招标
不动产登记等5个信息系统及网络安全等级保护测评整改项目二标段更正公告
金额
-
项目地址
安徽省
发布时间
2020/09/27
公告摘要
公告正文
-->
不动产登记等5个信息系统及网络安全等级保护测评整改项目二标段
更正公告
一、项目基本情况
原公告的采购项目编号:czcg202009-155-02
原公告的采购项目名称:不动产登记等5个信息系统及网络安全等级保护测评整改项目二标段
首次公告日期:2020年9月15日
二、更正信息
更正事项:□采购公告 t采购文件 □采购结果
更正内容:现对本项目相关质疑事项作以下回复:
质疑事项1:
投标企业综合实力:4、投标人具有有效的售后服务体系认证,具备达标级的得 1 分,具有三星级及以上认证的得 2 分,具有五星级认证且配置有三名及以上售后服务管理师的得 3 分,本项最高得 3 分。(提供认证证书及售后服务管理师证书原件(或复印件加盖投标人公章)扫描件,检验电子标书,未提供的不得分。)
质疑原因: “售后服务体系认证”是为了衡量企业售后服务的实际水平,促进企业售后服务工作的改进,更好的为客户提供能解决实际问题的技术支持服务。本次项目主要依网络安全设备采购为主,如果投标企业是所投产品厂商的授权售后服务中心,这能证明企业具备售后服务能力么能证明可以为客户提供能解决实际问题的技术支持服务么本条评分不能完全公平公正的体现投标企业售后服务的能力和实际价值,建议修改为:4、投标人具有有效的售后服务体系认证,具备达标级的得 1 分,具有三星级及以上认证的得 2 分,具有五星级认证且配置有三名及以上售后服务管理师的得 3 分;或者具有所投网络安全产品厂商授权省、市级售后(技术)服务中心的且配置有三名及以上厂商认证工程师的得3分,本项最高得3分。
回复:本条意见部分采纳。修改为:4、投标人具有有效的售后服务体系认证,具备达标级的得 1 分,具有三星级及以上认证的得 2 分,具有五星级认证且配置有三名及以上售后服务管理师的得 3 分;或投标人为本项目配备有信息系统集成项目经理的得1分,高级项目经理的得2分;本项以单个最高分计算,不重复得分,本项最高得3分。
质疑事项2:
所投产品原厂商实力:2、所投 WEB 防火墙产品厂商是国家互联网应急响应中心网络安全应急服务国家级支撑单位且是国家信息安全漏洞共享平台(CNVD)用户组和技术组成员得 3 分;(需提供加盖原厂公章的证明材料原件扫描件,检验电子标书,否则不得分);
质疑原因:经我司官网查证,满足上述要求的安全厂家只有深信服满足,此条有控标嫌疑,阻碍了其他厂家优秀产品参与。建议修改为:所投 WEB 防火墙产品厂商是国家互联网应急响应中心网络安全应急服务国家级支撑单位且是国家信息安全漏洞共享平台(CNVD)用户组或技术组成员得 3 分;(需提供加盖原厂公章的证明材料原件扫描件,检验电子标书,否则不得分)
回复:本条意见部分采纳。修改为:所投 WEB 防火墙产品厂商是国家互联网应急响应中心网络安全应急服务国家级支撑单位的得1分,是国家信息安全漏洞共享平台(CNVD)用户组成员的得1分,是国家信息安全漏洞共享平台(CNVD)技术组成员的得1分,本项满分3分;(需提供加盖原厂公章的证明材料原件扫描件,检验电子标书,否则不得分)
质疑事项3:
参数质疑:
一、下一代防火墙:
2、▲支持多链路出站负载,支持基于源/目的 IP、源/目的端口、协议、ISP、应用类型以及国家地域来进行选路的策略路由选路功能;(需提供相关功能截图证明并加盖原厂公章)。
此参数为深信服独有参数,具有严重排他性,建议修改为:▲支持多链路出站负载,支持基于源/目的 IP、源/目的端口、协议进行选路的策略路由选路功能;
回复:本条意见部分采纳。修改为:支持多链路出站负载,支持基于源/目的 IP、源/目的端口、协议、ISP、应用类型进行选路的策略路由选路功能。
7、▲支持自动生成安全风险报表,报表内容体现被保护对象的整体安全等级,发现漏洞情况以及遭受到攻击的漏洞统计,具备有效攻击行为次数统计和攻击举证;(提供安全报表证明并加盖原厂公章)。
各家的防火墙生成报表内容都不一样,能够满足上述只有深信服,存在严重的排他性,建议修改为:支持自动生成安全风险报表,报表内容体现被保护对象的整体安全情况。
回复:本条意见部分采纳。删除此条。
8、支持对 HTTP、HTTPS、FTP、SMB、SMTP、POP3、IMAP 协议进行病毒检测和查杀,支持最大 16 层的压缩文件查杀。(需提供产品功能截图证明并加盖原厂公章)。
此条参数为深信服独有参数,建议修改为:支持对 HTTP、HTTPS、FTP、SMTP、POP3、IMAP 协议进行病毒检测和查杀。
回复:本条意见部分采纳。删除此条。
二、Web应用防火墙:
4、▲持针对 SMTP、POP3、IMAP 邮件协议的内容检测,如邮件附 件病毒检测、邮件内容恶意链接检测,邮件账号撞库攻击检测等, 支持根据邮件附件类型进行文件过滤;(需提供相关功能截图证明并加盖原厂公章)
目前只有深信服支持该参数,此条有控标嫌疑,不应作为控标参数,建议删除。
回复:本条意见采纳。删除此条。
10、▲支持对检测到的攻击行为按照 IP 地址的地理位置信息进行威胁信息动态展示,实时监测和展示最新的攻击威胁信息;(需提供相关功能截图证明并加盖原厂公章)。
按照 IP 地址的地理位置信息进行威胁信息动态展示只有深信服一家是这种展示方式,有控标嫌疑,建议修改为:▲支持对检测到的攻击行为进行威胁信息动态展示,实时监测和展示最新的攻击威胁信息;(需提供相关功能截图证明并加盖原厂公章)。
回复:本条意见采纳。修改为 ▲支持对检测到的攻击行为进行威胁信息动态展示,实时监测和展示最新的攻击威胁信息;(需提供相关功能截图证明并加盖原厂公章)。
三、入侵防御:
3、▲访问控制规则支持数据模拟匹配,输入源目的 IP、端口、协议五元组信息,模拟策略匹配方式,给出最可能的匹配结果,方便排查故障,或环境部署前的调试;(需提供相关功能截图证明并加盖原厂公章)
此功能为防火墙功能且能全部满足上述功能只有深信服,建议删除。
回复:本条意见采纳。删除此条。
9、▲支持在同一个界面对全网所有服务器和主机的安全状况进行风险评估,支持对当前所有业务的安全防护状态进行动态保护,支持对所有已被入侵和受控的设备进行风险检测与分析,针对风险可以实现快速响应与处置;支持手动评估功能,自动展示最终的风险;(需提供相关功能截图证明并加盖原厂公章)
此功能为深信服独有功能,我司向主流安全厂商询问,众多厂家均不能完全满足此项功能,此参数为深信服控标项,阻挡其他品牌参与,建议删除。
回复:本条意见采纳。删除此条。
四、堡垒机:
2、▲支持改密的资源包括:Linux、Unix、Windows(采用 RPC 方式)、AIX 以及数据库 Oracle、SqlServer、PostgreSQL、MySql、DB2、Informix 、SYBASE(需提供截图并加盖原厂公章)
只有启明完全满足此功能,为启明独控项,具有强烈的排他性,建议修改或删除。
回复:本条意见采纳。删除此条。
五、单向网闸(光闸):
5、▲单向自定义 tcp 传输功能支持应用层数据内容白名单控制,支持通过用户自定义的 ASCII 字符串或十六进制或正则表达式格式绑定用户自定义 TCP 应用的数据特征,实现单向数据传输的内容可控性。(提供功能截图并加盖原厂公章)
通过用户自定义的 ASCII 字符串或十六进制或正则表达式格式只有天融信能够满足,具有强烈的排他性,建议修改为:▲单向自定义 tcp 传输功能支持应用层数据内容白名单控制,实现单向数据传输的内容可控性。(提供功能截图并加盖原厂公章)
回复:本条意见采纳。修改为:▲单向自定义 tcp 传输功能支持应用层数据内容白名单控制,实现单向数据传输的内容可控性。(提供功能截图并加盖原厂公章)
7、支持数据标记级别的用户权限分配,高级别用户可以下载、查看低级别用户的文件,低级别无权查看高级别用户的文件。(提供功能截图并加盖原厂公章)
此功能为天融信独有功能,具有排他性建议删除。
回复:本条意见不采纳。根据市场调查,至少三家以上品牌满足要求。
六、双向网闸
* 1、2U,内端机≥6个 10/100/1000Base-T 接口,≥2个 SFP 插槽; 外端机≥10 个 10/100/1000Base-T 接口,≥6 个 SFP 插槽;标配双电源,内外端机双侧液晶屏,各 1TB 硬盘;标配双电源。网络吞吐量≥800Mbps;并发连接数≥16 万。
外端机≥10个 10/100/1000Base-T 接口,≥6个 SFP 插槽;此设备为网闸,无需要这么多接口,经我司询问多个安全厂家,只有天融信能满足,建议修改为:* 1、2U,内端机≥6 个 10/100/1000Base-T 接口,≥2 个 SFP 插槽; 外端机≥6个 10/100/1000Base-T 接口,≥2个 SFP 插槽;标配双电源,内外端机双侧液晶屏,各 1TB 硬盘;标配双电源。网络吞吐量≥800Mbps;并发连接数≥16 万。
回复:本条意见不采纳。根据市场调查,至少三家以上品牌满足要求。
4、内置 HTTP 安全模块,支持 URL 过滤引擎、内容过滤引擎、 文件过滤引擎、病毒过滤引擎、网页过滤引擎安全防护及单独启停控制。(提供功能截图并加盖原厂公章)
此功能写的过于详细,能满足的只有天融信,建议删除
回复:本条意见部分采纳。修改为:内置HTTP安全模块,支持URL过滤引擎、网页过滤引擎安全防护(提供功能截图并加盖原厂公章)
5、支持访问控制日志记录和告警功能;支持最大活动会话数的控制和统计;支持 IPV6 扩展头的安全设置。(提供功能截图并加盖原厂公章)
此功能为天融信独有功能,具有排他性建议删除。
回复:本条意见部分采纳。修改为:支持IPV6协议,支持IPV6 扩展头的安全设置(提供功能截图并加盖原厂公章)
质疑事项4:
2、所投 WEB 防火墙产品厂商是国家互联网应急响应中心网络安全应急服务国家级支撑单位且是国家信息安全漏洞共享平台(CNVD)用户组和技术组成员得 3 分;(需提供加盖原厂公章的证明材料原件扫描件,检验电子标书,否则不得分);
提供以上证书,只有深信服能全部提供,存在排他性,建议删除。
回复:本条意见部分采纳。修改为:所投 WEB 防火墙产品厂商是国家互联网应急响应中心网络安全应急服务国家级支撑单位的得1分,是国家信息安全漏洞共享平台(CNVD)用户组成员的得1分,是国家信息安全漏洞共享平台(CNVD)技术组成员的得1分,本项满分3分;(需提供加盖原厂公章的证明材料原件扫描件,检验电子标书,否则不得分)
5、所投双向网闸产品厂商为国家级应急服务支撑单位,具备 TL9000 质量认证,通过 CMMI5 认证,中国信息安全测评中心安全工程类(三级);(需提供加盖原厂公章的证明材料原件扫描件,检验电子标书,每提供一个证书得 1 分,本项最高得 分 4 分);TL9000 质量认证,只有天融信一家满足,建议删除。
回复:本条意见不采纳。根据市场调查,至少三家以上品牌满足要求。
质疑事项5:
下一代防火墙参数中:
2、▲支持多链路出站负载,支持基于源/目的 IP、源/目的端口、协议、ISP、应用类型以及国家地域来进行选路的策略路由选路功能;(需提供相关功能截图证明并加盖原厂公章)。
参数具有差异性优势,应满足负载功能即可,上述参数为深信服独有,具有强烈的排他性。建议删除。
回复:本条意见部分采纳。修改为:支持多链路出站负载,支持基于源/目的 IP、源/目的端口、协议、ISP、应用类型进行选路的策略路由选路功能。
5、▲设备具备独立的入侵防护漏洞规则特征库,产品内置 IPS 检测引擎,支持口令暴力破解、僵尸网络、恶意软件、服务器与终端漏洞攻击等检测和防护,特征总数在 7000 条以上;(需提供相关功能截图证明并加盖原厂公章)
各主流厂家的此功能具有差异性优势。该参数不满足三家同时满足。综合来看只有深信服满足,且已经购买入侵防御,从用户实际需求,无需防火墙中再加入侵模块。建议删除。
回复:本条意见不采纳。根据市场调查,至少三家以上品牌满足要求。
7、▲支持自动生成安全风险报表,报表内容体现被保护对象的整体安全等级,发现漏洞情况以及遭受到攻击的漏洞统计,具备有效攻击行为次数统计和攻击举证;(提供安全报表证明并加盖原厂公章)。
经我司向市场主流安全厂商询问,众多厂家均不能完全满足此项功能,此参数为深信服独控项,具有强烈的排他性。
回复:本条意见采纳。删除此条。
质疑事项6:
Web应用防火墙参数中:
4、▲持针对 SMTP、POP3、IMAP 邮件协议的内容检测,如邮件附 件病毒检测、邮件内容恶意链接检测,邮件账号撞库攻击检测等, 支持根据邮件附件类型进行文件过滤;(需提供相关功能截图证明并加盖原厂公章)
经对比询问,此参数全部满足只有深信服,为深信服独控项,存在排他性。建议修改为:▲持针对 SMTP、POP3、IMAP 邮件协议的内容检测,如邮件附件病毒检测、邮件内容恶意链接检测。(需提供相关功能截图证明并加盖原厂公章)
回复:本条意见部分采纳。删除此条。
10、▲支持对检测到的攻击行为按照 IP 地址的地理位置信息进行威胁信息动态展示,实时监测和展示最新的攻击威胁信息;(需提供相关功能截图证明并加盖原厂公章)
经向市场主流安全厂商询问,众多厂家均不能完全满足此项功能,此参数为深信服独控项,具有强烈的排他性。建议删除。
回复:本条意见部分采纳。修改为 ▲支持对检测到的攻击行为进行威胁信息动态展示,实时监测和展示最新的攻击威胁信息;(需提供相关功能截图证明并加盖原厂公章)。
质疑事项7:
入侵防御参数中:
2、支持 IPv4/v6 NAT 地址转换,支持源目的地址转换,目的地址转换和双向地址转换,支持针对源 IP、目的 IP 和双向 IP 连接数控制;支持 NAT64、NAT46 地址转换;
IPv4/v6 NAT 地址转换为防火墙功能,不作为入侵防御重要参考指标,该参数不满足三家同时满足。建议删除。
回复:本条意见不采纳。根据市场调查,至少三家以上品牌满足要求。
3、▲访问控制规则支持数据模拟匹配,输入源目的 IP、端口、协议五元组信息,模拟策略匹配方式,给出最可能的匹配结果,方便排查故障,或环境部署前的调试;(需提供相关功能截图证明并加盖原厂公章)
此参数存在差异性优势,向主流安全厂商询问,众多厂家均不能完全满足此项功能,此参数为深信服独控项,具有强烈的排他性。建议删除。
回复:本条意见采纳。删除此条。
9、▲支持在同一个界面对全网所有服务器和主机的安全状况进行风险评估,支持对当前所有业务的安全防护状态进行动态保护,支持对所有已被入侵和受控的设备进行风险检测与分析,针对风险可以实现快速响应与处置;支持手动评估功能,自动展示最终的风险;(需提供相关功能截图证明并加盖原厂公章)
各主流厂家的此功能具有差异性优势。该参数不满足三家同时满足。若全满足只有深信服,建议删除或调整。
回复:本条意见采纳。删除此条。
质疑事项8:
堡垒机参数中:
2、▲支持改密的资源包括:Linux、Unix、Windows(采用 RPC 方式)、AIX 以及数据库 Oracle、SqlServer、PostgreSQL、MySql、DB2、Informix 、SYBASE(需提供截图并加盖原厂公章)
此参数存在差异性优势,能完全满足此参数只有启明星辰,具有排他性,建议修改为:支持改密的资源包括:Linux、Unix、Windows(采用 RPC 方式)需提供截图并加盖原厂公章)
回复:本条意见采纳。删除此条。
质疑事项9:
所投三级系统区下一代防火墙产品连续五年入围 Gartner 企业级防火墙魔力象限或下一代防火墙 IDC 市场排名报告近三年排名前三且研发实力需通过 CMMI L5 认证得 3 分(需提供加盖原厂公章的证明材料原件扫描件,检验电子标书,否则不得分);
质疑理由:根据市场调研,目前国内可以提供上述证书的仅为天融信一家,其它友商均无法满足,此评分方法具有严重的倾向性。
建议修改上述评分方法为:“所投三级系统区下一代防火墙产品厂商为中国反钓鱼网站联盟成员,具备由中国网络安全审查技术与认证中心颁发的信息系统安全运维一级服务资质 得 3 分(需提供加盖原厂公章的证明材料原件扫描件,检验电子标书,否则不得分)”
回复:本条意见不采纳。经市场调查,参数要求三家以上品牌可以满足。
质疑事项10:
所投 WEB 防火墙产品厂商是国家互联网应急响应中心网络安全应急服务国家级支撑单位且是国家信息安全漏洞共享平台(CNVD)用户组和技术组成员得 3 分;(需提供加盖原厂公章的证明材料原件扫描件,检验电子标书,否则不得分);
质疑理由:根据市场调研,目前国内可以满足国家信息安全漏洞共享平台(CNVD)用户组和技术组成员的专业安全厂商仅为深信服一家,其它安全厂商均无法满足。
用户组截图如下:
技术组截图如下:
综上所述,上述评分方法具有倾向性和唯一性,建议修改上述评分方法为:“所投 WEB 防火墙产品厂商是国家互联网应急响应中心网络安全应急服务国家级支撑单位且是国家信息安全漏洞共享平台(CNVD)技术组成员得 3 分;(需提供加盖原厂公章的证明材料原件扫描件,检验电子标书,否则不得分);”
回复:本条意见部分采纳。修改为:所投 WEB 防火墙产品厂商是国家互联网应急响应中心网络安全应急服务国家级支撑单位的得1分,是国家信息安全漏洞共享平台(CNVD)用户组成员的得1分,是国家信息安全漏洞共享平台(CNVD)技术组成员的得1分,本项满分3分;(需提供加盖原厂公章的证明材料原件扫描件,检验电子标书,否则不得分)
质疑事项11:
下一代防火墙
2、▲支持多链路出站负载,支持基于源/目的 IP、源/目的端口、 协议、ISP、应用类型以及国家地域来进行选路的策略路由选路功 能;(需提供相关功能截图证明并加盖原厂公章)
质疑理由:在网络当中,国家地域也是根据IP地址来进行判断的,而上述参数当中已经包含了根据ISP进行选路的功能,因此上述的参数中ISP选路跟国家地域的选路存在着功能上的冲突。
建议修改上述参数为:“▲支持多链路出站负载,支持基于源/目的 IP、源/目的端口、 协议、ISP、应用类型进行选路的策略路由选路功能;(需提供相关功能截图证明并加盖原厂公章)”
回复:本条意见部分采纳。修改为:支持多链路出站负载,支持基于源/目的 IP、源/目的端口、协议、ISP、应用类型进行选路的策略路由选路功能。
5、▲设备具备独立的入侵防护漏洞规则特征库,产品内置 IPS 检 测引擎,支持口令暴力破解、僵尸网络、恶意软件、服务器与终 端漏洞攻击等检测和防护,特征总数在 7000 条以上;(需提供相 关功能截图证明并加盖原厂公章)
质疑理由:本次设备为防火墙产品,并非专业的入侵防御设备,上述要求“产品内置 IPS 检 测引擎”存在明显的不合理性,建议修改上述参数为:“设备具备独立的入侵防护漏洞规则特征库,支持口令暴力破解、僵尸网络、恶意软件、服务器与终 端漏洞攻击等检测和防护,特征总数在 7000 条以上;”
回复:本条意见不采纳。根据市场调查,至少三家以上品牌满足要求。
7、▲支持自动生成安全风险报表,报表内容体现被保护对象的整 体安全等级,发现漏洞情况以及遭受到攻击的漏洞统计,具备有 效攻击行为次数统计和攻击举证;(提供安全报表证明并加盖原 厂公章)
质疑理由:根据调研上述参数为天融信独有参数,其它友商均无法满足,因此上述参数具有倾向性。建议删除上述参数
回复:本条意见采纳。删除此条。
8、支持对 HTTP、HTTPS、FTP、SMB、SMTP、POP3、IMAP 协议进行病毒检测和查杀,支持最大 16 层的压缩文件查杀。(需 提供产品功能截图证明并加盖原厂公章)
质疑理由:每个厂商的配置界面都有一定的差异化,要求设备支持16 层的压缩文件查杀为天融信的独有参数,具有倾向性跟唯一性。
建议修改上述参数为:“支持对 HTTP、HTTPS、FTP、SMB、SMTP、POP3、IMAP 协议进行病毒检测和查杀。”
回复:本条意见部分采纳。删除此条
质疑事项12:
Web应用防火墙
4、▲持针对 SMTP、POP3、IMAP 邮件协议的内容检测,如邮件附件病毒检测、邮件内容恶意链接检测,邮件账号撞库攻击检测等,支持根据邮件附件类型进行文件过滤;(需提供相关功能截图证明并加盖原厂公章)
质疑理由:根据市场调研,上述参数为深信服的独有参数。每个厂商的配置界面都有一定的差异化,要求完整提供上述功能截图存在明显的倾向性,建议修改上述参数为:“▲持针对 SMTP、POP3、IMAP 邮件协议的内容检测,如邮件附件病毒检测、邮件内容恶意链接检测,邮件账号撞库攻击检测等,支持根据邮件附件类型进行文件过滤;”
回复:本条意见部分采纳。删除此条。
8、▲支持 Web 漏洞扫描功能,可扫描检测网站是否存在 SQL 注入、 XSS、跨站脚本、目录遍历、文件包含、命令执行等脚本漏洞;(需 提供相关功能截图证明并加盖原厂公章)
质疑理由:根据市场调研,上述参数为深信服的独有参数。每个厂商的配置界面都有一定的差异化,要求完整提供上述功能截图存在明显的倾向性,建议修改上述参数为:“▲支持 Web 漏洞扫描功能,可扫描检测网站是否存在 SQL 注入、 XSS、跨站脚本、目录遍历、文件包含、命令执行等脚本漏洞;”
回复:本条意见不采纳。为防止虚假应标,需要提供截图材料作为评委参考依据。
10、▲支持对检测到的攻击行为按照 IP 地址的地理位置信息进行 威胁信息动态展示,实时监测和展示最新的攻击威胁信息;(需 提供相关功能截图证明并加盖原厂公章)
质疑理由:根据市场调研,上述参数为深信服的独有参数。每个厂商的配置界面都有一定的差异化,要求完整提供上述功能截图存在明显的倾向性,建议修改上述参数为:“▲支持对检测到的攻击行为按照 IP 地址的地理位置信息进行 威胁信息动态展示,实时监测和展示最新的攻击威胁信息;”
回复:本条意见采纳。修改为 ▲支持对检测到的攻击行为进行威胁信息动态展示,实时监测和展示最新的攻击威胁信息;(需提供相关功能截图证明并加盖原厂公章)。
质疑事项13:
入侵防御
9、▲支持在同一个界面对全网所有服务器和主机的安全状况进行风险评估,支持对当前所有业务的安全防护状态进行动态保护,支持对所有已被入侵和受控的设备进行风险检测与分析,针对风险可以实现快速响应与处置;支持手动评估功能,自动展示最终的风险;(需提供相关功能截图证明并加盖原厂公章)
质疑理由:根据市场调研,上述参数为天融信的独有参数。每个厂商的配置界面都有一定的差异化,要求完整提供上述功能截图存在明显的倾向性,建议修改上述参数为:“▲支持在同一个界面对全网所有服务器和主机的安全状况进行风险评估,支持对当前所有业务的安全防护状态进行动态保护,支持对所有已被入侵和受控的设备进行风险检测与分析,针对风险可以实现快速响应与处置;支持手动评估功能,自动展示最终的风险;”
回复:本条意见部分采纳。删除此条。
质疑事项14:
堡垒机
2、▲支持改密的资源包括:Linux、Unix、Windows(采用 RPC 方 式)、AIX 以及数据库 Oracle、SqlServer、PostgreSQL、MySql、 DB2、Informix 、SYBASE(需提供截图并加盖原厂公章)
质疑理由:每个厂商针对资源的改密的方式有所不同,而上述参数要求仅为RPC 方 式,具有明显的不合理性,建议修改上述参数为:“▲支持改密的资源包括:Linux、Unix、Windows、AIX 以及数据库 Oracle、SqlServer、PostgreSQL、MySql、 DB2、Informix 、SYBASE(需提供截图并加盖原厂公章)”
回复:本条意见部分采纳。删除此条。
质疑事项15:
单向网闸(光闸)
5、▲单向自定义 tcp 传输功能支持应用层数据内容白名单控制, 支持通过用户自定义的 ASCII 字符串或十六进制或正则表达式格 式绑定用户自定义 TCP 应用的数据特征,实现单向数据传输的内 容可控性。(提供功能截图并加盖原厂公章)
质疑理由:根据市场调研,上述参数为天融信的独有参数。每个厂商的配置界面都有一定的差异化,要求完整提供上述功能截图存在明显的倾向性,建议修改上述参数为:“▲单向自定义 tcp 传输功能支持应用层数据内容白名单控制, 支持通过用户自定义的 ASCII 字符串或十六进制或正则表达式格 式绑定用户自定义 TCP 应用的数据特征,实现单向数据传输的内容可控性。”
回复:本条意见部分采纳。修改为:▲单向自定义 tcp 传输功能支持应用层数据内容白名单控制,实现单向数据传输的内容可控性。(提供功能截图并加盖原厂公章)
7、支持数据标记级别的用户权限分配,高级别用户可以下载、查 看低级别用户的文件,低级别无权查看高级别用户的文件。(提 供功能截图并加盖原厂公章)
质疑理由:根据市场调研,上述参数为天融信的独有参数。每个厂商的配置界面都有一定的差异化,要求完整提供上述功能截图存在明显的倾向性,建议修改上述参数为:“支持数据标记级别的用户权限分配,高级别用户可以下载、查 看低级别用户的文件,低级别无权查看高级别用户的文件。”
回复:本条意见不采纳。根据市场调查,至少三家以上品牌满足要求。为防止虚假应标,需要提供截图材料作为评委参考依据。
质疑事项16:
双向网闸
4、内置 HTTP 安全模块,支持 URL 过滤引擎、内容过滤引擎、 文件过滤引擎、病毒过滤引擎、网页过滤引擎安全防护及单独启 停控制。(提供功能截图并加盖原厂公章)
质疑理由:根据市场调研,上述参数为天融信的独有参数。每个厂商的配置界面都有一定的差异化,要求完整提供上述功能截图存在明显的倾向性,建议修改上述参数为:“内置 HTTP 安全模块,支持 URL 过滤引擎、内容过滤引擎、 文件过滤引擎、病毒过滤引擎、网页过滤引擎安全防护及单独启 停控制。”
回复:本条意见部分采纳。修改为:内置HTTP安全模块,支持URL过滤引擎、网页过滤引擎安全防护(提供功能截图并加盖原厂公章)
9、支持基于文件大小和文件修改时间的同步策略,可手动指定上 下限阈值。(提供功能截图并加盖原厂公章)
质疑理由:根据市场调研,上述参数为天融信的独有参数。每个厂商的配置界面都有一定的差异化,要求完整提供上述功能截图存在明显的倾向性,建议修改上述参数为:“支持基于文件大小和文件修改时间的同步策略,可手动指定上 下限阈值。”
回复:本条意见不采纳。为防止虚假应标,需要提供截图材料作为评委参考依据。
具体详见答疑后的交易文件,所有内容以答疑后的交易文件为准,请各潜在投标单位以最后发布的答疑文件中的模板制作本工程最新投标文件。给各潜在投标人带来不便,敬请谅解。如投标人不及时关注网站,造成后果由投标人自负。
更正日期: 2020年9月27日
三、其他补充事宜
无
四、凡对本次公告内容提出询问,请按以下方式联系。
1.采购人信息
名 称:滁州市自然资源和规划局
地址:滁州市龙蟠大道109号426室
联系方式:0550-3067291
2.采购代理机构信息
名 称:中新创达咨询有限公司
办公地址:滁州市南谯区名儒园14栋1单元1903室
联系方式:0550-3083100、15205501914、15395502612
3.项目联系方式
项目联系人:徐颖
电 话:0550-3083100、15395502612
返回顶部