中国移动通信集团广东有限公司2025年政务云项目（10号）相关软硬件公开招标采购项目_招标公告

序号

设备类型

配置

数量

单位

1

SSL VPN网关

1、支持SM2和RSA公钥密码算法、支持SM4和AES对称密码算法，支持SM3和SHA256摘要算法。

2、支持国产密码TLS协议和国产密码算法套件,支持国产密码浏览器配合网关产品直接进行业务访问。

3、SM2 每秒**连接数不低于7000个，SM2吞吐率不低于3000 Mbps。

2

台

2

云平台密码系统

1、 云平台操作系统支持商密SSH，支持商密口令保护。

2、 云服务内部敏感数据支持商密加密：云服务内对密钥、口令等敏感配置数据，及租户信息等敏感业务数据加密保护，支持SM4商密算法。

3、 支持对云管平台运营、运维的操作日志进行完整性保护，有非法修改可以及时告警，支持商密算法，使用HMAC-SM3等进行完整性校验。

4、 支持对虚拟机等VNC登录时，链路加密防护，支持商密算法及服务应用层商密https，支持ECC-SM4-SM3、ECDHE-SM4-SM3等商密算法套件。

5、含20套国密浏览器。支持国产密码算法，包括：SM2/SM3/SM4；支持SSL单/双向协议；支持最新TLCP标准；支持龙芯、兆芯、海光、飞腾、鲲鹏、申威等主流CPU和统信UOS、银河**、中科方德、深度、**、普华、一铭、万里红等主流操作系统；支持国产密码网站、国产密码应用自动识别及国产密码标识展现，单向SSL连接性能不低于200次/秒；包含20个授权。

6、含20套国密智能密码钥匙。支持标准USB2.0接口设备，兼容USB1.0接口、USB3.0接口，支持Android OTG接口(Micro/TypeC)，用户存储空间支持128K-192K，同时支持证书8个以上；支持SM1/SM2/SM3/SM4,SSF33（256位）系列算法；支持支持飞腾、鲲鹏、海光、龙芯、兆芯、申威等主流CPU，支持**操作系统、统信操作系统；包含20个授权。

1

套

3

云平台证书签发系统

1、 支持国际、商密CA的管理能力，包括创建CA、导入外部签发的CA，支持协议配置和白名单等机制。

2、 支持CMP协议。

3、 支持对接IAM、运维系统等，为平台运营人员、平台运维人员、租户管理员等，自动化生成商密双证书（证书绑定用户ID保证唯一性）。

4、 支持标准证书申请协议对接第三方CA，获取和导入外部商密证书。

1

套

4

密钥管理服务(KMS)

1、支持密钥权限管理，可以将密钥授权给不同租户使用，并可以指定其创建、加密、解密、查询数据密钥等详细的使用权限，支持按需撤销授权。

2、支持为用户主密钥添加标签，通过标签键或标签值快速搜索并获取主密钥。

3、支持与对象存储云服务的一键集成加密能力，实现对象存储落盘的透明加解密。

4、支持基于硬件加密机对根密钥保护，根密钥不允许导出到硬件加密机以外。

1

套

5

服务器密码机

1、2U机架式设备，1+1冗余电源，标配2个千兆电口。

2、全面支持国产密码算法：SM1、SM2、SM3、SM4、SM7。

3、256位SM2签名速率不低于30000次、秒，SM1和SM4算法加解密速率不低于750Mbps，并发数不低于8000个。

4

台

6

平台堡垒机

1、 支持一键登录多个授权**，多个**可同时在一个浏览器页签运维，开启群发键，能够对多个**访问同步命令输入。

2、 支持邀请多人进入同一会话，协同进行运维工作、技术共享。

3、 支持第三方客户端运维，包括SecureCRT、Xshell、Xftp、WinSCP、Navicat 、Toad for Oracle等工具。

4、 支持自定义工单审批流程。支持多级审批、会签审批、多人审批等。

1

台

7

K8S集群调度系统

1、支持通过页面创建 Kubernetes 集群，实现提交创建请求后系统自动完成创建过程，并能够提供详细进度信息。

2、支持 x86、Arm，含鲲鹏芯片。

3、支持批量添加\删除主机节点，将Kubernetes集群内主机节点内的容器迁移到其他节点、然后把节点从Kubernetes集群中删除。

4、支持多种主流存储系统、插件，包括不限于Ceph、NFS、GlusterFS等。

5、支持存储卷多个容器服务共享的方式进行访问，多个容器实例可以同时对同一存储卷进行读写操作。满足对于多个服务需要共享数据的需求。

6、提供应用的全生命周期管理，可实现应用创建、打包上传、应用审核、应用上架、测试部署、版本管理、应用下架等功能，还包括应用仓库管理、一键部署应用等，对应用的生命周期有完整的管理机制。

7、支持不同的应用仓库，包括公共仓库和私有仓库，可对应用仓库进行新增、修改、删除等操作，支持S3协议。

8、支持github、git、svn、bitbucket代码库的对接。

9、支持多种认证集成方式，除本地认证外，需支持主流的认证系统如微软活动目录、OpenLDAP、Github等，支持自定义认证插件实现集成认证。

10、对于容器平台中所有组件（集群、节点、POD等）的性能和状态的监控，对日志关键字的监控告警，并提供专业工具进行查看管理，支持对接 Prometheus。

11、平台管理节点无单独故障点，单机损坏不影响平台管理功能。

1

套