一、项目信息 项目名称：中国人民银行江西省分行关于SS****网关的竞价采购 项目编号：******** 项目联系人及联系方式： 谢建坤 ************ 报价起止时间：******** 16:12 - ******** 18:00 采购单位：中国人民银行江西省分行 供应商规模要求： - 供应商资质要求： - 二、采购需求清单 商品名称 参数要求 购买数量 控制金额(元) 建议品牌 网关 核心参数要求:商品类目: 网关; 次要参数要求:硬件要求:模块化2U设备，双电源350W，国产海光8核16线程CPU X1，1T HDD硬盘 X1，32G内存，银河麒麟V10国产操作系统。6个千兆电口、4个千兆光口、2个万兆光口。;性能要求-1:SSL吞吐率（国际）：30Gbps SSL每秒新建连接数（国际）：******** SSL并发连接数（国际）：******** SSL吞吐率（国密）：******** SSL每秒新建连接数（国密）：******** SSL并发连接数（国密）：********;性能要求-2:四层吞吐率：38Gbps 四层每秒新建连接数：******** 四层并发连接数：******** 七层吞吐率：38Gbps 七层每秒新建请求数：******** 七层并发连接数：********;算法要求-1:支持SM2、SM3、SM4、RSA2048、SHA256、AES等算法 支持********、********、********等SSL协议，支持开关指定SSL协议； 支持指定客户端证书所需要支持的密钥的最小长度，可通过设置加密强度直接屏蔽弱算法套件，而无需手工调整算法套件；;算法要求-2:支持后量子密码算法Dilithium、Falcon、Kyber； 支持产生后量子证书请求、导入后量子密钥及证书、证书查看等后量子证书管****网络要求-1:****网络环境的接入要求，所投产品需支持端口聚合、二层VLAN和VXLAN，以及MNET子接口等接口接入要求；支持Bridge桥功能，支持应用流量过滤规则设置；支持SPAN端口设置，支持基于五元组的过滤规则 （中标后提供CNAS标识的检验报告复印件且加盖制造商****网络要求-2:为###路由环境的接入要求，所投产品需支持RIPv1/v2、OSPFv2、OSPFv3、###路由协议； ###路返回功能****网段情况下，可###路由入口MAC地址进行回包；;功能要求-1:为验证客户端证书有效性，支持证书字段透传功能，转发模式包括header、cookie、url以及ALL（Header/URL/Cookie），且可自定义名称和指定证书字段的传送顺序； 为防止非法用户登录系统，支持客户端证书过滤功能，基于issuer、subject等参数设备匹配条件，客户端请求匹配条件则拒绝连接，只允许授信证书访问系统；;功能要求-2:支持虚拟化分区，一台设备可逻辑上虚拟多台虚拟设备，各虚拟设备共享计算资源，计算速率更高，各虚拟资源****网络、配置、密钥、日志等，虚拟设备重启或升级时，且支换单个实例具备独立的管理员配置体系；不影响其他虚拟设备的证运行，最多可支持1024个分区 （中标后提供CNAS标识的检验报告复印件且加盖制造商公章）；;功能要求-3:设备支持磁盘双分区，双分区可以来回切换，满足版本升级和回退要求； 支持周期统计SSL握手成功数、失败数，并可明确失败业务的原因及对应失败数量； 设备支持可编程脚本功能，可在管理页面直接进行脚本编辑； 支持HTTP调优，支持按需开关指定请求方法，包括GET/POST/PUT/DELETE /TRACE/CONNECT/OPTIONS/HEAD/PURGE等。;功能要求-4:****网络环境的接入要求，所投产品需支持端口聚合、二层VLAN和VXLAN，以及MNET子接口等接口接入要求；支持Bridge桥功能，支持应用流量过滤规则设置；支持SPAN端口设置，支持基于五元组的过滤规则 管理页面可查看证书算法、证书有效期起止时间等所有信息；登录页面可以查看告警信息，包括上次登录时间、授权、15天内过期的证书提醒、后台服务健康检查状态、系统告警信息等；;运维管理要求-1:支持独立带外管理###路由###路由表独立； 为方便运维，设备无需安装插件可通过WEB管理页面单点登录到命令行页面（OS命令行）；无需安装辅助软件即可运行ping、Traceroute、域名解析、tcpdump、实况跟踪TCP调试、telnet、发送url（请求方式包括：GET、POST、PUT、DELETE等）等排错命令 （中标后提供CNAS标识的检验报告复印件且加盖制造商公章）；;运维管理要求-2:WEB管理页面提供一键巡检功能（不少于日常、应急、深度巡检三种场景），可自动产生巡检报告，支持自定义手动及定时巡检； 为方便快速定位故障，设备出厂自带重置错误代码表，以帮忙运维管理员查看由于某些原因导致的链接重置，可快速定位问题；同时设备需支持TCP重置错误码统计和硬件诊断；;高可用性要求:支持同时查看主备设备运行状态,可通过独立的web界面按钮/命令行进行HA切换操作（无需重启设备、关闭端口）；支持管理页面和命令行配置设备基本切换条件，包括****网关状态、接口状态、指定集群成员设###路由状态、CPU阈值、内存阀值、SSL卡、VLAN等状态条件；;同步功能要求:为方便日常运维，设备需支持丰富的配置同步方式，包括但不限于：启动时配置同步、运行时配置同步、同步配置到对端、从对端同步配置、本地节点配置回滚、对端节点配置回滚；以及支持查看同步结果、同步差别等；;兼容性要求:无缝支持客户现有SS****网关的配置和密钥迁移，不需要应用层面改代码;维保时间:3年原厂免费维保，提供售后服务承诺函且加盖制造商公章。;响应要求:1、提供加盖制造商公章的参数确认函； 2、中标后提供设备到现场进行功能测试，若虚假响应，将取消中标资格及追究相关任。; 2台 ********.00 信安世纪/infosec确信/chatsure海泰方圆 买家留言：- 附件： -
本招标项目仅供 正式会员查阅，您的权限不能浏览详细信息,请点击注册/登录，请联系工作人员办理入网升级。
联系人：程姣
电话：010-53605906
手机：15010770853 (欢迎拨打手机/微信同号)
邮箱：chengjiao@zbytb.com
