兴华科技WEB应用防火墙招标公告

中铝集团山西交口兴华科技股份有限公司

招标公告

WEB应用防火墙

采用硬件WEB防火墙或WEB应用安全云服务，阻断互联网攻击；防止软件类漏洞利用、互联网测网络资产，文档等信息收集；漏洞攻击避免获取权限/获取一般Web应用系统、FTP等应用权限和资WEB应用/企业核心信息管理系统（ERP/HIS/CRM）等。

1. 针对安全事件发生时序进行安全建模，分别针对安全漏洞、攻击手段及最终攻击结果进行扫描、防护及诊断，提供综合Web应用安全解决方案。
2. 提供Web应用漏洞扫描功能，检测Web应用程序是否存在SQL注入、跨站脚本漏洞。
3. 对黑客入侵行为、SQL注入/跨站脚本等各类Web应用攻击、DDoS攻击进行有效检测、阻断及防护
4. 针对当前的安全热点问题，网页篡改及网页挂马，提供诊断功能，降低安全风险，维护网站的公信度。
5. 支持透明在线部署，不更改网络或网站配置，即插即用，无需配置IP地址即可防护。
6. 具备内置有标准特征库，并且可以自定义特征，定义检查方向、严重级别、Web攻击特征等信息。  
7. 支持SQL注入、跨站脚本、防爬虫、扫描器、信息泄露、溢出、协议完整性等知识库展示说明。  

1. 产品要求:平台架构采用云平台+安全插件的管理架构，可适用于公有云、私有云和混合云及传统环境等场景，并支持多场景的统一实施和管理；
2. 部署模式:支持反向代理防护模式和主机防护模式；
3. 网站漏洞防护:支持HTTP检测，持文件上传防护，通过自定义禁止上传的文件类型，对上传至web服务器的信息进行检查;
4. 文件防护:支持目录漏洞防护，支持禁止浏览畸形文件，支持短文件名防护;
5. Webshell防护:支持网页后门（webshell）查杀，分为静态查杀引擎和动态查杀引擎；
6. 资源防护:支持资源防盗链防护，支持特定资源防护，通过对某些特定资源的进行防护，不允许被下载或被盗用。保护模式有资源路径保护 和 资源类型保护。
7. 内容防护模块:支持网站后台防护，支持响应内容防护;
8. 支持CC攻击防护：支持通过主动防御系统防御CC攻击。
9. 黑白名单管理：支持通过设置IP地址为黑名单地址或者白名单地址，调整指定IP/IP段对网站的访问权限。支持的设置有白名单、黑名单、封禁区域、爬虫白名单。
10. 虚拟补丁：支持在无需打补丁的情况下，通过其他方式进行非法攻击拦截，完成漏洞防护。
11. 攻击分析：支持对攻击事件源和攻击源事件的分析；支持从多个维度挖掘攻击者IP的地理信息、活跃度、攻击手法特征、攻击次数、攻击服务器范围等并进行画像分析和威胁程度排名，提供攻击IP风险分布图、攻击IP地理分布图、最近30天攻击IP列表。
12. 安全加固及安全策略专家配置（网站防护策略、服务器加固策略）
13. 专家在线安全巡检服务（巡检策略、巡检攻击情况、巡检安全状态）
14. 安全防护规则实时更新功能
15. 安全态势实时报告
16. 安全工程师在线常规性服务

山西省吕梁市交口县温泉乡。

1. 投标人必须是中华人民共和国境内的独立企业法人，组织机构健全、有独立订合同的资格及履行合同能力，能开具增值税发票，注册资金不少于人民币100万元。
2. 投标人具有安全管理能力，能够保证检定安全，且接受招标人关于安全的管理规定和合同约定的具体条件。
3. 投标人具有本次招标货物的供货、安装、售后服务等成功经验和相应能力。

因疫情原因，吕梁市以外投标人将投标资料进行电子投标，投标技术文件正本1份；投标商务文件正本1份；报价文件1份单独发送。发送至指定邮箱：scglzxsbz@163.com；吕梁市内投标人携带投标资料进行现场投标。

开标前投标人必须把法人营业执照扫描件、资质证书、身份证复印件、授权委托书及其相关资料发送给柴先生、张先生，以备资格审查。

2022年10月20 日9：30(北京时间)。

中铝集团山西交口兴华科技股份有限公司

招标人：中铝集团山西交口兴华科技股份有限公司

联系人：柴先生   联系电话***

联系人：张先生   联系电话***

公司传真：***

2022年10月6日