中国大陆构造环境监测网络项目商密产品采购.doc

中国大陆构造环境监测网络项目商密产品采购
一、产品型号与数量
1、联想网御百兆网络密码机(SJW87-340C)5台,安装地点:北京2台,西安1台,上海1台,武汉1台
2、联想网御千兆网络密码机(SJW87-3400H)1台,安装地点:北京
二、技术支持与服务条款同中央政府采购协议供货
三、供货方资质与技术要求
1、供货方应符合如下要求
供货方必须是中央政府采购协议联想网御供货商
2、技术要求与供货方技术资质
(1) 百兆网络密码机(SJW87-340C)
类别
指标项
详细描述
操作系统
专用系统
要求具备自主研发的安全操作系统,并提供该安全操作系统的软件著作权及彩页作为证明
引导选项
支持多系统引导,并可配置启动顺序
容灾备份
支持系统分区备份,支持将系统A克隆至系统B
配置恢复
支持多个系统配置文件,可导入导出恢复配置
产品规格
硬件规格
标准1U机架式设备,标配4个10/100BASE-T端口,最大可增加4个10/100/1000BASE-T端口。标配1个RJ45串口,可扩展1个DB9串口、2个USB接口,标配单电源,可支持双冗余电源。
性能参数
吞吐率(bps) 不小于400M、最大并发连接数不小于120万、,IPSec VPN隧道数不小于2000条,加密速率(bps) 不小于50M,最大无故障时间(MTBF)9万小时
。
IPSec VPN
遵循规范
严格遵循国家密码管理局最新发布的《IPSec VPN技术规范》
加密算法
支持专用硬件加密卡
支持SM1(SCB2)国密办专用算法,不支持DES、3DES等通用算法
支持ESP和ESP+AH封装模式,不支持单独的AH封装模式
支持SHA1通用摘要算法
支持RSA1024、RSA2048等非对称加密算法,不支持DH算法
认证方式
支持证书、数字信封等认证方式,不支持预共享秘钥认证方式
支持多因子认证方式
支持主模式,不支持野蛮模式
网络支持
支持多出口VPN,且支持NAT穿越
支持最新的NAT穿越(NATT)协议
支持双动态IP地址间建立VPN隧道
VPN应用
支持视频会议、视频点播等应用数据在隧道中的传输
支持DPD隧道状态探测功能
PKI体系
V3标准格式的数字证书
隧道保障
支持链路和VPN隧道的自动恢复
支持隧道的实时监控
支持VPN动态带宽管理功能
支持隧道接力并可通过隧道接力实现分级的树状VPN结构部署
GRE/PPTP/L2TP
多种协议
支持GRE、PPTP、L2TP等VPN连接
VRC(密码机客户端)
密码机客户端
网络密码机客户端可与所有支持国密办算法的密码机网关互联互通
支持基于USB Key的证书认证方式
支持电子钥匙(USB Key),能够保存认证数据与策略
支持USB Key即插即用模式,智能探测互联密码机网关设备
支持开机自动建立隧道,便于无人值守业务的数据传输
支持DHCP over IPSec VPN
网络密码机客户端支持Microsoft Windows 2000/XP、Vista等操作系统
虚拟防火墙
划分虚拟系统
可将一台物理设备,划分为多个虚拟防火墙系统
网口独享与共享模式