舟山市定海区疾病预防控制中心传染病监测预警与应急指挥能力提升项目设备询价采购公告（编号：DHJK-2024XJ-001）

序号

名称

单位

数量

1

IPSEC/SSL VPN(网关设备)

台

1

功能/配置需求

详细说明

整体需求

设备需符合商用密码和信创要求，***网的安全性，实现通信双方的身份鉴别，通信过程中敏感数据的机密性、完整性保护。

设备须与省、市级设备兼容互认。

设备应具备国家密码管理局颁发的《商用密码产品认证证书》。

设备应符合 GM/T 0022-2014《IPSec VPN 技术规范》、GM/T 0023-2014《IPSec VPN网关产品规范》、GM/T 0024-2014《SSL VPN技术规范》、GM/T 0025-2014《SSL VPN网关产品规范》、GM/T 0026-2014《***网关产品规范》，满足GM/T 0028-2014《密码模块安全技术要求》第二级要求。（如上述技术规范有最新版本，则参照最新版本）

***网络直报系统已发放使用的用户数字证书和升级后的数字证书。

设备应支持不同品牌互联通，兼容互认。

设备需在《党政机关信创应用功能信息类产品采购名录—商用密码产品》的名录内。

提供至少3年原厂保修服务，签订合同前提供原厂售后保修服务承诺函原件。

系统结构

***平台、国产化安全操作系统及功能软件构成；内存不低于16GB，硬盘不低于1TB。

规格要求

2U机箱，冗余电源；≥3个千兆电口，≥1个千兆光口。

性能要求

具备硬件国密加密卡，IPSEC吞吐率不小于300Mbps、SSL吞吐率不小于130Mbps；为保障接入性能，要求提供证明材料。

SSL VPN

管理员分级分权管理，根据不同管理可以管理不同的功能模块；

基于用户、用户组、用户角色进行授权，实现用户可访问资源、可信接入和客户端杀毒策略；

客户端支持优麒麟、深度、统信、中标麒麟、银河麒麟等国产化操作系统；

支持可信接入功能，能够对接入主机的信息进行检查，包括域名、杀毒软件、必须安装的程序、必须运行的服务等；

支持可信接入分级授权；

支持检查策略：接入前检查、接入后检查、定时检查；

支持PC终端病毒查杀功能；

支持AES、DES、3DES、RC4、MD5、SHA1、RSA等常见算法；

支持国家商密专用的SM1、SM2、SM3、SM4等国密算法；

支持用户名口令认证防暴力破解；

支持对用户口令复杂度和有效性设置；

支持数字证书、协同签名、动态口令、LDAP、RADIUS、LocalDB、AD、OAuth、SAML、AAA、动态密码和多因素认证等多种认证方式。

支持HTML、JSP、ASP、JAVA APPLET、ACTIVE、Cookies等各种Web应用；

支持拔KEY隧道自动中断，支持用户超时自动退出，超时时间可以设置；

支持会话功能，能够实时监控在线用户的登录时间、登录IP、在线时间、访问流量，登录设备等多种信息；

IPsec VPN

支持国家商密专用的SM1、SM2、SM3、SM4等国密算法；

支持虚拟路由、隧道转发；

支持使用标准的X.509证书建立隧道；

支持多机多隧道的负载均衡和备份；

***网状、树型、星型等多种VPN网络拓扑；

支持使用域名进行隧道定义及协商；

支持远程用户通过L2TP接入；

产品能够对设备的运行状态、设备资源状态、并发用户数、客户端类型分布、IPSEC隧道状态、用户流量监控；

业务监控

支持基于源/目的IP地址、MAC地址、端口和协议、时间、用户、角色的访问控制；

安全策略

支持基于状态检测的动态包过滤；

支持隧道内的访问控制；

支持日志查询、统计报表

支持动态地址转换和静态地址转换，支持多对一、一对多和一对一等多种方式的地址转换；

支持双向NAT；

支持IPv6协议数据报通信；

系统管理

支持多级审计日志，可以灵活配置审计级别；

支持将日志上传到外部日志服务器；

支持邮件、NETBIOS、声音、SNMP、控制台等多种组合报警方式；

支持系统诊断管理；

支持基于IP探测的链路备份功能；

支持双机热备，连接保护、负载均衡模式；

支持服务器的负载均衡，提供轮询、加权轮询、最少连接、加权最少连接、源/目的地址HASH等多种负载均衡方式；

支持系统故障自动切换和抢占功能；

支持对配置文件的备份、下载、删除、恢复和上载；

支持对部分配置本地和异地的批量导出和导入；

SSL VPN并发客户端许可配备需求

需提供SSL VPN 100个的并发客户端许可，支持弹性扩展；

客户端支持PC、***平台；