2026年余姚市妇幼保健院密评整改项目采购公开市场征询

序号

产品

功能需求

预算单价

数量

单位

预算总价

备注

（元）

（元）

1

综合安全网关

****管理局最新颁布的《IPSec VPN技术规范》《SSL VPN技术规范》，****管理局鉴定，获得**部计算机信息系统安全专用产品销售许可证和国密局颁发的商用密码认证证书。产品内置国产高速密码模块，****管理局指定的SM1、SM2、SM3、SM4密码算法，采用国产CPU、国产操作系统、国产中间件系统，为网络传输提供高性能数据加密和完整性验证服务。

110,000.00

1

台

110000

吞吐性能：IPsec VPN：≥700Mbps；SSL VPN：≥245Mbps；SSL卸载：≥400Mbps；

**连接数：

IPSEC每秒**隧道数：≥67次/s；

SSL卸载每秒**连接数：≥2600次/s；

并发连接数：

IPSEC 最大并发隧道数：≥5000；

SSL卸载最大并发连接数：≥25000。

2

服务器密码机

采用自主创新的国产化硬件平台、高性能密码卡，支持SM1、SM2、SM3、SM4等国密标准算法以及国际算法。能够为各类业务系统提供数据加解密、数字签名/验签、消息验证以及密钥管理等高性能密码服务。

180,000.00

1

台

180000

吞吐性能：SM1算法加解密速度：≥5000Mbps

SM4算法加解密速度：≥5700Mbps

SM3杂凑算法：≥7000Mbps

**连接数：

SM2生成密钥：≥138000次/秒；

SM2签名速度：≥153000次/秒；

SM2验签速度：≥65000次/秒；

并发连接数：

SM2加密速度：≥40100次/秒；

SM2解密速度：≥51600次/秒。

3

智能密码钥匙

为系统重要岗位用户[管理员、运维管理员]配发，存储个人用户证书

100

10

个

1000

4

国密浏览器

为系统特定用户提供基于国密的客户端密码模块

110

10

个

1100

5

SSL站点证书

第三方CA认证机构签发，用于建立服务端与客户端的安全通道(https)以及安全运维通道

18,000.00

1

张/年

18000

6

安全网关设备证书

第三方CA机构签发，****中心机房的业务系统构建远程运维安全通道服务

2,500.00

1

张/年

2500

7

用户数字证书

第三方CA机构签发，用于实现客户端个人用户登录身份鉴别

150

10

张/年

1500

8

应用改造

现有网管平台做国密改造并不是简单“把算法换成SM2/SM3/SM4”即可，整体工作量偏大且有一定难度，需要从认证、权限、数据与日志的全链路做结构性调整：一是身份鉴别需引入国密证书/密钥体系，对登录认证流程、用户体系、会话与接口鉴权（含单点/接口调用）进行改造，实现基于密码技术的真实性校验；二是访问控制信息完整性需对角色/权限/策略等关键授权数据增加完整性保护（如签名/摘要校验、关键表防篡改），涉及权限模型、数据库表结构与业务校验逻辑变更；三是重要数据存储机密性要对操作员私密信息、操作日志等进行国密加密存储，牵涉数据分类分级、加密改造、历史数据处理、查询/检索与性能优化；四是重要数据存储完整性还要对同类数据做防篡改校验与可追溯，通常需要引入摘要链/签名机制并改造写入与校验流程。与此同时还需要配套密钥管理（KMS/密码机/密钥生命周期）、证书管理、兼容性联调、性能压测与合规测试，整体属于“方案+开发+联调+测试”一体化改造。

126,000.00

1

项

126000

现有网管平台为H3C IMC

合计

440100元