序号
|
货物名称
|
生产厂家
|
型号及规格
|
具体参数
|
单位
|
数量
|
备注
|
（*）社会资源专网与公安视频专网安全边界系统改造
|
含调测配套服务，无条件配合项目整体运行技术支持
|
1
|
*兆数据安全边界交换系统
|
北京中科富星信息技术有限公司
|
型号为：****-*******/****-*******
|
1）数据安全边界系统采用*台设备的结构，由安全隔离设备、前置机、后置机组成，用户通过前置机和后置机访问受保护的数据资源。管理员通过B/S方式登录后置机进行管理，可配置访问控制策略、管理用户、查看日志等。
（1）前置机：标准机架式**机箱设备，6个*兆网口，1个*******口，2个***口。
（2）后置机：标准机架式**机箱设备，6个*兆网口，1个*******口，2个***口
2）网闸外端机：系统采用工业级服务器体系架构\系统加速硬件：*****背板交换带宽，操作系统：采用基于*****操作系统内核剪裁、增强、优化的安全操作系统，标配端口：6个*兆以太网口，1个管理口
3）网闸内端机：
（1）系统采用工业级服务器体系架构\系统加速硬件：*****背板交换带宽，操作系统：采用基于*****操作系统内核剪裁、增强、优化的安全操作系统，标配端口：6个*兆以太网口，1个管理口
（2）单表数据影射最大字段数***；
（3）数据库到数据库交换记录数****条/秒以上；
（4）***/**实际传输速率*******
（5）数据库同步每秒****条
（6）文件摆渡方式每秒******
4）支持数据库同步、文件同步、数据传输模式，可对交换的数据内容进行检查过滤，识别敏感关键字符；对于数据库记录中的大字段内容可在还原后进行处理；对交换的数据库数据内容可根据用户定义进行格式匹配检查，防止数据被恶意篡改。
5）为公安部*家入围厂商之*，与集控探针同*品牌。
6）采用基于 **** 和 *** 的国密加密安全视频数据交换卡技术。
|
套
|
1
|
2
|
可信安全边界网关
|
北京中宇*通科技股份有限公司
|
1)可信安全网关硬件平台
型号为：*********-**-****
|
1）可信安全网关硬件平台
（1）硬件性能要求：新建连接速度****（连接/秒），最大并
（2）发连接数***** 个；加密带宽吞吐量*******；
（3）*** 事务处理速率**** 次/秒；接入用户数≥
（4）*****；*** 转发延迟〈0.***；端口配置：4 个**/***/***** 自适应以太网端口。
|
台
|
1
|
|
2）可信安全网关中间件软件系统
型号为：可信安全网关中间件软件系统**.6
|
2）可信安全网关中间件软件系统
（1）支持用户的动态角色，基于用户属性信息自动匹配的角色管理模式；支持在线用户实时监控，管理员对可疑在线用户的踢出操作；
（2）支持客户端安全检查：包含但不限于清除上网记录、*机两用、操作系统版本、**浏览器版本、进程、开放端口、是否安装杀毒软件等检查项；
（3）支持系统日志信息分级别记录，至少包含调试、信息、错误等；支持日志格式模版的扩展和用户自定义；支持日志分类展示，包括用户日志、管理日志、系统日志、客户端日志等；支持日志记录存入到本地、******数据发送到第*方服务器；
（4）支持系统运维，包括对网关数据库进行检查和修复的的运维操作，支持*******/*******、******、***-1/***-2、国家密码管理局颁布的***、***、***密码算法；
（5）入围通过公安部组织测试接入平台安全厂商名单（*家厂商之*）。
|
套
|
1
|
|
3
|
视频安全接入系统
|
中科富星
|
型号为：****-*******
|
利旧（利用原有*兆视频边界安全接入系统）无需采购设备，需整合配套调试。
|
套
|
1
|
|
4
|
集控探针
|
北京中科富星信息技术有限公司
|
型号为：****-**
|
1）标准**机架设备，网络接口6个*兆网络接口
2）稳定性运行时间(****)：＞*****小时
3）用于平台内部设备状态获取以及设备管理；
4）将通过******、**/**** **、******、****等方式获取到的信
5）息传输给内网集中监控管理系统；
6）使用安全加固的*****操作系统，
7）支持******、**/**** **、******、****协议
8）支持与市局集控平台级联，符合吉安局对边界的统*监管和日志审计要求。
|
套
|
1
|
|
（*）交警专网与公安视频专网安全边界系统建设
|
|
|
1
|
*兆数据安全边界交换系统
|
北京中科富星信息技术有限公司
|
型号为：****-*******/****-*******
|
1）数据安全边界系统采用*台设备的结构，由安全隔离设备、前置机、后置机组成，用户通过前置机和后置机访问受保护的数据资源。管理员通过B/S方式登录后置机进行管理，可配置访问控制策略、管理用户、查看日志等。
（1）前置机：标准机架式**机箱设备，6个*兆网口，2个*兆光口，1个*******口，2个***口；
（2）后置机：标准机架式**机箱设备，6个*兆网口，2个*兆光口，1个*******口，2个***口。
2)系统采用工业级服务器体系架构\系统加速硬件： ******背板交换带宽。操作系统：采用基于*****操作系统内核剪裁、增强、优化的安全操作系统，标配端口：6个*兆以太网口，2个*兆光口。
3)支持数据库同步、文件同步、数据传输模式，可对交换的数据内容进行检查过滤，识别敏感关键字符；对于数据库记录中的大字段内容可在还原后进行处理；对交换的数据库数据内容可根据用户定义进行格式匹配检查，防止数据被恶意篡改。
4)为公安部*家入围厂商之*，与集控探针同*品牌。
5)采用基于 **** 和 *** 的国密加密安全视频数据交换卡技术。
|
套
|
1
|
|
2
|
*兆可信安全边界网关
|
北京中宇*通科技股份有限公司
|
1）*兆可信安全网关硬件平台
型号为：*********-**-****
|
1）*兆可信安全网关硬件平台
（1）设备类型：专用软硬件*体化设备，冗余电源 ****。
（2）性能要求：新建连接速度****（连接/秒），最大并发连接数****** 个；加密带宽吞吐量*****；*** 事务处理速率**** 次/秒；
|
台
|
1
|
|
2）可信安全网关中间件软件系统
型号为：可信安全网关中间件软件系统**.6
|
2）可信安全网关中间件软件系统
（1)支持用户的动态角色，基于用户属性信息自动匹配的角色管理模式；支持在线用户实时监控，管理员对可疑在线用户的踢出操作；
（2)支持客户端安全检查：包含但不限于清除上网记录、*机两用、操作系统版本、**浏览器版本、进程、开放端口、是否安装杀毒软件等检查项；
（3)支持系统日志信息分级别记录，至少包含调试、信息、错误等；支持日志格式模版的扩展和用户自定义；支持日志分类展示，包括用户日志、管理日志、系统日志、客户端日志等；支持日志记录存入到本地、******数据发送到第*方服务器；
（4)支持系统运维，包括对网关数据库进行检查和修复的的运维操作，支持*******/*******、******、***-1/***-2、国家密码管理局颁布的***、***、***密码算法；
（5)入围通过公安部组织测试接入平台安全厂商名单（*家厂商之*）。
|
套
|
1
|
|
（*）公安视频专网与公安信息网安全边界升级改造
|
|
|
|
1
|
*兆视频安全接入系统
|
北京中科富星信息技术有限公司
|
型号为：****-********/****-********
|
1）由视频用户认证服务器、安全隔离设备和视频接入认证服务器*部分组成。用于支撑可信网络内的用户安全访问不可信网络中的视频资源。
2）支持****路**图象（*****）或****路高清；网络吞吐量*********。具备视頻协议信令传输控制、视频流编码格式检查、摄像头接入控制、摄像头异常访问事件审计等功能。
3）可支持多条视频应用业务同时传输，支持********，****等标准协议级联。
4）硬件参数
（1）视频接入认证服务器：标准机架式**机箱设备，采用工业级服务器体系架构，系统采用加速硬件：******背板交换带宽。采用基于*****内核的安全操作系统，内存 *** ，标配端口：6个*兆以太网口，2个*兆光口（含光模块），1个*******口、2个***口
（2）安全隔离设备：系统必须采用2+1架构，包括内网处理系统、外网处理系统和隔离摆渡系统构成。标配端口：内、外网各6个*兆以太网口，2个*兆光口（含光模块）。
（3）视频用户认证服务器：标准机架式**机箱设备，采用工业级服务器体系架构，系统采用加速硬件：******背板交换带宽。采用基于*****内核的安全操作系统，内存*** ，标配端口：6个*兆以太网口，2个*兆光口（含光模块），1个*******口、2个***口。
（4）为公安部*家入围厂商之*，与集控探针同*品牌。
5)采用基于 **** 和 *** 的国密加密安全视频数据交换卡技术。
|
套
|
1
|
|
2
|
集控探针
|
北京中科富星信息技术有限公司
|
型号为：****-**
|
1）标准**机架设备，网络接口6个*兆网络接口
2）稳定性运行时间(****)：＞*****小时
3）用于平台内部设备状态获取以及设备管理；
4）将通过******、**/**** **、******、****等方式获取到的信息传输给内网集中监控管理系统；
5）使用安全加固的*****操作系统，
6）支持******、**/**** **、******、****协议
7）支持与市局集控平台级联，符合吉安局对边界的统*监管和日志审计要求。
|
套
|
1
|
|
（*）无线终端安全边界接入系统建设
|
|
|
|
1
|
移动安全边界接入网关
|
北京迅安网络系统有限责任公司
|
型号为：**-***-*****
|
1）网络接口：6个***/****/*****自适应以太网接口；
2）最大并发用户数****，最大用户数****；加密速度：***加密算法，*******/秒，支持基于“数字证书”的认证方式，符合X.*** 证书格式，支持第*方**认证；采用基于网络模式的*** ***技术，***穿透、网络访问控制、B/S应用、C/S应用、多网关地址池集中管理等功能；单台设备可同时支持智能手机/***以及笔记本电脑的接入，方便用户管理；最大并发用户数****；加密速度：***加密算法，*******/秒；延时****。
3）支持与集控探针对接，满足市局集控平台的统*监管。
|
套
|
1
|
|
2
|
国密安全路由器
|
北京迅安网络系统有限责任公司
|
型号为：**-*****
|
1）该设备含1个***口、1个***口、1个***口（****-c接口）：外接U盘以及*** **模块、1个*****口、1个电源接口；
2）支持加密卡 **卡槽；支持对设备数字证书认证，且证书由指定的第*方可信身份认证***系统签发；支持***、****代理以及支持*******/****等标准协议；支持基于国密加密算法***、***、***、***在加密路由器和网关之间的身份认证、网络通信等加密应用。
|
台
|
5
|
|
3
|
新*代**加密卡
|
北京迅安网络系统有限责任公司
|
型号为：****-*****
|
1）以软件形式配合终端实现移动安全接入网关和终端之间的双向认证，保证公网传输信息的机密性、完整性和不可抵赖性。
2）支持 *** 和 *** 协议；支持 ******* 操作系统；支持转发模式和隧道模式；支持 B/S、C/S 和视频应用；支持国密算法。支持 ******* 公钥密码算法，包括密钥对生成，数字签名和签名验证，安全存放数字证书、签名私钥等敏感数据和信息，支持基于公安专用算法 *** 的数据加密和解密，提供 ****#** 和 *** 接口支持，提供简洁实用的证书管理工具，支持公安专用 ***、***、*** 算法， 内部随机数产生，*** 加解密速率：最高可达 *****，******* 签名：不小于 ** 次/秒，内置算法协处理器，算法加密硬件实现。
|
张
|
5
|
|
4
|
集控探针
|
北京中科富星信息技术有限公司
|
型号为：****-**
|
1）标准**机架设备，网络接口6个*兆网络接口
2）稳定性运行时间(****)：＞*****小时
3）用于平台内部设备状态获取以及设备管理；
4）将通过******、**/**** **、******、****等方式获取到的信5）息传输给内网集中监控管理系统；
6）使用安全加固的*****操作系统，
7）支持******、**/**** **、******、****协议
8）支持与市局集控平台级联，符合吉安局对边界的统*监管和日志审计要求。
|
台
|
1
|
|
