序号

设备名称

主要技术参数及配置

数量

质保期限

备注

1

SSLvpn网关

千兆VPN硬件平台：
*硬件配置：1U 机箱，冗余电源，标配6个10/100/1000M自适应电口，2个千兆SFP接口；
*性能指标：SSL加密吞吐量（MB）≥420Mbps；SSL新建用户速率≥700次/秒；SSL并发连接数≥2.5万；防火墙吞吐量≥500M；防火墙最大并发会话数目≥95万；RJ-45串口管理，建议单台支持最大并发用户数≥800；
功能要求：（主机）能够实现端到端的互联，能够配置多条设备之间互联的IPsec/IKE策略，在设备与设备建立的端到端隧道上能够实现局域网之间通过路由进行通信；VPN设备能够为IKE协议生成证书，并能够导出本端证书；在配置IPSEC/IKE策略时可以指定远端证书；支持基于SNMPv1\v2 or v3的设备发现,支持SNMP标准MIB，提供设备状态信息。支持用户登录使用验证码，支持软键盘认证，支持用户登录防暴力破解，能够设置用户登录失败次数，用户登录失败会自动锁定，管理员可设定锁定时间，管理员也可手动设置用户被锁定，可设置锁定时间周期。（电子钥匙）能够自动安装的免驱动型USB　Key，内置高性能智能卡芯片，为使用者提供身份认证、身份识别和信息加密的服务，足以满足用户在SSLVPN产品中实现通过USB-key进行身份认证登录；
*配置要求：配置50并发用户许可授权license，50个自动安装的免驱动型USB　Key电子钥匙；可支持第三方CA证书；要求电子钥匙三年免费硬件质保；
*各品目所投设备技术参数完全响应或优于招标文件要求，提供所投产品说明书或公开发行的彩页。

1

原厂三年

生产厂家资质要求：
*计算机软件著作权登记证书；
*公安部销售许可证(三级）；
*涉密计算机信息系统集成甲级；
计算机信息系统集成二级以上（包括二级）
提供国家信息安全测评中心-信息技术产品安全测评证书（EAL1）,提供公安部VPN（行标-三级）标准检验报告，检验依据为GA/T686-2007信息安全技术虚拟专用网安全技术要求（第三级）； *信息安全服务资质（一级应急处理服务）
*提供生产厂商项目授权书（原件）及生产厂商三年售后服务承诺函（原件）；
*投标人在兰州市或甘肃本地设有分支机构（提供甘肃本地工商部门注册证明文件备查），售后服务人数达3人以上（需提交在甘肃本地正式交纳养老保险3个月以上的材料证明，原件备查）；
在服务期内，30分钟内响应，技术人员4小时内到达现场、24小时内解决问题，并有完善的继续服务措施和应急解决方案。

2

安全代码测评服务

进行现有系统C、C++、C#、Java、PHP、JSP、ASPX等主流编程语言开发的软件源代码的安全检测，本地软件源代码上传到服务器进行缺陷分析。对源代码安全缺陷扫描结果进行汇总，并按照问题的严重性和可能性进行威胁级别的划分，如高、中、低等多个级别。定位某一特定安全问题所在的源代码行，对问题产生的整个过程进行跟踪，提供中文的源代码安全缺陷分类、缺陷描述及修复建议。编写报告内容对缺陷等级、缺陷类型、修复建议、跟踪路径根据需求进行定制，提供包括word、excel、pdf等多种格式的检测报告。
*服务提供厂商项目授权书（原件）及服务提供厂商技术服务承诺函（原件）；
*国家信息安全测评信息安全服务资质证书（安全工程类二级以上包括二级）
*中国国家信息安全漏洞库（CNNVD）技术支撑单位二级以上包括二级 *投标人在兰州市或甘肃本地设有分支机构（提供甘肃本地工商部门注册证明文件备查），售后服务人数达3人以上（需提交在甘肃本地正式交纳养老保险3个月以上的材料证明，原件备查）；
在服务期内，30分钟内响应，技术人员4小时内到达现场、24小时内解决问题，并有完善的继续服务措施和应急解决方案。

1

原厂服务