顺号 | 招标物资设备名称 | 规格 型号 | 计量单位 | 数量 |
1包 | 安全管理中心设备 |
1包 | 加密机 | 加密机:SHJ0901-B
国家指定加密机，支持负责SM1、SM2、SM3、SM4密码算法，符合YD-SOMN接口规范,身份鉴别:IC卡接口；支持TCP/IP协议；加密速率：大于20M/S；签名数率：每秒1500次 | 台 | 2 |
1包 | 加密卡 | 加密卡:SJK0819-B2
支持国密算法SM1/SM2/SM3的加密卡，支持SQY20认证接口，支持SM1、SM2、SM3算法；加密速率：2M/S；数字签名速度：每秒60次/秒 | 个 | 2 |
1包 | 机柜物理安全组件: | 机柜物理安全组件:
功能要求：配置安全机柜生物识别系统、安全机柜警报系统；指纹鉴别；口令鉴别；振动报警。
性能要求：功耗《12W；平均无故障工作时间>20000小时 | 个 | 2 |
1包 | 证书/证书撤销列表存储与发布系统（LDAP系统） | 证书/证书撤销列表存储与发布系统（LDAP系统）:YD-LDAP2000B
1．硬件设备要求；1*新一代八核英特尔至强处理器E5-2650v2 (2.6GHz 20MB三级缓存，最高支持1600MHz内存频率，8.00GT/s QPI), 可扩展至2个处理器。6*16GBDDR3 RDIMM内存，高达24个内存插槽(每处理器配置12个内存插槽)。标配两个PCIe插槽。2*1TB 7.2K 6Gbps NL SAS 2.5" SFF HS HDD, 最多支持8个2.5英寸热插拔硬盘托架；集成Intel四口千兆以太网,550W热插拔冗余电源。
2．支持YDLinux操作系统；支持服务器密码机加解密运算；
3．处理一条请求时间：≤4秒；并发量：≥72个进程；证书容量：≥10万张
4.支持SQY20接口，支持YD-SOMN安全协议
5.配置PKI证书认证系统的证书/证书撤销列表存储与发布（LDAP）系统软件 | 套 | 1 |
1包 | 用户注册管理系统（RA系统） | 用户注册管理系统（RA系统）:YD-RA2000B
1．1*新一代八核英特尔至强处理器E5-2650v2 (2.6GHz 20MB三级缓存，最高支持1600MHz内存频率，8.00GT/s QPI), 可扩展至2个处理器。6*16GBDDR3 RDIMM内存，高达24个内存插槽(每处理器配置12个内存插槽)。标配两个PCIe插槽。2*1TB 7.2K 6Gbps NL SAS 2.5" SFF HS HDD, 最多支持8个2.5英寸热插拔硬盘托架；集成Intel四口千兆以太网,550W热插拔冗余电源。
2．支持YDLinux操作系统；支持服务器密码机加解密运算；
3．处理一条请求时间：≤4秒；并发量：≥72个进程；证书容量：≥10万张
4.支持SQY20接口，支持YD-SOMN安全协议
5.配置PKI证书认证系统的用户注册管理（RA）系统软件 | 套 | 1 |
1包 | 视屏干扰器: | 视屏干扰器:
1.相关干扰，抗还原窃收能力强；全方位无间隙干扰，适应字符、图形等各种视频信息的泄漏防护；软、硬件结合，性能稳定可靠具有良好的电磁兼容性；具有故障报警功能；体积小，安装使用方便
2．扰频范围 1MHz-1GHz；干扰强度 ≤80dBμV；传导泄漏抑制 ≥40dB；功耗 ≤2W；不间断工作时间＞24小时 | 台 | 2 |
1包 | 安全系统机柜: | 安全系统机柜:
42U标准机柜，带KVM | 个 | 2 |
安全通讯网络 |
1包 | 安全交换机（24） | 安全交换机（24）:YD-SW1G-24
1.支持10/100/1000BaseT、 10/100/1000Base-LX/LH等标准；2. 24个10/100/1000Base-T以太网端口；支持STP、VLAN、801.1Q等协议；3.4个复用的1000Base-X千兆SFP端口；4、千兆光纤模块实配；5.支持网络管控器安全管理 | 台 | 4 |
1包 | LVS负载均衡 | LVS负载均衡:YD-LVS2000S
1.支持安全访问控制设备集群运行方式；2.支持三种负载均衡技术，包含：VS/NAT、 VS/TUN、VS/DR 负载均衡；3.支持八种负载均衡调度，包含：支持轮叫、加权轮叫、最少链接、加权最少链接、局部性的最少链接、带复制的；4.基于局部性最少链接、目标地址散列、源地址散列；支持多种基于内容的TCP/IP通讯协议，包含：TCP协议：HTTP，FTP，PROXY，SMTP，POP3，IMAP4，DNS，LDAP，HTTPS，SSMTP等；UDP协议：DNS，NTP，ICP，视频、音频流播放协议等；5.支持YDSOMN安全管理控制协议；支持10000的网络并发连接能力；配置LVS负载均衡系统软件 | 台 | 2 |
1包 | 可管控安全通讯平台 | 可管控安全通讯平台:YD-SCP2000S
1．每组安全负载均衡模式运行，共支持200个节点以上、支持WindowsXP/7、Windows NT、Linux、HP-UX操作系统平台；2.支持多种通信模式；支持多级互联；支持通讯加密；支持集群，日志，访问控制；3.支持SQY20安全系统管理控制协议；支持YD-SOMN接口规范；4.传送4K大小的交易包：≥80 笔/秒；传送1M大小的交易包：≥1笔/秒；5.配置可管控安全通讯平台软件；配置支持SSF33、SM1、SM2、SM3密码部件 | 台 | 7 |
安全计算环境保护设施 |
1包 | 终端安全接入管控器 | 终端安全接入管控器:IAC2000-I
车站每台TVM、闸机配置一台；使合法的铁路客票终端设备正常接入网络；支持设备的统一管理；与系统中其它部件联动检测非法外联行为；实现、增强防病毒功能；支持远程升级管理；USB口供电 | 台 | 500 |
1包 | 证书载入设备 | 证书载入设备:AUK-32
1.支持SQY20认证接口；2.支持SM1对称密码算法；支持SM2非对称密钥的产生、安全存储，数字证书的存储；支持SM2非对称加密算法、SM2算法的加密/解密，签名、验签；支持SM3哈希算法；3.硬件算法:SM1/SM2/SM3/SM4、SF33、RSA（2048bit、1024bit、512bit）、DES（56bit、112bit、168bit）、AES（128bit、192bit、256bit）、MD5/SHA-1/SHA-256 随机数发生器:硬件随机数发生器； 4.接口类型:USB 2.0 A型插头；支持平台，Windows X86中文系统(Windows2000 SP4及以上)；采用USB 2.0高速接口 | 个 | 4988 |
大型站安全系统设备更新配置 |
1包 | 安全互联部件(交换机） | 安全互联部件(交换机）:YD-SW1G-24
1.支持10/100/1000BaseT、 10/100/1000Base-LX/LH等标准；2. 24个10/100/1000Base-T以太网端口；支持STP、VLAN、801.1Q等协议；3.4个复用的1000Base-X千兆SFP端口；4、千兆光纤模块实配；5.支持网络管控器安全管理 | 台 | 2 |
1包 | 可管控安全通讯平台 | 可管控安全通讯平台:YD-SCP2000S
1-功能要求：支持200个节点以上、支持WindowsXP/7、Windows NT、Linux、HP-UX操作系统平台；支持多种通信模式；支持多级互联；支持通讯加密；支持集群，日志，访问控制；支持SQY20安全系统管理控制协议；支持YD-SOMN接口规范；
2-性能要求：传送4K大小的交易包：≥80 笔/秒；传送1M大小的交易包：≥0.9笔/秒；
3-配置要求：配置可管控安全通讯平台软件；配置支持SSF33、SM1、SM2、SM3密码部件 | 台 | 2 |
1包 | LVS负载均衡器 | LVS负载均衡器:YD-LVS2000S
1-功能：支持安全访问控制设备集群运行方式；支持三种负载均衡技术，包含：VS/NAT、 VS/TUN、VS/DR 负载均衡。支持八种负载均衡调度，包含：支持轮叫、加权轮叫、最少链接、加权最少链接、局部性的最少链接、带复制的基于局部性最少链接、目标地址散列、源地址散列；支持多种基于内容的TCP/IP通讯协议，包含：TCP协议：HTTP，FTP，PROXY，SMTP，POP3，IMAP4，DNS，LDAP，HTTPS，SSMTP等；UDP协议：DNS，NTP，ICP，视频、音频流播放协议等
2-配置要求：支持YDSOMN安全管理控制协议；支持10000的网络并发连接能力；配置LVS负载均衡系统软件 | 台 | 2 |
1包 | 网络机柜 | 网络机柜:
60*60*90 | 台 | 1 |
中型站安全系统设备更新配置 |
1包 | 安全互联部件(交换机） | 安全互联部件(交换机）:YD-SW1G-24
1.支持10/100/1000BaseT、 10/100/1000Base-LX/LH等标准；2. 24个10/100/1000Base-T以太网端口；支持STP、VLAN、801.1Q等协议；3.4个复用的1000Base-X千兆SFP端口；4、千兆光纤模块实配；5.支持网络管控器安全管理 | 台 | 20 |
1包 | 可管控安全通讯平台 | 可管控安全通讯平台:YD-SCP2000E
1-功能要求：支持100-200个节点、支持WindowsXP/7、Windows NT、Linux、HP-UX操作系统平台；支持多种通信模式；支持多级互联；支持通讯加密；支持集群，日志，访问控制；支持SQY20安全系统管理控制协议；支持YD-SOMN接口规范；
2-性能要求：传送4K大小的交易包：≥80 笔/秒；传送1M大小的交易包：≥0.9笔/秒；
3-配置要求：配置可管控安全通讯平台软件；配置支持SSF33、SM1、SM2、SM3密码部件 | 台 | 20 |
1包 | 机柜: | 机柜:
60*60*90 | 台 | 10 |
小微型车站安全系统设备更新配置 |
1包 | 可管控安全通讯平台 | 可管控安全通讯平台:YD-SCP2000M
1-功能要求：支持100个节点以下、支持WindowsXP/7、Windows NT、Linux、HP-UX操作系统平台；支持多种通信模式；支持多级互联；支持通讯加密；支持集群，日志，访问控制；支持SQY20安全系统管理控制协议；支持YD-SOMN接口规范；
2-性能要求：传送4K大小的交易包：≥80 笔/秒；传送1M大小的交易包：≥0.9笔/秒；
3-配置要求：配置可管控安全通讯平台软件；配置支持SSF33、SM1、SM2、SM3密码部件 | 台 | 52 |
1包 | 安全交换机 | 安全交换机:
24口网络交换机 | 台 | 52 |
1包 | 机柜 | 机柜:
60*60*90 | 台 | 26 |
