Web应用防火墙
指标项 参数要求
规格 标准 1U专用千兆硬件平台
网口数量 标配 2*GE电管理口, 4*GE电工作口(含 2 组硬件 BYPASS模块)
性能参数
应用吞吐量不小于 800Mbps
HTTP并发连接不小于 30000
HTTP新建连接 (CPS)不小于 4000
部署方式
透明桥部署:防护口不占用 IP 地址,实现完全透明部署,无需以先终结
用户的 TCP会话后再发起新的 TCP会话到服务器方式处理,并支持路由不
对称场景
透明代理部署:防护口不占用 IP 地址,实现应用层透明部署,支持 TCP
连接复用,并优化服务器会话处理改善服务器处理性能
★端口镜像部署:镜像服务器流量即可实现安全审计和告警
★反向代理部署:可支持代理和路由牵引两种模式,客户端源 IP 可采用
透明和非透明两种转发机制,非透明可指定字段进行识别,支持前后端口
分离,支持多台 WAF设备冗余和集群