中国医学科学院北京协和医院商用密码应用项目电子竞价需求公告

北京CA

国泰网信

渔翁

NAG500T

SSL VPN

SJJ1929-G

支持SM2、SM3、SM4等国产密码算法；支持SSL加速、SSL卸载、HTTP压缩、Web高速缓存功能、HTTP请求和响应改写、HTTP内容改写、HTTP反向代理转发和HTTP重定向；支持TLS1.2、TLS1.3、DTLS1.3等协议；支持多种认证方法，包括U盾、动态口令等；支持IPsec协议；支持SSL和IPSec负载功能；支持对用户数字certificate进行有效性验证，包括有效期、信任域；支持CRL、OCSP验证方式；支持多信任域认证；支持自动更新动态黑名单功能；支持多种基于TCP/UDP 的B/S 或C/S 结构的业务系统集成；支持鉴权信息传递；支持权限控制(旁路模式)的全部功能，同时支持对应用传输数据的加密保护；支持双向身份验证；支持会话管理；支持单点登录功能（SSO），支持OAuth/SMAL/OpenID/CAS等协议集成；支持 DDOS 防御；支持单包认证；支持 L2/L3/L4/L7 层的服务器负载均衡；支持多种负载均衡算法，包含但不限于轮询、最小连接数、加权最少连接、最快响应时间、哈希、URL、SNMP、Hostname、Cookie、Header、SSL 会话 ID 等负载均衡算法；产品须内置设备数字certificate，使用的数字certificate服务符合 《商用密码管理条例》第二十二条、《卫生系统电子认证服务管理办法（试行）》等法规文件相关要求，可与我单位现有电子认证体系实现平滑对接。最大并发连接数（个）≥275,000；加解密吞吐率≥800Mbps。产品须具有符合国家针对此类产品的资质要求。满足国家对进口产品及零部件品牌的要求。须会同生产单位工程师一起到现场安装实施。中标人须按我单位合同模板签署合同。投标人需在我单位搭建测试环境对以上功能逐条验证，如不满足，我单位不予成交。中标人必须满足上述所有要求，谨慎投标

北京CA

国泰网信

渔翁

HSM4000

GTEC-HSM-CS3000

SJJ1955-G

支持密钥安全产生、安装、存储、使用、销毁以及备份恢复全生命周期的管理；支持访问控制，可通过管理界面设置管理员权限和密钥产生、安装、备份恢复以及日志查询等操作；支持审计日志的记录，查询和导出功能，支持审计审计日志签名；对外可提供高稳定、高性能的服务，支持热备负载功能，支持多机并行，提供容错功能，当有密码机出现故障时不影响业务运算；支持设备运行状态监控，支持监控CPU使用率、内存使用率、磁盘使用率、CPU温度、电源风扇转速等；弱算法过滤：***，保障密码算法安全合规；支持所有主流操作系统，保障系统安全；支持基于SM4对称算法的MAC产生及验证；支持基于SM4算法的FPE保留格式加解密功能；支持SM4算法、SM1算法的ECB和CBC模式的数据加密和解密运算；支持各类电子数据和文件的数字签名和验证；支持多方协同签名、多方协同解密功能；支持密钥分散功能；产品须符合 《商用密码管理条例》第二十二条、《卫生系统电子认证服务管理办法（试行）》等法规文件相关要求，并与我单位现有电子认证体系实现平稳对接。性能指标：***≥11,000对/秒；SM2算法签名≥55,000次/秒 ；SM2算法验证≥28,000次/秒。产品须具有符合国家针对此类产品的资质要求；产品根据漏洞库中漏洞列表，通过漏洞覆盖测试，未发现漏洞库中已知中、高风险漏洞；产品符合《计算机信息系统安全产品部件第1部分：***.1-1999》（密钥管理类）和《信息安全技术 通用渗透测试检测条件 JCTJ 005-2016》（6.2.1、6.2.2）中相关条款所述的有关要求。满足国家对进口产品及零部件品牌的要求。须会同生产单位工程师一起到现场安装实施。中标人须按我单位合同模板签署合同。投标人需在我单位搭建测试环境对以上功能逐条验证，如不满足，我单位不予成交。中标人必须满足上述所有要求，谨慎投标

奇安信

360

海泰方圆

WS-QTB-GM-SGL

安全浏览器V10

SHM1602

支持所有主流操作系统；支持HTTP/1.1、HTTP/2.0协议、Web Workers、MathML、支持W3C标准、HTML5最新标准支持WebGL(Web图形库)；支持页面解析、页面标签栏、标签栏支持标签分组、页面地址栏、书签栏、下载管理、登录密码自动保存、页面查找、网页内容字体自定义、页面缩放、页面恢复、超级拖拽、certificate管理、扩展程序管理、网页静音、快捷键、鼠标手势、全屏模式、无痕浏览模式等功能；可设定在指定时间、浏览器退出时或每天首次启动时自动清除上网痕迹：***，下载记录，Cookie及其它网站数据，页面缓存，保存的密码和其他登录数据，自动填充表单数据；浏览器的内核不低于Blink102版本； 浏览器的V8引擎版本不低于10.2.0.0；支持NPAPI插件；提供查看源代码功能，可查看网页源代码；提供适配性检测工具，可检测应用与浏览器支持标准的适配性情况；支持使用IE内核，以兼容老旧应用；支持自动切换内核，双核传递cookies数据；支持开启网站云安全和开启下载云安全设置，加强上网安全性；支持本地用户数据加密，防止用户保存的密码被明文导出；支持沙箱机制、浏览器内核隔离域、跨域安全隔离、站点安全隔离防护、可信certificate校验等功能；支持DoH（https DNS）协议，在进行DNS查询时通过加密方式传送数据包，避免DNS解析中间人攻击；支持对可信的USB Key驱动的管理和配置，便于浏览器直接进行调用，且只有一个certificate时可自动选择；支持兼容模式下开启数据执行保护，保证应用数据安全；支持国密算法包括：***/SM3/SM4；支持SSL单/双向协议；支持最新TLCP标准；支持极速、兼容模式下通过国密协议访问，针对国密网站优先通过国密协议访问；支持国密网站、国密应用自动识别及国密标识展现。产品须具备国家密码管理局颁发的商用密码产品认证和完全自主知识产权。须会会同生产单位工程师一起到现场安装实施。在软件3年维保期内，提供对系统软件的免费升级服务，保证系统软件为为最新版本。中标人须按我单位合同模板签署合同。投标人需在我单位搭建测试环境对以上功能逐条验证，如不满足，我单位不予成交。中标人必须满足上述所有要求，谨慎投标