移动警务(德州交警).docVIP

主要设备及技术规范 序号 系统名称 相关设备及工作 数量 单位 备注 第一部分：无线安全平台接入设备 1 SQY42-B GPRS/CDMA/3G安全接入系统 2U 机架式/处理器：INTEL P-E5200 2.5G/2G内存/电子盘:128M /网络控制：10/100/1000M×2 /电源：250W Linux平台、程序防擦除；提供基于GPRS/CDMA/3G的安全通信，单台最大用户数5000；最大同时连接数：1024；并发会话数 128；每秒可建立VPN连接数50个；包延时100ms；数据加解密速度 100Mbps；支持转发模式、隧道模式，支持与SQY42-D集成部署，同时支持智能手机接入及笔记本接入。 1 套 无线安全平台接入设备需符合如下公安部规定的标准《公安信息公网移动接入及应用系统建设技术指导书》及《公安信息移动接入及应用系统建设技术指导书管理暂行规定》（公信通[2006]541号）《移动警务B/S应用安全接入规范》国家密码管理局《商用密码产品使用管理规定》（2007年第8号文）《金盾工程总体方案设计》公安部69号令《道路交通安全违法行为处理程序规定》公安部号令《机动车驾驶证申领和使用规定》公安部72号令《机动车登记规定》 2 鉴别评估管理服务系统TSBS-S-1000L 1U机架式，单颗Xeon X3430 2.4GHz四核处理器，8GB DDR3内存（最大32GB），2个3.5寸 300GB 热插拔SAS硬盘（最大4块），支持RAID0、1,集成双千兆以太网接口 实现移动用户身份认证及终端安全策略的管理、移动身份证书注册管理、移动终端安全评估和访问异常阻断控制、移动终端运行状态的监测。 1 套 3 设备证书管理中心 CA服务器 2U 机架式/处理器：INTEL P-E5200 2.5G/2G内存/1个3.5寸 300GB SAS硬盘/网络控制：10/100/1000M×2 /电源：250W 集成CARALDAP，实现CA认证、注册服务，2万用户。 1 套 4 数据应用代理系统 1U机架式，单颗Xeon X3430 2.4GHz四核处理器，4GB DDR3内存（最大32GB），2个300GB 3.5寸热插拔SAS硬盘（最大4块），支持RAID0、1，集成双千兆以太网接口 用于C/S应用模式，移动警务应用服务器群组通过该组件访问公安信息网。该组件在移动接入区和公安信息网同时部署，在安全隔离区隔离网闸的配合下，完成移动警务应用服务器和公安信息网的安全数据交换。 1 套 5 数据请求服务系统 1U机架式，单颗Xeon X3430 2.4GHz四核处理器，8GB DDR3内存（最大32GB），2个3.5寸 300GB 热插拔SAS硬盘（最大4块），支持RAID0、1，集成双千兆以太网接口 用于C/S应用模式，移动警务应用服务器群组通过该组件访问公安信息网。该组件在移动接入区和公安信息网同时部署，在安全隔离区隔离网闸的配合下，完成移动警务应用服务器和公安信息网的安全数据交换。 1 套 6 隔离网闸 安全隔离与信息交换系统 千兆级设备，2+1架构；网络吞吐量：600Mbps；时延：0.7ms；最大受控协议通道：256个,单个协议通道并发连接数：32767；所有协议通道并发连接数：65535; 内部交换带宽:2Gbps；支持标准TCP、UDP。 1 套 7 移动警务信息管理平台 移动警务信息管理平台部署在移动安全管理服务器上，提供对整个移动警务系统的用户管理、权限管理、安全设备管理、日志审计等管理功能。 1 套 8 防火墙 千兆型防火墙 包过滤防火墙，放置在移动接入网与移动公网之间，标配4个SFP插槽，8个10/100/1000BASE-T端口,同时可用端口总数不少于12个，且每个端口均可连接独立的安全域。吞吐率(bps)：2.5Gbps 最大并发连接数：120万 支持基于802.3ad标准的多端口聚合，实现零成本扩展带宽,支持防火墙多WAN口备份和负载均衡。 1 套 第二部分：终端安全加密 1 安全智能TF卡 1、物理特性：1）硬件接口：Micro SD；2）存储器保存：至少10年；3）存储器擦写次数：至少100000次；4)、存储容量：≥2GB 2、性能：1）硬件协处理器支持 RSA（1024bit）算法；2）内置 SM1算法引擎，加解密速度≥2Mbps；3）数据签名1024位（带 CRT）：≥15次/S；4）RSA密钥的产生1024位（带 CRT）：≥20次/S。5）支持运行WINDOWS Mobile 5.0 以上、Symbian S60第三版、BREW 3.15、Windows CE 6.0以上等操作系统的智能手机。 3、产品资质：产品通过国家密码管理局审查、测试并