关于 (略) (略) 信息化平台建设项目 * 包段

质疑回复

各潜在投标供应商：

(略) (略) 信息化平台建设项目 * 包段（项目编号：DSCG 点击查看>> ）对有关质疑事项回复如下：

质疑问题 * ：入侵防御系统

1、入侵防御支持检测并阻断针对WEB的注入攻击， (略) 脚本攻击、注入攻击、SQL注入攻击和命令注入攻击；

★2、机架式设备面板提供千兆电口≥ * 个，万兆SFP+扩展槽≥4个；USB口≥2个；激活bypass接口≥1对，内存≥8GB，设备支持扩展内置存储硬盘≥2TB； (略) 理能力≥ * Gbps+；提供VPN客户端许可授权≥ * 个，VPN隧道数≥ * 条。

回复：1、“支持检测并阻断针对WEB的注入攻击， (略) 脚本攻击、注入攻击、 SQL注入攻击和命令注入攻击”是指入侵防御够针对WEB应用做相应的安全防御功能，入侵防御系统是安全等保中的重要安全防护设备，市场上主流品牌入侵防御系统含有多种安全防御功能，与防火墙互为补充，各自的侧重点不同，有少量细小功能重叠属于正常情况，但是完全属于两类安全设备，并不能互相替代，本项内容不违反相关法律法规，不予调整。

2、入侵防御系统与防火墙互为补充，各自的侧重点不同，有少量细小功能重叠属于正常情况，虽然两者支持扩展VPN模块，但是完全属于两类安全设备，并不能互相替代，根 (略) 景，入侵防御提供VPN功能可以提供更安全接入访问方式，为满足现状并确保后期业务扩展需求，采购文件中规定了最低接口数要求，投标时满足要求或优于都可以，本项内容不违反相关法律法规，不予调整。

质疑问题 * ：第 * 代防火墙。

1、第 * 代防火墙功能：入侵防御IPS；

★2、机架式设备面板提供千兆电口≥ * 个，万兆SFP+扩展槽≥4个；USB口≥2个；激活bypass接口≥1对，内存≥8GB，设备支持扩展内置存储硬盘≥2TB； (略) 理能力≥ * Gbps+；

回复：1、经了解，市场上主流品牌第 * 代防火墙包含防火墙、入侵防御IPS、防病毒AV、反垃圾邮件、VPN、 Web防护、 URL过滤、流量管理与控制QoS、应用识别与控制管理等多种安全功能模块，专业防火墙与专业入侵防御系统互为补充，各自的侧重点不同，有少量细小功能重叠属于正常情况，本项内容不违反相关法律法规，不予调整。

2、为满足现状并确保后期业务扩展需求，采购文件中规定了最低接口数量要求，投标时满足或优于都可以，本项内容不违反相关法律法规，不予调整。

质疑问题 * ：终端安全管理系统

4、支持与边界恶意代码检测设备、防火墙、文档智能管理平台，未知威胁检测系统联动， (略) 关边界联动防御效果；

回复：终端安全管理是安全等保体系的重要安 (略) 份，为确保后期业务扩展和安全体系扩展需求，采购文件中要求“支持”与边界恶意代码检测设备、防火墙、文档智能管理平台，未知威胁检测系统联动， (略) 关边界联动防御效果；经了解，市场上满足此类要求品牌具备竞争力，不存在限制性，本项内容不违反相关法律法规，不予调整。

质疑问题 * ： (略) 为管理

★4、机架式设备面板提供千兆电口≥ * 个，万兆SFP+扩展槽≥4个；USB口≥2个；激活bypass接口≥1对，内存≥8GB，内置存储硬盘≥1TB；

回复：为满足现状并确保后期业务扩展需求，采购文件中规定了最低接口数量要求，投标时满足或优于都可以，本项内容不违反相关法律法规，不予调整。

质疑问题 * ：网络日志审计

★2、支持端口聚合；支持策略路由和OSPF路由协议；支持HTTP代理、Socks代理和DNS代理功能；须支持多链路备份和负载均衡，智能DNS功能；

★3、机架式设备面板提供千兆电口≥ * 个，SFP+万兆扩展槽≥4个；USB口≥2个；激活bypass接口≥1对，内存≥8GB，设备支持扩展内置存储硬盘≥2TB；

回复：1、经了解，市场 (略) 络日志审计包含多种安全功能， (略) 络部署方式，为满足现状并确保后期业务扩展需求，采购文件中规定了基本的功能要求，投标时满足或优于都可以，本项内容不违反相关法律法规，不予调整。 2、网络日志审计的多个镜像端口可分别采 (略) 段日志数据，为满足现状并确保后期业务扩展需求，采购文件中规定了最低接口数量要求，投标时满足或高于都可以，市场上满足要求品牌具备竞争力。不存在限制性，本项内容不违反相关法律法规，不予调整。

质疑问题 * ：入侵检测系统

2、★机架式设备面板提供千兆电口≥ * 个，处理能力≥8Gbps+，支持4个千兆SFP+光口扩展槽，本次配置检测引擎≥5个；

3、★数据库；5、★自身安全性；7、★管理工具组成；

回复：1、入侵检测的多个采集端口和多个检测引擎可分别采集检 (略) 段安全数据，为满足现状并确保后期业务扩展需求，采购文件中规定了最低接口数量要求，投标时满足或优于都可以，本内容不违反相关法律法规，不予调整。

2、入侵检测系统第3、5、7条为入侵检测的基本安全功能，经了解，市场上满足要求品牌具备竞争力。不存在限制性，投标时满足或优于都可以，本项内容不违反相关法律法规，不予调整。

质疑问题 * : 投标人自主技术实力

投标人具有自主研发技术实力，近 * 年（ (略) 发布之日止，以发证日期为准）获 (略) 网络安全等级保护管理类软件著作权证书、机房环境综合监控类著作权证书、入侵检测类系统软件著作权证书、入侵防御类系统软件著作权证书、安全审计类软件著作权证书、网络准入控制类软件著作权证书、数据防泄密类软件著作权证书、统 * 身份管理类软件著作权证书、 (略) 关类软件著作权证书、终端安全管理类软件著作权证书，以上证书每提供 * 个得2.5分，最高 * 分；

回复：经了解， (略) ，市场满足要求的安全服务商具备竞争力，并无限制性。本项目未限制投标供应商 (略) 商投标、还是由集成商或代理经销商等投标，只要符合采购文件资格要求的供应商均可以参加本项目的投标。除了采购安全产品外， (略) 络设备和电脑终端等相关设备， (略) 安全整改、安全加固、安全管理及系统集成服务等 * 套完整的安全等保系统建设，网络准入控制、统 * 身份管理和数据防泄密是基本的安全管理技术和安全服务工具，是安全等级保护建设 (略) 份，因项目涉及功能较多，采用综合评分法，相应类别软件著作权证书是投标供应商综合实力的体现， (略) 络安全专业实力的直接证明。本项内容不违反相关法律法规，不予调整。

投标供应商依法投诉的权利：

质疑投标供应商对采购人、采购代理机构的答复不满意，或者采购人、采购代理机构未在规定时间内作出答复的，可以在答复期满后 * 个工作 (略) * 号令（政府采购质疑和投诉办法） (略) 门提起投诉。

(略) (略) (略)

法 (略) 有限公司

* 日

关于 (略) (略) 信息化平台建设项目 * 包段

质疑回复

各潜在投标供应商：

(略) (略) 信息化平台建设项目 * 包段（项目编号：DSCG 点击查看>> ）对有关质疑事项回复如下：

质疑问题 * ：入侵防御系统

1、入侵防御支持检测并阻断针对WEB的注入攻击， (略) 脚本攻击、注入攻击、SQL注入攻击和命令注入攻击；

★2、机架式设备面板提供千兆电口≥ * 个，万兆SFP+扩展槽≥4个；USB口≥2个；激活bypass接口≥1对，内存≥8GB，设备支持扩展内置存储硬盘≥2TB； (略) 理能力≥ * Gbps+；提供VPN客户端许可授权≥ * 个，VPN隧道数≥ * 条。

回复：1、“支持检测并阻断针对WEB的注入攻击， (略) 脚本攻击、注入攻击、 SQL注入攻击和命令注入攻击”是指入侵防御够针对WEB应用做相应的安全防御功能，入侵防御系统是安全等保中的重要安全防护设备，市场上主流品牌入侵防御系统含有多种安全防御功能，与防火墙互为补充，各自的侧重点不同，有少量细小功能重叠属于正常情况，但是完全属于两类安全设备，并不能互相替代，本项内容不违反相关法律法规，不予调整。

2、入侵防御系统与防火墙互为补充，各自的侧重点不同，有少量细小功能重叠属于正常情况，虽然两者支持扩展VPN模块，但是完全属于两类安全设备，并不能互相替代，根 (略) 景，入侵防御提供VPN功能可以提供更安全接入访问方式，为满足现状并确保后期业务扩展需求，采购文件中规定了最低接口数要求，投标时满足要求或优于都可以，本项内容不违反相关法律法规，不予调整。

质疑问题 * ：第 * 代防火墙。

1、第 * 代防火墙功能：入侵防御IPS；

★2、机架式设备面板提供千兆电口≥ * 个，万兆SFP+扩展槽≥4个；USB口≥2个；激活bypass接口≥1对，内存≥8GB，设备支持扩展内置存储硬盘≥2TB； (略) 理能力≥ * Gbps+；

回复：1、经了解，市场上主流品牌第 * 代防火墙包含防火墙、入侵防御IPS、防病毒AV、反垃圾邮件、VPN、 Web防护、 URL过滤、流量管理与控制QoS、应用识别与控制管理等多种安全功能模块，专业防火墙与专业入侵防御系统互为补充，各自的侧重点不同，有少量细小功能重叠属于正常情况，本项内容不违反相关法律法规，不予调整。

2、为满足现状并确保后期业务扩展需求，采购文件中规定了最低接口数量要求，投标时满足或优于都可以，本项内容不违反相关法律法规，不予调整。

质疑问题 * ：终端安全管理系统

4、支持与边界恶意代码检测设备、防火墙、文档智能管理平台，未知威胁检测系统联动， (略) 关边界联动防御效果；

回复：终端安全管理是安全等保体系的重要安 (略) 份，为确保后期业务扩展和安全体系扩展需求，采购文件中要求“支持”与边界恶意代码检测设备、防火墙、文档智能管理平台，未知威胁检测系统联动， (略) 关边界联动防御效果；经了解，市场上满足此类要求品牌具备竞争力，不存在限制性，本项内容不违反相关法律法规，不予调整。

质疑问题 * ： (略) 为管理

★4、机架式设备面板提供千兆电口≥ * 个，万兆SFP+扩展槽≥4个；USB口≥2个；激活bypass接口≥1对，内存≥8GB，内置存储硬盘≥1TB；

回复：为满足现状并确保后期业务扩展需求，采购文件中规定了最低接口数量要求，投标时满足或优于都可以，本项内容不违反相关法律法规，不予调整。

质疑问题 * ：网络日志审计

★2、支持端口聚合；支持策略路由和OSPF路由协议；支持HTTP代理、Socks代理和DNS代理功能；须支持多链路备份和负载均衡，智能DNS功能；

★3、机架式设备面板提供千兆电口≥ * 个，SFP+万兆扩展槽≥4个；USB口≥2个；激活bypass接口≥1对，内存≥8GB，设备支持扩展内置存储硬盘≥2TB；

回复：1、经了解，市场 (略) 络日志审计包含多种安全功能， (略) 络部署方式，为满足现状并确保后期业务扩展需求，采购文件中规定了基本的功能要求，投标时满足或优于都可以，本项内容不违反相关法律法规，不予调整。 2、网络日志审计的多个镜像端口可分别采 (略) 段日志数据，为满足现状并确保后期业务扩展需求，采购文件中规定了最低接口数量要求，投标时满足或高于都可以，市场上满足要求品牌具备竞争力。不存在限制性，本项内容不违反相关法律法规，不予调整。

质疑问题 * ：入侵检测系统

2、★机架式设备面板提供千兆电口≥ * 个，处理能力≥8Gbps+，支持4个千兆SFP+光口扩展槽，本次配置检测引擎≥5个；

3、★数据库；5、★自身安全性；7、★管理工具组成；

回复：1、入侵检测的多个采集端口和多个检测引擎可分别采集检 (略) 段安全数据，为满足现状并确保后期业务扩展需求，采购文件中规定了最低接口数量要求，投标时满足或优于都可以，本内容不违反相关法律法规，不予调整。

2、入侵检测系统第3、5、7条为入侵检测的基本安全功能，经了解，市场上满足要求品牌具备竞争力。不存在限制性，投标时满足或优于都可以，本项内容不违反相关法律法规，不予调整。

质疑问题 * : 投标人自主技术实力

投标人具有自主研发技术实力，近 * 年（ (略) 发布之日止，以发证日期为准）获 (略) 网络安全等级保护管理类软件著作权证书、机房环境综合监控类著作权证书、入侵检测类系统软件著作权证书、入侵防御类系统软件著作权证书、安全审计类软件著作权证书、网络准入控制类软件著作权证书、数据防泄密类软件著作权证书、统 * 身份管理类软件著作权证书、 (略) 关类软件著作权证书、终端安全管理类软件著作权证书，以上证书每提供 * 个得2.5分，最高 * 分；

回复：经了解， (略) ，市场满足要求的安全服务商具备竞争力，并无限制性。本项目未限制投标供应商 (略) 商投标、还是由集成商或代理经销商等投标，只要符合采购文件资格要求的供应商均可以参加本项目的投标。除了采购安全产品外， (略) 络设备和电脑终端等相关设备， (略) 安全整改、安全加固、安全管理及系统集成服务等 * 套完整的安全等保系统建设，网络准入控制、统 * 身份管理和数据防泄密是基本的安全管理技术和安全服务工具，是安全等级保护建设 (略) 份，因项目涉及功能较多，采用综合评分法，相应类别软件著作权证书是投标供应商综合实力的体现， (略) 络安全专业实力的直接证明。本项内容不违反相关法律法规，不予调整。

投标供应商依法投诉的权利：

质疑投标供应商对采购人、采购代理机构的答复不满意，或者采购人、采购代理机构未在规定时间内作出答复的，可以在答复期满后 * 个工作 (略) * 号令（政府采购质疑和投诉办法） (略) 门提起投诉。

(略) (略) (略)

法 (略) 有限公司

* 日