宿州市埇桥区不动产登记中心网络安全等级保护三级系统建设及安装调试采购项目采购答疑

招标

网络安全等级保护三级系统建设及安装调试安装调试防火墙病毒库入侵防御系统 ACL过滤技术入侵防御设备堡垒机标准1U机架式设备云主机云平台对接访问控制策略访问控制授权对数据进行统计分析数据库审计机架式硬件设备液晶屏硬件维修漏洞扫描设备

金额

项目地址

安徽省

发布时间

2020/11/05

公告摘要

项目编号yqcg2020173

预算金额-

招标公司-

招标联系人-

标书截止时间-

投标截止时间-

公告正文

宿州市埇桥区不动产登记中心网络安全等级保护三级系统建设及安装调试采购项目采购答疑

【信息日期：2020/11/05】

宿州市埇桥区不动产登记中心网络安全等级保护三级系统建设及安装调试采购项目答疑澄清

各潜在投标人：
宿州市埇桥区不动产登记中心网络安全等级保护三级系统建设及安装调试采购项目（YQCG2020173）于2020年10月27日发布招标公告及招标文件，现对本项目做如下答疑，希周知。

质疑事项1∶防火墙参数∶1、支持802.3ad协议，并可根据∶源目的MAC组合，MAC和IP组合或TCP/UDP端口组合等方式实现负载和备份（要求提供截图）。
事实依据∶参数中负载备份要求多家厂商均可满足，但是要求基干源目的mac等组合实现负载并截图证明，据了解，仅有网神满足，此参数具有很强的排他性与倾向性。
请求∶删除此参数。
回复：按招标文件执行。该参数主流厂商的防火墙均支持且负载备份的方式有多种，据了解华三、华为、奇安信等厂商都满足该条件，并非仅有网神满足，此项参数无排他性与倾向性，符合《中华人民共和国政府采购法》公开透明原则及公平竞争原则，不予删除。

质疑事项2∶防火墙参数∶2、★所投产品必须支持接入VxLA 网络，并可作为VXLAN二层、三层网关实现YxLan网络与传统以太网的相同子网内、跨子网间互联互通;支持通过绑定VLAN、VNI，远程VTEP，手动管理Vxlan网络;支持MAC VNI、VTEP静态绑定（投标文件需要提供能够体现上述功能的截图）。
事实依据∶此参数非防火墙主流必要功能，只有网神满足，此参数具有明显的排他性和倾向性。
请求∶删除此参数。
回复：按招标文件执行。该参数主流厂商的防火墙均支持且采购人根据未来业务扩展性需要该功能，据了解华三、华为、Fortinet等厂商都满足该条件，并非只有网神满足，该参数无排他性和倾向性，符合《中华人民共和国政府采购法》公开透明原则及公平竞争原则，不予删除。

质疑事项3∶防火墙参数∶三、资质要求;2、产品具有自主产权，提供计算机病毒搜集系统软件著作权。
事实依据∶主流厂商防火墙产品均具备集成病毒过滤功能.但是取得计算机病毒搜集系统软件著作权仅有网神满足，此参数具有明显的排他性和倾向性。
请求∶删除此参数
回复：按招标文件执行。公安部发布的关于第二代防火墙标准要求防火墙设备具备防病毒功能，防火墙部署与网络边界，是网络攻击与病毒过滤的关键设备。防火墙病毒库大小以及是否自主是防病毒的关键指标，因此很多厂家采用自家病毒库查杀方式为防火墙提高防病毒的效果，采购人综合考虑网络安全和网络转发效率，需要防火墙病毒库具有病毒搜集查杀等功能。据了解网众、铭火、网神等厂商都满足该条件，并非仅有网神满足，该参数无排他性和倾向性，符合《中华人民共和国政府采购法》公开透明原则及公平竞争原则，不予删除。

质疑事项4∶入侵防御参数∶5、可实现基于IP地址、服务端口、IP协议、物理端口、DSCR值、IP优先级、TOS值、TTL值、ICMP类型、分片状态、TCP状态、时间等安全策略的状态包过滤，支持源地址、目的地址的取反操作（请提供相应截图证明）。
事实依据∶此参数中要求实现基于DSCP值、IP优先级、TOS 值、TTL值、ICMP类型、分片状态、TCP状态等的安全策略，内容太过冗杂，不符合策略优化方向，且只有网神满足，此参数具有明显的倾向和排他性。
请求∶删除此参数
回复：按招标文件执行。主流厂商的入侵防御均支持ACL过滤技术且采购人根据项目实际需要该功能，据了解华三、华为、迪普等厂商都满足该条件，并非只有网神满足，该参数无排他性和倾向性，符合《中华人民共和国政府采购法》公开透明原则及公平竞争原则，不予删除。

质疑事项5∶入侵防御参数∶9、支持基于多种方式划分的负载均衡，如按照服务器、链路、应用等不同方面划分;支持故障链路/服务/端口/不参加调度和故障恢复链路自动加入调度（提供以上功能截图证明）。
事实依据∶项目中已经有防火墙等可实现负载的设备，并不需要入侵防御系统实现，而且负载功能也不是入侵防御系统的主流功能，要求截图仅有网神能满足，此参数具有明显的排他性和倾向性。
请求∶删除此参数。
回复：按招标文件执行。该参数主流厂商的入侵防御设备均支持且该设备串联部署防火墙与核心交换机之间，采购人考虑业务流量的突发性比较大，切实需要该功能。据了解华三、华为、天融信等厂商都满足该条件，并非只有网神满足，该参数无排他性和倾向性，符合《中华人民共和国政府采购法》公开透明原则及公平竞争原则，不予删除。

质疑事项6∶堡垒机参数∶1、标准1U机架式设备，采居用多核硬件平台和安全操作系统;配置千兆电口≥6个，业务端口扩展插槽≥2个;内置硬盘存储空间≥4T，双电源，面板具有液晶屏，能够显示产品状态等信息。
事实依据∶面板具有液晶屏，能够显示产品状态等信息，有暴露资产信息的风险，且无三家满足要求，此参数具有明显的倾向和排他性。
请求∶删除液晶屏相关部分描述要求。
回复：按招标文件执行。主流厂商的堡垒机均支持该参数且采购人根据项目实际需要该功能，据了解中新网安、安恒、网御星云、奇安信等厂商都满足该条件，该参数并无倾向性排他性，符合《中华人民共和国政府采购法》公开透明原则及公平竞争原则，不予删除。

质疑事项7∶堡垒机参数∶5、★支持导入阿里云、华为云、腾讯云、AWS、Azure.和Ucloud等平台云主机（提供以上功能截图证明）。
事实依据∶此参数无三家满足要求，此参数具有明显的倾向和排他性。
请求;删除此参数。
回复：按招标文件执行。主流厂商的堡垒机均支持云平台对接，据了解行云管家、华为、安恒、任子行等厂商都满足该条件，该参数无倾向性和排他性，符合《中华人民共和国政府采购法》公开透明原则及公平竞争原则，不予删除。

质疑事项8∶堡垒机参数∶7、访问控制策略支持配置双人授权候选人，针对核心设备，需要管理员现场审批才能操作（提供以上功能截图证明）
事实依据∶此参数无三家满足要求，此参数具有明显的倾向和排他性。
请求:删除此参数。
回复：按招标文件执行。访问控制授权是堡垒机基础功能，该参数主流厂商均支持，据了解华为、任子行、网神等厂商都满足该条件，并无倾向性和排他性，符合《中华人民共和国政府采购法》公开透明原则及公平竞争原则，不予删除。

质疑事项9∶数据库审计参数∶4、★以饼图展示正常SQL与慢SQL占比情况、TOP10慢SQL的详细分析∶TOP排名值息、事件ID、数据库名、目的ip、协议类型、源.ip、sql 响应时间、操作类型、具体 sql语句等要素（提供操作界面截图）。
事实依据∶以上参数要求饼图展示，具有明显的指定性。无三家满足要求，此参数具有明显的倾向和排他性。
请求∶删除此参数。
回复：按招标文件执行。对数据进行统计分析是数据库审计的基本功能，要求饼图展示，国内主流厂商均满足参数要求，据了解绿盟、启明星辰、天融信、迪普等厂商都满足该条件，无倾向性和排他性，符合《中华人民共和国政府采购法》公开透明原则及公平竞争原则，不予删除。

质疑事项10∶系统漏扫参数∶1、1U标准机架式硬件设备，系统硬件采用全内置封闭式结构，产品稳定可靠性高;配置千兆电口≥6，扩展插槽≥2个，USB接口≥2个;内置1T硬盘;Web扫描域名无限制，Web扫描任务并发数≥5个域名。系统扫描IP地址无限制，支持扫描A类、B类、C类地址，系统并行扫描≥50个IP地址;面板具有液晶屏，能够显示产品状态等信息；含三年漏洞特征库升级服务，三年硬件维修服务。
事实依据∶面板具有液晶屏，能够显示产品状态等信息，有暴露资产信息的风险，且无三家满足要求，此参数具有明显的倾向和排他性。请求:删除液晶屏相关部分描述要求。
回复：按招标文件执行。主流安全厂商的漏洞扫描设备均支持该参数且采购人根据项目实际需要此功能，据了解天融信、奇安信、启明星辰、网御星云等厂商都满足该条件，该参数无倾向性和排他性，符合《中华人民共和国政府采购法》公开透明原则及公平竞争原则，不予删除。

宿州市埇桥区自然资源和规划局

安徽泰恒工程咨询有限公司

2020年11月5日