一、项目名称
2025年沙溪、观达路机房Web应用防火墙扩容项目
二、项目背景
根据项目需求，拟采购信创Web应用防火墙硬件（含5年维保）。项目的主要需求如下：
|
需求
|
描述
|
|
硬件规格
|
- 操作系统：信创操作系统，需提供适配认证。
- CPU：信创CPU，需提供适配认证。
- 内存：不低于64GB。
- 硬盘：不低于2TB。
- 网络接口：1个管理电口，2个万兆业务电口，4个千兆业务电口（需支持硬件Bypass）。支持双网卡绑定。
|
|
部署模式
|
- 支持反向代理及透明代理部署模式。
|
|
性能指标
|
- 反向代理部署模式下，单台Web应用防火墙HTTPS QPS不低于50000/s，HTTPS CPS不低于20000/s，需提供证明材料。
|
|
功能指标
|
- 支持IPv4/IPv6协议双栈。
- 支持基于HTTP/HTTPS协议站点监控配置。
- 支持代理模式下处理HTTPS时转发SNI。
- 支持TLS1.2/1.3，可自定义选择SSL/TLS算法。
- 支持SSL卸载，HTTPS流量经过WAF后转为HTTP。
- 支持HTTP2.0协议流量的转发和检测。
- 支持Websocket协议、GRPC协议流量的代理转发。
- 支持AI大模型对话应用的ServerSideEvent的代理转发。
- 在代理模式下支持自动转发非HTTP协议的TCP流量，保障业务连通性。
- 支持Base64、Urlencode、16进制、二进制等解码功能，相关解码功能支持选择是否启用；支持自定义规则检测前解码。
- 支持对SQL注入、XSS攻击、PHP代码注入、JAVA代码注入、Webshell攻击等常见攻击类型的检测及拦截。
- 支持智能语义分析防护技术。
- 支持对内置的默认安全策略/规则/模块进行调整，包括启停等操作。
- 支持自定义规则的生效时间点和过期时间点，能够设置具体某条策略仅在某个时间范围内生效。
- 支持自动将超出指定攻击频率限制的攻击源IP加入封禁黑名单，该源IP的任意请求都将被拦截，黑名单有效时长可自定义，超出封禁时间后自动释放该黑名单。
- 支持基于IP/URL的黑白名单。
- 支持IP地址组功能，方便管理特定属性的IP列表。
- 支持针对站点配置信任代理IP。
- 支持针对单个站点自定义检测的超时阈值。
- 支持一键关闭所有应用站点的攻击检测，所有流量直接转发到后端业务服务器。
- 支持配置压缩功能（gzip/DEFLATE等），可针对特定类型选择是否启用压缩功能。
- 支持对后端服务进行负载均衡和健康检查，自动屏蔽异常后端服务，后端服务异常后自动禁用站点。
- 支持反向代理模式下配置代理服务的高级参数，如禁用缓存、启用chunked_transfer_encoding等。
- 支持基于源IP、请求URL、请求头、请求体等条件配置策略白名单。
- 支持针对所有策略规则的加白，为特定访问流量进行全局检测引擎加白。
- 支持所有应用的白名单策略的集中管理，包括批量禁用/启用、删除等。
- 支持配置自定义的拦截页面。
- 攻击检测日志应包含完整的事件信息，至少包括事件ID、攻击payload在HTTP请求的位置等信息。
- 支持通过syslog或kafka发送攻击告警日志、系统运行日志、设备性能数据到第三方日志平台；支持报表自定义，支持生成日、周、月综合报表。
- 支持对用户登录安全性的配置，如密码强度要求、密码更新周期要求、登录限制、登录过期时间设置等功能。
- 支持账户审计相关功能，记录每个账户的详细操作日志并支持查询导出。
- 支持Web界面显示节点的资源使用情况，如CPU利用率、内存利用率、运行时间、平均耗时等。
- 支持通过API接口进行用户管理、站点管理、策略管理、IP黑白名单管理、SSL证书管理等。
|
本公告为招标工作启动前的供应商征集公告，征集潜在供应商报名。
三、潜在供应商资质要求
1.具备独立法人资格，财务状况和信誉良好；
2.公司成立3年以上，注册资金不少于500万元；
3. 应征人必须为原厂商或授权代理商；如为代理商需获得原厂对这个项目的授权证明材料（可以先提供原厂同意报名邮件，说明厂家同意在正式投标时出具授权书）；
4、近3年（以合同签订时间为准）至少具有一例国内证券公司、证券期货行业核心交易所同类产品项目案例，需提供合同证明材料。
5.最近三年内，各项经营活动没有重大违法记录，没有出现违背社会责任的不良信息；
6、与其它报名的服务商不存在任何关联关系；
7、税务要求：
7.1纳税人信用评级证明或无欠税证明；
7.2近两个月完税证明凭证。
后续投标阶段，投标单位需提交7.1与7.2，各潜在投标人可提前准备。
四、征集时间
本次供应商征集至2025年10月29日17:30时止，超过上述时间将不再接收征集申请。
五、申请供应商须提交的材料
请符合条件的供应商填写附件材料，并按要求将材料发送至指定邮箱。提交材料应包括：附件可编辑电子版本及加盖公章扫描件，扫描件独立存储为JPG、PNG、GIF或PDF格式的文件。
六、申请供应商提交材料的方式
电子邮件发送到 ******，邮件名称：XXXX项目+供应商名称；请供应商提交邮件后与项目联系人李华龙联系,确认电子邮件发送成功。
1.申请供应商须对申请材料的真实性负责。如提供虚假材料，将被列为征集方供应商黑名单。
2.申请供应商所有提交的资料，仅为征集供应商信息和建立供应商库之用，非采购邀请。
联系人：李华龙
联系电话：******
电子邮箱：******
附件：供应商征集申请材料格式（点击下载：******/web/article/detail?columnId=4&articleId=21043）
九、声明
以上公告要求的信息供各拟参与投标单位参考，最终以项目发出的招标文件及图纸等资料为准。本次供应商征集公告并不等于招标公告及资格预审公告，按时提交合格报名资料后，并不必然获得正式采购邀请，后续招标工作启动后，经我司初步考察核实符合要求的单位，我司将向其发出正式投标邀请。
特别说明：我司对于各类文件的签署均有严格的审批流程，如涉及我司承担义务及责任的条款（包括但不限于软件许可及服务协议、隐私政策及具有类似内容的文件），需由各方法定代表人或授权代表签字并加盖公章或合同专用章后方可生效，否则相关文件对我司不产生效力。
******有限公司
2025年10月21日
