招标代理公司（立即查看） 受业主单位（立即查看） 委托，于2025-07-02在采购与招标网发布 巢湖二中初中部校园网络保障更正公告4[2025]。现邀请全国供应商参与投标，有意向的单位请及时联系项目联系人参与投标。 巢（略）络保障更正公告4 一、项目基本情况原公告的采购项目编号：（略）AMMHZ（略）原公告的采购项目名称：巢（略）络保障首次公告日期：（略）年（略）月（略）日二、更正信息更正事项：☑采购公告☑采购文件□采购结果更正内容：一、现针对本项目少数投标人对本项目的疑问作（略）关关于参数“1.硬件架构：传输速率‌：（略）Mbp（略）‌；转发性能‌：包转发率（略）Gbps，交换容量（略）Gbps‌；硬件架构‌：基于CPU+NP异构转发架构，控制与转发（略）离，单槽位带宽最大（略）Gbps‌；4×SIC插槽、2×WSIC插槽、2×（略）SIC插槽‌；支持扩展至6×WSIC插槽、4×（略）SIC插槽‌；4×（略）GE光口（可切换为GE光口）、8×GE电口（支持WANLAN切换）；内置防火墙，支持VPN、QoS策略‌；融合能力‌：（略）由、交换、安全、WLAN等功能，支持多业务一体化‌；”疑问1：根据客户实际的部署位置需求，以上要求中提出的业务端口数量无需过多，满足客户实际业务需求即可的问题；答复1：业务端口数量不仅仅需要满足现有业务需求，还要考虑未来3-5年的业务拓展需要。目前校园办公、装备等信息化程度越来越高，且随着管理的精细化要求，需预留足够的端口数量以满足后期业务拓展需要。且（略）场的调研，确认有三家及以上设备生产厂家的产品完全符合我方招标文件中技术参数要求，参考（略）科、长亭科技、中电安科。故保持该参数不变，不予修改。关于参数“2.产品具备≥4个千兆电口，≥4个光电复用接口；≥1个MGT接口；支持扩展（略）G1T2T硬盘；支持扩展双冗余电源；防火墙吞吐量≥2Gbps，最大并发连接数≥（略），每秒新建连接数≥1.9（略）；标配IPSECVPN（略）授权，标配8个SSLVPN用户授权，SSLVPN并发用户数最大支持扩展到（略）个。（合同签订后供货前提供配置与检测效果截图）”疑问2：要求供应商在合同签订后供货前提供包含上述性能参数的功能界面截图，既不符合安全产品的实际技术特性，也难以保证截图的真实性与代表性的问题。回复2：要求提供“合同签订后供货前提供功能界面截图”为了防止少数投标人虚假应标、虚假响应等情况发生，节约后期对产品质量审核的成本和精力，切断不诚信行为发生。（二）防火墙关于参数“■1.硬件架构：产品具备≥8个（略）自适应电口，≥8个SFP接口，≥2个SFP+接口；防火墙吞吐量≥（略）Gbps，最大并发连接数≥（略），每秒新建连接数≥（略）；标配IPSECVPN（略）授权，标配（略）个SSLVPN用户授权，SSLVPN并发用户数最大支持扩展到（略）个。（响应文件中提供功能界面截图）”疑问1：要求供应商在合同签订后供货前提供包含上述性能参数的功能界面截图，既不符合安全产品的实际技术特性，也难以保证截图的真实性与代表性的问题。回复1：要求提供“合同签订后供货前提供功能界面截图”为了防止少数投标人虚假应标、虚假响应等情况发生，节约后期对产品质量审核的成本和精力，切断不诚信行为发生。关于参数“2.服务器负载均衡：提供智能SmartDNS功能，实现当外部用户访问内部服务器时，指定运营商用户解析成对应的运营商IP；3.提供加权哈希和轮询、加权最小会话算法，并对服务器健康性进行检测（TCP、UDP、ICMP），提供服务器会话保持与会话过载保护功能，保障业务连续性与过载防护；（合同签订后供货前提供功能与检测效果截图）■4.提（略）由器与虚拟交换机；提供BFD检测；提供OSPF、BGP、ISIS（（略）由协议非透传）、提供基于时间与应用（略）由，并可以与监测对象关联（TCP（略）HTTPDNS等），监测对象失败时，（略）端沙箱功能，当设备本身无法判定是否（略）沙箱进行未知威胁检测，返回（略）沙箱检测未知威胁的完（略）证据链；移动运维（略）：设备支持手机（略）巡检，支持定期自动巡检和按CPU、内存、会话触发的智能巡检，支持手机（略）对设备进行监控：包含多设备集中监控CPU、内存、IP、（略）版本；（略）机流量趋势、会话趋势、接口流量趋势图；应用及用户排名可视化展示；实时告警消息推送；许可证信息及到期提醒。（响应文件中提供功能界面截图；）5.功能开发与漏洞修复：要求自主研发产品，可根据安全需求开发新功能和修复产品漏洞，具备：IP信誉、URL过滤，（略）络微隔离（略）著作权，合同签订后供货前提供上述证明；■6（略）络接入功能，设备支持SPA功能，拥有独立的（略）信任策略配置界面，可基于用户身份、终端标签和应用资源进行安全管控；拥有独立的终端标签日志界面，支持展示用户名、IP（略）等；提供策略优化与策略助手功能；策略优化可对当前策略进行多维度（略）析，包括策略创建时间、首次命中时间、最近一次命中时间、最近未命中天数等；策略助手支持关联策略ID进行获取流量，并支持策略聚合条件，可一键生成策略，满足新业务上线策略梳理要求（响应文件中提供功能界面截图）；■7.基于满足等级保护2.0（略）安全扩展要求，支持基于安全域IoT策略控制，支持IoT终端识别、终端行为、准入名单模板配置；支持IoT（略）络摄像机等）、厂商、型号、MAC地址、IoT监控模板、认证状态、更新时间、可信、当前上下行流量等，实现IoT的管控与可视化；（响应文件中提供上述功能截图）9.提供应用识别、智能运维（略），IPSECVPNSSLVPN功能。（略）.★（略）.合同签订后供货前需提供实物样品逐条功能演示。”疑问2：请提供三家满足上述参数的证明材料并给出合理解释的问题。回复2：通过对上述问题（略）场调研，确认有三家及以上设备生产厂家的产品完全符合招标文件中技术参数要求，参考（略）科、长亭科技、中电安科。第十条“合同签订后供货前需提供实物样品逐条功能演示。”在6月（略）日项目更正公告中已明确取消，请及时关注项目最新信息。故保持该参数不变，不予修改。疑问3：从实际（略）络边界设备，6电4（略）里完全可以满足要求，另外标配IPSECVPN（略），SSLVPN并发用户数（略）个，请给出合理的解释。回复3：文件中接口要求“产品具备≥8个（略）自适应电口，≥8个SFP接口，≥2个SFP+接口；”接口方面充（略）结合了我单位实际情况和需求提出：除业务端口外，需要考虑管理端口、镜像端口（镜像流量供安全设备（略）析使用）、双机冗余扩展时的心跳接口、部（略）接口故障时的替代端口，另外考虑光口和电口的不同物理形态，千兆和（略）兆的不同速率表现，本次招标要求的接口数量已经为最低要求。另外我方在经过充（略）场调研，接口数量多少对产品成本影响微乎其微，（略）场主流品牌防火墙均能满足上述端口要求。2）“防火墙吞吐量≥（略）Gbps，最大并发连接数≥（略），每秒新建连接数≥（略）；标配IPSECVPN（略）授权，标配（略）个SSLVPN用户授权，SSLVPN并发用户数最大支持扩展到（略）个。”此处要求设备吞吐量等技术指标要求直接体现潜在投标人设备数据计算处理能力，（略）现有需求、未来三至（略）络高峰期的性能（略）络攻击时的性能余量设计。根据《GBT（略）-（略）络安全等级保护基（略）络架构-8.1.2.1（略）络设备的业务处理能力满足业务高峰期需要。本次所选设备为我校所需的最低性能，且经过充（略）场调研并参考主流厂家的技术指标，（略）Gbp（略）边界防火墙中处于低端性能，并不存在性能浪费，主流厂商均能满足此性能要求。（三）入侵防御关于参数“1.标准1U机架式设备；配置≥8个千兆电口，≥8个千兆光口，≥2（略）络层吞吐量≥（略）Gbps，IPS吞吐量≥5Gbps，并发会话数≥（略），新建会话数≥6（略）,配置（略）G存储空间用于存储威胁相关日志与报表；（合同签订后供货前提供功能界面截图；）疑问1：要求供应商在合同签订后供货前提供包含上述性能参数的功能界面截图，既不符合安全产品的实际技术特性，也难以保证截图的真实性与代表性的问题。回复1：要求提供“合同签订后供货前提供功能界面截图”为了防止少数投标人虚假应标、虚假响应等情况发生，节约后期对产品质量审核的成本和精力，切断不诚信行为发生。关于参数“2（略）站外链防护功能，具备对CC攻击的检测和防御能力、跨站脚本攻击的检测和防御能力、SQL注入攻击的检测和防御能力，（略）提供保护；（合同签订后供货前提供功能与检测效果截图）■3.入侵防御：（略）HTTPGet、Head、Put、Post等（略）多种协议方法检查，依据IP、TCP、UDP、IG（略）络层的各项参数设置特征，全面设置TCPIP应用层的特征比对内容，不受通信协议的限制；提供（略）多种特征的攻击检测和（略）络实时更新（响应文件中提供功能截图证明）；4.支持用户自定义报表，支持PDF报表格式，支持周期性报表输出，丰富的威胁日志内容，包含CVE-ID、漏洞描述信息和解决方案；（合同签订后供货前提供配置与检测效果截图）■5（略）端沙箱功能，当设备本身无法判定是否（略）沙箱进行未知威胁检测，返回（略）沙箱检测未知威胁的完（略）证据链；应用识别：可识别超过（略）种以上应用程序；支持SSL加密应用识别与控制，支持针对两种及以上移动应用的识别。（响应文件中提供上述配置截图）；■6.为了便捷的管理与运维，提供针对入侵防御的管理运维移动（略），并（略），通过移动终端实时查看主备入侵防御的运行状态，包括实时的流量、应用、设备资源使用率等，当出现告警事件，及时推送给移动运维（略），便于管理员快速定位与解决问题（响应文件中提供相应功能截图）；7.病毒过滤：基于流的病毒过滤，支持压缩病毒文件的扫描，超过（略）的病毒特（略）络实时更新；8.日志与报表：报表需要包含多视（略）,提供安全风险概览、安全风险（略）运行状况不同维度报表。（合同签订后供货前提供配置与检测效果截图）■9.支持（略）径检测工具通过（略）检测、模拟检测等检测手段，WEB界面图形化展现数据包经过的每个设备功能模块的处理过程，以便快速定位异常功能模块；支持（略）抓包工具，可以根据源地址、目的地址、应用、协议、源端口、目的端口、抓包报文文件大小等条件（略）抓包（响应文件中需要上述提供截图证明）；（略）.具有（略）著作权登（略）、攻击防护（略）、（略）络微隔离（略）。合同签订后供货前提供上述相关的证明。”疑问2：请给出至少三家满足以上功能的产品具体型号供潜在投标人核查。答复2：上述要求均基于（略）功能要求，大多数生产厂家均可定制服务或定制开发,我方就上述（略）场厂家进行了充（略）调研，已确认有三家及以上设备生产厂家的产品完全符合我方招标文件中技术参数要求，参考（略）科、长亭科技、中电安科等。故保持该参数不变，不（略）行为管理关于参数“1.硬件性能：标配≥1个MGT接口，≥（略）个千兆电口，≥（略）个千兆光口；1（略）络层吞吐≥9.4Gbps，应用层吞吐≥2.8Gbps，并发连接数≥（略），双电源；（合同签订后供货前提供功能界面截图）”疑问1：该参数定制过多的端口的问题。答复1：业务端口数量不仅仅需要满足现有业务需求，还要考虑未来3-5年的业务拓展需要。目前校园办公、装备等信息化程度越来越高，且随着管理的精细化要求，需预留足够的端口数量以满足后期业务拓展需要。（略）场调研，确认有三家及以上设备生产厂家的产品完全符合招标文件中技术参数要求，参考（略）科、长亭科技、中电安科。故保持该参数不变，不予修改。关于参数“■2.应用特征不少于（略）个