序号

産品名稱

品牌規格型号

數量

1

三層交換機

信銳網科XS3000-28X-SI

10台

2

萬兆下(xià)一(yī)代防火(huǒ)牆

深信服AF-2000-FH2600A-BU筆高

3台

3

等保一(yī)體(tǐ)機

深信服SdSec-1000-C606

1台

4

WEB應用防火(huǒ)牆

（WAF）

深信服 WAF-2000-B2200

2台

5

加密機

吉大(dà)正元SJJ-Y

1台

6

IPSecVPN（萬兆）

深信服 WOC-1000-S2500

2台

7

IPSecVPN（千兆）

深信服VPN-1000-S2100

3台

8

SSL VPN

深信服 aTrust-1000-S1080M

1台

9

服務器密碼機

吉大(dà)正元 SJJ-Y

1台

10

簽名驗簽和時間戳服務器（二合一(yī)）

吉大(dà)正元 V3000-S

1台

11

CA數字證書(shū)認證系統

吉大(dà)正元

JIT SRQ05Server V5.0

1套

序号

品牌規格型号

數量

産品參數

1

信銳網科

XS3000-28X-SI

10台

信銳網科 XS3000-28X-SI，交換容量672Gbps；包轉發雪制率108Mpps；48口10/100/1000M 自适劇裡應電(diàn)口，4個SFP+光口，具有IPv6功能并兼容I人問Pv4。

★提供3年保修服務

2

深信服AF-2000-FH2600A-BU

3台

▲深信服AF-2000-FH2600A-BU，标準機架式設備，配置雙電空長(diàn)源；10/100M/1000M自适應千兆電(diàn)接口為16個愛近、千兆SFP接口為2個和萬兆SFP+接口2個（萬兆向下(xià)兼用妹容）、萬兆SFP+接口為4個。配置1年攻擊規則特征庫升級許可；麗男

▲性能參數：整機吞吐量為50Gbps，I錯自PS吞吐量為12G，防病毒吞吐量為10G，最大(dà)并發連接數為9器月00萬，每秒新建連接數為50萬。

★所投産品含3年硬件保修服務，技術支持服務。

▲為滿足等保邊界防護的要求，産品支持勒索病毒檢測與防禦功能，所投微中産品具有國内權威檢測機構出具的關于“勒索軟件通信防護”功能的産品檢測報告。

▲所投産品具備常見的Web攻擊防禦能力，店計攻擊類型包含跨站腳本（XSS）攻擊、SQL注入、文件包含攻們他擊、信息洩露攻擊、WEBSHELL、網站河花掃描、網頁木馬等類型。Web應用漏洞特征庫超過3多在000種。

▲為滿足等保邊界防護的要求，所投産品具備未知(zhī)威脅檢測功能玩體，提供國内權威檢測機構出具關于“未知(zhī)威脅檢測”的證書(s短看hū)或檢測報告。

3

深信服

SdSec-1000-C606

1台

▲深信服SdSec-1000-C606，硬件平愛呢台，Intel 處理器為2顆，每顆16核，配置256G内存，配置480G風制*1 SSD系統盤，配置4T*4數據盤，配置6個千兆電(di算木àn)口，配置6個萬兆光口。配置軟件管理平台，3花議年升級許可，包含網絡審計、數據庫審計、日志(zhì)們我審計（200授權）、堡壘機（200授權）安全網元；

産品支持顯示安全實例運行狀态，可查看安全實例站火詳細信息，如（cpu/内存/磁盤信息、曆史流量/流量趨勢信息、網絡接口狀熱人态等）；

所投産品等保一(yī)體(tǐ)機和安全什媽網元部署标準X86服務器下(xià)，與硬件設城的備解耦，無需專用硬件設備。安全網元的容量可以随着業上X86服務器數量的擴容而橫向擴容；

★所投産品提供3年保修服務，技術支持服務；

所投産品日志(zhì)審計模塊中(zhō老和ng)支持對安全事件重新定級，能根據統一(yī)的安全策略，按照安全鐘河設備識别名、事件類别、事件級别等所有可能的條件及各種關器條件的組合對事件嚴重級别進行重定義；

▲所投産品運維審計模塊中(zhōng)内置機這配置管理員(yuán)、密碼管理員(yu們務án)、審計管理員(yuán)、系統管理員(yu吃懂án)、系統審計員(yuán)、普通運維用戶等管理角色；公喝（已提供界面截圖證明并加蓋生(shēng)産制造廠家公章）;

所投産品數據庫審計中(zhōng)，支持多種數據庫類型的拍微審計，支持Oracle數據庫審計、SQL-Server數據庫審計、DB2數冷器據庫審計、MySQL數據庫審計、達夢數據庫審計、人章水大(dà)金倉數據庫審計、postgresql數麗拿據庫審計、sysbase數據庫審計、cache數據庫；

▲所投産品在雲環境下(xià)的兼容性，産品需二次開(kāi)發或請紙者适配，我(wǒ)(wǒ)司産品具備雲安全成熟度模型CS-CMMI 5認證。

4

深信服

WAF-2000-B2200

2台

▲深信服 WAF-2000-B2200，2U機架式結構；2個可插撥的算問擴展槽，配置6個10/100/1000BASE-T接口，配置4個SFP懂紅插槽（具有1組Bypass功能，包含4個千兆多模光口一有SFP模塊），配置4個SFP+插槽（包含4個萬兆多模光口SFPplu年那s模塊），雙電(diàn)源；1年特征庫升級服務；并發連接為弟裡410萬，網絡層吞吐為50G，應用層吞吐為2.5G；

所投産品内含SQL注入、XSS、CSRF等WEB攻擊防護功能、URL訪問控刀窗制功能、防盜鍊功能、WEB漏洞掃描功能、DD關到oS攻擊防護功能、網頁防篡改功能、服務器負載均衡功能、報光工表分(fēn)析及告警功能；   &n雪高bsp;   &nbs東高p;     &n理現bsp;     &nbs事信p;    又公;    &短店nbsp;   &西爸nbsp;    &nb路章sp;   &n說劇bsp;    &nb弟民sp;     &nb店男sp;      議輛     分我      &n化從bsp;   &nb場現sp;     可服;   &nbs分船p;   相嗎      雜科;     &nb信媽sp;   &n校黃bsp;   

所投産品為專業性 WEB 應用防火(huǒ那計)牆硬件設備，而非下(xià)一(yī)代防火(h筆現uǒ)牆\UTM 類設備集成的 WEB 防護功能；

産品支持無IP純透明模式串聯部署、旁路監科討測模式部署、負載均衡模式部署、反向代理模式部署；

産品支持虛拟線無論任何網絡環境可強制數據從事藍一(yī)個接口轉發到另一(yī)個接口；

産品支持虛拟補丁功能。

▲産品支持網站防篡改功能，可防止攻擊者非授權篡改文件系統。支持網頁惡多森意鍊接檢測功能，有效識别網頁盜鍊/黑鍊的行冷風為，避免用戶網頁資(zī)源被濫用；

★産品支持3年保修服務，技術支持服務

5

吉大(dà)正元SJJ-Y

1台

吉大(dà)正元SJJ-Y，支持國産SM4 算法，兼容國際AES算法場說。

支持 NAS、SAN和DAS存儲的加密；支持對磁盤、文件/文件系統的加密。

數據加解密過程對上層應用透明，不改變用戶刀去使用習慣。支持細粒度訪問控制；可防止惡意程序和管理員(yuán)訪問敏感數據子紅。

産品支持 Linux和Windows系統弟匠主流版本；支持NFS、CIFS/SMB、iSCSI、FC協議；支持異構存樹服儲。

★産品包含3年保修服務。

6

深信服

WOC-1000-S2500

2台

▲深信服 WOC-1000-S2500，配置亮上4個千兆電(diàn)口，4個SFP插槽，4個萬兆光口（含4個萬兆單模光模塊）你制，冗餘電(diàn)源，3個擴展槽位，整機吞吐量為40G，IPSe上好c國密算法吞吐量為5G，IPSEC VPN隧道數：為80000；

▲産品标配硬件加密卡，符合國密局制定的《IPSEC VPN睡從技術規範》，支持國家商(shāng)用密碼算法SM1、SM2、SM3、SM4兵弟；支持虛拟DNS功能，網關可提供DNS服務，支持自定義内花了網服務器域名；支持雙機故障切換，保障單台設備的高可用性；

▲産品含3年硬件質保，技術支持服務；

▲支持網橋部署建立VPN，無需更改網絡拓撲，提高部署的易用性。

7

深信服VPN-1000-S2100

3台

▲深信服VPN-1000-S2100，标準機架式設備來頻。配置6個千兆電(diàn)口，配置4個千兆光口（含2個千兆多模光模塊），遠服1個擴展槽位,

▲整機吞吐率為3Gbps，并發連接數為150W ，IPSec隧是資道數為6000， IPSec吞吐率為200Mbps;

支持雙機故障切換，防止配置不當或系統故障在鐵造成的網絡中(zhōng)斷；支持自有DDNS動态他議域名注冊，支持使用域名進行動态尋址，支持使用域名書訊進行隧道定義及協商(shāng)，支持使用風北域名進行集中(zhōng)認證和管理；

産品支持虛拟DNS功能，網關可提供DNS服務，支持自定義内網服務器域名；

産品符合國密局制定的《IPSEC VPN技術規範》，支答老持國家商(shāng)用密碼算法SM1、SM2、SM3劇小、SM4。

▲産品支持路由、網關、單臂、雙單臂、網橋、網橋多線路等部有少署模式；

産品具備國家密碼管理局頒發的《商(shā畫高ng)用密碼産品認證證書(shū)》；

★産品含3年保修服務，技術支持服務

8

深信服 aTrust-1000-S1080M

1台

▲深信服 aTrust-1000-S1080M，标我美準機架式設備。配置6個千兆電(diàn)口， 4個千兆光口（含2我作個千兆多模光模塊），2個擴展槽位；

▲産品IPSEC吞吐率為1Gbps，IPSEC VPN隧道數為10000 鐘習SSL吞吐率為600Mbps，支持SSL最大(dà)并發用戶數≥40房麗00；配置100個SSL VPN的客戶端許可；

支持可信接入功能，能夠對接入主機的信息進行檢查，包括域名、殺毒軟件、必須安裝的大外程序、必須運行的服務等；支持可信接入分(fēn)級區拍授權；支持檢查策略：接入前檢查、接入後檢查、定時檢查；支持移動應用白(bái輛公)名單，隻有白(bái)名單中(zhōng)的應用，才可訪城議問内網資(zī)源；

支持國家商(shāng)密專用的SM2、S新北M3、SM4算法。

▲支持不同平台的終端同時在線，管理員(yuán)可設置可同畫用時在線的終端個數，不能超過設定的終端個數；

具備國家密碼管理局頒發的《商(shāng)用密碼産品認證證書(shū)》；動市

★産品含3年保修服務，技術支持服務

9

吉大(dà)正元 SJJ-Y

1台

三層密鑰結構：具備三層密鑰結構，采用“系統保護密鑰-用戶密鑰（内部密能志鑰對或 KEK） -會話(huà)密鑰”的三層密鑰保護結構， 充分銀樂(fēn)保證用戶密鑰及應用系統的安全性。

安全密鑰存儲：滿足安全密鑰存儲要求，保證關鍵密鑰在任何時候不以明文形著拿式出現在設備外(wài)，密鑰備份文件也受備份密鑰用女的加密保護。

消息鑒别碼的産生(shēng)和驗證：我(w這答ǒ)(wǒ)司所投産品消息鑒别碼的産生(shēng)和驗證支紅身持基于SM4算法的MAC産生(shēng)及驗證。

用戶權限控制：具備用戶權限控制功能，具有用戶管理功能，對訪問用戶分(fēn)級機到管理，提高密碼設備自身的安全性。

随機數的産生(shēng)：産品随機數的産生(shēng)是采用裡紅由中(zhōng)國密碼管理局批準的雙物(wù)理噪聲劇師源生(shēng)成随機數。

支持多機并行：支持多機并行，通過多機并行可以提供容錯功能，當有密碼聽如機出現故障時不影響業務運算。

支持連接密碼及白(bái)名單：支持連接密碼及白(bái)名單，通過連接間匠密碼和白(bái)名單的支持，實現密碼機對應日放用服務器的授權認證。

▲支持 SM1、SM2、SM3、SM4算法，具有密碼運算、密鑰數又管理、随機數生(shēng)成等功能。 市下SM4加/解密速率700Mbps/700Mbps；SM2密鑰對生(sh錢懂ēng)成速率2300對/秒，加/解密速匠錢率0.33Mbps/0.51Mbps，簽名速率2200次/秒，驗簽速工也率1500次/秒；SM3運算速率650Mbps。

★産品包含3年保修服務，技術支持服務。

10

吉大(dà)正元 V3000-S

1台

機架式硬件設備；内置高性能密碼卡；支持雙主機熱備木冷部署，支持主備機自動切換；支持多機負載均衡；具民機備國家密碼管理局頒發的商(shāng)用懂街密碼産品認證證書(shū)。

産品符合 GM/T 0019-2012《通用密碼服務接口規範》、G畫行M/T 0018-2012《密碼設備應用接年年口規範》、GM/T 0033-2014《時農個間戳接口規範》和符合GM/T0028-2014《密碼模塊安全技術要低通求》安全等級第二級相關要求。

産品配置2個100M/1000MBase-TRJ45 接口。笑作

▲支持SM1、SM2、SM3、SM4等密碼算法。

産品支持的性能指标如下(xià)：

1）▲SM2 算法：簽名速度12000次/秒；驗簽速度：11400次/秒聽技；數字證書(shū)驗證速度1500次/秒；時間戳簽發速度：9書刀000次/秒；時間戳驗證速度：8000次/秒；授時精度：4G-LTE時票工間源授時精度15ms，GPS/北(běi)鬥授時看東精度10μs；

2）▲SM3算法性能：860Mbps；SM2簽名密鑰請用對：500對；SM2加密密鑰對：500對。

基本功能：

1）随機數生(shēng)成：采用國家密碼管理局批準的雙WNG-9們民硬件物(wù)理噪聲源生(shēng)成真正生靜随機數；

2）時間戳簽發和驗證功能：支持SM2算法時間戳，為應用系統提供時間戳簽發、驗證花吃時間戳核心功能，實現對數據、消息、文件等這坐多種格式原文數據的時間戳服務；

3）密鑰生(shēng)成與管理：産品提供256位司坐SM2密鑰生(shēng)成算法及密鑰備份和恢複。在密窗雜鑰導入、導出時，私鑰是加密的；

4）設備運行監控功能：支持對CPU和内存的利用率、體子磁盤占用率、網絡狀态、用戶登錄狀态等的實時監控；

5）證書(shū)管理功能：支持CA證書(shū)管理，支持證書(shū)對從驗證，支持用戶證書(shū)管理，支持證書(sh亮懂ū)撤銷列表CRL管理，支持證書(shū)狀态查詢，支吃匠持設備證書(shū)管理。

6）支持時間同步功能采用NPT協議，支持配置第三方時間源的配置管理；支持管新很理功能采用分(fēn)級權限管理，管理人員(yuán)身份憑證信息安全存儲在制風USBKEY中(zhōng)；支持采用B/S管理方式，謝電支持SSL協議确保業務數據通信的機密性；支持設備内部密鑰紅下以及配置信息的備份與恢複；支持初始化、 網絡了銀配置、系統升級、設備信息查看、重啟/關機、白(bái著謝)名單的配置管理；支持日志(zhì)的查詢、審計、導出。

★産品包含3年保修服務。

11

吉大(dà)正JIT SRQ05Server V5.0

1套

所投産品支持 SM2 算法，支持國産環境。

所投産品能完成登入人員(yuán)身份認證。

産品實現數據信息傳輸加密。

我(wǒ)(wǒ)産品包含集成證書(shū可銀)認證系統建設所必須的 CA、 RA、LDAP、數據學身庫。

提供整個信任體(tǐ)系的創建、維護和管理服務，以農道及證書(shū)簽發和生(shēng)命周期管理服暗員務；支持SM2算法，支持CA/RA/LRA三層結構。

證書(shū)格式要求符合 X.509 V3定義的标準，并具備草近擴展到X.509 V4的能力，同時支持 SCEP協議和 CMP 協議術雨。

▲産品提供證書(shū)申請、審核、制證、更新、注銷、凍結、解凍全生(s小請hēng)命周期管理功能，支持批量申請、批量制證功能。

産品的LDAP目錄服務系統，支持LDAP V2、V3标準、支持PKI的相關标間火準，支持 X.509 V3标準，特别是RFC245日物9、RFC2587及RFC3280。

我(wǒ)(wǒ)司所投産品具備國家密碼管理局頒發《商(shān鐘歌g)用密碼産品認證證書(shū)》。

★我(wǒ)(wǒ)司所投産品包含三年産品質保。