一、項目概況和采購范圍
1、項目概況：本項目為杭州灣地區環線并行線G92N（杭甬高速復線）寧波段一期工程第JD02標段項目情報板安全終端與安全網關談判采購。
2、采購內容和范圍:

細目號	資源名稱	參數及技術要求	單位	采購數量	備注
804-1-4	情報板安全終端	設備身份安全認證：情報板設備身份安全認證：為情報板簽發數字證書并存儲在信息 發布終端安全網關中，實現情報板設備和信息發布終端安全網關的綁定，保證每個設備都具 有唯一的合法身份。當情報板設備連接信息發布系統的時候（初始化、重啟等關鍵環節），通 過數字證書認證技術，實現情報板設備與信息發布系統之間的雙向身份識別。 w 數據簽名驗簽：發布信息簽名和驗簽：利用數字簽名技術，發布系統將消息進行數字簽名發到情報板做驗簽，情報板將驗簽結果回復發布系統做確認，確認無誤后執行發布命 令，此過程中涉及的簽名驗簽全部通過現網內的簽名驗簽服務器或認證網關實現對，這樣可 以保證發布信息的完整性、不可抵賴性、真實性，防止其它第三方非法篡改數據。 w 通訊轉發：安全網關除認證功能外，還能夠實現數據通訊轉發功能，可根據外場設 備的不同類型集成所需的軟件通訊接口。 w 設備初始化：（1）網絡配置；（2）安裝證書 （證書支持國密證書、標準證書）；（3） 證書更新 w 設備接入：（1）數字簽名（2）簽名驗證 w 認證信息發布：（1）數字簽名（2）簽名驗證（3）數據加密（4）數據解密 w 主機狀態上報：（1）網關健康狀態反饋 w 信息發布：（1）信息發布 （需根據不同廠商情報板進行定制） w 遠程管理：（1）系統升級（通過外網口，（發布系統端）固化的固定地址進行升級， 可采用定期升級的方式，安全網關主動去檢測升級包） w 終端性能： 加解密性能滿足高性能對稱密鑰及非對稱密鑰算法性能 3、 外場安全終端特點 w 應滿足如下要求：（1）產品達到工業級標準（2）產品符合國密標準（3）產品整體處 理能力（CPU 性能、算法性能）預留擴展性，便于兼容不同種類外場設備。 w 兼容性：前置模式外場設備通用性強；兼容現場 CA 系統； w 安全性：整體流程通過分中心認證加密、芯片選擇采用國密定型芯片； w 擴展性：遠程升級接口預留國密算法接口； w 易于維護：初始化設置后直接可以連線；軟件升級，升級包實現加密與校驗； w 自身安全機制：防常見攻擊、嵌入式剪裁 Linux。 w 產品尺寸：120mm×104mm×28mm（長×寬×高）； w 算法支持：高性能硬件實現 SM2、SM3、SM4、RSA2048、AES、SHA256 等算法（兼容發 布系統升級后的算法）； w 硬件接口：以太網電口：提供 2 個 10M/100Mbps 以上自適應以太網電口，支持 Bypass 功能；串口：提供 1 個 RS232 電平串口，接口物理形態 RJ45；電源接口：提供 1 個 220V 電源 輸入接口； w 指示燈：提供 1 個工作指示燈，工作時為綠色，未工作時滅；提供 1 個電源指示燈， 電源正常時為綠色，其他時候為滅； w 硬件配置：（1） 處理器：ARM 處理器；主頻 800M；（2） 內存：512MB，可升級至 1024MB 以上；（3）存儲：≥4GB 存儲空間； w 環境溫度：（1） GPS：外置有源天線，支持 GPS、BDS 等定位；（2） 溫度傳感器： 檢測范圍-40℃～+85℃；（3） 濕度傳感器：檢測范圍 0～100%濕度；（4）工作溫度：-40℃～ +60℃； w 防護等級：IP53 w 安全機制：抗 DPA、SPA 攻擊，存儲保護，電壓、頻率、溫度檢測等安全防護機制. w 電源及功耗：功耗：≤10W，設備無風扇設計；電源：220V 50Hz 市電。	套	57
804-14-1-14	安全網關	w 終端管理：（1）用戶管理，安全網關服務端支持用戶身份鑒別與身份認證，支持基于 USB KEY 的雙因子認證技術；（2）終端管理，對于安全伴侶（終端）支持通過證書認證方式， 僅通過認證的設備方可加入服務端管理及信息發布控制； w 證書管理：系統支持本地 CA 認證，支持兼容第三方 CA 認證；（1）證書請求；（2）證 書導入；（3）證書生成；（4）證書更新與下載；（5）支持本地 CA 和第三方 CA； w 策略管理：設置本系統采用的加密算法、配置該算法對應的加密策略（源-目的）（1） 加密策略配置、管理、策略查詢；（2）國際算法及國密算法配置 w 告警管理：提供設備自身硬件狀態時時檢測、展示與更新；提供對終端狀態的時間檢 測及告警；提供對網絡鏈路狀態的檢測；（1）告警信息顯示；（2）告警信息查詢；（3）配置 告警策略 w 系統管理：服務端系統運行的基礎配置模塊，軟件升級模塊及相關調試排查工具。包 括網絡配置、聯動管理、時間管理、配置管理、程序升級、調試工具。 w 管理工具：（1）安全接入網關中抓取指定條件的網絡數據包，用于進行網絡分析，抓 包后的文件需下載至管理終端本地；（2）通過安全接入網關向其它網絡設備發送 PING 網絡數 據包，可通過該數據包的返回結果判定當前網絡連接狀態。 w 部署支持：支持透明、路由工作模式；支持 ESP 傳輸模式和隧道模式； w 性能：（1）安全接入網關單臺支持不少于 50 臺終端設備網絡接入及并發網絡加密。 （2）產品平均無故障工作時間不低于 10000 小時；（3）加解密性能滿足高性能對稱密鑰及非 對稱密鑰算法性能，支持 ESP 傳輸模式和隧道模式；工作模式路由、透明。應滿足如下要求：（1）產品達到工業級標準（2）產品符合國密標準（3）產品整體處 理能力（CPU 性能、算法性能）預留擴展性，便于兼容不同種類外場設備。 w 兼容性：前置模式外場設備通用性強；兼容現場 CA 系統； w 安全性：整體流程通過分中心認證加密、芯片選擇采用國密定型芯片； w 擴展性：遠程升級接口預留國密算法接口； w 易于維護：初始化設置后直接可以連線；軟件升級，升級包實現加密與校驗； w 自身安全機制：防常見攻擊、嵌入式剪裁 Linux。 產品尺寸：1U 標準機架設備，可上架； w 產品配置：CPU 采用 Intel I3 處理器；內存 DDR3-16G；存儲容量 SATA 16G；電源 類型 ATX 單電源 220v； w 算法支持：可變情報板安全傳輸系統符合《GM/T 0022-2014 IPSec VPN 技術規范》 的相關要求，支持 RSA-AES-SHA1、SM2-SM4-SM3 等密碼算法套件，能平滑接入已完成建設的交通信息發布系統，實現可變情報板的安全防護升級和加固； w 硬件接口：RJ-45 千兆網口 x 4, USB,管理網口, RS232 接口、電源口等； w 部署及集成功能：安全接入網關部署在機房內部，處于網絡邊界位置，主要用于對終 端安全伴侶的身份認證、傳輸數據加密及認證、斷線告警、狀態展示等功能。同時支持與情 報板信息發布系統進行告警聯動。 w 環境溫度 （1）工作溫度 -10℃～+60℃； （2）存儲溫度 -20℃～+70℃； （3）相對濕度：5%~95%相對濕度，無冷凝。	套	1
	合計

3、交貨期: 2023年8月30日前到貨。
4、貨物質量標準或主要技術性能指標: 滿足國家相關標準要求，詳見參數及技術要求。 質保期叁年，自安裝完成，驗收合格交工之日起計算。
二、供應商資格要求
1、參加本次采購活動的供應商應當是中華人民共和國境內的法人，同時還應具備如下條件：
（1）資質最低要求：具備獨立法人資格，具有增值稅一般納稅人身份，持有有效的營業執照。投標人為代理商的，須提供設備原廠家的項目唯一授權書。
（2）財務最低要求: 投標人注冊資本金不低于500萬元。
（3）業績最低要求: 要求2020年7月1日至響應截止日期間有安全終端與安全網關等的供貨業績（以合同為準），2020年、2021年、2022年至少有一個供貨合同滿足合同金額不低于50萬元，如投標人為代理商的可以是代理品牌原廠家的業績。
（4）信譽最低要求: 近三年內（自2020 年07 月01日至響應截止日期間）供應商及其法定代表人、擬委派項目負責人無行賄犯罪行為（查詢結果以中國裁判文書網（http://wenshu.court.gov.cn/）網站頁面顯示內容為準并截圖，時間以法院判決書判決日期為準）【查詢方式：高級檢索?全文檢索（分別檢索供應商、其法定代表人、擬委派項目負責人）?案由（供應商選擇“單位行賄”，法定代表人和擬委派項目負責人選擇“行賄”）?裁判日期（至少為要求查詢開始時間至本公告發出之日）】
2、與采購人存在利害關系可能影響采購公正性的法人、其他組織或者個人不得參加本項目采購活動的；單位負責人為同一個人或存在控股、管理關系的不同單位不得參加同一標段（包件）采購活動的。
3、本次項目不接受聯合體參加采購活動。
三、采購文件的獲取
1、采購文件網上下載時間： 2023 年 07 月 31 日至 2023 年 08 月 01日（北京時間，下同）。（不得少于2個工作日）

本招標項目僅供正式會員查看，您的權限不能瀏覽詳細信息，請點擊注冊/登錄，聯系工作人員辦理入網升級。

聯系人：陳經理
電話：010-83551561
手機：13717815020 (歡迎撥打手機/微信同號)
郵箱：kefu@gdtzb.com
QQ：1571675411