指标类别

指标项

指标要求

★基本要求

专用的硬件和软件保障

设备必须为专业性VPN硬件设备，而非下一代防火墙UTM 类设备集成的VPN模块

硬件要求

1U机架式结构；本项目要求配置千兆电口数量不低于6个。

软件要求

要求开通IPSECVPN模块、SSLVPN模块

性能要求

IPSEC吞吐率不低于90Mbps ； SSL吞吐率不低于220Mbps ；SSL并发用户数不低于900；

许可要求

要求配置20个SSL客户端许可，支持授权漂移策略，在主备模式下仅需采购一套接入许可

功能要求

SSLVPN

符合国密局制定的《SSL VPN技术规范》，支持国家商用密码算法SM2、SM3、SM4

支持基于Android/ IOS平台的第三方软件开发包（SDK），用于封装第三方应用软件（APP），无需安装独立客户端，即可实现数据加密传输，业务安全接入

支持智能递推

客户端支持主流Windows系统、MAC系统、Linux系统（含CentOS、Ubuntu、银河麒麟、优麒麟等）

支持iOS、Android智能终端以及Windows系统的虚拟桌面与虚拟应用发布方式接入，实现数据不落地，有效保证数据安全

支持多线路源路返回的智能选路

IPsec VPN

支持GRE over IPSEC方式，支持组播穿越IPSec隧道

支持量子密钥

业务监控

产品能够对设备的客户端类型分布、IPSEC隧道状态、用户流量、安全事件、中国任意省市区县的接入用户数监控，并通过图表展示；

高可用性

支持双操作系统故障切换，保障单台设备的高可用性；支持双系统升级

告警

支持“管理”、“系统”、“安全”、“策略”、“通信”、“硬件”、“容错”、“测试”等多种触发报警的事件类；支持声音、SNMP、控制台等多种组合报警方式；

其他要求

服务要求

提供所涉及产品针对本项目专项授权并加盖生产厂家公章

服务保障

为保障应急响应服务的及时性，厂商在河北省须设有售后服务机构，并具有充足的技术人员，投标商需提供服务承诺函并加盖投标商公章，承诺函中包含且不限于原厂工程师产品初装服务、3年原厂软硬件维保服务。