兴业银行济南分行关于应用安全网关和签名验签服务器项目供应商征集的公告

应用安全网关

★产品架构

投标产品为专业应用安全网关产品，不能使用开源SSL组件，非IPSec/SSL VPN综合安全网关产品（提供商用密码认证证书）

CPU和操作系统等关键部件满足国产可控要求，为保证兼容性内置密码卡与所投产品为同一厂商，密码卡提供商用密码认证证书。（提供承诺函）

设备配置

标准2U设备，电口数量≥6；光口数量≥4；另外最少支持2外扩提供面板照片。

冗余多电源，支持热插拔，冗余风扇

内存要求≥16G，硬盘≥1T

国产CPU≥8核16线程，国产操作系统

性能

握手性能SM2≥10000TPS，RSA≥4000

SSL最大并发SM2≥500,000，RSA≥1,000,000

SSL最大加密吞吐≥12Gbps

SSL协议和算法要求

设备支持SSL3.0、TLSv1、TLSv1.1、TLSv1.2、TLSv1.3和国密SSL协议

设备必须支持SHA256、SHA512、SM2、SM3、SM4等算法，设备需支持制作RSA、SHA256、SHA512、SM2、SM3、SM4算法的P10证书请求，支持secp256r1、secp384r1、secp512r1。

加解密功能

支持https、tcps、FTPS加密协议

支持ECDHE-ECDSA-AES128-SHA256，ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384，ECDHE-SM3-SM4、ECDHE-GCM-SM3-SM4加密套件

★运维管理

可自定义HA切换检测条件，包括服务可用性、网关可用性、CPU/SSL卡/内存/硬盘等健康状态与使用率等，并可设置触发切换条件后整机切换及分组服务切换（提供证明材料并加盖公章）。

支持基于WEB和SSH CLI方式的远程管理方式，CLI可配置全部内容，其中Web管理界面需支持中文、英文、日文、繁体中文等语言（提供证明材料并加盖公章）。

★服务要求

原厂3年7*24小时维保服务，提供原厂售后服务承诺函。

合同期内乙方免费提供设备的搬迁、调试、软件升级等提供相应的协助和技术支持。

★资质要求

投标产品具有网络专用产品检测证书，且证书必须为增强级（提供证书复印件）

投标产品具备安卓、IOS、鸿蒙版本配套客户端工具的商用密码认证证书，证书需明确带有安卓、IOS、HarmonyOS或者鸿蒙标识（提供证书复印件）

★兼容性要求

兼容**人社省标模式的接口和安全要求，为了保障兼容性签名和网关为同一厂商产品，供应商负责应用安全网关设备证书的申请、更新等操作，承诺在收到中标通知后1-2个工作日内完成证书发放申请工作，如若未达到要求，招标人有权取消投标人的中标资格并无条件解除合同，投标人还需要按照相关要求赔偿采购方损失，提供承诺函盖章（格式自拟）。

产品名称

指标项

规格要求

签名验签

服务器

国产化要求

CPU和操作系统等关键部件满足国产可控要求

硬件配置

内存≥8G ,硬盘≥128G

电口≥6个千兆以太网口 ，光口≥4个千兆光口

性能要求

签名：SM2：3KTPS；

验签：SM2：2KTPS

签名验签

功能

支持Attached、Detahced签名验签、Attached、Detached事后验签。

支持RAW签名，验证RAW签名、RAW签名事后验签。

支持XML封皮、封内、分离签名验签；

算法要求

非对称秘钥算法：RSA，SM2。

摘要算法：SM3，MD5，SHA1，SHA256,SHA512。

对称秘钥算法：SM4, 3DES, AES, DES。

★资质要求

投标产品提供《商用密码产品认证证书》，证书必须满足GM/T 0029《签名验签服务器技术规范》、GM/T 0033《时间戳接口规范》、GM/T 0028《密码模块安全技术要求》（提供证书复印件）

投标产品提供《计算机软件著作权登记证书》。（提供证书复印件）

******部颁发的有效期内的《网络安全专用产品安全检测证书》（提供证书复印件）

投标产品具备全球IPv6测试中心颁发的《IPv6 Logo 认证证书》（提供证书复印件）

★兼容性要求

供应商负责签名验签服务器证书的申请、更新等操作，承诺在收到中标通知后1-2个工作日内完成证书发放申请工作，如若未达到要求，招标人有权取消投标人的中标资格并无条件解除合同，投标人还需要按照相关要求赔偿采购方损失，提供承诺函盖章（格式自拟）。

★服务要求

原厂3年7*24小时维保服务，提供原厂售后服务承诺函。

合同期内乙方免费提供设备的搬迁、调试、软件升级等提供相应的协助和技术支持。