首頁
巢湖二中初中部校園網絡保障更正公告4
?
一、項目基本情況
原公告的采購項目編號：2025AMMHZ00077
原公告的采購項目名稱：巢湖二中初中部校園網絡保障
首次公告日期：2025年06月05日
二、更正信息
更正事項：?采購公告 ?采購文件 □采購結果
更正內容：
一、現針對本項目少數投標人對本項目的疑問作如下答復：
（一）網關
關于參數“1.硬件架構：傳輸速率?：10/100/1000Mbps，支持千兆以太網?；轉發性能?：包轉發率10Gbps，交換容量320Gbps?；硬件架構?：基于CPU+NP異構轉發架構，控制與轉發分離，單槽位帶寬最大10Gbps?；4×SIC插槽、2×WSIC插槽、2×XSIC插槽?；支持擴展至6×WSIC插槽、4×XSIC插槽?；4×10GE光口（可切換為GE光口）、8×GE電口（支持WAN/LAN切換）；內置防火墻，支持VPN、QoS策略?；融合能力?：集成路由、交換、安全、WLAN等功能，支持多業務一體化?；”
疑問1：根據客戶實際的部署位置需求，以上要求中提出的業務端口數量無需過多，滿足客戶實際業務需求即可的問題；
答復1：業務端口數量不僅僅需要滿足現有業務需求，還要考慮未來3-5年的業務拓展需要。目前校園辦公、裝備等信息化程度越來越高，且隨著管理的精細化要求，需預留足夠的端口數量以滿足后期業務拓展需要。且通過對市場的調研，確認有三家及以上設備生產廠家的產品完全符合我方招標文件中技術參數要求，參考廠家品牌有：山石網科、長亭科技、中電安科。故保持該參數不變，不予修改。
關于參數“2.產品具備≥4個千兆電口，≥4個光電復用接口；≥1個MGT接口；支持擴展500G/1T/2T硬盤；支持擴展雙冗余電源；防火墻吞吐量≥2Gbps，最大并發連接數≥200萬，每秒新建連接數≥1.9萬；標配IPSECVPN 4000條隧道授權，標配8個SSL VPN用戶授權，SSL VPN并發用戶數最大支持擴展到1000個。（合同簽訂后供貨前提供配置與檢測效果截圖）”
疑問2：要求供應商在合同簽訂后供貨前提供包含上述性能參數的功能界面截圖，既不符合安全產品的實際技術特性，也難以保證截圖的真實性與代表性的問題。
回復2：要求提供“合同簽訂后供貨前提供功能界面截圖”為了防止少數投標人虛假應標、虛假響應等情況發生，節約后期對產品質量審核的成本和精力，切斷不誠信行為發生。
（二）防火墻
關于參數“■1.硬件架構：產品具備≥8個10/100/1000自適應電口，≥8個SFP接口，≥2個SFP+接口；防火墻吞吐量≥10Gbps，最大并發連接數≥320萬，每秒新建連接數≥13萬；標配IPSECVPN 6000條隧道授權，標配10個SSL VPN用戶授權，SSL VPN并發用戶數最大支持擴展到5000個。（響應文件中提供功能界面截圖）”
疑問1：要求供應商在合同簽訂后供貨前提供包含上述性能參數的功能界面截圖，既不符合安全產品的實際技術特性，也難以保證截圖的真實性與代表性的問題。
回復1：要求提供“合同簽訂后供貨前提供功能界面截圖”為了防止少數投標人虛假應標、虛假響應等情況發生，節約后期對產品質量審核的成本和精力，切斷不誠信行為發生。
關于參數“2.服務器負載均衡：提供智能Smart DNS功能，實現當外部用戶訪問內部服務器時，指定運營商用戶解析成對應的運營商IP；
3.提供加權哈希和輪詢、加權最小會話算法，并對服務器健康性進行檢測（TCP、UDP、ICMP），提供服務器會話保持與會話過載保護功能，保障業務連續性與過載防護；（合同簽訂后供貨前提供功能與檢測效果截圖）
■4.提供虛擬路由器與虛擬交換機；提供BFD檢測；提供OSPF、BGP、ISIS（路由協議非透傳）、提供基于時間與應用的策略路由，并可以與監測對象關聯（TCP /HTTP/DNS等），監測對象失敗時，策略路由失效；具備擴展云端沙箱功能，當設備本身無法判定是否是未知威脅時，由云沙箱引擎提交給云沙箱進行未知威脅檢測，返回檢測結果，并呈現云沙箱檢測未知威脅的完整證據鏈；移動運維APP：設備支持手機APP巡檢，支持定期自動巡檢和按CPU、內存、會話觸發的智能巡檢，支持手機APP對設備進行監控：包含多設備集中監控CPU、內存、IP、軟件版本；整機流量趨勢、會話趨勢、接口流量趨勢圖；應用及用戶排名可視化展示；實時告警消息推送；許可證信息及到期提醒。（響應文件中提供功能界面截圖；）
5.功能開發與漏洞修復：要求自主研發產品，可根據安全需求開發新功能和修復產品漏洞，具備：IP信譽、URL過濾，攻擊防護，虛擬化網絡微隔離安全防護、智能內網威脅感知系統軟件著作權，合同簽訂后供貨前提供上述證明；
■6.提供零信任網絡接入功能，設備支持SPA功能，擁有獨立的零信任策略配置界面，可基于用戶身份、終端標簽和應用資源進行安全管控；擁有獨立的終端標簽日志界面，支持展示用戶名、IP、終端IP、操作系統等；提供策略優化與策略助手功能；策略優化可對當前策略進行多維度分析，包括策略創建時間、首次命中時間、最近一次命中時間、最近未命中天數等；策略助手支持關聯策略ID進行獲取流量，并支持策略聚合條件，可一鍵生成策略，滿足新業務上線策略梳理要求（響應文件中提供功能界面截圖）；
■7.基于滿足等級保護2.0物聯網安全擴展要求，支持基于安全域IoT策略控制，支持IoT終端識別、終端行為、準入名單模板配置；支持IoT監控： 終端類型（網絡攝像機等）、廠商、型號、MAC地址、IoT監控模板、認證狀態、更新時間、可信、當前上下行流量等，實現IoT的管控與可視化；（響應文件中提供上述功能截圖）
9.提供應用識別、智能運維APP，IPSEC VPN/SSL VPN功能。
10.★10.合同簽訂后供貨前需提供實物樣品逐條功能演示。”
疑問2：請提供三家滿足上述參數的證明材料并給出合理解釋的問題。
回復2：通過對上述問題進行的市場調研，確認有三家及以上設備生產廠家的產品完全符合招標文件中技術參數要求，參考廠家品牌有：山石網科、長亭科技、中電安科。第十條“合同簽訂后供貨前需提供實物樣品逐條功能演示。”在6月17日項目更正公告中已明確取消，請及時關注項目最新信息。故保持該參數不變，不予修改。
疑問3：從實際業務角度防火墻為網絡邊界設備，6電4光千兆網里完全可以滿足要求，另外標配IPSEC VPN 6000條隧道，SSL VPN并發用戶數5000個，請給出合理的解釋。
回復3：文件中接口要求“產品具備≥8個10/100/1000自適應電口，≥8個SFP接口，≥2個SFP+接口；”接口方面充分結合了我單位實際情況和需求提出：除業務端口外，需要考慮管理端口、鏡像端口（鏡像流量供安全設備分析使用）、雙機冗余擴展時的心跳接口、部分接口故障時的替代端口，另外考慮光口和電口的不同物理形態，千兆和萬兆的不同速率表現，本次招標要求的接口數量已經為最低要求。另外我方在經過充分的市場調研，接口數量多少對產品成本影響微乎其微，市場主流品牌防火墻均能滿足上述端口要求。
2）“防火墻吞吐量≥10Gbps，最大并發連接數≥320萬，每秒新建連接數≥13萬；標配IPSECVPN 6000條隧道授權，標配10個SSL VPN用戶授權，SSL VPN并發用戶數最大支持擴展到5000******學校現有需求、未來三至五年的性能擴展、網絡高峰期的性能需求、以及在遭受網絡攻擊時的性能余量設計。根據《GB/T 22239-2019 信息安全技術網絡安全等級保護基本要求》安全通信網絡-網絡架構-8.1.2.1 a）：應保證網絡設備的業務處理能力滿足業務高峰期需要。本次所選設備為我校所需的最低性能，且經過充分的市場調研并參考主流廠家的技術指標，10Gbps處理能力在校園網邊界防火墻中處于低端性能，并不存在性能浪費，主流廠商均能滿足此性能要求。
（三）入侵防御
關于參數“1.標準1U機架式設備；配置≥8個千兆電口，≥8個千兆光口，≥2個萬兆光口；網絡層吞吐量≥16Gbps ，IPS吞吐量≥5Gbps，并發會話數≥120萬，新建會話數≥6萬,配置480G存儲空間用于存儲威脅相關日志與報表；（合同簽訂后供貨前提供功能界面截圖；）
疑問1：要求供應商在合同簽訂后供貨前提供包含上述性能參數的功能界面截圖，既不符合安全產品的實際技術特性，也難以保證截圖的真實性與代表性的問題。
回復1：要求提供“合同簽訂后供貨前提供功能界面截圖”為了防止少數投標人虛假應標、虛假響應等情況發生，節約后期對產品質量審核的成本和精力，切斷不誠信行為發生。
關于參數“2.Web防護：系統具備對網站外鏈防護功能，具備對CC攻擊的檢測和防御能力、跨站腳本攻擊的檢測和防御能力、SQL注入攻擊的檢測和防御能力，可以對Web服務系統提供保護；（合同簽訂后供貨前提供功能與檢測效果截圖）
■3.入侵防御：支持HTTP Get、Head、Put、Post等20多種協議方法檢查，依據IP、TCP、UDP、IGMP、ICMP等網絡層的各項參數設置特征，全面設置TCP/IP應用層的特征比對內容，不受通信協議的限制；提供16000多種特征的攻擊檢測和防御，特征庫支持網絡實時更新（響應文件中提供功能截圖證明）；
4.支持用戶自定義報表，支持PDF報表格式，支持周期性報表輸出，豐富的威脅日志內容，包含CVE-ID、漏洞描述信息和解決方案；（合同簽訂后供貨前提供配置與檢測效果截圖）
■5.具備擴展云端沙箱功能，當設備本身無法判定是否是未知威脅時，由云沙箱引擎提交給云沙箱進行未知威脅檢測，返回檢測結果，并呈現云沙箱檢測未知威脅的完整證據鏈；應用識別：可識別超過6000種以上應用程序；支持SSL加密應用識別與控制，支持針對兩種及以上移動應用的識別。（響應文件中提供上述配置截圖）；
■6.為了便捷的管理與運維，提供針對入侵防御的管理運維移動APP，并將安全設備注冊到云端運維平臺，通過移動終端實時查看主備入侵防御的運行狀態，包括實時的流量、應用、設備資源使用率等，當出現告警事件，及時推送給移動運維APP，便于管理員快速定位與解決問題（響應文件中提供相應功能截圖）；
7.病毒過濾：基于流的病毒過濾，支持壓縮病毒文件的掃描，超過220萬的病毒特征庫，病毒庫支持網絡實時更新；
8.日志與報表：報表需要包含多視角,提供安全風險概覽、安全風險詳情、威脅類型、網絡流量分析、系統運行狀況不同維度報表。（合同簽訂后供貨前提供配置與檢測效果截圖）
■9.支持數據包路徑檢測工具通過在線檢測、模擬檢測等檢測手段，WEB界面圖形化展現數據包經過的每個設備功能模塊的處理過程，以便快速定位異常功能模塊；支持在線抓包工具，可以根據源地址、目的地址、應用、協議、源端口、目的端口、抓包報文文件大小等條件在線抓包（響應文件中需要上述提供截圖證明）；
10.具有軟件著作權登記證書：入侵防御系統、攻擊防護軟件、IP信譽，虛擬化網絡微隔離安全防護、智能內網威脅感知系統。合同簽訂后供貨前提供上述相關的證明。”
疑問2：請給出至少三家滿足以上功能的產品具體型號供潛在投標人核查。
答復2：上述要求均基于軟件功能要求，大多數生產廠家均可定制服務或定制開發,我方就上述問題對市場廠家進行了充分調研，已確認有三家及以上設備生產廠家的產品完全符合我方招標文件中技術參數要求，參考品牌廠家有：山石網科、長亭科技、中電安科等。故保持該參數不變，不予修改。
（四）上網行為管理
關于參數“1.硬件性能：標配≥1個MGT接口，≥12個千兆電口，≥12個千兆光口；1T存儲空間；網絡層吞吐≥9.4Gbps，應用層吞吐≥2.8Gbps，并發連接數≥145萬，雙電源；（合同簽訂后供貨前提供功能界面截圖）”
疑問1：該參數定制過多的端口的問題。
答復1：業務端口數量不僅僅需要滿足現有業務需求，還要考慮未來3-5年的業務拓展需要。目前校園辦公、裝備等信息化程度越來越高，且隨著管理的精細化要求，需預留足夠的端口數量以滿足后期業務拓展需要。通過市場調研，確認有三家及以上設備生產廠家的產品完全符合招標文件中技術參數要求，參考廠家品牌有：山石網科、長亭科技、中電安科。故保持該參數不變，不予修改。
關于參數“■2.應用特征不少于7200個，移動應用不少于2300個。支持自定義應用，包括但不限于數據包方向、協議、端口、IP 地址、目標域名、關鍵字識別等維度，數據包方向包括任意、請求數據、響應數據，關鍵字匹配模式支持文本或正則表達式；支持DNS域名學習模式，可引用 數據包特征中的目標域名或指定域名；支持針對搜索引擎、http、網頁內容進行關鍵字過濾并實時生成日志記錄，日志級別包括但不少于緊急、告警、嚴重、通知、信息、 調試、不記錄等，方便管理員快速區分用戶上網行為屬性和定位日志 級別；（響應文件中提供以上參數web 界面功能截圖）;
3.VPN 支持 IPSec VPN、SSL VPN、Gre VPN，支持手機、平板電腦等移動終端 VPN 接入，功能標配，無需增加功能授權即可使用;
4.支持基于 DNS 前置技術實現在 DNS 解析階段針對 http 和https 域 名進行過濾，防止 https 域名過濾逃逸情況，內置惡意URL 特征庫， 管理員可基于策略快速過濾惡意 URL;
5.支持流量限額功能，可基于用戶、源 IP、目的 IP、時間、應用等維度，進行日流量總額、月流量總額、當日使用時長、當月使用時長等限額類型進行流量管理；針對達到限額閥值的用戶進行彈窗提醒，限額閥值和彈窗提醒頻率支持自定義；針對超過限額的用戶，管理員可選擇禁止上網或者加入至懲罰流控通道; （合同簽訂后供貨前提供功能與檢測效果截圖）
■6.支持 IP 準入、MAC 準入、IP+MAC 準入、本地認證、Portal 認證、 Radius 認證、LDAP 認證、POP3 認證、AD 域單點登錄、短信認證、微信公眾號認證、APP 認證、IC 卡認證、二維碼認證、互聯網釘釘認證、混合認證和免認證，其中微信公眾號認證支持通過小程序獲取手機號； 支持對接深瀾、城市熱點、PPPOE、安美等常見認證服務器。（響應文件中提供以上參數web 界面功能截圖）
■7.支持 Portal 逃生，支持選擇不逃生、全部用戶逃生和已認證用戶逃生等方式；可基于 PING、TCP、DNS 等方式探測認證服務器；支持本地安全防護，包括但不限于入侵防御、病毒查殺、DDOS、異常包防護等，入侵防御規則不少于 9000條，病毒防護規則不少于400萬;（響應文件中提供以上參數web 界面功能截圖）
■8.支持 APP 認證，智能解析用戶上網流量，獲取 APP 特征和用戶名 信息，當存在未安裝 APP 或未實名登錄 APP時，系統阻斷用戶上網請 求并彈送 APP安裝頁面；至少支持兼容三種及以上操作系統，支持 IP和域名白名單，放通與 APP服務器交付流量。（響應文件中提供以上功能與檢測效果截圖）
■9.分析范圍包括但不限于離職風險、工作效率分析、熱門事件挖 掘、非工作時間上網分析、校園網貸分析、沉溺網絡分析、用戶行為畫像等。支持本地安全防護，包括但不限于入侵防御、病毒查殺、DDOS、異常包防護等，入侵防御規則不少于 9000條，病毒防護規則不少于400萬；（響應文件中提供以上參數web 界面功能截圖）”
質疑理由：請提供三家滿足上述參數的證明材料并給出合理解釋。
答復：上述問題通過市場調研，確認有三家及以上設備生產廠家的產品完全符合招標文件中的技術參數要求，參考廠家品牌有：山石網科、長亭科技、中電安科。故保持該參數不變，不予修改。
（五）終端認證系統
關于參數“8.支持密碼防暴力破解功能，認證頁面輸入N(N≥3)次錯誤密碼后，將在指定之間內無法認證成功；
9.支持設置賬號的使用權限，支持設置禁止認證時段，支持直接獲取用戶物理mac地址，防止篡改；
10.支持廣告營銷功能，界面自適應各類型終端，支持廣告制作，提供模板選擇、預覽發布功能；”
疑問1：從實際業務角度上網行為管理為行為審計類設備，客戶最多只能用到4個電口或者4個光口，請給出每個端口的設計用途，給出計算公式和結果。第2-10條為個別廠家產品的特有功能，請給出至少三家滿足以上功能的證明材料。
答復1：本次采購上網行為管理設備采用復用設計，即單個產品通過隔離復用串接保護多個網絡區域，對不同區域執行不同的防護策略并確保數據隔離。此外需考慮浪涌沖擊等導致端口損壞，需要保留一定數量的備用端口。本次招標要求的端口數量為所需最低要求，不存在浪費，且經過調研，市場主流品牌設備均能響應端口需求。上述第2-10條要求均基于軟件功能要求，大多數生產廠家均可采取定制服務或定制開發,我方就上述問題對市場廠家進行了充分調研，已確認有三家及以上設備生產廠家的產品完全符合我方招標文件中技術參數要求，參考品牌廠家有：山石網科、長亭科技、中電安科等。故保持該參數不變，不予修改。
同時建議各潛在投標人對市場中相關產品進行充分調研，避免因調研不足導致錯誤響應。
二、本項目獲取采購文件截止時間延期至2025年7月9日9:00；響應文件提交截止時間及開啟時間延期至2025年7月9日9點00分（北京時間）
更正日期：2025年07月02日
三、其他補充事宜
此公告視同采購文件的組成部分，與采購文件具有同等法律效力。請供應商及時下載。
四、凡對本次公告內容提出詢問，請按以下方式聯系。
1.采購人信息
名? ******中學
地? ******街道健康西路濱湖景城-東區西南側約210米
聯系方式：0551-******
2.采購代理機構信息
******有限公司
地址：安徽省合肥市巢湖市半湯路51號
聯系方式：0551-******
3.項目聯系方式
項目聯系人：李工
電話：0551-******,******
附件信息：
