企業(yè)ERP系統(tǒng)安全解決方案

第第#頁SM2、SM3、SM4國密算法，及DES、3DES、AES、RSA、SHA1、SHA256、SHA512等國際算法，為各類業(yè)務(wù)系統(tǒng)提供高速、穩(wěn)定、可靠的密碼服務(wù)，滿足各類應(yīng)用對非對稱/對稱數(shù)據(jù)加解密運算、完整性校驗、真隨機(jī)數(shù)生成、密鑰生成與管理等功能的要求，確保用戶數(shù)據(jù)的機(jī)密性、真實性、完整性與抗抵賴性。加密機(jī)2.產(chǎn)品功能?身份識別功能：支持使用非對稱算法的公鑰進(jìn)行用戶身份鑒別；?密鑰管理功能：支持密鑰的生成、存儲、更新、銷毀與備份與恢復(fù)；采用三級密鑰管理體系與權(quán)限分離的管理機(jī)制，包括主密鑰、密鑰保護(hù)密鑰及工作密鑰，密鑰均以密文形式存在于加密機(jī)內(nèi)部，密鑰管理安全；真隨機(jī)數(shù)生成功能：采用經(jīng)國密局批準(zhǔn)使用的物理噪聲源產(chǎn)生器生成真隨機(jī)數(shù)，確保密鑰安全；數(shù)據(jù)加密／解密功能：加密機(jī)提供對一個數(shù)據(jù)串進(jìn)行加密/解密功能，可以用來對報文、磁道信息等數(shù)據(jù)進(jìn)行安全保護(hù)；簽名/簽名驗證功能：支持非對稱算法的私鑰對數(shù)據(jù)進(jìn)行簽名，使用對應(yīng)的公鑰進(jìn)行簽名驗證；業(yè)務(wù)連續(xù)性功能：支持?jǐn)噫溞迯?fù)功能，支持多機(jī)并行及負(fù)載均衡；日志審計功能：支持對服務(wù)器密碼機(jī)的操作行為進(jìn)行審計。3.功能指標(biāo)算法支持：對稱算法主要包括SM1/SM6、3DES、AES、DES等，模長大于等于128位，非對稱算法包括RSA1024、RSA2048、SM2，雜湊算法支持SHA1、SHA256、SHA512、SM3,默認(rèn)為SHA1,產(chǎn)生的摘要結(jié)果大于等于160位，可以滿足不同強(qiáng)度的要求；?支持符合X509v3標(biāo)準(zhǔn)證書的解析，獲取證書中的任意主題信息以及擴(kuò)展項信息；?豐富的接口支持：支持C接口、JAVA接口，與國際標(biāo)準(zhǔn)接口PKCS#11、CSP、CNG、JCE、X.509等接口；?兼容性：支持Windows、Linux、AIX、Solaris、FreeBSD等主流操作系統(tǒng)；性能指標(biāo)：SM1算法加解密速率：70Mbps;1024位RSA簽名速率：大于1000次/秒；1024位RSA驗簽速率：1500次/秒；1024位RSA密鑰生成：1對/秒；穩(wěn)定性：系統(tǒng)平均無故障時間大于40000小時。第6章產(chǎn)品配置及報價6.1本期建設(shè)方案產(chǎn)品報價方案1）軟件產(chǎn)品報價方案序設(shè)備名稱作用數(shù)價格優(yōu)惠價備注

號量1簽名取證系統(tǒng)對業(yè)務(wù)系統(tǒng)提供簽名驗證、簽名存儲、證書管理、簽名取證等功能。1套2數(shù)字證書受理系統(tǒng)（外部LRA）提供可信第三方證書申請、下載、注銷、更新等各項具體的證書業(yè)務(wù)的服務(wù)。1套3數(shù)字證書簽發(fā)系統(tǒng)（企業(yè)版CA）企業(yè)內(nèi)部自建CA系統(tǒng)，由企業(yè)自主簽發(fā)證書。1套4數(shù)字證書審批系統(tǒng)（企業(yè)版RA）企業(yè)內(nèi)部自建RA系統(tǒng)，由企業(yè)自主進(jìn)行證書的申請、更新、注銷等操作。1套

5安全存儲系統(tǒng)提供交易數(shù)據(jù)的第三方存儲服務(wù)功能，對交易數(shù)據(jù)進(jìn)行加密存儲。包括服務(wù)器與客戶端兩部分。1套6東方中訊數(shù)字證書應(yīng)用中間件軟件為各類B/S、C/S應(yīng)用系統(tǒng)提供基于數(shù)字證書的身份認(rèn)證、數(shù)字簽名、驗簽、加解密等功能。包括服務(wù)器與客戶端兩部分。1套預(yù)算合計：2）硬件產(chǎn)品報價方案序號設(shè)備名稱作用數(shù)量價格優(yōu)惠價備注1簽名驗證服對客戶端的數(shù)字1

務(wù)器簽名數(shù)據(jù)、原文數(shù)據(jù)進(jìn)行服務(wù)端的驗證，保證數(shù)據(jù)的完整性。臺2安全接入網(wǎng)關(guān)網(wǎng)絡(luò)接入設(shè)備，對用戶進(jìn)行身份驗證、訪問權(quán)限控制的設(shè)備。1臺3數(shù)字證書存儲介質(zhì)USB-KEY數(shù)字證書存儲私鑰加密設(shè)備。1個4加密機(jī)（密鑰設(shè)備）自建CA簽發(fā)數(shù)字證書密鑰管理服務(wù)器。1臺5時間戳服務(wù)器面向ERP系統(tǒng)提供時間戳服務(wù)，為ERP系統(tǒng)提供其所需要的可信時間服務(wù)，確保業(yè)務(wù)時間環(huán)境的真實可靠與1臺

可信。6時間源服務(wù)器從衛(wèi)生獲取時間的設(shè)備。1臺7CA認(rèn)證管理服務(wù)器部署CA認(rèn)證軟件系統(tǒng)，配置要求：2UCPU2.0GHz8核，內(nèi)存8G1333MHz,硬盤SAS/SATA1T。1臺預(yù)算合計：6.2后期售后服務(wù)及產(chǎn)品報價方案序號設(shè)備名稱作用數(shù)量價格優(yōu)惠價1軟硬件售后服務(wù)支持質(zhì)保期后的每年系統(tǒng)維護(hù)費用（提供軟件產(chǎn)品升級、數(shù)字證書服務(wù)、售后