序号

拟采购物资设备名称

计量单位

数量

规格型号

非招标采购理由

供应商

1

安全管理与控制平台

台

4

功能要求：（1）标记管理；（2）安全管理；（3）审计管理；（4）配置管理；（5）可信身份认证策略管理；（6）系统管理；（7）安全策略配置管理；（8）平台计算可信结构化保护；（9）关联分析和预警管理。

性能要求：（1）CPU≥8核，内存≥16GB，硬盘≥1000G；（2）并发连接数≥11,000；（3）数据的吞吐量≥400Mbps；（4）事件的吞吐量≥120Mbps；（5）管控的吞吐量≥40 Mbps；（6）最短响应延迟≤1秒；（7）网络接口≥2；（8）支持热备或负载均衡的集群模式；（9）≥600G SSD移动存储备份介质。

配置要求：（1）配置YDLinux操作系统；（2）配置安全管理与控制平台软件；（3）支持SQY20客票安全系统管理控制协议。

委托中国铁路物资股份有限公司于2019年10月31日在中国招标投标公共服务平台（http://www.cebpubservice.com/）、中国建设中国建设招标网（www.jszhaobiao.com.cn）和中国铁路北京局集团有限公司物资采购商务平台（www.jtcg.com）上同时发布招标公告，并于2019年10月31日至2019年11月6日发售招标文件。

截止日至2019年11月6日,该包件购买招标文件不足3家,未予开标。

2019年11月7日重新发布招标公告，截止日至11月13日，该包件有且仅有1家公司购买招标文件，未予开标。

根据《中国铁路北京局集团有限公司招标投标管理办法（试行）》（京铁企法【2019】88号）第四十八条及《北京铁路局物资采购管理办法》（京铁物【2016】370号）第十六条“有下列情形之一的，可以选用单一来源采购方式：投标人少于三个，经重新招标投标人扔少于三个，且潜在供应商仅有一家。”，拟采用单一来源采购方式进行采购。

深圳市永达电子信息股份有限公司

2

加密机

台

1

国家指定加密机，支持负责SM1、SM2、SM3、SM4密码算法，符合YD-SOMN接口规范,身份鉴别:IC卡接口；支持TCP/IP协议；加密速率：大于20M/S；签名数率：每秒1500次。

3

加密卡

块

1

支持国密算法SM1/SM2/SM3的加密卡，支持SQY20认证接口，支持SM1、SM2、SM3算法；加密速率：2M/S；数字签名速度：每秒60次/秒。

4

安全通讯平台

台

2

功能要求：（1）支持SM1/SM2/SM3/SM4密码算法；（2）支持250个节点；（3）支持多种通信模式；（4）支持多级互联；（5）支持集群；（6）支持安全管理；（7）支持机密性、完整性保护和访问控制；（8）支持通讯审计；（9）支持SQY20客票安全系统管理控制协议。

性能要求：（1）传送4K大小的安全交易数：≥100笔/秒；（2）传送1K大小的安全交易数：≥500笔/秒。

5

可管控应用防火墙

台

2

功能要求：（1）对联网终端的应用访问控制，支持从网络层到应用层（3-7层）内容过滤和安全检查；（2）支持网络4-7层客票专有协议内容过滤和安全检查；（3）支持应用级访问控制，客票交易的授权访问控制、验签；（4）支持恶意代码安全监测：（5）YD-SOMN安全管理协议标准接口；（6）配置可管控千兆应用防火墙软件；（7）支持均衡负载与带宽管理。

性能要求：（1）标准1U设备；（2）并发连接数120万；（3）网络接口处理能力：4G；（4）4个SFP扩展插槽；（5）4个10/100/1000BASE-T端口。

6

配置管理主机

台

1

CPU ≥1*4；主频≥2.6GHZ；内存≥8GB；硬盘≥1000GB；网络接口10/100/1000M:≥2个；串口≥2；USB口≥4；19寸液晶显示；WINDOWS 7操作系统；配置永达安全集中配置软件

7

可管控防火墙

台

2

配置交流双电源；千兆电口≥8，千兆光口≥8，交流双电源；实际配置SSL VPN并发用户数≥100；配置3年IPS，AV，URL过滤特性库升级服务；支持并配置硬件电口Bypass卡（GE电口≥4个）；防火墙吞吐量≥20Gbps；最大并发连接≥1000万；每秒新建连接≥40万；可识别应用层协议数量≥5000种（提供功能截图）；支持Radius、TACACS、SecurID、AD、LDAP认证服务器（需提供功能截图） 。

8

安全隔离与信息交换设备

台

2

专用工控设备的软硬件一体化产品，双主机加专用隔离部件；内外各四个千兆网络接口；采用双冗余电源；内部通信采用专有协议，支持4Gbps通信带宽，并发连接10万，提供常见应用协议的代理、安全过滤及访问控制功能；含三年原厂服务.

9

接入交换机

台

2

配置≥24个千兆电口，≥2个SFP+光纤端口（模块满配），交换容量≥600Gbps，包转发率≥72Mpps，冗余电源，支持背板堆叠,支持PVST协议。

10

机柜

个

1

尺寸600mm*1100mm*2200mm，含KVM切换器、PDU、托盘、柜内交换机等。