和透明桥两种工作模式，其中透明桥技术可满足不改变原有数据包传输模式，串接后不改变原有应用传输性能；

8、支持对OWASP（Open Web Application Security Project）机构统计的(略)大安全风险的检测和阻断；

9、系统支持根据流量学习自动生成安全策略，能据此够检测到偏离流量学习的访问，安全策略不依赖于特征升级。

满足卡中心、办公互联网出口对恶意攻击行为进行识别和拦截需要

3

2

低端互联网应用防火墙

Imperva WAF X(略)

1、单台设备混合数据包处理能力不小于1Gbps；

2、单台设备HTTP应用层吞吐量不小于0.2Gbps；

3、设备包含4个万兆光纤端口，支持两路流量处理能力；

4、设备支持Bypass功能，故障时可通过关闭电源恢复业务流量；

5、设备支持冗余电源；

6、自带管理中心，可同时对多台应用防火墙设备进行集中管理，包括策略配置、告警采集、状态展示等功能；

7、设备支持代理转发和透明桥两种工作模式，其中透明桥技术可满足不改变原有数据包传输模式，串接后不改变原有应用传输性能；

8、支持对OWASP（Open Web Application Security Project）机构统计的(略)大安全风险的检测和阻断；

9、系统支持根据流量学习自动生成安全策略，能据此够检测到偏离流量学习的访问，安全策略不依赖于特征升级。

满足分行特色、开发测试互联网出口对恶意攻击行为进行识别和拦截需要

2

合计

5