海淀区中国铁路北京局集团有限公司京沪高铁客票安全系统升级改造项目非招标采购审核前公示

序号

拟采购物资设备名称

计量单位

数量

规格型号

非招标采购理由

供应商

1

安全交换机

台

4

局域网交换机，可选1Gbps光口，支持100Mbit/s、10/100BaseT、10/100/1000BaseT、 10/100/1000Base-FX、10/100/1000Base-LX/LH等标准； 10/100/1000M端口≥24；支持STP、VLAN、801.1Q等协议

深圳市永达电子信息股份有限公司

2

安全通讯平台设备(大)

台

4

功能要求：（1）支持SM1/SM2/SM3/SM4密码算法；（2）支持250个节点；（3）支持多种通信模式；（4）支持多级互联；（5）支持集群；（6）支持安全管理；（7）支持机密性、完整性保护和访问控制；（8）支持通讯审计；（9）支持SQY20客票安全系统管理控制协议。性能要求：（1）传送4K大小的安全交易数：≥100笔/秒；（2）传送1K大小的安全交易数：≥500笔/秒。

3

安全通讯平台设备(中)

台

8

功能要求：支持100个节点、支持WindowsXP/7、Windows NT、Linux、HP-UX操作系统平台；支持多种通信模式；支持多级互联；支持通讯加密；支持集群，日志，访问控制；支持SQY20安全系统管理控制协议；支持YD-SOMN接口规范；

性能要求：传送4K大小的交易包：≥80笔/秒；传送1M大小的交易包：≥1笔/秒；

配置要求：配置可管控安全通讯平台软件；配置支持SSF33、SM1、SM2、SM3密码部件。

4

LVS负载均衡器

台

4

功能：支持安全访问控制设备集群运行方式；支持三种负载均衡技术，包含：VS/NAT、 VS/TUN、VS/DR 负载均衡。支持八种负载均衡调度，包含：支持轮叫、加权轮叫、最少链接、加权最少链接、局部性的最少链接、带复制的基于局部性最少链接、目标地址散列、源地址散列；支持多种基于内容的TCP/IP通讯协议，包含：TCP协议：HTTP，FTP，PROXY，SMTP，POP3，IMAP4，DNS，LDAP，HTTPS，SSMTP等；UDP协议：DNS，NTP，ICP，视频、音频流播放协议等。

配置要求：支持YDSOMN安全管理控制协议；支持10000的网络并发连接能力；配置LVS负载均衡系统软件。

5

安全管控代理软件

台

202

每台受控终端配置一套；支持主机身份认证设备；支持用户身份认证设备；基础安全服务；支持本地安全认证；本地安全配置；本地实时安全监测；本地安全通讯代理；本地完整性保护；本地程序可信执行保护；可选本地防病毒引擎。

6

身份卡

套

709

功能要求：（1）硬件算法:SM1/SM2/SM3/SM4、SF33、RSA、MD5/SHA-1/SHA-256；（2）随机数发生器:硬件随机数发生器；（3）接口类型:USB 2.0 A型插头。

性能要求：（1）采用USB 2.0高速接口；（2）支持平台:Windows X86中文系统(Windows2000 SP4及以上)。

7

终端安全接入控制器

台

885

每台受控设备配置一台；支持设备身份认证；支持管控设备接入认证；支持强制访问控制；支持白名单；支持安全审计；支持设备接入完整性保护；