中国人民银行西安分行采购SSL应用安全网关网上询价项目(网上询价)公告

自定义 : 1.产品规格 1U/2U 标准机架式服务器，冗余电源，千兆电口≥6，千兆光口≥4，硬盘≥1T，内存 ≥16G。采用国产CPU及国产操作系统，且均需符合安全可靠测评要求。 2.性能要求： SSL吞吐率≥4Gbps，SSL每秒新建连接数≥10K TPS，SSL并发连接数≥0.5M，L4吞吐量≥40Gbps，L7吞吐量≥40Gbps。 3.功能要求： 网络配置：支持VLAN、VXLAN功能。 冗余支持：支持会话同步，支持TCP/TCPS/FTP/HTTP/HTTPS协议会话同步，设备切换不影 响应用层会话状态。 系统配置：（1）支持智能监控告警系统，能够针对CPU风扇工作状态、CPU温度、硬件使用率、NTP、SSL卡使用率、电源供电状态进行监控。具备E-mail、SNMP Trap等告警方式，管理员可基于业务需求选择告警触发事件，当业务触发条件时，会自动向管理员发送告警信息。（2）支持全量配置同步、增量配置同步、实时配置同步、启动配置同步、配置回退等。 SSL功能：（1）支持自适配双证书和自定义SSL协议，实现出入向SSL流量解密。（2）支持SSL加速、SSL卸载、连接复用、HTTP压缩、HTTP内容改写、HTTP反向代理转发和HTTP重定向等。（3）支持插入x-forword-for、x-forword-port转发。（4）支持在TCP Option中插入和提取客户端IP，支持IPv4、IPv6地址，支持在不编写脚本的情况下自定义偏移量。（5）支持SM2、SM3、SM4等商用密码算法；支持ECC-SM4-SM3、ECDHE-SM4-SM3密钥套件；支持国际算法：AES、DES、RSA、ECC、SHA256等；支持TLS1.0、TLS1.1、TLS1.2和TLS1.3算法。（6）支持SSL重协商及自定义重协商间隔。（7）支持CRL、OCSP两种证书有效性检查；支持OCSP stapling优化连接效率，证书状态检查准确率100%。（8）支持SSL通道，确保符合源或目的IP和端口匹配条件时允许通过SSL通道。 4.产品资质： （1）***网络安全审查****中心颁发的《***网络安全专用产品安全认证证书》或“国家认监委、工业和信息化部、公安部、***网信息办公室公告2018年第12号”名录中机构颁发的《网络安全专用产品安全检测证书》***网络安全保卫局颁发的《计算机信息系统安全专用产品销售许可证》。 （2）产品****中心颁发的《商用密码产品认证证书》。 （3）***网络与信息系统****中心颁发的《信息技术产品安全测试证书》。 （4）产品不存在厂商刻意预置的后门；产品在采购截至前，无国家密码管理局、公安部、网信主管部门公开通报的未修复严重安全缺陷、高危漏洞。 （5）满足等保三级建设及测评要求。 （6）对技术参数要求功能在项目合同签订前需进行POC验证。;