《可行性论证书》doc版

《《可行性论证书》doc版》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、附件4许昌学院申请购置大型精密仪器设备可行性论证书申购设备名称：__Web防火墙__________实验室名称：_网络中心机房________申请单位：__网络管理中心________申请时间：__2013.11.14__________许昌学院实验室与设备管理处制名称Web防火墙规格及型号XMWAF-WAF8000生产厂家西默通信技术有限公司估计价格万元主要技术指标千兆端口数≥8，要求固化10/100/1000M电口数≥4并且SFP千兆光纤扩展槽≥4HTTP请求/秒≥50,000HTTP并发连接≥180000TCP并发连接数/秒≥

2、5,000,000内置600多条攻击特征库，支持攻击特征库自动升级，支持自定义防护规则2U高度19"标准机架，前面版带LED显示屏,含冗余电源，可通过LED显示屏实时监控系统的状态主要功能简介具有端口映射功能，支持SNAT、DNAT支持MAC地址绑定，防止ARP假冒与攻击能防御常见的DOS攻击专用的WebUTM引擎，统一防范针对WEB应用的各种威胁能够对HTTP数据流进行双向深度检测，具备完全的HTTP协议和事务解析能力能够阻断攻击探测，防止对WEB应用和服务器等信息的恶意获取和特征收集能够阻止SQL注入、跨站脚本、目录泄露、目标遍

3、历、COOKIE假冒、认证逃避、命令行注入等常见攻击行为支持黑、白名单技术，能防护应用系统免遭常见和未知的WEB攻击提供网页防盗链功能，防止WEB资源被盗用提供对网页挂马的主动监测，当检测到网页被挂马时，能够通过邮件或短信息进行警告，检测到攻击时，能选择阻断当前请求或阻断攻击者的IP，并通过控制台等多种方法进行警告提供对静态应用内容高速缓存，显著减少服务器负载能限制WEB服务器最大服务能力，防止因请求浪涌导致服务器异常URL级别的流量管理，可以对大限度的缓解WEB服务器因访问量大而造成DOS攻击对应用服务进行准确的监控，及时发现WE

4、B应用状态异常能记录站点日志，提供基于访问日志的用户行为分析与审计能够对页面点击率、客户端地址、访问流量和时间进行有效的行为分析与审计能记录站点访问日志，为外部日志分析系统提供访问日志原始数据对攻击来源、数据、时间、处理结果形成列表，提供多种审计报表，为系统安全提供丰富的审计报表、支持标准第三方SYSLOG日志服务器内置IP地址信息库，实现发现访问和攻击网站的区域分布对访问进行业务类型统计能实时监测页面是否被篡改，支持数字水印、相似度、内容取样等多种算法动态防篡改功能，支持对动态页面的防篡改，有效防止对后台数据库的检测到篡改后，支持

5、发送镜像内容，阻断或者页面重定向等响应动作具有可选的篡改恢复软件模块，可以实时恢复被篡改的页面支持应用负载均衡模块，能吸引攻击者的注意力，降低应用系统被攻击的风险，同时能记录攻击者IP和攻击手段支持WEB诱捕模块，能吸引攻击者的注意力，降低应用系统被攻击的风险，同时能记录攻击者IP和攻击手段高可用性，支持双机热备功能，可灵活选择集群、热备的应用模式支持软件BYPASS功能，当产品出现故障或用户有特殊需要时能停止防护而不中断正常应用所需附件及序号名称型号及规格数量估价（万元）配套设备一、申请购置的理由1.使用范围：即哪些学科、方向可以

6、使用及本校的共享情况。目前，随着学校规模的不断扩大，学校网站已成为外部了解高校和招生的重要途径，同时也是学校政策和信息发布的重要平台，Web服务器在其中扮演着越来越重要的角色，web服务器的正常运转已经成为高校业务重要的组成部分。然而沉重的负担和面临的黑客攻击以及病毒、木马感染传播等严重威胁着web服务器的正常运行。Web防火墙强大的防护功能为web服务器正常安全可靠的运行提供了坚强的后盾，在高负载情况下保证服务器不间断运行，对外部黑客和病毒的攻击拒止门外。2.从科研及学科建设的角度阐述购置的意义。高校作为科研和培养人才的重要基地，

7、在研究领域一直走在行业前列，西默web防火墙具有的功能如：HTTP数据流进行双向深度检测，具备完全的HTTP协议和事务解析能力。对页面点击率、客户端地址、访问流量和时间进行有效的行为分析与审计支持WEB诱捕模块，能吸引攻击者的注意力，降低应用系统被攻击的风险，同时能记录攻击者IP和攻击手段能对常见的各种攻击和病毒做到捕捉和分析等功能为高校研究黑客攻击和病毒提供了重要的参考依据和平台，也是高校网络安全课程加以利用的重要网络环境。3.从教学的角度阐述购置的意义。.西默web防火墙不仅能对web服务器正常运行提供安全保障，同时也能为高校网

8、络安全领域的教学提供很好的教学环境，使高校的网络安全教学从传统的纯理论教学向实践加理论转变，在高校的网路安全教学过程中，师生可以在理论教学的过程可以利用web防火墙搭建良好的环境，做到边学边实践，做到理论和实践相结合，进而提高教学质量