银企直联双活建设项目-ssl网关采购项目原厂商征集公告
· 2024-08-19
银企直联双活建设项目 -SSL网关采购项目原厂商 征集公告
根据 兴业银行银企直联双活建设项目部署 需要，现公开对 银企直联双活建设项目 -SSL网关 采购 项目进行 原厂商 征集 ，有关事宜公告如下：
一、 采购需求及资格要求
1.1. 采购需求
本次采购数据中心级别 硬件SSL网关设备 若 干台 。具体如下：
|
产品名称 |
单台 参数配置 |
部署地及 数量 |
|
SSL网关 |
SSL应用安全网关 电源：400W-600W冗余热插拔 风扇：冗余风扇 标准：不大于2U标准机架设备 端口：≥4个万兆光口（含4个对应的接口的多模光纤模块），≥8个千兆电口； 管理：含串口、带外管理口 SSL性能： （1）≥4核8线程CPU X1，≥1T硬盘，≥32G内存， （2）RSA2048：≥40KTPS，SM2：≥11KTPS； （3）并发连接：≥2M，最大吞吐：≥22G； 网络性能： ∙ L4层协议：新建≥1.25M，并发≥16M，最大吞吐≥37G； ∙ L7层协议：新建≥3.3M，并发≥5M，最大吞吐≥37G 功能： ∙ 支持L3、L4、L7服务器负载均衡 ; ∙ 支持TLS1.0、TLS1.1、TLS1.2和TLS1.3等协议； ∙ 支持国产密码算法：SM2、SM3、SM4等；支持ECC-SM4-SM3、ECDHE-SM4-SM3密钥套件；支持国际算法：AES、DES、RSA、ECC、SHA256等； ∙ 支持SSL加速、SSL卸载、连接复用、HTTP压缩、HTTP内容改写、HTTP反向代理转发和HTTP重定向等； 安装：原厂免费调试安装 服务：原厂3年7*24售后服务 |
上海 和 福州 各 若 干台 |
1.2. 技术 及服务 要求
1.2.1项目对接要求
现有的银企网上直联系统应用类型为C/S架构，企业或同业客户通过安装银企前置机代理软件或集成SDK包两种方式，与兴业银行银企网上直联系统进行基于HTTPS和TCPS协议的数据交互。部署在客户侧的银企前置机代理软件以及SDK包集成了信安世纪SSL国密安全网关配套SDK，与银行一侧的信安世纪SSL国密安全网关（当前型号为NSNA68000）建立基于国密SSL协议的安全连接并进行通讯。
因客户（包括大型企业、同业集团总部客户）升级配合意愿度低，推动全部专线客户重新适配耗时周期长，因此要求原厂商提供的SSL应用安全网关产品必须能够与兴业银行存量客户端兼容，具体要求如下3点：
1、无需要求协调所有专线客户进行配套升级或者修改配套SDK，即可与SSL安全网关协商建立安全通信，不影响业务使用;
2、支持与银企网上直联系统现有使用的信安世纪SSL应用安全网关产品实现配置、密钥和证书等信息的自动同步，确保在系统故障和灾难场景下可以与信安世纪SSL应用安全网关实现快速切换。
3、招标人保留投标人所提供产品在招标人现场做试用的权利，检验是否达到以上的参数要求。
1.2.2技术要求
1 、 产品 易用性要求：具有良好的管理接口，易于管理，方便接入。
2、 产品 可靠性要求：可靠性要不低于99.99%，并且支持冗余部件发生故障时系统不宕机。
3、产品发展延续性要求： 主要技术方向及产品保证在未来 5年具有延续性 。承诺所投设备 型号 从递交响应文件之日起销售周期不得少于 5 年，技术支持服务周期不得少于 6 年， 合 同 有效期内能确保相关型号设备正常销售供货。
4、产品具有较成熟的故障处理技术：具备自动故障检测、快速故障恢复能力、可靠的数据保护方案。
5、所提供的设备必须是全新、未使用过的，技术是先进的、设备是可靠的、质量是优质的，且符合中国的电力标准和安全防护标准。
1.2.3 服务要求
1、 中标人应依据合同文件要求对全部设备的型号、规格、数量、外型、包装及资料、文件共同进行验收，并对设备进行加电测试，验收合格后签署验货报告。
文章推荐：
更多商机查看，下载保标APP
扫码关注小程序，获取商机更容易
