物料名称
品牌
规格型号
配置描述
申请数量
计量单位
到货时间
到货地点
安装要求
保质期年限
备注
| 服务器密码机 | 待定 | 待定 | (1)支持SM1、SM2、SM3、SM4国密算法; (2)可提供对称算法加解密、非对称算法加密、解密、签名、验证,消息鉴别码产生与验证等密码服务; (3)可提供基于SM2算法的协同签名、协同验签运算功能; (4)支持密钥批处理功能,通过设置密钥号起止位置等信息,批量生成或删除密钥对; (5)支持基于三五门限安全机制的密钥备份与恢复,且支持多版本备份恢复; (6)支持国密SSH、国密FTP,保证整机运维安全; (7)支持设备网口配置管理功能,可将网口设置为配置管理、主服务、兼容、聚合四种模式; (8)支持日志等级设置,可设置为DEBUG、 WARN、 ERR0R、 FATAL四个等级,且支持通过数字签名的方式实现日志数据完整性保护; (9)支持keystore的配置和管理功能; (10)支持密码卡实模式, 支持开机启动系统镜像的完整性检验; | 2 | 台 | | ** | 现场安装调试 | 三年 | |
| 签名验签与时间戳二合一服务器 | 待定 | 待定 | 1)支持设备运行状态监控功能,可查看设备CPU使用率、系统内存使用率、磁盘占用率、管理员访问次数、证书数量、用户数量、应用实体数量、并发连接数、网络接口状态等。 2)支持将用户签名证书、加密证书导入设备。 3)支持双机热备部署。 4)支持网口聚合模式。 5)支持OCSP在线查询服务配置和CRL自动更新配置。 6)支持B/S和C/S两种设备配置管理方式。 7)支持设备初始化功能,为防止误操作,支持对设备初始化功能进行启用和关闭控制。 8)在满足权限的情况下,支持将设备内的密钥等重要信息加密后进行备份,并且可以恢复到相同型号的签名验签服务器中,备份采用(3,5)门限方式,产生备份密钥并分割导出到5个智能密钥钥匙中。 9)采用HMAC-SM3技术对日志数据进行完整性保护。 10)支持设置访问IP白名单,仅允许白名单内IP访问签名验签服务器。 11)支持数字证书有效性验证策略配置,至少包括验证证书有效期、验证证书签名有效性、验证证书是否在CRL中三种验证策略。 12)支持设备自检功能,自检项目包括随机数质量自检、SM1算法自检、SM2算法自检、SM3算法自检、SM4算法自检、存储密钥和数据完整性自检、内置密码卡状态自检、设备自检,支持设置设备定时自检时间。 13)支持离线方式对设备进行升级,可显示历史升级记录。 | 2 | 台 | | ** | 现场安装调试 | 三年 | |
| Ipsec/SSL VPN综合安全网关 | 待定 | 待定 | (1)支持双主机热备部署,支持主备机自动切换。 (2)支持多机负载均衡,支持负载动态分配。 支持 “多因子”身份鉴别与访问控制。认证因子包括PIN码、数字证书和口令。 (3)支持身份鉴别信息完整性保护。 (4)内置CA中心,支持SM2证书签发与验证,支持第三方CA证书导入。 (5)支持OSPF OVER IPSec。 (6)支持定期监测网络状态,实现隧道断线自动重建SSL接入支持单臂/网关模式。 (7)SSL自适应,搭配国密和非国密浏览器,实现SSL自适应,实现数据以HTTPS形式传输。 (8)链路聚合,支持链路聚合功能,实现设备带宽增加并提高可靠性 (9)管理员登录支持数字证书(SM2)+口令的“双因子”认证方式。 (10)支持国密算法对日志进行完整性保护。 | 2 | 台 | | ** | 现场安装调试 | 三年 | |
| 国密堡垒机 | 待定 | 待定 | 1、支持通过集中入口为多个运维入口提供统一的认证、权限管理、操作审计和安全防护等功能。运维人员可以通过一个入口统一管理和操作多个系统。 2、支持对主机、网络设备等各类资的特权账号的自动改密操作。支持预设自动改密周期、密码复杂度及密码变更范围等信息,采用手动或自动化方式触发改密计划对指定资产的账号进行改密操作。 3、支持手动或自动的方式触发资产巡检策略,采用预设的特权账号批量连接目标资产,对目标资产进行扫描、以及对历史扫描情况的对比,及时发现僵尸账号、幽灵账号、弱密码账号和权限变更账号 4、支持对运维人员在线操作的实时监控,如果发现运维人员存在不合规的操作,管理员有权限对当前会话实时阻断。支持设置高危命令加入到黑名单中,实现高危命令的自动拦截功能。 | 1 | 台 | | ** | 现场安装调试 | 三年 | |
| 智能密码钥匙 | 待定 | 待定 | 1.支持ECB、CBC模式的SM1密码算法 2.支持SM2密码算法,可在内部进行加解密、签名验签、密钥对生成 3.支持SM3密码算法 4.支持ECB、CBC模式的SM4密码算法 5.支持数据的安全存储功能 6.支持对称密钥数量不低于128个 7.支持ECC密钥数量不低于32对 8.支持物理噪声源生成真随机数,噪声源不低于2个 9.支持用户通过堡垒机访问应用系统时,实现在堡垒机上远程调用KEY的模式 | 100 | 个 | | ** | 现场安装调试 | 三年 | |
| 个人证书 | 待定 | 待定 | 标识个人的网上身份 | 100 | 张 | | ** | 现场安装调试 | 三年 | |
| 设备证书 | 待定 | 待定 | 为密码类类设备配备可信数字证书 | 3 | 张 | | ** | 现场安装调试 | 三年 | |