序号

名称

数量

技术参数

1

Ipsec VPN

3台

硬件要求：

标准1U设备，双电源400-600W，4核8线程CPU X1，1T硬盘 X1，16G内存。4个千兆电口、4个千兆光口

功能要求：

1. 设备具有SSL功能，设备必须支持NS安全HTTP服务/NC安全HTTP服务/NS安全无协议服务/NC安全无协议服务四个模块（需提供界面截图）

2. 具有SSL双向发起功能（即支持客户端向服务端主动发起SSL连接，也支持服务端向服务端主动发起SSL连接）（需提供界面截图)

3. 产品必须具有国家密码管理局颁发的有效期内的《商用密码产品认证证书》，且证书“产品标准和技术要求”必须注明：“GM/T 0023《IPSec VPN 网关产品规范》”、“GM/T 0025《SSL VPN 网关产品规范》”、“GM/T 0028《密码模块安全技术要求》第二级要求”

2

密码机

1台

硬件要求：

标准2U设备，2核4线程CPU X1，双电源550W，1T硬盘 X1，8G内存。4个千兆电口

功能要求：

1. 公钥密码算法：SM2、RSA2048、RSA4096、ECC

2.对称密码算法：SM1、SM4、3DES、AES

3. 杂凑密码算法：SM3、SHA224、SHA256、SHA384、SHA512

4.具有通过设备内密码卡物理噪声源生成和存储RSA、SM2密钥对。（提供证明材料）

5. 具有基于备份密钥保护下的密钥备份和恢复，保证系统的安全性和可靠性。（提供证明材料）

6.商用密码产品认证证书，满足GM/T 0030《服务器密码机技术规范》、GM/T 0028《密码模块安全技术要求》第二级要求（提供证明材料）

3

NetEDS透明加密设备

1台

硬件要求：

标准2U设备，双电源400-600W，4核8线程CPU X1，1T硬盘 X1，16G内存。4个千兆电口

1. 具有业务代码无需改造的数据库切面加密功能，加密粒度支持字段级。支持切面加密配置的生命周期管理，防止数据库重复加密或二次解密。（提供配置界面截图并加盖原厂商公章）

2. 具有切面脱敏，并支持自定义脱敏策略。（提供配置界面截图并加盖原厂商公章）

3. 具有TDE透明加密，加密粒度为表空间级别。（提供配置界面截图并加盖原厂商公章）

4.具备国家密码管理局商用密码检测中心颁发的《商用密码产品认证证书》并满足 GM/T 0028《密码模块安全技术要求》安全等级第二级相关要求。（提供证书复印件并加盖厂家公章）。

4

SSL证书

1张

1.采用合格机构签发的国密SSL网站证书，通过商用密码算法SM2、SM3、SM4结合SSL VPN安全网关共同实现用户端与Web服务端的安全传输服务，保证页面访问的安全性。有效期一年。

2.经过国际认证的权威CA证书认证机构签发，拥有国家工信部颁发《电子认证服务许可证》，国家密码局颁发《电子认证服务密码使用许可证》的第三方电子认证服务机构，

5

系统集成及电子签名系统改造

1项

1.升级多种算法，支持SM2、SM3、SM4等国家标准密码算法；

2.依据商用密码安全性评估要求，对接密码机和现有签名验签服务器 (略) 信息系统和电子签名系统，完成数据存储完整性保护和不可否认性的实现；

3.密评过程中提供CA相关的技术支持。

序号

名称

数量

技术参数

1

Ipsec VPN

3台

硬件要求：

标准1U设备，双电源400-600W，4核8线程CPU X1，1T硬盘 X1，16G内存。4个千兆电口、4个千兆光口

功能要求：

1. 设备具有SSL功能，设备必须支持NS安全HTTP服务/NC安全HTTP服务/NS安全无协议服务/NC安全无协议服务四个模块（需提供界面截图）

2. 具有SSL双向发起功能（即支持客户端向服务端主动发起SSL连接，也支持服务端向服务端主动发起SSL连接）（需提供界面截图)

3. 产品必须具有国家密码管理局颁发的有效期内的《商用密码产品认证证书》，且证书“产品标准和技术要求”必须注明：“GM/T 0023《IPSec VPN 网关产品规范》”、“GM/T 0025《SSL VPN 网关产品规范》”、“GM/T 0028《密码模块安全技术要求》第二级要求”

2

密码机

1台

硬件要求：

标准2U设备，2核4线程CPU X1，双电源550W，1T硬盘 X1，8G内存。4个千兆电口

功能要求：

1. 公钥密码算法：SM2、RSA2048、RSA4096、ECC

2.对称密码算法：SM1、SM4、3DES、AES

3. 杂凑密码算法：SM3、SHA224、SHA256、SHA384、SHA512

4.具有通过设备内密码卡物理噪声源生成和存储RSA、SM2密钥对。（提供证明材料）

5. 具有基于备份密钥保护下的密钥备份和恢复，保证系统的安全性和可靠性。（提供证明材料）

6.商用密码产品认证证书，满足GM/T 0030《服务器密码机技术规范》、GM/T 0028《密码模块安全技术要求》第二级要求（提供证明材料）

3

NetEDS透明加密设备

1台

硬件要求：

标准2U设备，双电源400-600W，4核8线程CPU X1，1T硬盘 X1，16G内存。4个千兆电口

1. 具有业务代码无需改造的数据库切面加密功能，加密粒度支持字段级。支持切面加密配置的生命周期管理，防止数据库重复加密或二次解密。（提供配置界面截图并加盖原厂商公章）

2. 具有切面脱敏，并支持自定义脱敏策略。（提供配置界面截图并加盖原厂商公章）

3. 具有TDE透明加密，加密粒度为表空间级别。（提供配置界面截图并加盖原厂商公章）

4.具备国家密码管理局商用密码检测中心颁发的《商用密码产品认证证书》并满足 GM/T 0028《密码模块安全技术要求》安全等级第二级相关要求。（提供证书复印件并加盖厂家公章）。

4

SSL证书

1张

1.采用合格机构签发的国密SSL网站证书，通过商用密码算法SM2、SM3、SM4结合SSL VPN安全网关共同实现用户端与Web服务端的安全传输服务，保证页面访问的安全性。有效期一年。

2.经过国际认证的权威CA证书认证机构签发，拥有国家工信部颁发《电子认证服务许可证》，国家密码局颁发《电子认证服务密码使用许可证》的第三方电子认证服务机构，

5

系统集成及电子签名系统改造

1项

1.升级多种算法，支持SM2、SM3、SM4等国家标准密码算法；

2.依据商用密码安全性评估要求，对接密码机和现有签名验签服务器 (略) 信息系统和电子签名系统，完成数据存储完整性保护和不可否认性的实现；

3.密评过程中提供CA相关的技术支持。