序号

采购项目

参考型号/规格配置

数量

单位

1

集成CA&LDAP&RA

服务器

实现消防移动接入系统的数字证书签发及管理等功能。

ü 管理用户证书数不小于3000个；

ü 平均响应时间（申请单张证书时间）不大于500ms；

单位时间最大处理能力不小于5000张/小时。

1

台

2

VPN安全网关

支持SM1通用算法，对公网移动数据的安全防护和移动终端进行接入认证。

ü 包延时小于100ms；

ü 支持同时在线用户不少于2000个；

ü SM1加解密速率不小于100Mbps；

配置不少于2个10/100/1000BASE-T接口。

1

套

3

短信接入网关

包含短信发送管理软件, 支持短信队列，数据服务接口，供业务信息系统调用，写入短消息数据。

ü 系统支持最大用户数不少于10000；

ü 支持同时在线用户不少于2000个；

ü 密钥协商速度不小于10个/秒；

ü 短信处理速度不小于100条/秒；

ü SM1加解密速率不小于100Mbps；

ü 系统接口提供调用服务方式；

支持移动、联通、电信短信接口。

1

套

4

安全隔离网闸

实现内、外网物理隔离

ü 内部交换带宽不小于2Gbps；

ü 系统数据吞吐量不小于500Mbps；

ü 时延不大于20μs（10-6秒）；

配置不少于2个10/100/1000BASE-T接口。

1

个

5

防火墙

实现网络接入的访问控制功能，保护网络安全

ü 最大并发连接数不小于50万；

ü 每秒新建连接数不小于3000个；

ü 开启安全策略后，整机网络吞吐流量不小于400Mbps；

ü 时延不大于200μs（10-6秒）；

ü 配置不小于5个千兆电口；

ü 支持路由、透明及混合模式；

ü 支持静态路由、RIP及OSPF动态路由、策略路由和组播路由；

ü 支持802.1Q VLAN；

ü 支持内容过滤、NAT等功能；

ü 支持基于安全域的策略设定；

ü 支持IPS功能，且IPS内嵌杀毒引擎；

支持网页和垃圾邮件过滤功能。

1

个

6

终端安全加固及管理系统

实现终端安全加固系统的策略配置及远程监测功能，包含服务器和200个客户端。

ü 可在线、离线配置客户端安全策略并同样生效；

ü 可自动检测客户端操作系统、杀毒等软件的补丁更新状态并支持自动下发补丁文件；

ü 可检测终端的软件改动，如发生客户端软件卸载或重装操作系统等破坏系统整体性的工作，服务器端可以在此终端下一次访问内网时拒绝其登录；

ü 可建立统一的终端设备身份与访问控制管理系统，对登录系统的用户进行身份认证，保证移动终端安全系统的完整性；

ü 可根据不同用户权限制定相应资源访问安全策略，必须包括网络资源访问策略、移动存储设备使用策略和端口控制策略、系统关键进程及终端设备运行的进程和服务控制策略等；

ü 可对终端设备中的重要文件和数据采取防护措施，根据策略对指定文件和目录的访问行为（创建、修改、删除、重命名等）进行监视和控制；

ü 可对终端设备安全进行审计，主要包括行为安全审计、登录过程审计、身份认证审计等；

ü 根据公安部相关政策要求，需对系统功能及时进行更新。

1

套

7

服务器

应用代理和终端管理服务器

ü 处理器：双四核CPU，主频不小于2.0GHz；

ü 内存不小于8GB，具备扩展内存容量功能；

ü 硬盘类型：不小于320G 15000rpm SAS，支持热插拔；数目：不小于3块；网卡：10/100/1000M；19LCD显示器。

ü 支持Raid 0、1、5；

ü 双热插拨冗余电源；

配置不小于2个10/100/1000BASE-T接口

2

台

8

********9">安全SIM卡/ SIM卡贴片密码卡

为PDA提供基于数字证书的身份认证、实现通信数据硬件加、解密等功能。

ü 提供符合运营商要求的安全SIM卡及写卡操作；

ü SIM卡贴片密码卡支持运营商提供的SIM卡；

ü 支持SM1数据加解密；

存储容量不少于64k。

300

张

9

USB密码卡

为笔记本移动终端提供基于数字证书的身份认证、实现通信数据硬件加、解密等功能。

ü 适用于各种无线通信网络，并支持基于PKI技术的设备可信认证与用户身份认证、数据通信实时加解密功能；

ü 支持国产SM1密码算法硬件加密（密钥不出卡）；

加密速度不小于2.5Mbps。

300

张

10

AAA认证服务器

ü 支持最大用户数不少于3000个；

ü 具备认证、鉴权、计费功能；

可以配合各家移动运营商的2G/3G网络使用。

1

个

11

移动终端

处理器：Intel酷睿i7 720QM，内存：DDR3 8GB,硬盘640G,显卡：独立1GBM以上。

3

个