安全网关系统建设项目

序号

设备名称

配置

数量

备注

1

SSL应用安全网关

标准2U设备，双电源350W，国产海光8核16线程，16G内存、4THDD;

SSL吞吐率（国密):4Gbps;

SSL每秒**连接数（国密):10K;

SSL最大并发连接数（国密):0.5M:

SSL吞吐率（国际):18Gbps;

SSL每秒**连接数（国际):50K;

SSL最大并发连接数（国际):1M;

提供前端SSL卸载及服务器负载均衡功能；通过专有技术提高了交易的SSL处理效率，为用户提供完善的用户数字证书与网上应用结合的机制。灵活的、可定制的应用分发策略；优化用户网络架构为用户服务器负载均衡；应用加速、高速缓存、连接复用等功能；

****银行通用金融信息传输系统直连对接的安全合规标准要求；

项目完成验收后起算维保服务，包含5年系统软件升级、5年硬件维保、5年特征库升级，维保服务标准为7×24小时；

设备软硬件安全可控，满足国家信创要求。

1台

项目验收通过后开始计算，并提供5年软硬件及特征库维保服务，维保服务标准为7*24小时。

2

签名验签服务器

标准1U设备，双电源50W，国产飞腾4核CPU，8G内存，128G固态硬盘，6个千兆电口，4个千兆光口；

签名服务器提供多种数字签名服务，包括Attached/Detached/RAW签名验签、数字信封加密/解密、签名二维码生成、PDF电子签名等多种签名验签及数据加解密服务，支持RSA算法和国密算法；

签名：RSA2048:0.4KTPS,SM2:3KTPS；

验签：RSA2048:5.5KTPS, SM2:2KTPS;

****银行通用金融信息传输系统直连对接的安全合规标准要求；

项目完成验收后起算维保服务，包含5年系统软件升级、5年硬件维保、5年特征库升级，维保服务标准为7×24小时；

设备软硬件安全可控，满足国家信创要求。

1台

项目验收通过后开始计算，并提供5年软硬件及特征库维保服务，维保服务标准为7*24。

3

CFCA数字证书

业务系统SM2SSL证书存储于SSL应用安全网关内，用于保障网站数据安全；

可同时支持信创环境与非信创环境使用；

****银行通用金融信息传输系统直连对接的安全合规标准要求；

可提供为期5年的应用及专业技术免费维保服务，维保服务标准为7×24小时。

1项

项目验收通过后开始计算，并提供5年技术维保服务，维保服务标准为7*24。

集成部署及安全巡检等相关要求

1.****公司要求将安全网关系统建****数据中心机房，包括设备的安装、调试、功能测试、定制开发及测试、上线运行等。

2.完成项目集成实施所需的耗材及相关**，实施输出成果包括但不限于：项目整体规划方案、软硬集成实施服务方案、软硬件部署上架报告、软硬件功能及策略配置测试报告、操作手册、上线运行报告、验收报告等。

3.在安全网关系统质保期内每年提供4次（按季度）上门巡检服务，并出具书面符合要求的巡检报告。