细目号

资源名称

参数及技术要求

单位

采购数量

备注

804-1-4

情报板安全终端

设备身份安全认证：情报板设备身份安全认证：为情报板签发数字证书并存储在信息

发布终端安全网关中，实现情报板设备和信息发布终端安全网关的绑定，保证每个设备都具

有唯一的合法身份。当情报板设备连接信息发布系统的时候（初始化、重启等关键环节），通

过数字证书认证技术，实现情报板设备与信息发布系统之间的双向身份识别。

w 数据签名验签：发布信息签名和验签：利用数字签名技术，发布系统将消息进行数字签名发到情报板做验签，情报板将验签结果回复发布系统做确认，确认无误后执行发布命

令，此过程中涉及的签名验签全部通过现网内的签名验签服务器或认证网关实现对，这样可

以保证发布信息的完整性、不可抵赖性、真实性，防止其它第三方非法篡改数据。

w 通讯转发：安全网关除认证功能外，还能够实现数据通讯转发功能，可根据外场设

备的不同类型集成所需的软件通讯接口。

w 设备初始化：（1）网络配置；（2）安装证书 （证书支持国密证书、标准证书）；（3）

证书更新

w 设备接入：（1）数字签名（2）签名验证

w 认证信息发布：（1）数字签名（2）签名验证（3）数据加密（4）数据解密

w 主机状态上报：（1）网关健康状态反馈

w 信息发布：（1）信息发布 （需根据不同厂商情报板进行定制）

w 远程管理：（1）系统升级（通过外网口，（发布系统端）固化的固定地址进行升级，

可采用定期升级的方式，安全网关主动去检测升级包）

w 终端性能： 加解密性能满足高性能对称密钥及非对称密钥算法性能

3、 外场安全终端特点

w 应满足如下要求：（1）产品达到工业级标准（2）产品符合国密标准（3）产品整体处

理能力（CPU 性能、算法性能）预留扩展性，便于兼容不同种类外场设备。

w 兼容性：前置模式外场设备通用性强；兼容现场 CA 系统；

w 安全性：整体流程通过分中心认证加密、芯片选择采用国密定型芯片；

w 扩展性：远程升级接口预留国密算法接口；

w 易于维护：初始化设置后直接可以连线；软件升级，升级包实现加密与校验；

w 自身安全机制：防常见攻击、嵌入式剪裁 Linux。

w 产品尺寸：120mm×104mm×28mm（长×宽×高）；

w 算法支持：高性能硬件实现 SM2、SM3、SM4、RSA2048、AES、SHA256 等算法（兼容发

布系统升级后的算法）；

w 硬件接口：以太网电口：提供 2 个 10M/100Mbps 以上自适应以太网电口，支持 Bypass

功能；串口：提供 1 个 RS232 电平串口，接口物理形态 RJ45；电源接口：提供 1 个 220V 电源

输入接口；

w 指示灯：提供 1 个工作指示灯，工作时为绿色，未工作时灭；提供 1 个电源指示灯，

电源正常时为绿色，其他时候为灭；

w 硬件配置：（1） 处理器：ARM 处理器；主频 800M；（2） 内存：512MB，可升级至

1024MB 以上；（3）存储：≥4GB 存储空间；

w 环境温度：（1） GPS：外置有源天线，支持 GPS、BDS 等定位；（2） 温度传感器：

检测范围-40℃～+85℃；（3） 湿度传感器：检测范围 0～100%湿度；（4）工作温度：-40℃～

+60℃；

w 防护等级：IP53

w 安全机制：抗 DPA、SPA 攻击，存储保护，电压、频率、温度检测等安全防护机制.

w 电源及功耗：功耗：≤10W，设备无风扇设计；电源：220V 50Hz 市电。

套

57

804-14-1-14

安全网关

w 终端管理：（1）用户管理，安全网关服务端支持用户身份鉴别与身份认证，支持基于

USB KEY 的双因子认证技术；（2）终端管理，对于安全伴侣（终端）支持通过证书认证方式，

仅通过认证的设备方可加入服务端管理及信息发布控制；

w 证书管理：系统支持本地 CA 认证，支持兼容第三方 CA 认证；（1）证书请求；（2）证

书导入；（3）证书生成；（4）证书更新与下载；（5）支持本地 CA 和第三方 CA；

w 策略管理：设置本系统采用的加密算法、配置该算法对应的加密策略（源-目的）（1）

加密策略配置、管理、策略查询；（2）国际算法及国密算法配置

w 告警管理：提供设备自身硬件状态时时检测、展示与更新；提供对终端状态的时间检

测及告警；提供对网络链路状态的检测；（1）告警信息显示；（2）告警信息查询；（3）配置

告警策略

w 系统管理：服务端系统运行的基础配置模块，软件升级模块及相关调试排查工具。包

括网络配置、联动管理、时间管理、配置管理、程序升级、调试工具。

w 管理工具：（1）安全接入网关中抓取指定条件的网络数据包，用于进行网络分析，抓

包后的文件需下载至管理终端本地；（2）通过安全接入网关向其它网络设备发送 PING 网络数

据包，可通过该数据包的返回结果判定当前网络连接状态。

w 部署支持：支持透明、路由工作模式；支持 ESP 传输模式和隧道模式；

w 性能：（1）安全接入网关单台支持不少于 50 台终端设备网络接入及并发网络加密。

（2）产品平均无故障工作时间不低于 ***** 小时；（3）加解密性能满足高性能对称密钥及非

对称密钥算法性能，支持 ESP 传输模式和隧道模式；工作模式路由、透明。应满足如下要求：（1）产品达到工业级标准（2）产品符合国密标准（3）产品整体处

理能力（CPU 性能、算法性能）预留扩展性，便于兼容不同种类外场设备。

w 兼容性：前置模式外场设备通用性强；兼容现场 CA 系统；

w 安全性：整体流程通过分中心认证加密、芯片选择采用国密定型芯片；

w 扩展性：远程升级接口预留国密算法接口；

w 易于维护：初始化设置后直接可以连线；软件升级，升级包实现加密与校验；

w 自身安全机制：防常见攻击、嵌入式剪裁 Linux。

产品尺寸：1U 标准机架设备，可上架；

w 产品配置：CPU 采用 Intel I3 处理器；内存 DDR3-16G；存储容量 SATA 16G；电源

类型 ATX 单电源 220v；

w 算法支持：可变情报板安全传输系统符合《GM/T 0022-2014 IPSec VPN 技术规范》

的相关要求，支持 RSA-AES-SHA1、SM2-SM4-SM3 等密码算法套件，能平滑接入已完成建设的交通信息发布系统，实现可变情报板的安全防护升级和加固；

w 硬件接口：RJ-45 千兆网口 x 4, USB,管理网口, RS232 接口、电源口等；

w 部署及集成功能：安全接入网关部署在机房内部，处于网络边界位置，主要用于对终

端安全伴侣的身份认证、传输数据加密及认证、断线告警、状态展示等功能。同时支持与情

报板信息发布系统进行告警联动。

w 环境温度

（1）工作温度 -10℃～+60℃；

（2）存储温度 -20℃～+70℃；

（3）相对湿度：5%~95%相对湿度，无冷凝。

套

1

合计