序号

名称

需求

单位

数量

1

应用安全网关 (核心产品)

★1.机架式专用设备，冗余双电源，2核4线程CPU≥1颗，硬盘≥1Tb，内存≥8Gb，端口≥4个千兆电口。

★2.SSL吞吐率（国密）≥750Mbps；SSL每秒新建连接数（国密）≥2500个；SSL最大并发连接数（国密）≥100000个；SSL吞吐率（国际）≥3Gbps；SSL每秒新建连接数（国际）≥1400个；SSL最大并发连接数（国际）≥500000个。

3.支持证书字段透传功能，转发模式包括URL、cookie、header且可自定义名称。

4.支持透明模式、反向代理模式以及三角传输模式，支持旁路连接方式和串连连接方式。

★5.支持一个SSL服务同时支持RSA算法与SM2算法。

★6.支持链路聚合和端口冗余功能。

7.支持在设备上关闭指定SSL协议，SSL加密算法套件。

8.支持IPv6/v4双栈模式，支持NAT64、NAT46、NAT66、DNS64等协议转换。

9.支持服务器健康状态提醒功能：当后台服务器的响应时间超过阀值时，负载均衡设备能产生相应Warning并记录，并邮件通知管理员。

10.支持域名方式添加后台服务。

11.支持温暖上线功能，在后台服务器刚刚启动时，逐渐增加SLB压力，实现后台设备的平稳过渡。

12.支持HTTP压缩功能，采用工业标准的GZIP或Deflate算法来压缩HTTP数据，从而减少传输数据量并降低带宽消耗，缩短客户端访问的下载等待时间。

台

1

2

SSLVPN网关

★1.机架式专用设备；内存≥8Gb，硬盘≥128Gb；端口≥4个千兆电口，4个Combo口；配置冗余双电源。

★2.最大并发用户数≥1000个；最大加密吞吐率（国密）≥500Mbps；最大加密吞吐率（国际）≥1Gbps。

★3.支持第三方认证，OAuth、SAML2.0等。

★4.支持基于角色的访问控制（按照用户名、组名、登录时间、源IP和登录方法定义角色）当用户通过虚拟站点访问内容时，这些ACL规则将应用于用户，保证资源只被合法授权的用户访问。

5.支持L3VPN接入模式，支持TCP隧道和UDP高速隧道，支持分割方式和完整方式的隧道控制。

6.支持L4VPN接入模式，无需安装和启用虚拟网卡，即可实现对应用的安全访问，支持WebAPP资源和DD资源。

7.支持L7Web接入模式，通过请求URL自动匹配后台Web资源转发规则。

8.支持安全终端接入，支持Windows、Linux、iOS、Android、MacOS、统信UOS、银河麒麟等。

9.支持基于多种TCP/UDP的B/S或C/S结构的业务系统，支持多种使用动态端口的应用协议，如：FTP、TFTP、Telnet、Oracle、SQLServer等。

10.支持所有基于Web的B/S、C/S应用的访问。

11.支持远程桌面应用的发布和访问管理以及远程桌面的单点登录(SSO)，用户登录后，无需2次登录即可直接访问远程桌面应用。

12.为可配置独立管理员、独立访问门户、认证方式、访问控制列表、用户源等，多站点安全策略互不干扰。

13.支持网络层、传输层、应用层授权校验。

14.支持SM2、SM3、SM4等商用密码算法。

15.支持SSLv3、TLSv1.0、TLSv1.2、国密SSL等通信加密协议。

台

1

3

视频监控一体机

★1.机架式专用设备；内存≥8Gb，硬盘≥1Tb；端口≥4个千兆电口；配置冗余双电源。

★2.SM2签名性能≥800TPS；单台设备支持网络摄像机≥24路。

3.提供视频流签名功能，能实现对视频关键帧进行数字签名并将签名结果插入视频流中保存在NVR。

4.支持H.264、H.265格式视频编码。

5.提供系统监控功能，可实时监控CPU、内存、硬盘和网络使用情况，并支持SNMP远程监控。

6.应符合GM/T0054-2018《信息系统密码应用基本要求》规定的等级保护第三级信息系统，以及GB/T39786-2021《信息安全技术信息系统密码应用基本要求》规定的第三级密码应用基本要求关于物理和环境安全的要求，实现采用密码技术保证视频监控音像记录数据的存储完整性，满足密码应用等级三级信息系统等保密评建设/整改需求。

台

1

4

云密码服务平台

★1.硬件要求：标准机架设备，10核20线程CPU≥2颗，硬盘≥4Tb，内存≥96Gb，高性能虚拟密码卡≥1个。设备标配提供冗余电源。支持SM2/RSA算法。设备支持多个网口做接口捆绑，提高链路吞吐量。

★2.设备支持网络虚拟化功能，系统内置虚拟交换机，可以通过虚拟交换机设置设备内部网络的交换策略。