1

国密门禁系统

硬件参数：

★1、符合密评要求的整体国密门禁一体化硬件网关，1U标准机架式国密专用硬件，专用国密硬件平台和国密安全操作系统；（提供符合GM/T0036的国密产品认证证书和检测报告）

★2、配置国密二级及以上加密卡；

3、具有国密二级及以上密码模块认证证书，提供密码模块国密产品认证证书

4、即插即用，无需与密码机或签名验签服务器联调；

功能参数：

1、系统功能至少具备基础信息管理、消费业务管理、门禁业务管理、考勤业务管理、巡更业务管理、访客管理、报表日志与查询等功能（提供加盖原厂公章的产品页面截图）。

2、支持数据导入、导入查询功能，在有大量的部门数据、人员数据时，可以通过数据导入添加部门及人员（提供加盖原厂公章的产品页面截图）。

★3、支持对门禁进出记录完整性保护，可通过页面直接查看完整性记录情况。门禁完整性的设计采用的SM2算法，提供产品的进出记录完整性保护实现的代码片段（提供加盖原厂公章的产品页面和代码片段截图）。

4、报表功能：按自定义时间加按可以按员工姓名，门，部门、工号等查询通行，拒绝明细表，未关门员工表。可以查询员工详细报表（提供加盖原厂公章的产品页面截图）。

5、支持巡更任务的管理能力，巡更任务管理用来管理在线巡更的巡更人员、巡更事件、巡更任务等（提供加盖原厂公章的产品页面截图）。

6、授权管理，支持可进行分时段、分级别、分区域管理，权限组管理用来管理访问组、门组、时间段和假日设置，支持授权仅卡方式开门、卡+密码方式开门等（提供加盖原厂公章的产品页面截图）。

6、门禁管理系统软件应具有国家版权局颁发的软件著作权证书。

★7、为了实现项目更好的管理和对设备统一便捷的运维管理，视频监控安全产品和国密门禁系统，须为同一厂家。

1

套

2

国密运维堡垒机

1、1U标准机架式国密专用设备，交流电源，采用自主研发的多核分布式安全操作系统；整机配有≥1个管理口，≥1个RJ45串口，≥4个千兆业务口，≥1个空闲网络接口扩展槽位，硬盘不低于4T，授权管理不少于25台设备，不少于3个远程接入授权；图形并发会话数不低于900个，字符并发会话数不低于1500个；提供不少于三年的产品软硬件维保服务；

2、专用客户端：提供免费专用的客户端，客户端支持与堡垒机通信间建立加密隧道，隧道加密算法可根据用户选择国密或标密；PC运维客户端支持在Windows、Linux、国产化操作系统下的安装部署及登录；需提供相关证明材料；

3、终端合规检测：提供终端合规检查策略，能够进行Windows补丁检测、操作系统版本检测、端口检测、进程检测和安装指定应用检测，且支持管理员根据自身情况自定义配置合规检查策略，自定义范围至少包括检查策略、告警等级、扣分标准等；须提供第三方检测机构出具的检测报告；

4、账号安全检测：提供账户认证安全性检查，能够对不合规终端认证、非常用时间使用、非常用终端认证、非常用地理位置认证、非常用网络认证进行识别并采取相关的处置措施，处置策略至少包括仅告警、增强认证、禁止认证等；须提供第三方检测机构出具的检测报告；

5、运维管控：为满足用户防范运维行为泄露，可在不影响对应协议的会话审计下通过参数配置开启或关闭字符、图形、文件等协议运维行为审计；需提供相关证明材料；

6、认证策略：支持配置判断条件和认证方式的双因素认证功能，判断条件包括:所属机构所属角色、访问时间、地理位置、网络地址和终端类型，认证方式包括:Wb端、PC客户端；须提供第三方检测机构出具的检测报告；

7、自动化运维：提供自动化运维能力，支持window bat脚本、windows ps脚本、linux shell脚本、python脚本等脚本类型；需提供相关证明材料；

8、为保证产品符合国家网络安全相关标准并通过产品安全性测试，产品应具备中国网络安全审查技术与认证中心颁发的《网络关键设备和网络安全专用产品安全认证证书》（符合GB42250-2022要求）、《IT产品信息安全认证证书》，中国信息安全测评中心颁发的《国家信息安全测评 信息技术产品安全测评证书》（EAL3+） IPv6 Ready Logo认证；需提供相关证明材料；

1

套

3

服务器密码机

1、硬件配置：标准2U机架式服务器，采用国产化芯片，国产化操作系统，配置≥2个千兆电口，支持扩展≥6个万兆光口，冗余电源。

2、2、性能要求：SM2生密钥≥55000TPS；SM2签名/验签≥54000/18000TPS；SM2加密/解密≥16000/24000TPS;RSA2048生密钥≥42TPS；RSA2048签名/验签≥4200/100000TPS；HMAC≥800Mbps；SM1加解密≥800Mbps;SM4加解密≥800Mbps;SM3杂凑算法≥800Mbps；并发数≥6000；

3、3、▲算法支持：SM1、SM2、SM3、SM4、SM9、RSA、DES、3DES、AES、SHA-1、SHA224、SHA256、SHA384、SHA512等。具有更好的可扩展性。（提供管网截图并盖原厂鲜章）

4、密钥生成与管理：支持通过物理噪声源生成RSA、SM2和SM9密钥对。

5、▲产品一致性：密码卡和设备为同一厂商，提供密码卡具有第三方测试报告和《商用密码产品认证证书》。（提供密码卡和整机的商用密码产品认证证书复印件加盖原厂鲜章，提供密码卡第三方检测报告）

6、6、高效技术：使用一种高效调用密码机的方法的技术（提供第三方证明文件加盖原厂鲜章）

7、7、密钥的安全存储：设备支持存储签名密钥对和加密密钥对，并且私钥部分受系统保护密钥加密保护。

8、8、对称加解密：支持SM1、SM4、3DES、AES等算法的数据加密和解密运算。

9、9、消息鉴别码生成与验证：支持基于SM4等算法的MAC产生及验证。

10、10、数据摘要生成与验证：支持SHA1、SHA256、SM3等杂凑算法。

11、11、数据签名与验证：支持根据需要使用内部存储的私钥或外部私钥进行数字签名和验签。

12、12、数字信封：支持基于RSA和SM2密码算法的数字信封，并支持由内部密钥保护到外部密钥保护的数字信封转换。

13、13、真随机数：采用由中国国家密码管理局批准的双物理噪声源生成真随机数。

14、14、▲权限控制：具有用户管理功能，对访问用户分级管理，提高密码设备自身的安全性。（提供系统功能截图并加盖原厂鲜章）

15、15、密钥备份与恢复 支持基于备份密钥保护下的密钥备份和恢复，保证系统的安全性和可靠性。（用智能密码钥匙作为备份恢复的介质，提供证明材料）

16、16、MTBF 平均无故障工作时间（ MTBF） ＞ 50,000 小时。

17、▲密钥销毁：支持通过前面板钥匙销毁密钥、带电开机箱毁密钥和不带电开机箱毁密钥。（提供设备前面板截图并加盖原厂鲜章）

18、▲产品具有获得国家密码管理局商用密码检测中心颁发的《商用密码产品认证证书》。（提供商用密码昌平认证证书复印件）

19、产品具有《计算机软件著作权登记证书》。（提供证书复印件）

20、产品具有公安部颁发的《计算机信息系统安全专用产品销售许可证》。（提供证书复印件）

21、产品硬件通过中国节能认证，并具有3C认证证书。（提供证书复印件）

22、▲产品厂商具备CMMI5证书。（提供证书复印件并加盖原厂鲜章）

1

台

4

SSL VPN安全网关

1、证书格式：支持标准X509 V3证书格式，支持第三方CA及全中文证书。支持符合工信和国密标准的权威第三方CA证书。

2、证书算法：可以同时支持国密标准SM2算法以及RSA1024~2048算法。支持SHA1、SHA256等算法，支持SM3、SM4国密算法。

3、多证书信任链支持：支持验证不同CA的用户证书，兼容支持国际通用、国内商密厂商的数字证书及权威第三方CA运营商标准。

4、证书自适应：RSA/SM2 证书自适应，系统可以在同一个服务实例中，配置RSA和SM2两张站点证书，并同时启用，根据客户端的算法能力进行自动适应。

5、认证协议： TLS 1.0/1.1/1.2 及国密SSLVPN协议自适应适应：系统可以在同一个服务实例中，同时支持国际标准协议（TLS1.0/1.1/1.2）以及国家密码管理局制定的国SSL VPN协议。根据客户端的支持情况自动适应。

6、双证书支持：支持签名证书和加密证书的双证书认证体系。

7、日志管理：提供日志配置、日志查看、日志归档等功能；支持将日志以SYSLOG的方式发送到指定服务器。

8、▲密钥销毁：支持通过前面板钥匙销毁密钥、带电开机箱毁密钥和不带电开机箱毁密钥（提供设备截图并加盖厂商公章）

9、▲支持对管理系统进行分权管理，管理员用户包括超级管理员、审计管理员、系统管理员、安全管理员，管理员认证支持静态口令和UKEY登录。（提供系统功能截图证明并加盖原厂鲜章）

10、▲支持对随机数周期、算法、密钥和数据完整性、程序完整性进行检测。（提供系统功能截图证明并加盖原厂鲜章）

11、▲支持双击热备和Bond配置，Bond模式包括不限于轮训均衡模式、主备模式、HASH均衡模式、广播模式、动态链路聚合等模式。（提供系统功能截图证明并加盖原厂鲜章）

12、软件升级：提供软件在线、离线升级，一键自动软件版本升级更新。

13、支持对CPU、内存、磁盘IO、接入流量等资源使用情况进行记录。

14、支持配置web https代理，包括不限于配置代理端口、国密或国际通道类型、证书。

15、系统备份/恢复：可以备份当前服务配置，保证系统瘫痪时的快速恢复。

16、▲隧道服务：支持配置国密、国际加密隧道，支持配置HTTP服务、TCP服务、FTP服务、UDP服务；HTTP服务支持配置证书透传到应用、开启在线证书状态验证、开启内容替换等功能；隧道服务支持配置负载均衡策略包括不限于IP_HASH、最小连接数策略、重试次数、超时时间等。（提供系统功能截图证明并加盖原厂鲜章）

17、▲隧道服务支持白名单或黑名单访问策略，支持配置防DDOS攻击、防sweet32攻击、防HOST头部攻击。（提供系统功能截图证明并加盖原厂鲜章）

18、支持网络连接基础之上的资源访问控制，可以根据角色实现不同用户访问不同应用。支持基于源IP地址、访问时间等要素进行细粒度资源访问控制，用户只能根据系统设定的访问控制策略对网络资源进行访问。

19、支持在PC终端上安装并使用VPN客户端。使用VPN客户端软件拨号连接后，终端与VPN服务端之间便可成功建立国密安全通道，所有经过安全通道的B/S数据、C/S数据都会被加密处理。VPN客户端支持账号和UKEY认证。

20、物理参数：规格：2U；2个及以上千兆电口，支持扩展2个及以上万兆光口；国产化CPU及操作系统，内存≥8G，硬盘≥1T；冗余电源。

21、性能参数：最大新建连接数(个/秒)≥8000(SM2)，最大并发连接数（个）≥150000，最大并发用户数（个）≥75000，吞吐率≥850Mbps(电口)。

22、▲产品一致性：密码卡和设备为同一厂商，提供密码卡具有第三方的安全评估项目检测报告和《商用密码产品认证证书》。（提供证书复印件并加盖原厂鲜章）

23、▲产品对接简易性：SSL VPN、、服务器密码机、智能密码钥匙为同一厂商。（提供三个产品商用密码产品认证证书复印件证明，并加盖鲜章）

24、▲产品厂商具备CMMI5证书。（提供证书复印件并加盖原厂鲜章）

1

台

5

站点和设备证书

1.SSL证书通过在客户端浏览器和Web服务器之间建立一条SSL安全通道；

2.生产厂商具备《电子认证服务使用密码许可证》、《电子认证服务许可证》、《电子政务电子认证服务许可证》。

2

张/3年

6

个人数字证书

1.由第三方CA机构签发的国密证书，证书签发至智能密码钥匙中，用于登录用户个人身份认证；

2.生产厂商具备《电子认证服务使用密码许可证》、《电子认证服务许可证》、《电子政务电子认证服务许可证》。

20

张/3年

7

智能密码钥匙

1、算法支持:：支持SM1/SM4/SM7分组密码算法、SM2椭圆曲线密码算法、SM9标识算法、SM3密码杂凑算法；ⁿ

2、证书存储：支持加密、签名双数字证书存储，证书符合数字证书标准（X.509 V3）。

3、规范标准：符合《GM/T 0017-2012 智能密码钥匙密码应用接口数据格式规范》；符合《GM/T 0016-2012 智能密码钥匙密码应用接口规范》；符合国密局《智能IC卡及智能密码钥匙密码应用接口规范》。

4、存储空间：存储空间≥128K字节，可以存储个人信息、密钥、证书等。

5、真随机数：采用物理随机源，产生高质量真随机数。

6、双因子认证：硬件和PIN码二者缺一不可，满足“双因子认证”，且私钥永不出key，最大程度的保证用户数据的安全性。

7、▲产品具有获得国家密码管理局商用密码检测中心颁发的《商用密码产品认证证书》。（提供证书复印件并加盖原厂鲜章）

20

个

8

输入节点机

◇ 全国产化：要求全面满足国产化要求，设备的处理芯片、内存、存储、网络、音视频采集等器件均采用国产化芯片，自主可控，安全可靠。

◇ 高精度同步：要求支持多个节点设备协作，时钟自同步，可实现对高分服务器多路HDMI信号的处理，从而完成对8K、16K等分辨率信号的同步采集、编码与传输。

◇ 多码流输出：要求可同时输出三路码流，分辨率、带宽灵活配置，可满足高质量大屏显示、多画面拼接、可视化预览调度以及坐席协作等不同的显示需求。

◇ 多协议传输：要求支持TS over UDP协议，可实现大规模的本地化部署；支持RTMP、RTSP/RTP协议，可实现远程跨域传输，无缝对接主流网络流媒体平台与第三方视频资源管理平台。

◇ 音视频灵活调度：要求支持音频独立编码输出与音视频同步编码输出，结合分布式画面云系统的输出单元和调度单元，可实现音视频随路切换以及音频和视频信号的自由切换。

◇ USB透传：要求支持OTG，通过USB接入PC主机可虚拟键盘、鼠标和存储等设备。与分布式坐席协作系统中坐席节点的配合，可实现远端键盘、鼠标等USB设备的信息透传，从而实现KVM功能和文件互传功能。

◇ KVM安全传输：要求支持利用RS232接口TX线路模拟键鼠数据，通过单向链路传输，实现对远端主机的控制，从而保障受控主机的数据安全。

◇ OSD标注：要求支持OSD字符叠加，字符背景、字体大小、透明度、OSD类型、字符内容和位置可配。

◇ 机箱简洁：要求全金属机箱，整体尺寸210x165x30 (mm)；前置OLED液晶屏，可显示设备名称和IP信息。

◇ 系统稳定：要求全嵌入式ARM架构设计，支持嵌入式操作系统，系统稳定可靠；采用箱体散热，低功耗、无风扇设计，无噪音，支持7x24小时不间断运行。

◇ 供电模式：要求支持适配器供电和POE供电，功率小于10W。

◇ 在线升级：要求支持网络在线升级；支持设备批量升级。

◇ 状态监测：要求支持WEB配置管理，支持信号分辨率、锁定状态、编码分辨率和码率实时动态显示。

◇ 维护便捷：要求支持故障模块快速拆卸，单节点故障不影响整个系统运行，平均故障修复时间MTTR不大于1分钟。

3

台

9

输出节点机

◇ 全国产化：要求全面满足国产化要求，设备的处理芯片、内存、存储、网络、音视频采集等器件均采用国产化芯片，自主可控，安全可靠。

◇ 超清晰体验：要求支持超高清4K@P60全链路处理，呈现高品质视频画面，给用户带来超清晰视觉体验。

◇ 低延时传输：要求支持端到端延时<50ms，确保信号传输的流畅性与实时性，给用户带来极低延迟的操作体验。

◇ 高精度同步：要求支持基于全网络化分布式同步技术，实现系统内多节点协同处理，视频画面达到帧级同步显示效果。

◇ 视频自由显控：要求支持解码画面可自由放大或缩小，可多画面任意开窗漫游，单节点开窗数量不小于16路；支持多画面叠加输出显示，层级关系可调整。

◇ 音视频灵活调度：要求支持音频独立解码与音视频同步解码，结合分布式画面云系统的输入单元和调度单元，可实现音视频同步播放以及音频和视频信号的自由播放，支持8路音频混音播放。

◇ 音量调节：要求支持调节音量大小，支持多画面混音播放。

◇ 游动字幕：要求支持游动字幕显示功能，可设置游动字幕显示位置、背景颜色、字体大小和颜色、游动速度和循环次数，支持跨屏显示。

◇ 大屏横幅：要求支持横幅显示功能，可设置横幅显示位置、背景颜色、字体大小和颜色，添加时间、文字、图片、温度、湿度等组件，支持跨屏显示。

◇ 信号标识：要求支持信号画面的标识显示功能，可设置标识显示位置，背景颜色、文字大小和颜色、图片大小、文字和图片形式，支持跨屏显示。

◇ 实时批注：要求可在解码画面上实时叠加批注信息，支持擦除、回退、前进操作，可实现画笔粗细、画笔颜色、板擦大小的控制，支持跨屏显示。

◇ 电子白板：要求支持书写白板的软件功能，可设置背景颜色、画笔粗细、画笔颜色、板擦大小的控制，支持跨屏显示。

◇ 超高清底图：要求支持超高分底图的点对点显示或缩放显示，可设置底图图集自动轮播，支持跨屏显示。

◇ 大屏拼控：要求高性能拼接处理，可对接LCD、DLP、LED等不同类型的显示单元，构建任意规模拼接墙，超画面拼接，可实现屏幕像素“点对点”高品质拼控效果。

◇ 机箱简洁：要求全金属机箱，整体尺寸210x165x30 (mm)；前置OLED液晶屏，可显示设备名称和IP信息。

◇ 系统稳定：要求全嵌入式ARM架构设计，支持嵌入式操作系统，系统稳定可靠；采用箱体散热，低功耗、无风扇设计，无噪音，支持7x24小时不间断运行。

◇ 供电模式：要求支持适配器供电和POE供电，功率小于10W。

◇ 状态监测：要求支持WEB配置管理，支持实时查看温度、运行时长、内存占用等系统信息，以及流地址、流抖动、流带宽、流帧率、丢帧、丢包、流类型、分辨率、延时等码流监测信息，方便排查问题。

◇ 在线升级：要求支持网络在线升级；支持设备批量升级。

◇ 维护便捷：要求支持故障模块快速拆卸，单节点故障不影响整个系统运行，平均故障修复时间MTTR不大于1分钟。

20

台

10

POE交换机

◇ 包转发率：不小于87Mpps。

◇ 交换容量：不小于432Gbps

◇ 固定端口：48个10/100/1000BASE-T以太网端口，4个千兆SFP；

◇ 要求支持POE供电

◇ 要求支持静态、动态、黑洞MAC表项

◇ 要求支持Guest VLAN、Voice VLAN

◇ 要求支持RRPP环形拓扑功能。

1

台

11

定制支架

主体框架采用国标4040铝合金搭建而成，方便安装，不占体积，可以重复多次利用，材质抗氧化，耐腐蚀，坚硬牢固等优点；包边材料采用SPCC优质冷轧钢板，板材表面进行脱脂，酸 洗，磷化，防静电。具体规格要求

32

套

12

专业辅材

根据现场要求配线,线长:8-15米距离,配公牛 PDU, 串口线,网线, 不包含布强电.

1

批