精品文献
防火墙采购招标参数
Web应用防火墙采购参数 (2)
Web应用防火墙 指标项 参数要求 规格 标准 1U专用千兆硬件平台 网口数量 标配 2*GE电管理口， 4*GE电工作口（含 2 组硬件 BYPASS模块） 性能参数 应用吞吐量不小于 800Mbps HTTP并发连接不小于 30000 HTTP新建连接 (CPS)不小于 4000 部署方式 透明桥部署：防护口不占用 IP 地址，实现完全透明部署，无需以先终结 用户的 TCP会话后再发起新的 TCP会话到服务器方式处理，并支持路由不 对称场景 透明代理部署：防护口不占用 IP 地址，实现应用层透明部署，支持 TCP 连接复用，并优化服务器会话处理改善服务器处理性能 ★端口镜像部署：镜像服务器流量即可实现安全审计和告警 ★反向代理部署：可支持代理和路由牵引两种模式，客户端源 IP 可采用 透明和非透明两种转发机制，非透明可指定字段进行识别，支持前后端口 分离，支持多台 WAF设备冗余和集群
Web应用防火墙采购参数 (3)
Web应用防火墙 指标项 参数要求 规格 标准 1U专用千兆硬件平台 网口数量 标配 2*GE电管理口， 4*GE电工作口（含 2 组硬件 BYPASS模块） 性能参数 应用吞吐量不小于 800Mbps HTTP并发连接不小于 30000 HTTP新建连接 (CPS)不小于 4000 部署方式 透明桥部署：防护口不占用 IP 地址，实现完全透明部署，无需以先终结用 户的 TCP会话后再发起新的 TCP会话到服务器方式处理，并支持路由不对 称场景 透明代理部署：防护口不占用 IP 地址，实现应用层透明部署，支持 TCP连 接复用，并优化服务器会话处理改善服务器处理性能 ★端口镜像部署：镜像服务器流量即可实现安全审计和告警 ★反向代理部署：可支持代理和路由牵引两种模式， 客户端源 IP 可采用透 明和非透明两种转发机制，非透明可指定字段进行识别，支持前后端口分 离，支持多台 WAF设备冗