安全网关系统建设项目

序号

设备名称

配置

数量

备注

1

SSL***网关

标准2U设备，双电源350W，国产海光8核16线程，16G内存、4THDD;

SSL吞吐率（国密):4Gbps;

SSL每秒新建连接数（国密):10K;

SSL最大并发连接数（国密):0.5M:

SSL吞吐率（国际):18Gbps;

SSL每秒新建连接数（国际):50K;

SSL最大并发连接数（国际):1M;

提供前端SSL卸载及服务器负载均衡功能；通过专有技术提高了交易的SSL处理效率，***网上应用结合的机制。灵活的、可定制的应用分发策略；***网络架构为用户服务器负载均衡；应用加速、高速缓存、连接复用等功能；

满足中国人民银行通用金融信息传输系统直连对接的安全合规标准要求；

项目完成验收后起算维保服务，包含5年系统软件升级、5年硬件维保、5年特征库升级，维保服务标准为7×24小时；

设备软硬件安全可控，满足国家信创要求。

1台

项目验收通过后开始计算，并提供5年软硬件及特征库维保服务，维保服务标准为7*24小时。

2

签名验签服务器

标准1U设备，双电源50W，国产飞腾4核CPU，8G内存，128G固态硬盘，6个千兆电口，4个千兆光口；

签名服务器提供多种数字签名服务，包括Attached/Detached/RAW签名验签、数字信封加密/解密、签名二维码生成、PDF电子签名等多种签名验签及数据加解密服务，支持RSA算法和国密算法；

签名：RSA2048:0.4KTPS,SM2:3KTPS；

验签：RSA2048:5.5KTPS, SM2:2KTPS;

满足中国人民银行通用金融信息传输系统直连对接的安全合规标准要求；

项目完成验收后起算维保服务，包含5年系统软件升级、5年硬件维保、5年特征库升级，维保服务标准为7×24小时；

设备软硬件安全可控，满足国家信创要求。

1台

项目验收通过后开始计算，并提供5年软硬件及特征库维保服务，维保服务标准为7*24。

3

CFCA数字证书

业务系统SM2SSL证书存储于SSL***网关内，***网站数据安全；

可同时支持信创环境与非信创环境使用；

符合中国人民银行通用金融信息传输系统直连对接的安全合规标准要求；

可提供为期5年的应用及专业技术免费维保服务，维保服务标准为7×24小时。

1项

项目验收通过后开始计算，并提供5年技术维保服务，维保服务标准为7*24。

集成部署及安全巡检等相关要求

1.***网关系统建****中心机房，包括设备的安装、调试、功能测试、定制开发及测试、上线运行等。

2.完成项目集成实施所需的耗材及相关资源，实施输出成果包括但不限于：项目整体规划方案、软硬集成实施服务方案、软硬件部署上架报告、软硬件功能及策略配置测试报告、操作手册、上线运行报告、验收报告等。

3.***网关系统质保期内每年提供4次（按季度）上门巡检服务，并出具书面符合要求的巡检报告。