1

服务器密码机

以下参数需符合国家信创（信息技术应用创新）工作要求：

1、产品具备商用密码产品认证证书；

2、≥2U设备； RJ-45 10/100/1000Mb x2；支持1+1冗余电源；

3、密码机API支持符合GM/T 0018标准接口规范，通用性好。同时支持PKCS#11、JCE等国际标准接口；

4、支持双因子的人员身份认证；

5、支持基于双随机数芯片生成随机数功能；

6、支持对称密钥加解密功能，可提供基于 SM1、SM4、SM7、DES/3DES、AES 等算法的加解密功能，算法模式支持 ECB/CBC/OFB/CFB/CTR/XTS/GCM/CCM 等；

7、SM4加/解密速率≥680.00Mbps/690.00Mbps;SM2加/解密速率≥10.00Mbps/11.00Mbps。

8、≥5年质保。

2台

30.48

2

国密浏览器

以下参数需符合国家信创（信息技术应用创新）工作要求：

1、产品具备商用密码产品认证证书；

2、符合 GM/T 0024-2014《SSL VPN 技术规范》。

3、支持第三方电子认证中心签发的数字证书，支持国密根证书和证书链；

4、支持国密算法SM2、SM3、SM4。在Chrome内核、IE内核下均支持国密SSL协议。

5、≥5年质保。

50个

1

3

IPSec/SSL VPN综合安全网关

以下参数需符合国家信创（信息技术应用创新）工作要求：

1、产品具备商用密码产品认证证书；

2、≥1U机架式设备，冗余电源，至少提供≥10个网络端口，包括≥4个千兆光网口和≥6个千兆电网口，支持万兆网口扩展。支持双机主备模式部署。支持被第三方的负载均衡器进行负载；

3、支持国密算法套件ECDHE_SM4_SM3、ECC_SM4_SM3（ECDHE、ECC的算法为SM2），支持SSL3.0、TLSv1.0/v1.1/v1.2/v1.3，以上国密算法套件均支持单向、双向模式；

4、支持OCSP证书撤销状态检测机制，可实时查询证书的撤销状态，确保数字证书的合法性；

5、支持JAVA,.NET,PHP等架构的B/S 应用。支持FTP、Telnet、远程桌面以及通用的C/S 应用；

6、支持用户管理：根据三权分立原则划分用户角色及权限，包括系统管理员、安全管理员、安全审计员；

8、SSL性能：SM2 每秒新建连接数 ≥20000；SM2 并发连接数 ≥ 20000；SM2 并发用户数 ≥ 20000；SM2 吞吐率 ≥ 200 Mbps。IPSec性能：密文吞吐率 ≥ 30Mbps；最大并发隧道数 ≥ 3000；

9、≥5年质保。

1台

15.25