1、項(xiàng)目基本情況

原公告的招標(biāo)項(xiàng)目編號(hào)：E**************HB**1

原公告的招標(biāo)項(xiàng)目名稱(chēng)：貴州商學(xué)院白云新校區(qū)二期工程項(xiàng)目校園智能化項(xiàng)目——校園基礎(chǔ)網(wǎng)絡(luò)安全建設(shè)

原公告的標(biāo)段編號(hào)：E**************HB******

原公告的標(biāo)段名稱(chēng)：貴州商學(xué)院白云新校區(qū)二期工程項(xiàng)目校園智能化項(xiàng)目——校園基礎(chǔ)網(wǎng)絡(luò)安全建設(shè)

首次公告日期：****-**-** **:**

2、主要內(nèi)容

主要事項(xiàng) ：澄清答疑

更正日期 ：****-**-**

3、其他補(bǔ)充事宜

關(guān)于“貴州商學(xué)院白云新校區(qū)二期工程項(xiàng)目校園智能化項(xiàng)目——校園基礎(chǔ)網(wǎng)絡(luò)安全建設(shè)”的異議（質(zhì)疑）回復(fù)

各投標(biāo)人：

我單位收到某投標(biāo)人關(guān)于貴州商學(xué)院白云新校區(qū)二期工程項(xiàng)目校園智能化項(xiàng)目——校園基礎(chǔ)網(wǎng)絡(luò)安全建設(shè)（招標(biāo)項(xiàng)目編號(hào)：E**************HB**1）的異議（質(zhì)疑）函，現(xiàn)答復(fù)如下：

異議（質(zhì)疑）一：全網(wǎng)邊界防火墻技術(shù)指標(biāo)描述

質(zhì)疑事項(xiàng)：

3.IPSec VPN 隧道數(shù)≥****0,SSL VPN 并發(fā)在線用戶數(shù)≥****0;

▲5.提供**0G 光口≥2,萬(wàn)兆光口≥**,支持?jǐn)U展槽位≥2;

事實(shí)依據(jù)：

IPSec VPN 和SSL VPN 功能為VPN 設(shè)備的功能，不應(yīng)出現(xiàn)在防火墻設(shè)備的技術(shù)指標(biāo)要求中，并且本項(xiàng)目配備了資源訪問(wèn)控制系統(tǒng)平臺(tái)(零信任網(wǎng)關(guān))構(gòu)建加 密隧道，以此處的VPN 功能要求限制防火墻設(shè)備不合理，存在控標(biāo)傾向。

該防火墻設(shè)備要求(****字節(jié))吞吐量≥**0Gbps, 但硬件接口要求提供 **0G 光口≥2,萬(wàn)兆光口≥**,支持?jǐn)U展槽位≥2;遠(yuǎn)超**0G 吞吐。另外第9 條參數(shù)“9.配置雙電源，5年 IPS/AV/URL 特征庫(kù)，提供五年免費(fèi)原廠維保包含 系統(tǒng)軟件升級(jí)、非人為破壞故障硬件更換，不少于**0G 固態(tài)硬盤(pán)，5塊萬(wàn)兆多模光模塊，2塊**G 多模光模塊?！币笈渲玫?塊**G 光模塊，導(dǎo)致**0G 接口浪費(fèi)，參數(shù)設(shè)定不合理，存在控標(biāo)傾向。

修改意見(jiàn)：

建議刪除第3條： IPSec VPN 隧道數(shù)≥****0, SSL VPN 并發(fā)在線用戶數(shù)≥ ****0;建議將“提供**0G 光口≥2”修改為“提供**G 光口≥2”,或降低 硬件接口要求。

回復(fù)一：相關(guān)參數(shù)中功能模塊為校方安全管理實(shí)際功能要求，而且無(wú)指向具體某個(gè)廠商專(zhuān)有技術(shù)，僅需提供的產(chǎn)品具備相應(yīng)功能，并不限制產(chǎn)品功能的實(shí)現(xiàn)路徑；相關(guān)業(yè)務(wù)模塊配備為校方根據(jù)目前使用的實(shí)際情況，并為今后的各種擴(kuò)展可能性預(yù)留了一定的冗余量，不存在浪費(fèi)資源及過(guò)分設(shè)計(jì)的情況。招標(biāo)文件不予修改。

異議（質(zhì)疑）二：服務(wù)器區(qū)域防火墻技術(shù)指標(biāo)描述

質(zhì)疑事項(xiàng)：

▲4.提供**0G 光口≥2,萬(wàn)兆光口≥**,支持?jǐn)U展槽位≥2;。

事實(shí)依據(jù)：

該防火墻設(shè)備要求(****字節(jié))吞吐量≥**0Gbps, 但硬件接口要求提供 **0G 光口≥2,萬(wàn)兆光口≥**,支持?jǐn)U展槽位≥2;遠(yuǎn)超**0 G 吞吐。另外第8 條參數(shù)“8.配置雙電源，5年IPS/AV/URL 特征庫(kù)，提供五年免費(fèi)原廠維保包含 系統(tǒng)軟件升級(jí)、非人為破壞故障硬件更換，不少于**0G 固態(tài)硬盤(pán)，5塊萬(wàn)兆多 模光模塊，2塊**G 多模光模塊?！币笈渲玫?塊**G 光模塊，導(dǎo)致**0G 接口浪費(fèi)，參數(shù)設(shè)定不合理，存在控標(biāo)傾向。

修改意見(jiàn)：

建議降硬件接口要求。

回復(fù)二：相關(guān)參數(shù)中功能模塊為校方安全管理實(shí)際功能要求，而且無(wú)指向具體某個(gè)廠商專(zhuān)有技術(shù)，僅需提供的產(chǎn)品具備相應(yīng)功能，并不限制產(chǎn)品功能的實(shí)現(xiàn)路徑；相關(guān)業(yè)務(wù)模塊配備為校方根據(jù)目前使用的實(shí)際情況，并為今后的各種擴(kuò)展可能性預(yù)留了一定的冗余量，不存在浪費(fèi)資源及過(guò)分設(shè)計(jì)的情況。招標(biāo)文件不予修改。

異議（質(zhì)疑）三：管理區(qū)域隔離防火墻技術(shù)指標(biāo)描述

質(zhì)疑事項(xiàng)：

1、提供千兆 Combo 接口≥8,千兆電口≥2,萬(wàn)兆光口≥2,支持 SSL VPN

并發(fā)數(shù)≥**0,實(shí)配1個(gè)電源，可擴(kuò)展雙電源，實(shí)配 SSL VPN **0 用戶；

事實(shí)依據(jù)：

從實(shí)際應(yīng)用需求來(lái)看， Combo, 接口作為一種復(fù)用接口，由一個(gè)千兆電口和一個(gè)千兆光口組成，同一時(shí)間僅能使用其中一個(gè)。參數(shù)中已經(jīng)要求了千兆電口數(shù)量，要求≥8個(gè)千兆 Combo 接口，會(huì)造成接口資源的閑置和浪費(fèi)。從市場(chǎng)產(chǎn)品 情況來(lái)講，目前市場(chǎng)上主流的同級(jí)別、同功能防火墻產(chǎn)品，都不具備千兆 Combo 接口。將參數(shù)設(shè)置“千兆 Combo 接口≥8”遠(yuǎn)超市場(chǎng)主流配置，會(huì)極大地限制 潛在投標(biāo)人的范圍，可能存在排斥符合實(shí)際需求產(chǎn)品的情況。參數(shù)設(shè)定不合理， 存在控標(biāo)傾向。

修改意見(jiàn)：

建議修改為千兆光口、千兆電口、萬(wàn)兆光口的具體數(shù)量要求。

回復(fù)三：相關(guān)參數(shù)中功能模塊為校方安全管理實(shí)際功能要求，而且無(wú)指向具體某個(gè)廠商專(zhuān)有技術(shù)，僅需提供的產(chǎn)品具備相應(yīng)功能，并不限制產(chǎn)品功能的實(shí)現(xiàn)路徑；相關(guān)業(yè)務(wù)模塊配備為校方根據(jù)目前使用的實(shí)際情況，并為今后的各種擴(kuò)展可能性預(yù)留了一定的冗余量，不存在浪費(fèi)資源及過(guò)分設(shè)計(jì)的情況。招標(biāo)文件不予修改。

異議（質(zhì)疑）四：安全態(tài)勢(shì)感知技術(shù)指標(biāo)描述

質(zhì)疑事項(xiàng)：

5、提供攻擊路徑可視化，展示完整攻擊鏈和攻擊上下文信息，并支持從不 同維度展示威脅影響范圍；

6、支持 PS 簽名庫(kù)和 IPS引擎，威脅情報(bào)庫(kù)實(shí)時(shí)更新，重大安全事件**小 時(shí)內(nèi)更新；

8 、具備日志關(guān)聯(lián)、未知 C&C 異常檢測(cè)、隱蔽通道異常檢測(cè)、郵件滲透、 攻擊鏈關(guān)聯(lián)檢測(cè)和回溯，安全編排和自動(dòng)化響應(yīng)功能；

事實(shí)依據(jù)：

IPS引擎和 IPS簽名庫(kù)為IPS 設(shè)備核心功能，不應(yīng)作為安全態(tài)勢(shì)感知的技術(shù)指 標(biāo)；第5、8條技術(shù)參數(shù)要求項(xiàng)與某廠商設(shè)備參數(shù)完全一致，按此要求會(huì)極大地限制潛在投標(biāo)人的范圍，可能存在排斥符合實(shí)際需求產(chǎn)品的情況。參數(shù)設(shè)定不合理，存在控標(biāo)傾向。

修改意見(jiàn)：

建議刪除5,6,8條參數(shù)，或修改參數(shù)使其公平公正。

回復(fù)四：相關(guān)參數(shù)中功能模塊為校方市場(chǎng)調(diào)研后提出的安全管理實(shí)際功能要求，而且無(wú)指向具體某個(gè)廠商專(zhuān)有技術(shù)，僅需提供的產(chǎn)品具備相應(yīng)功能即可，并不限制產(chǎn)品功能的實(shí)現(xiàn)路徑；相關(guān)業(yè)務(wù)模塊配備為校方根據(jù)目前使用的實(shí)際情況。招標(biāo)文件不予修改。

異議（質(zhì)疑）五：態(tài)勢(shì)感知探針技術(shù)指標(biāo)描述

質(zhì)疑事項(xiàng)：

1.實(shí)配：萬(wàn)兆光口≥8個(gè)， GE 電口≥2個(gè)；配置雙電源；硬盤(pán)≥**T; 所 有 接口都需實(shí)際配置適配的光模塊；

5.應(yīng)用層吞吐量(開(kāi)啟IPS/AV)≥**Gbps,最大并發(fā)連接數(shù)(開(kāi)啟 IPS/AV)

≥**0萬(wàn)，每秒新建連接數(shù)(開(kāi)啟 IPS/AV)≥6萬(wàn)；

6.支持威脅情報(bào)庫(kù)、惡意文件庫(kù)、IPS 引擎實(shí)時(shí)更新，IPS 簽名數(shù)量≥****0, 其中CVE 高危漏洞簽名≥****0;

事實(shí)依據(jù)：

從實(shí)際應(yīng)用需求來(lái)看，**T 硬盤(pán)遠(yuǎn)遠(yuǎn)超過(guò)市場(chǎng)上主流的同級(jí)別、同功能態(tài)勢(shì) 感知探針產(chǎn)品。另外 IPS/AV為防火墻、 IPS設(shè)備的功能要求，不應(yīng)作為態(tài)勢(shì)感知探針的技術(shù)指標(biāo)要求，按此要求會(huì)極大地限制潛在投標(biāo)人的范圍，可能存在排斥 符合實(shí)際需求產(chǎn)品的情況。參數(shù)設(shè)定不合理，存在控標(biāo)傾向。

修改意見(jiàn)：

建議將硬盤(pán)要求降低，刪除5,6參數(shù)。

回復(fù)五：相關(guān)參數(shù)中功能模塊為校方安全管理實(shí)際功能要求，而且無(wú)指向具體某個(gè)廠商專(zhuān)有技術(shù)，僅需提供的產(chǎn)品具備相應(yīng)功能，并不限制產(chǎn)品功能的實(shí)現(xiàn)路徑；相關(guān)業(yè)務(wù)模塊配備為校方根據(jù)目前使用的實(shí)際情況，并為今后的各種擴(kuò)展可能性預(yù)留了一定的冗余量，不存在浪費(fèi)資源及過(guò)分設(shè)計(jì)的情況。招標(biāo)文件不予修改。

異議（質(zhì)疑）六：安全日志采集平臺(tái)技術(shù)指標(biāo)描述

質(zhì)疑事項(xiàng)：

2、提供分布式部署，支持多租戶模式，可根據(jù)具體需要對(duì)不同的組件進(jìn)行 分布式部署；

4、具備在采集界面配置 syslog 上傳、文件和目錄監(jiān)聽(tīng)、數(shù)據(jù)庫(kù) osquery 采 集 、kafka 、beats 采集等采集功能。文件日志采集，支持文件格式為 txt 、log 、 CSV 、gz 、zip 、tar、tar.gz 等文件格式的數(shù)據(jù)采集；

7、具備日志生命周期管理功能，能夠?qū)λ饕龜?shù)據(jù)進(jìn)行備份、歷史數(shù)據(jù)永久 歸檔、恢復(fù)。在備份日志時(shí)，可選擇備份部分需要的字段，有效節(jié)省存儲(chǔ)空間， 設(shè)置備份文件是否開(kāi)啟壓縮。

事實(shí)依據(jù)：

從實(shí)際應(yīng)用需求來(lái)看，此次只部署1臺(tái)設(shè)備，無(wú)法進(jìn)行分布式部署，參數(shù)要 求不符合實(shí)際情況；數(shù)據(jù)庫(kù) osquery 采集是數(shù)據(jù)庫(kù)審計(jì)的主要功能參數(shù)，不應(yīng) 作為安全日志采集平臺(tái)的技術(shù)指標(biāo)要求，第7條參數(shù)與深信服的設(shè)備參數(shù)完全一 致；按此要求會(huì)極大地限制潛在投標(biāo)人的范圍，可能存在排斥符合實(shí)際需求產(chǎn)品 的情況。參數(shù)設(shè)定不合理，存在控標(biāo)傾向。

修改意見(jiàn)：

建議刪除2,4,7條內(nèi)部分參數(shù)，或修改參數(shù)使其公平公正。

回復(fù)六：相關(guān)參數(shù)中功能模塊為校方市場(chǎng)調(diào)研后提出的安全管理實(shí)際功能要求，而且無(wú)指向具體某個(gè)廠商專(zhuān)有技術(shù)，僅需提供的產(chǎn)品具備相應(yīng)功能即可，并不限制產(chǎn)品功能的實(shí)現(xiàn)路徑；相關(guān)業(yè)務(wù)模塊配備為校方根據(jù)目前使用的實(shí)際情況。招標(biāo)文件不予修改。

異議（質(zhì)疑）七：漏洞掃描技術(shù)指標(biāo)描述

質(zhì)疑事項(xiàng)：

4、具備全面掃描、資產(chǎn)發(fā)現(xiàn)、系統(tǒng)漏洞掃描、弱口令掃描、WEB 漏洞掃描、 基線配置核查六種任務(wù)類(lèi)型，其中全面掃描支持系統(tǒng)漏洞掃描、WEB 漏洞掃描、 弱口令掃描同時(shí)執(zhí)行；

6 、產(chǎn)品支持對(duì)系統(tǒng)漏洞、 WEB 漏洞、基線配置、弱口令進(jìn)行掃描和分析， 可同時(shí)輸出包含系統(tǒng)漏洞掃描、 WEB 漏洞掃描、基線配置核查、弱口令掃描結(jié) 果的報(bào)表；

7、具備導(dǎo)出統(tǒng)計(jì)報(bào)表和詳細(xì)報(bào)告，統(tǒng)計(jì)報(bào)告包括綜述信息、風(fēng)險(xiǎn)概況、資 產(chǎn)風(fēng)險(xiǎn)列表、風(fēng)險(xiǎn)詳情、參考標(biāo)準(zhǔn)、安全建議等內(nèi)容；詳細(xì)報(bào)告包括風(fēng)險(xiǎn)概述、 資產(chǎn)風(fēng)險(xiǎn)列表、資產(chǎn)風(fēng)險(xiǎn)詳情等內(nèi)容，其中，基線風(fēng)險(xiǎn)會(huì)展示檢測(cè)結(jié)果、風(fēng)險(xiǎn)等 級(jí)、基線ID 、 基線項(xiàng)類(lèi)型、風(fēng)險(xiǎn)值、檢查點(diǎn)描述、解決方案等內(nèi)容。漏洞風(fēng)險(xiǎn)會(huì)展示風(fēng)險(xiǎn)頁(yè)面、風(fēng)險(xiǎn)等級(jí)、風(fēng)險(xiǎn)描述、危害影響、解決方案、參考資料、風(fēng)險(xiǎn) 舉證等內(nèi)容。

事實(shí)依據(jù)：

據(jù)我司查詢(xún)，該技術(shù)參數(shù)要求4,6,7項(xiàng)與深信服漏洞掃描設(shè)備參數(shù)完全一致； 漏洞掃描的技術(shù)指標(biāo)相關(guān)要求存在控標(biāo)傾向，此要求相當(dāng)于限制了其他代理商參 與投標(biāo)，具有一定的歧視性和排他性，明顯違反了中華人民共和國(guó)招標(biāo)投標(biāo)法相 關(guān)法律法規(guī)。后附查詢(xún)材料。

修改意見(jiàn)：

建議刪除相關(guān)技術(shù)指標(biāo)，或重新修技術(shù)指標(biāo)使其公平公正。

回復(fù)七：相關(guān)參數(shù)中功能模塊為校方市場(chǎng)調(diào)研后提出的安全管理實(shí)際功能要求，而且無(wú)指向具體某個(gè)廠商專(zhuān)有技術(shù)，僅需提供的產(chǎn)品具備相應(yīng)功能即可，并不限制產(chǎn)品功能的實(shí)現(xiàn)路徑；相關(guān)業(yè)務(wù)模塊配備為校方根據(jù)目前使用的實(shí)際情況。招標(biāo)文件不予修改。

異議（質(zhì)疑）八：數(shù)據(jù)管理及性能監(jiān)測(cè)系統(tǒng)技術(shù)指標(biāo)描述

質(zhì)疑事項(xiàng)：

6 、具備雙向流量審計(jì)，對(duì) Select 操作返回報(bào)文中執(zhí)行狀態(tài)(成功/失敗)、 返回行數(shù)、執(zhí)行時(shí)長(zhǎng)進(jìn)行審計(jì)，并能夠根據(jù)返回錯(cuò)誤碼和返回行數(shù)設(shè)置審計(jì)策略；

7、支持自動(dòng)對(duì)比不同時(shí)期的行為模型，以區(qū)分其操作趨勢(shì)變化，發(fā)現(xiàn)不同 時(shí)期的用戶、IP 地址、操作類(lèi)型、操作頻次的差異情況，從而發(fā)現(xiàn)訪問(wèn)異常；

事實(shí)依據(jù)：

據(jù)我司查詢(xún)，該技術(shù)參數(shù)要求項(xiàng)與深信服設(shè)備參數(shù)完全一致；技術(shù)指標(biāo)相關(guān) 要求存在控標(biāo)傾向，此要求相當(dāng)于限制了其他代理商參與投標(biāo)，具有一定的歧視 性和排他性，明顯違反了中華人民共和國(guó)招標(biāo)投標(biāo)法相關(guān)法律法規(guī)。

修改意見(jiàn)：

建議刪除。

回復(fù)八：相關(guān)參數(shù)中功能模塊為校方市場(chǎng)調(diào)研后提出的安全管理實(shí)際功能要求，而且無(wú)指向具體某個(gè)廠商專(zhuān)有技術(shù)，僅需提供的產(chǎn)品具備相應(yīng)功能即可，并不限制產(chǎn)品功能的實(shí)現(xiàn)路徑；相關(guān)業(yè)務(wù)模塊配備為校方根據(jù)目前使用的實(shí)際情況。招標(biāo)文件不予修改。

異議（質(zhì)疑）九：資源訪問(wèn)控制系統(tǒng)平臺(tái)技術(shù)指標(biāo)描述

質(zhì)疑事項(xiàng)：

4、為了保障用戶在國(guó)產(chǎn)化終端上的正常業(yè)務(wù)訪問(wèn)，零信任客戶端應(yīng)兼容主 流國(guó)產(chǎn)硬件CPU 的國(guó)產(chǎn)操作系統(tǒng)終端，需提供國(guó)產(chǎn)操作系統(tǒng)與零信任廠商的兼 容性證明，包括但不限于麒麟V**×龍芯、麒麟 V**× 龍芯LoongArch、麒麟 V** ×飛騰、麒麟 V**×鯤鵬、麒麟V**×兆芯、麒麟 V**×海光、麒麟 V**×海 思 麒麟；統(tǒng)信V** ×龍 芯 ( 3A****、3A****)、 統(tǒng)信V**× 龍 芯 ( 3A****)、 統(tǒng)信 V**×飛騰、統(tǒng)信V**× 鯤鵬、統(tǒng)信V** ×海光、統(tǒng)信V**×兆芯等，以上單一類(lèi) 型或相關(guān)系列兼容性證明及供應(yīng)商服務(wù)期內(nèi)無(wú)條件適配承諾函。

6、應(yīng)支持管理員直接在控制臺(tái)查看接入零信任系統(tǒng)的安全概覽，包括但不 限于TOP5 的風(fēng)險(xiǎn) IP、風(fēng)險(xiǎn)賬號(hào)、風(fēng)險(xiǎn)終端等風(fēng)險(xiǎn)實(shí)體，以及零信任設(shè)備、賬 號(hào)、終端相關(guān)的風(fēng)險(xiǎn)事件分布、風(fēng)險(xiǎn)事件趨勢(shì)、 TOP5 風(fēng)險(xiǎn)事件類(lèi)型等展示。

7、為強(qiáng)化系統(tǒng)認(rèn)證安全性，可配置在觸發(fā)異常環(huán)境的條件時(shí)，用戶需完成 增強(qiáng)認(rèn)證才可登錄。可配置的異常環(huán)境包括但不限于：帳號(hào)首次登錄、帳號(hào)在該 終端首次登錄、賬號(hào)在該地點(diǎn)首次登錄、賬號(hào)在新地點(diǎn)登錄、賬號(hào)在非常用地點(diǎn) 登錄、閑置帳號(hào)登錄、弱密碼登錄、異常時(shí)間登錄等；

8 、支持配置點(diǎn)擊工作臺(tái)的業(yè)務(wù)應(yīng)用即可直接拉起對(duì)應(yīng)的CS程序進(jìn)行訪問(wèn)， 包括但不限于瀏覽器、遠(yuǎn)程桌面或其他指定程序。

事實(shí)依據(jù)：

據(jù)我司查詢(xún)，該技術(shù)參數(shù)要求4,6,7,8項(xiàng)與深信服設(shè)備參數(shù)完全一致；漏洞 掃描的技術(shù)指標(biāo)相關(guān)要求存在控標(biāo)傾向，此要求相當(dāng)于限制了其他代理商參與投 標(biāo)，具有一定的歧視性和排他性，明顯違反了中華人民共和國(guó)招標(biāo)投標(biāo)法相關(guān)法 律法規(guī)。后附查詢(xún)材料。

修改意見(jiàn)：

建議刪除相關(guān)技術(shù)指標(biāo)，或重新修技術(shù)指標(biāo)使其公平公正。

回復(fù)九：異議（質(zhì)疑）內(nèi)容中第4、7項(xiàng)與招標(biāo)文件內(nèi)容不符，且為發(fā)布公告前招標(biāo)人的內(nèi)部參數(shù)，質(zhì)疑人獲取該參數(shù)來(lái)源的合法性存疑。相關(guān)參數(shù)中功能模塊為校方市場(chǎng)調(diào)研后提出的安全管理實(shí)際功能要求，而且無(wú)指向具體某個(gè)廠商專(zhuān)有技術(shù)，僅需提供的產(chǎn)品具備相應(yīng)功能即可，并不限制產(chǎn)品功能的實(shí)現(xiàn)路徑；相關(guān)業(yè)務(wù)模塊配備為校方根據(jù)目前使用的實(shí)際情況。招標(biāo)文件不予修改。

異議（質(zhì)疑）十：資源訪問(wèn)控制系統(tǒng)網(wǎng)關(guān)技術(shù)指標(biāo)描述

質(zhì)疑事項(xiàng)：

4、支持用戶安全日志提取，審計(jì)中心應(yīng)將具有異常登錄行為的用戶日志自 動(dòng)打標(biāo)簽為用戶安全日志，以便于管理員快速審計(jì)定位。用戶安全日志包括但不 限于：帳號(hào)安全(應(yīng)包含帳號(hào)首次登錄、異常時(shí)間登錄、非常用地點(diǎn)登錄、弱密 碼登錄、爆破登錄、閑置帳號(hào)登錄、帳號(hào)在新終端登錄等)、中間人攻擊、 SPA 安全(應(yīng)包含SPA 端口掃描、SPA 爆破攻擊、SPA敲門(mén)偽造、SPA重放攻擊、 SPA 安全碼泄漏等)、 cookie 劫持等。

5、可將用戶訪問(wèn)零信任系統(tǒng)的WEB 資源訪問(wèn)流量解密后鏡像給其它網(wǎng)絡(luò)流 量分析系統(tǒng)，如態(tài)勢(shì)感知等設(shè)備，以完善系統(tǒng)的用戶行為審計(jì)溯源能力，提升設(shè) 備自身的安全性。

事實(shí)依據(jù)：

據(jù)我司查詢(xún)，該技術(shù)參數(shù)要求4,5項(xiàng)與深信服設(shè)備參數(shù)完全一致；漏洞掃描 的技術(shù)指標(biāo)相關(guān)要求存在控標(biāo)傾向，此要求相當(dāng)于限制了其他代理商參與投標(biāo)， 具有一定的歧視性和排他性，明顯違反了中華人民共和國(guó)招標(biāo)投標(biāo)法相關(guān)法律法 規(guī)。后附查詢(xún)材料。

修改意見(jiàn)：

建議刪除相關(guān)技術(shù)指標(biāo)，或重新修技術(shù)指標(biāo)使其公平公正。

回復(fù)十：相關(guān)參數(shù)中功能模塊為校方市場(chǎng)調(diào)研后提出的安全管理實(shí)際功能要求，而且無(wú)指向具體某個(gè)廠商專(zhuān)有技術(shù)，僅需提供的產(chǎn)品具備相應(yīng)功能即可，并不限制產(chǎn)品功能的實(shí)現(xiàn)路徑；相關(guān)業(yè)務(wù)模塊配備為校方根據(jù)目前使用的實(shí)際情況。招標(biāo)文件不予修改。

異議（質(zhì)疑）十一：出口流量審計(jì)系統(tǒng)技術(shù)指標(biāo)描述

質(zhì)疑事項(xiàng)：

3.部署方式：集群部署；

5.支持態(tài)勢(shì)感知大屏顯示，支持安全態(tài)勢(shì)感知、網(wǎng)絡(luò)應(yīng)用質(zhì)量探針態(tài)勢(shì)感知、 服務(wù)器資產(chǎn)管理態(tài)勢(shì)感知；

6. 支持主流第三方 NAT 廠商對(duì)接實(shí)現(xiàn) NAT日志采集分析；

7.支持記錄存儲(chǔ) IPv6 日志信息，可針對(duì) IPv6 地址無(wú)狀態(tài)和有狀態(tài)的溯源；

8.內(nèi)建用戶在線表同步接口，實(shí)現(xiàn)對(duì)日志源的用戶 IP 字段實(shí)現(xiàn)實(shí)名標(biāo)簽自

動(dòng)關(guān)聯(lián)；與校園網(wǎng) AAA 服務(wù)器對(duì)接，實(shí)現(xiàn)賬號(hào)與 IP 地址間的關(guān)聯(lián)；

事實(shí)依據(jù)：

從實(shí)際應(yīng)用需求來(lái)看，此次只部署1臺(tái)設(shè)備，無(wú)法進(jìn)行集群部署，參數(shù)要求 不符合實(shí)際情況；態(tài)勢(shì)感知大屏顯示，支持安全態(tài)勢(shì)感知等為態(tài)勢(shì)感知平臺(tái)和態(tài) 勢(shì)感知探針的的主要功能參數(shù)，不應(yīng)作為出口流量審計(jì)系統(tǒng)的技術(shù)指標(biāo)要求，同 時(shí)本次項(xiàng)目中已經(jīng)采購(gòu)有態(tài)勢(shì)感知和態(tài)勢(shì)感知探針系統(tǒng)，按此要求不符合實(shí)際需 求，會(huì)極大地限制潛在投標(biāo)人的范圍，可能存在排斥符合實(shí)際需求產(chǎn)品的情況。 參數(shù)設(shè)定不合理，存在控標(biāo)傾向。

修改意見(jiàn)：

建議刪除相關(guān)參數(shù)，或修改參數(shù)使其公平公正。

回復(fù)十一：相關(guān)參數(shù)中功能模塊為校方安全管理實(shí)際功能要求，而且無(wú)指向具體某個(gè)廠商專(zhuān)有技術(shù)，僅需提供的產(chǎn)品具備相應(yīng)功能，并不限制產(chǎn)品功能的實(shí)現(xiàn)路徑；相關(guān)業(yè)務(wù)模塊配備為校方根據(jù)目前使用的實(shí)際情況，并為今后的各種擴(kuò)展可能性預(yù)留了一定的冗余量，不存在浪費(fèi)資源及過(guò)分設(shè)計(jì)的情況。招標(biāo)文件不予修改。

4、聯(lián)系方式