网络通信与安全紫金山实验室 - 竞价公告 (CBPMLABS2023000263)
发布时间：2023-11-08 14:58:50 截止时间：2023-11-11 15:08:19
基本信息：
申购主题：SGKY20231000094分发与表决系统单向网关通讯设备
报价要求：国产含税
发票类型：增值税专用发票
付款方式：货到验收合格后付款
送货时间：发布竞价结果后30天内送达
安装要求：免费上门安装（含材料费）
预算：****** 人民币

收货地址：江苏省/南京市/江宁区/****
备注说明：
采购明细：

序号	采购内容	数量/单位	预算单价	品牌	型号	规格参数	质保及售后服务	附件

1

分发与表决系统单向网关通讯设备

2/台

报价时请备注

报价时请备注

1.国产化网关外型：19英寸机架式设备，高度不大于2U。 2.国产化网关硬件配置：配置至少2颗高性能国产CPU芯片，单个处理器核数不少于32，主频不小于2.6GHz，内存配置不低于64GB DDR4-2933内存；存储配置不少于960GB 企业级SSD；配置4口千兆电网口，可扩展2个万兆以太网接口；配置1+1冗余电源。 3.支持标准HTTP协议到UDP 协议的双向转换；在请求入口侧，将标准的HTTP协议转换成自定义的UDP协议，在响应出口前，将自定义的UDP协议转换成标准的HTTP协议，转换过程对用户侧透明，用户使用时无感知。 4.支持对数据流添加自定义标记功能，支持为每个请求包实时添加UUID、时间戳等标识，协助拟态环境下多个执行体应用解决因本地时间不一致、随机数不一致、唯一标识不一致、请求处理顺序不一致等多种不一致问题，降低执行体应用拟态化改造的难度和工作量。 5.预留扩展接口，支持扩展第三方私有协议，支持通过扩展库方式与其它基于TCP传输的拟态系统适配； 6.支持独立端口策略映射与配置，允许通过配置文件方式修改单向网关系统自身面向用户侧的TCP监听端口和面向表决器侧UDP监听端口； 7.支持允许通过配置文件修改面向分发器的UDP转发端口。 8.网络端口类型可支持千兆、万兆及其混合配置，协议支持不同类型间网口转发。 9.内置防火墙功能，支持一键配置，支持对协议转换端口的主动防护，默认仅开启面向用户侧的TCP监听端口、面向表决器侧UDP监听端口、面向运维人员的SSH端口，其中后两个端口只向特定的IP段开放，进一步保障安全性。 10.支持链接数速率管理，支持一键配置，可按需配置每秒允许新建的链接数量，可避免将DDOS类流量攻击的压力传导至后方的分发器和执行体； 11.支持日志功能，以日志文件方式对进出的所有请求和响应信息进行记录，协助用户快速定位问题，降低执行体应用拟态化改造的难度和工作量。 12.实现在拟态多路分发和裁决框架下的丢包检测与重传机制，确保引入单向性后的系统通信可靠性。 13.网关性能指标：平均网络延时不大于3ms,在千兆环境下最大吞吐量不小于600Mbps。

质保3年