SJJ加密机（SSL/IPSec）1.支持多种认证方法，包括UKEY证书、协同签名、动态口令等； 2.支持基于数字证书的服务器端与客户端的双向认证，多种形式的证书透传功能可以非常方便地在应用层实现基于数字证书的安全认证；3.支持SSL加速、SSL卸载、HTTP压缩、Web高速缓存功能、HTTP请求和响应改写、HTTP内容改写、HTTP反向代理转发和HTTP重定向；4.支持国产密码算法：SM2、SM3、SM4等；支持ECC-SM4-SM3、ECDHE-SM4-SM3密钥套件；5.支持IPsec协议，需支持国密AH和ESP模式下IKE协议；6.支持虚拟站点功能，单台设备要求支持不少于128个虚拟站点；7.支持证书作废状态的CRL验证；支持OCSP在线验证证书作废状态；8.支持Windows、Linux、IOS和Android等安全终端接入；9.不依赖客户端，支持HTML、JavaScript和插件参数；10.支持视图查看SSL加速状态、CPU使用率、内存使用率、并发连接数、新建连接数等；11.SSL性能指标，每秒新建连接数≥3,800，最大并发连接数≥275,000，吞吐率≥800Mbps；身份认证性能指标：最大并发用户数≥500；12.支持SSL加密隧道功能；13.提供可信浏览器软件20套，满足以下功能：1）支持国产系列操作系统，如麒麟、中科方德、UOS、万里红等。2）浏览器内核为稳定版本且不低于Blink83，并可支持至Blink90版本；3）支持页面解析、页面标签栏、页面地址栏、前进后退、页面刷新、网址收藏、证书集成、插件集成等浏览器功能。14.具备国家密码局颁发的《商用密码产品认证证书》，且满足密码模块安全等级第二级相关要求（提供证书证明材料）；15.产品具备公安部颁发的《计算机信息系统安全专用产品销售许可证》（提供证书证明材料）；支持基于我院现有数字证书实现系统软件登陆认证，如需进行集成改造，费用由供应商承担，提供承诺函。