西部矿业股份有限公司官网系统商用密码改造项目-设备采购项目公告 采购公告

序号

产品名称

产品参数及要求

数量

单位

税率

备注

1

签名验签服务器

所投签名验签服务器采用国产自主操作系统，硬件平台采用国产处理器架构。
1.硬件配置需满足：≥6个 10/100/1000M 自适应 RJ45 电口、≥ 4 个千兆 SFP 接口，≥2 个扩展插槽，设备配置液晶屏与运行健康指示灯，支持冗余电源配置，支持≥2000 的最大并发连接处理能力；
2.支持通过 HTTP、Socket 标准协议实现颁发，具备解析基础密码服务能力；
3.基础密码性能要求 SM2 签名 / 验签速率≥12000 次 / 秒，时间戳签发 / 验证≥5000TPS；
5.提供原厂 3 年硬件维保服务，包含硬件故障更换、远程技术支持等。

1

台

13%

2

服务器密码机

所投服务器密码机采用国产自主操作系统及国产处理器硬件平台：
1.硬件配置具备≥6个 10/100/1000M 自适应电口、≥4 个千兆 SFP 接口、不少于 2 个扩展插槽，配置液晶屏与健康指示灯，配备交流冗余电源，提供原厂 3 年硬件维保服务；
2.支持 GM/T 0018《密码设备应用接口规范》、兼容 GB/T 36322《信息安全技术 密码设备应用接口规范》，支持 JAVA、C、HTTP 等标准接口；
3.支持设备关键部件温度监测，超温可蜂鸣告警；支持 API 熔断机制，可配置应用连接数上限；
4.支持密码算力实时监控，可通过 Web 界面配置流量监测策略，流量超限支持告警并发送告警邮件；
5.产品可具备高性能密码运算能力（先进性指标，非强制）：SM4 算法加解密速度≥5000Mbps，SM2 加密 / 解密速度≥300/350Mbps，SM2 密钥对生成≥80000 对 / 秒，SM2 签名速率≥55000 次 / 秒，SM2 验签速率≥36000 次 / 秒；

1

台

13%

3

安全认证网关

所投安全认证网关采用国产自主操作系统及国产处理器硬件平台。
1、安全网关设备要求具备≥1个RJ-45 Console口，≥6个10/100/1000M自适应电口，≥4个千兆SFP接口，≥2个网络接口扩展槽位，≥2个USB口，交流冗余电源；IPSec/SSL国密加解密吞吐≥400Mbps，整机吞吐≥8Gbps；标配硬件加密卡，支持国家商用密码算法SM2、SM3、SM4，要求提供3年硬件保修服务。
3、支持安全管理员、系统管理员、审计管理员分权管理，并且管理员的身份凭证信息需要存储在智能密码钥匙中，通过数字证书认证确保管理员接入身份的真实性。
4、支持证书字段透传单点登录功能（SSO）,支持移动用户登录VPN后再登录内部应用系统时不需要二次重复认证。支持针对不同的访问**设定不同的SSO用户名和密码，支持用户自行修改SSO账号。

1

台

13%

4

IPSec/SSL综合安全网关

所投安全认证网关采用国产自主操作系统及国产处理器硬件平台。
1、要求具备≥1个RJ-45 Console口，≥6个10/100/1000M自适应电口，≥4个千兆SFP接口，≥2个网络接口扩展槽位，≥2个USB口，IPSec/SSL国密加解密吞吐≥300Mbps，要求提供并发用户授权≥50个，整机吞吐≥5Gbps；标配硬件加密卡，支持国家商用密码算法SM2、SM3、SM4，****点击查看管理局发布的商用密码产品认证证书，要求提供原厂3年硬件保修服务。
4、支持密码自助找回功能，当用户的密码忘记时，可自行通过短信验证码方式找回密码，减轻管理员维护压力。
5、支持LDAP手工导入和定时同步功能，简化管理员后期维护工作量。

1

台

13%

5

智能密码钥匙

采用国产高性能安全芯片，内置SM1、SM2、SM3、SM4等国产算法，支持PC/SC、HID、UDISK、CCID 四种协议，具有加密、解密、签名、验签等功能，具有国家版权局颁发的《计算机软件著作权登记证书》;具有**部颁发的《网络安全专用产品安全检测证书》;信息技术产品安全测试证书。

6

个

13%

6

个人数字证书

国密算法个人数字证书用于对管理员身份进行身份鉴别、登录鉴权，一个管理人员USBKey配一个证书；要求证书有效期三年。

6

张/3年

13%

7

SSL证书

OV SSL证书是指验证网站所有单位的真实身份的标准型SSL证书，通过证书颁发机构审查网站企业身份和单域名或多域名的所有权以证明申请单位是一个合法存在的真实实体。 该产品含SM2/RSA双证书： 1、SM2 SSL证书支持360、奇安信等国密浏览器； 2、RSA SSL证书支持谷歌、火狐、IE等全球主流浏览器。

6

张/年

13%

8

设备证书

部署在现有服务器主机上，给服务器、安全网关等设备颁发证书，标识各类设备的网上身份，证书有效期3年。

3

张/3年

13%

9

国密浏览器

支持双算法、SSL 单向及双向链接、NPAPI/PPAPI 控件、页面解析功能、页面标签栏功能、地址栏功能、**后退、页面刷新、网址收藏、收藏夹管理、证书管理、下载管理、扩展管理、默认搜索引擎设置、网络连接设置、支持数据安全通讯功能、插件管控、证书管控、安全沙箱、防拷贝、隐私设置、无痕浏览、水印功能等功能。
支持 HTML4、HTML5、ECMAScript、CSS等标准;支持符合国家密码管理要求的商用密码算法;支持国家电子认证根 CA 签发的符合相关要求的 CA 机构证书。
▲为响应国产化要求，浏览器产品须符合GM/T 0028《密码模块安全技术要求》、GM∕T 0087《浏览器密码应用接口规范》、GB/T 38636《信息安全技术―传输层密码协议(TLCP)》，请提供商用密码产品认证证书证明产品检测标准和技术要求。

6

套

13%

10

国密半球摄像机

1.分辨率：≥2688*1520，25fps；最低照度彩色：≤0.005lx；
2.支持开启、关闭智能文搜功能，功能开启后，设备可上传目标场景图片及目标信息，目标信息包括出现的时间、目标类别（人、车、其他）、在视场中的位置。
3.支持声光报警，在触发报警时，可在报警布防时间内联动声音报警；
4.内置不少于1个音频输入接口、1个音频输出接口、1个报警输入接口、1个报警输出接口、1个RJ45网络接口、1个SD卡槽。
5.支持DC12V或POE供电；GB35114 A级安全加密；防护等级：≥IP67。

2

台

13%

11

国密录像机

▲整机具有商密二级证书
内置通过国家密码局检测认证的安全芯片，采用SM3对码流做HASH，SM2做签名和验签。
支持基于数字证书的设备接入认证能力
支持芯片安全校验能力，包括随机数有效性检测，算法符合性检测等
支持算法安全校验能力，包括开机自检，使用时自检和定期自检等
存储接口：≥9个SATA接口，可满配≥16TB硬盘，总容量可达≥144TB
视频接口：≥2×HDMI，≥2×VGA
网络接口：≥2×RJ45 10/100/1000Mbps自适应以太网口
报警接口：≥16路报警输入，≥9路报警输出（其中第9路支持CTRL 12V）
反向供电：≥1路DC12V 1A
串行接口：≥1路RS-232接口，≥1路全双工RS-485接口
USB接口：≥2×USB 2.0，≥2×USB 3.0
扩展接口：≥1×eSATA

1

台

13%

12

国密门禁

1. 人脸门禁一体机，设备采用≥4.3英寸触摸显示屏，屏幕分辨率≥480*270，内置国密加密芯片，支持人脸、刷卡（国密CPU卡）、密码认证方式；
2. 不少于2个摄像头（1个可见光摄像头+1个红外摄像头），码流支持≥1920×1080@25帧/秒，适应强光、逆光、弱光等条件下的人脸识别，支持通过人脸及人体测光，快速调节图像亮度；
3. 设备支持≥3000张人脸库、≥6000张卡片容量、≥150000条本地出入记录，支持通过RS485外接国密读卡器；
4. 应支持人脸在画面内持续动态监测；应支持人脸验证功能，现场抓拍人脸照片与本地人脸库照片进行比，对进行人员身份核验；应支持联网与后端平台对接，实现人脸比对功能；应支持在0.0011ux低照度无补光环境下正常实现人脸验证，适应强光、逆光、暗光等条件的人脸验证；应支持侧脸，遮挡，模糊，表情，戴眼镜及帽子等实际场景识别；应支持用户人脸数据下发及人脸验证双线程同步工作；设备垂直及水平区域人脸验证范围应能设置；人脸在各角度偏转±45°，应能进行人脸验证，并且该识别角度应能支持设置；人脸验证应支持多阈值设置。
6. 设备应支持本地加密存储进出事件、人员信息及抓拍人脸照片；设备应支持实时加密传进出事件、人员信息及****点击查看管理中心；设备应支持断网续传离线加密进出记录功能；人员信息及进出事件采用加密处理。
7. 设备支持本地加密存储进出事件、人员信息及抓拍人脸照片；设备支持实时加密传进出事件、人员信息及****点击查看管理中心；设备支持断网续传离线加密进出记录功能；人员信息及进出事件采用加密处理。

2

台

13%

13

国密卡片

国密CPU卡，感应频率13.56MHZ；
支持国密SM1、SM4算法加密；
容量为80K byte；
标准白卡外形；
卡片尺寸：85.5mm*54mm*0.9mm

4

张

13%

14

国密发卡器

1. 设备应具有大于2英寸触摸显示屏，屏幕分辨率≥800*480，显示软件界面、操作提示及人脸采集引导框，实时检测最大人脸；
2. 设备应具有200万双目摄像头，支持人脸采集，并具有照片视频防假功能；
3. ▲支持用户卡号、指纹、人脸、身份证信息等用户信息采集登记，支持普通CPU卡、国密CPU卡发卡授权，支持防假体攻击功能，对视频、电子照片、打印照片中的人脸应不能进行人脸认证登录；
4. 支持红外及白光灯补光，支持设置红外及可见光补光灯亮度，支持侦测到人脸时开启补光灯；
5. 支持有线网络、无线WiFi、USB口通信，支持在线采集，通过网络协议或USB口对接到平台，平台进行在线采集，采集信息实时上传。

1

台

13%