2024-04-30

（1）原评分标准“企业实力”中：投标人具备有效期内的信息安全服务资质CCRC认证证书（信息系统安全运维服务资质）得2分。（提供证书复印件并加盖投标人公章，未提供不得分）；投标人具备有效期内的信息安全服务资质CCRC认证证书（信息系统安全集成服务资质）得2分。（提供证书复印件并加盖投标人公章，未提供不得分）。

更正为：投标人具备有效期内的信息安全运维服务资质的得2分。（提供证书复 (略) 截图并加盖投标人公章，未提供不得分）；投标人具备有效期内的信息安全集成服务资质的得2分。（提供证书复 (略) 截图并加盖投标人公章，未提供不得分）。

（2）原报价清单“22交换机”中：3、扩展插槽≥1；支持多种速率及类型接口，如万兆光口、40G光口、100G光口； (略) 络质量分析技术，可 (略) 络性能的检测机制，直接对业务报文进行测量，测量数据可以 (略) 络质量状况，实时感知丢包时间、丢包位置、丢包数量；支持防火墙插卡，支持扩展IPS等功能；端口防雷≥10KV；支持通过VXLAN技术实现不同交换机的二层或三层互通功能；支持IP (略) 由、RIP V1/V2、OSPF、BGP，支持IP (略) 由、RIPng、OSPFv3、BGP4+；支持SNMPv1/v2C/v3、CLI(Telnet/Console)、RMON(1,2,3,9)、SSH、Syslog、NTP/SNTP、FTP、TFTP；3、备注:满足设计及使用要求。

更正为：3、业务扩展插槽（非电源、风扇插槽）≥1个，可扩展支持万兆光口、25G、40G、100G等多种类型板卡（ (略) 站截图证明）；4、支持NGFW防火墙插卡，该插卡要求内置在交换机扩展插槽中，非外置硬件设备支持（ (略) 站截图证明）；5、支持V (略) 关功能，MACsec硬件加密功能（提供上述 (略) 站截图或第三方检测机构测试报告复印件证明）；7、备注:满足设计及使用要求，需对接至 (略) 络系统。

（3）原报价清单“23交换机”中： (略) 由，支持RIP/RIPng，OSPFv2/v3； (略) 连接管理功能，支持CPU保护功能；支持同时开启802.1X、MAC认证及Portal认证；支持配合后台系统可实现HUB接入终端权限精细控制、终端合规检查、防止MAC地址仿冒功能；支持基于端口的VLAN、支持基于协议的VLAN、支持基于MAC的VLAN；支持基于角色的地址分配，定义组间策略，组间策略矩阵将隔离操作可视化，简单拖拽即可实现配置自动下发，无需输入任何shell命令。图形化操作，方便运维管理； (略) 聚合功能及聚合零丢包；支持流镜像、端口镜像、远程镜像；支持RRPP，环网故障恢复时间≤50ms；支持Smartlink，收敛时间≤50ms；支持RSTP、MSTP、PVST，收敛时间≤50ms；端口防雷≥10KV；支持Telnet、SNMP及支持RMON告警、事件、历史记录。3、备注:满足设计及使用需求。

更正为：端口防雷≥10KV；环网故障恢复时间≤50ms； (略) 管理。3、备注:满足设计及使用需求，需对接至 (略) 络系统。

（4）原报价清单“24交换机”中： (略) 由，支持RIP/RIPng，OSPFv2/v3； (略) 连接管理功能，支持CPU保护功能；支持同时开启802.1X、MAC认证及Portal认证；支持配合后台系统可实现HUB接入终端权限精细控制、终端合规检查、防止MAC地址仿冒功能；支持基于端口的VLAN、支持基于协议的VLAN、支持基于MAC的VLAN；支持基于角色的地址分配，定义组间策略，组间策略矩阵将隔离操作可视化，简单拖拽即可实现配置自动下发，无需输入任何shell命令。图形化操作，方便运维管理； (略) 聚合功能及聚合零丢包；支持流镜像、端口镜像、远程镜像；支持RRPP，环网故障恢复时间≤50ms；支持Smartlink，收敛时间≤50ms；支持RSTP、MSTP、PVST，收敛时间≤50ms；端口防雷≥10KV；支持Telnet、SNMP及支持RMON告警、事件、历史记录。3、备注:满足设计及使用需求

更正为：端口防雷≥10KV；环网故障恢复时间≤50ms； (略) 管理。3、备注:满足设计及使用需求，需对接至 (略) 络系统

（5）原报价清单“28输入设备”中：包括1个100/1000M/2.5G光口。

更正为：删除“包括1个100/1000M/2.5G光口”。

（6）原报价清单“29控制设备”中：千兆电口≥8个；万兆光口≥2个，2.5G端口≥2个；转发性能≥10Gbps；支持内置双电源；无线漫游：支持AC内漫游，支持跨AC间漫游，支持跨VLAN的三层漫游；设备软件系统AC、AP支持SSID自主逃生，当AP射频检测到雷达信号时，会将本射频的SSID迁移到其他射频，保障关键业务正常通信；设备软件系统支持Portal在线用户与DHCP租约联动功能，AC支持根据DHCP租约信息联动Portal用户自动下线，可以提高DHCP地址池的利用率，降低Portal重复认证开销；配置满足本次使用AP管理授权；

更正为：千兆电口≥6个；千兆光口≥2个，转发性能≥8Gbps；3、为了满足设备的稳定性，要求所投产品支持双电源冗余供电；4、支持MAC认证逃生功能：AC、AP支持MAC认证逃生功能，为 (略) 络认证可靠性，无线控制器支持MAC认证逃生功能。要求提供工信部或下属实验室出具的第三方测试报告；5、支持DTLS对CAPWAP隧道进行加密处理。要求提供工信部或下属实验室出具的第三方测试报告；

（7）原报价清单“31交换机”中： (略) 由，支持RIP/RIPng，OSPFv2/v3； (略) 连接管理功能，支持CPU保护功能；支持同时开启802.1X、MAC认证及Portal认证；支持配合后台系统可实现HUB接入终端权限精细控制、终端合规检查、防止MAC地址仿冒功能；支持基于端口的VLAN、支持基于协议的VLAN、支持基于MAC的VLAN；支持基于角色的地址分配，定义组间策略，组间策略矩阵将隔离操作可视化，简单拖拽即可实现配置自动下发，无需输入任何shell命令。图形化操作，方便运维管理； (略) 聚合功能及聚合零丢包；支持流镜像、端口镜像、远程镜像；支持RRPP，环网故障恢复时间≤50ms；支持Smartlink，收敛时间≤50ms；支持RSTP、MSTP、PVST，收敛时间≤50ms；端口防雷≥10KV；支持Telnet、SNMP及支持RMON告警、事件、历史记录。3、备注:满足设计及使用需求。

更正为：端口防雷≥10KV；环网故障恢复时间≤50ms； (略) 管理。3、备注:满足设计及使用需求，需对接至 (略) 络系统。

（8）原报价清单“32交换机”中： (略) 由，支持RIP/RIPng，OSPFv2/v3； (略) 连接管理功能，支持CPU保护功能；提供第三方检测报告；支持同时开启802.1X、MAC认证及Portal认证；支持配合后台系统可实现HUB接入终端权限精细控制、终端合规检查、防止MAC地址仿冒功能；支持基于端口的VLAN、支持基于协议的VLAN、支持基于MAC的VLAN；支持基于角色的地址分配，定义组间策略，组间策略矩阵将隔离操作可视化，简单拖拽即可实现配置自动下发，无需输入任何shell命令。图形化操作，方便运维管理； (略) 聚合功能及聚合零丢包；支持流镜像、端口镜像、远程镜像；支持RRPP，环网故障恢复时间≤50ms；支持Smartlink，收敛时间≤50ms；支持RSTP、MSTP、PVST，收敛时间≤50ms；端口防雷≥10KV；支持Telnet、SNMP及支持RMON告警、事件、历史记录；3、备注:满足设计及使用需求。

更正为：端口防雷≥10KV；环网故障恢复时间≤50ms； (略) 管理。3、备注:满足设计及使用需求，需对接至 (略) 络系统。

（9）原报价清单“34交换机”中： (略) 由，支持RIP/RIPng，OSPFv2/v3； (略) 连接管理功能，支持CPU保护功能；支持同时开启802.1X、MAC认证及Portal认证；支持配合后台系统可实现HUB接入终端权限精细控制、终端合规检查、防止MAC地址仿冒功能；支持基于端口的VLAN、支持基于协议的VLAN、支持基于MAC的VLAN；支持基于角色的地址分配，定义组间策略，组间策略矩阵将隔离操作可视化，简单拖拽即可实现配置自动下发，无需输入任何shell命令。图形化操作，方便运维管理； (略) 聚合功能及聚合零丢包；支持流镜像、端口镜像、远程镜像；支持RRPP，环网故障恢复时间≤50ms；支持Smartlink，收敛时间≤50ms；支持RSTP、MSTP、PVST，收敛时间≤50ms；端口防雷≥10KV；支持Telnet、SNMP及支持RMON告警、事件、历史记录；3、备注:满足设计及使用需求。

更正为：端口防雷≥10KV；环网故障恢复时间≤50ms； (略) 管理。3、备注:满足设计及使用需求，需对接至 (略) 络系统。

（10）原报价清单“35交换机”中：3、备注:满足设计及使用需求。

更正为：3、备注:满足设计及使用需求，需对接至 (略) 络系统。

（11）原报价清单“ (略) 络安全”中：系统基于Linux内核自主开发的OS安全操作系统，并且支持双操作系统冷备，当常用系统出现故障，可以切换使用备用系统恢复业务； (略) 络攻击行为，如Smurf入侵、LAND攻击、WINNUK攻击等，支持对攻击行为的发现和告警； (略) 络资产自动采集功能，并能够 (略) 络中的接入设备， (略) 由设备、PC设备、服务器、IP电话、网络打印机等，同时能够 (略) 络中出现的新设备，对外来终端的接入行为进行告警；支持实时监测泛终端指纹信息的变化，当哑终端指纹信息变化时，可及时对其进行告警或阻断；支持对泛终端已开放端口进行检查，结合端口检查策略，对端口开放异常的泛终端进行告警或阻断；能检查泛终端发送与接收数据所占用带宽的情况，判断是否满足上行与下行带宽的安全要求。 本次配置三百点终端准入授权；3、备注:满足设计及使用需求。

更正为：当常用系统出现故障，可以切换使用备用系统恢复业务； (略) 络资产自动采集功能，并能够 (略) 络中的接入设备， (略) 由设备、PC设备、服务器、IP电话、网络打印机等，同时能够 (略) 络中出现的新设备，对外来终端的接入行为进行告警；支持实时监测泛终端指纹信息的变化，当哑终端指纹信息变化时，可及时对其进行告警或阻断；支持对泛终端已开放端口进行检查，结合端口检查策略。 本次配置三百点终端准入授权；3、 (略) 络攻击行为，如Smurf入侵、LAND攻击、WINNUK攻击等，支持对攻击行为的发现和告警（提供第三方检测报告，报告中必须有此能力体现）；4、备注:满足设计及使用需求，需对接至 (略) 络系统。

（12）原报价清单“ (略) 络安全态势感知系统”中：3、备注:满足设计及使用需求。

更正为：增加“3、具备通过web页面导入pcap包离线回放检测能力，单个导入回放的数据包支持1G，支持批量导入或选择文件夹导入，支持选择回放流量业务口（需提供界面截图）；”4、备注:满足设计及使用需求，需对接至 (略) 络系统。

（13）原报价清单“ (略) 络安全”中：3、备注:满足设计及使用需求。

更正为：3、备注:满足设计及使用需求，需对接至 (略) 络系统。

（14）原报价清单“ (略) 关”中：1、千兆电口≥10个，千兆光口≥10个；支持不少于 (略) 算法，6、通过国家无线电监测中心检测中心/国家无线电产品质量监督检验中心的电磁兼容性、浪涌（冲击）抗扰度、雷击型式测试；7、可将防火墙、NAT、系统和安全等日志一键上报至云端存储图。

更正为：1、千兆电口≥8个，千兆光口≥4个；通过国家无线电监测中心检测中心/国家无线电产品质量监督检验中心的电磁兼容性、浪涌（冲击）抗扰度、雷击型式测试（提供证明文件）。备注:满足设计及使用需求，需对接至 (略) 络系统。删除“支持不少于 (略) 算法；7、可将防火墙、NAT、系统和安全等日志一键上报至云端存储图；”增加“备注:满足设计及使用需求，需对接至 (略) 络系统。”

（15）原报价清单“ (略) 行为管理”中：千兆电口≥12个，千兆光口≥4个；2、接口实际配置支持second IP地址，每个接口要求支持至少200个second IP ；4、策略支持频次统计，某一操作在周期时间内达到设定的次数阀值后可以进行单独记录和展示，周期事件和次数可按需配置。

更正为：千兆电口≥6个，千兆光口≥2个；4、策略支持频次统计，某一操作在周期时间内达到设定的次数阀值后可以进行单独记录和展示，周期事件和次数可按需配置，需提供截图证明；删除“2、接口实际配置支持second IP地址，每个接口要求支持至少200个second IP ；”；增加“备注:满足设计及使用需求，需对接至 (略) 络系统。”

（16）原报价清单“42安全审计及日志系统”中：4、产品进入Gartner SIEM类(安全与事件日志管理)产品魔力象限；6、支持对范式化字段进行枚举，范式化字段至少包括事件接收时间、用户名称、源地址、源端口、操作、目的地址、目的端口、对象、结果、持续时间、响应、归并条目、事件名称、事件内容摘要、事件分类、等级、原始等级、原始类型、产生时间、网络协议、网络应用协议、设备地址、设备名称、设备类型、程序名称、原始消息、厂商、产品、解析关联等65个字段，字段名称支持自定义；7、单台管理中心日志分析处理能力可扩展至不小于*EPS；

更正为：4、产品进入Gartner SIEM类(安全与事件日志管理)产品魔力象限（提供证明文件）；删除“6、支持对范式化字段进行枚举，范式化字段至少包括事件接收时间、用户名称、源地址、源端口、操作、目的地址、目的端口、对象、结果、持续时间、响应、归并条目、事件名称、事件内容摘要、事件分类、等级、原始等级、原始类型、产生时间、网络协议、网络应用协议、设备地址、设备名称、设备类型、程序名称、原始消息、厂商、产品、解析关联等65个字段，字段名称支持自定义；7、单台管理中心日志分析处理能力可扩展至不小于*EPS；”；增加“备注:满足设计及使用需求，需对接至 (略) 络系统。”

（17）原报价清单“60显示设备”中：7.同时兼容前，后维护。

更正为：7.LED显示屏中心蓝光辐射能量值 (略) 膜无伤害，LED显示屏蓝光辐亮度≤80W.m-2.sr-1,符合肉眼观看标准。（需提供表面具有CNAS标识的检测报告复印件）

（18）原报价清单“61视频控制设备”中：2、类别:①接收卡数量满足使用需求。

更正为：2、类别:①接收卡支持逐点亮色度校正，可以对每个灯点的亮度和色度进行校正，有效消除色差，使整屏的亮度和色度达到高度均匀一致，提高显示屏画质。（提供首页有CMA CNAS ilac-mra 标识的检测报告复印件）。

（19）原文件中“四、响应文件提交时间：2024年5月11日14点30分-2024年5月11日15点00分（北京时间）；五、开启时间：2024年5月11日15点00分（北京时间）”

更正为：四、响应文件提交时间：2024年5月22日14点30分-2024年5月22日15点00分（北京时间）；五、开启时间：2024年5月22日15点00分（北京时间）。

（20）其他内容按原招标文件执行。

2024-05-16

无

单位名称： (略) 第一小学

单位地址： (略) (略) 18号

联系人：高飞

联系电话：*

单位名称：江苏恒业 (略)

单位地址：江苏恒业 (略) （ (略) 盐都区潘黄街道兆泉商务楼东三楼）

联系人：任鹏

联系电话：*

单位名称： (略) 第一小学

单位地址： (略) (略) 18号

联系人：高飞

联系电话：*

2024-04-30

（1）原评分标准“企业实力”中：投标人具备有效期内的信息安全服务资质CCRC认证证书（信息系统安全运维服务资质）得2分。（提供证书复印件并加盖投标人公章，未提供不得分）；投标人具备有效期内的信息安全服务资质CCRC认证证书（信息系统安全集成服务资质）得2分。（提供证书复印件并加盖投标人公章，未提供不得分）。

更正为：投标人具备有效期内的信息安全运维服务资质的得2分。（提供证书复 (略) 截图并加盖投标人公章，未提供不得分）；投标人具备有效期内的信息安全集成服务资质的得2分。（提供证书复 (略) 截图并加盖投标人公章，未提供不得分）。

（2）原报价清单“22交换机”中：3、扩展插槽≥1；支持多种速率及类型接口，如万兆光口、40G光口、100G光口； (略) 络质量分析技术，可 (略) 络性能的检测机制，直接对业务报文进行测量，测量数据可以 (略) 络质量状况，实时感知丢包时间、丢包位置、丢包数量；支持防火墙插卡，支持扩展IPS等功能；端口防雷≥10KV；支持通过VXLAN技术实现不同交换机的二层或三层互通功能；支持IP (略) 由、RIP V1/V2、OSPF、BGP，支持IP (略) 由、RIPng、OSPFv3、BGP4+；支持SNMPv1/v2C/v3、CLI(Telnet/Console)、RMON(1,2,3,9)、SSH、Syslog、NTP/SNTP、FTP、TFTP；3、备注:满足设计及使用要求。

更正为：3、业务扩展插槽（非电源、风扇插槽）≥1个，可扩展支持万兆光口、25G、40G、100G等多种类型板卡（ (略) 站截图证明）；4、支持NGFW防火墙插卡，该插卡要求内置在交换机扩展插槽中，非外置硬件设备支持（ (略) 站截图证明）；5、支持V (略) 关功能，MACsec硬件加密功能（提供上述 (略) 站截图或第三方检测机构测试报告复印件证明）；7、备注:满足设计及使用要求，需对接至 (略) 络系统。

（3）原报价清单“23交换机”中： (略) 由，支持RIP/RIPng，OSPFv2/v3； (略) 连接管理功能，支持CPU保护功能；支持同时开启802.1X、MAC认证及Portal认证；支持配合后台系统可实现HUB接入终端权限精细控制、终端合规检查、防止MAC地址仿冒功能；支持基于端口的VLAN、支持基于协议的VLAN、支持基于MAC的VLAN；支持基于角色的地址分配，定义组间策略，组间策略矩阵将隔离操作可视化，简单拖拽即可实现配置自动下发，无需输入任何shell命令。图形化操作，方便运维管理； (略) 聚合功能及聚合零丢包；支持流镜像、端口镜像、远程镜像；支持RRPP，环网故障恢复时间≤50ms；支持Smartlink，收敛时间≤50ms；支持RSTP、MSTP、PVST，收敛时间≤50ms；端口防雷≥10KV；支持Telnet、SNMP及支持RMON告警、事件、历史记录。3、备注:满足设计及使用需求。

更正为：端口防雷≥10KV；环网故障恢复时间≤50ms； (略) 管理。3、备注:满足设计及使用需求，需对接至 (略) 络系统。

（4）原报价清单“24交换机”中： (略) 由，支持RIP/RIPng，OSPFv2/v3； (略) 连接管理功能，支持CPU保护功能；支持同时开启802.1X、MAC认证及Portal认证；支持配合后台系统可实现HUB接入终端权限精细控制、终端合规检查、防止MAC地址仿冒功能；支持基于端口的VLAN、支持基于协议的VLAN、支持基于MAC的VLAN；支持基于角色的地址分配，定义组间策略，组间策略矩阵将隔离操作可视化，简单拖拽即可实现配置自动下发，无需输入任何shell命令。图形化操作，方便运维管理； (略) 聚合功能及聚合零丢包；支持流镜像、端口镜像、远程镜像；支持RRPP，环网故障恢复时间≤50ms；支持Smartlink，收敛时间≤50ms；支持RSTP、MSTP、PVST，收敛时间≤50ms；端口防雷≥10KV；支持Telnet、SNMP及支持RMON告警、事件、历史记录。3、备注:满足设计及使用需求

更正为：端口防雷≥10KV；环网故障恢复时间≤50ms； (略) 管理。3、备注:满足设计及使用需求，需对接至 (略) 络系统

（5）原报价清单“28输入设备”中：包括1个100/1000M/2.5G光口。

更正为：删除“包括1个100/1000M/2.5G光口”。

（6）原报价清单“29控制设备”中：千兆电口≥8个；万兆光口≥2个，2.5G端口≥2个；转发性能≥10Gbps；支持内置双电源；无线漫游：支持AC内漫游，支持跨AC间漫游，支持跨VLAN的三层漫游；设备软件系统AC、AP支持SSID自主逃生，当AP射频检测到雷达信号时，会将本射频的SSID迁移到其他射频，保障关键业务正常通信；设备软件系统支持Portal在线用户与DHCP租约联动功能，AC支持根据DHCP租约信息联动Portal用户自动下线，可以提高DHCP地址池的利用率，降低Portal重复认证开销；配置满足本次使用AP管理授权；

更正为：千兆电口≥6个；千兆光口≥2个，转发性能≥8Gbps；3、为了满足设备的稳定性，要求所投产品支持双电源冗余供电；4、支持MAC认证逃生功能：AC、AP支持MAC认证逃生功能，为 (略) 络认证可靠性，无线控制器支持MAC认证逃生功能。要求提供工信部或下属实验室出具的第三方测试报告；5、支持DTLS对CAPWAP隧道进行加密处理。要求提供工信部或下属实验室出具的第三方测试报告；

（7）原报价清单“31交换机”中： (略) 由，支持RIP/RIPng，OSPFv2/v3； (略) 连接管理功能，支持CPU保护功能；支持同时开启802.1X、MAC认证及Portal认证；支持配合后台系统可实现HUB接入终端权限精细控制、终端合规检查、防止MAC地址仿冒功能；支持基于端口的VLAN、支持基于协议的VLAN、支持基于MAC的VLAN；支持基于角色的地址分配，定义组间策略，组间策略矩阵将隔离操作可视化，简单拖拽即可实现配置自动下发，无需输入任何shell命令。图形化操作，方便运维管理； (略) 聚合功能及聚合零丢包；支持流镜像、端口镜像、远程镜像；支持RRPP，环网故障恢复时间≤50ms；支持Smartlink，收敛时间≤50ms；支持RSTP、MSTP、PVST，收敛时间≤50ms；端口防雷≥10KV；支持Telnet、SNMP及支持RMON告警、事件、历史记录。3、备注:满足设计及使用需求。

更正为：端口防雷≥10KV；环网故障恢复时间≤50ms； (略) 管理。3、备注:满足设计及使用需求，需对接至 (略) 络系统。

（8）原报价清单“32交换机”中： (略) 由，支持RIP/RIPng，OSPFv2/v3； (略) 连接管理功能，支持CPU保护功能；提供第三方检测报告；支持同时开启802.1X、MAC认证及Portal认证；支持配合后台系统可实现HUB接入终端权限精细控制、终端合规检查、防止MAC地址仿冒功能；支持基于端口的VLAN、支持基于协议的VLAN、支持基于MAC的VLAN；支持基于角色的地址分配，定义组间策略，组间策略矩阵将隔离操作可视化，简单拖拽即可实现配置自动下发，无需输入任何shell命令。图形化操作，方便运维管理； (略) 聚合功能及聚合零丢包；支持流镜像、端口镜像、远程镜像；支持RRPP，环网故障恢复时间≤50ms；支持Smartlink，收敛时间≤50ms；支持RSTP、MSTP、PVST，收敛时间≤50ms；端口防雷≥10KV；支持Telnet、SNMP及支持RMON告警、事件、历史记录；3、备注:满足设计及使用需求。

更正为：端口防雷≥10KV；环网故障恢复时间≤50ms； (略) 管理。3、备注:满足设计及使用需求，需对接至 (略) 络系统。

（9）原报价清单“34交换机”中： (略) 由，支持RIP/RIPng，OSPFv2/v3； (略) 连接管理功能，支持CPU保护功能；支持同时开启802.1X、MAC认证及Portal认证；支持配合后台系统可实现HUB接入终端权限精细控制、终端合规检查、防止MAC地址仿冒功能；支持基于端口的VLAN、支持基于协议的VLAN、支持基于MAC的VLAN；支持基于角色的地址分配，定义组间策略，组间策略矩阵将隔离操作可视化，简单拖拽即可实现配置自动下发，无需输入任何shell命令。图形化操作，方便运维管理； (略) 聚合功能及聚合零丢包；支持流镜像、端口镜像、远程镜像；支持RRPP，环网故障恢复时间≤50ms；支持Smartlink，收敛时间≤50ms；支持RSTP、MSTP、PVST，收敛时间≤50ms；端口防雷≥10KV；支持Telnet、SNMP及支持RMON告警、事件、历史记录；3、备注:满足设计及使用需求。

更正为：端口防雷≥10KV；环网故障恢复时间≤50ms； (略) 管理。3、备注:满足设计及使用需求，需对接至 (略) 络系统。

（10）原报价清单“35交换机”中：3、备注:满足设计及使用需求。

更正为：3、备注:满足设计及使用需求，需对接至 (略) 络系统。

（11）原报价清单“ (略) 络安全”中：系统基于Linux内核自主开发的OS安全操作系统，并且支持双操作系统冷备，当常用系统出现故障，可以切换使用备用系统恢复业务； (略) 络攻击行为，如Smurf入侵、LAND攻击、WINNUK攻击等，支持对攻击行为的发现和告警； (略) 络资产自动采集功能，并能够 (略) 络中的接入设备， (略) 由设备、PC设备、服务器、IP电话、网络打印机等，同时能够 (略) 络中出现的新设备，对外来终端的接入行为进行告警；支持实时监测泛终端指纹信息的变化，当哑终端指纹信息变化时，可及时对其进行告警或阻断；支持对泛终端已开放端口进行检查，结合端口检查策略，对端口开放异常的泛终端进行告警或阻断；能检查泛终端发送与接收数据所占用带宽的情况，判断是否满足上行与下行带宽的安全要求。 本次配置三百点终端准入授权；3、备注:满足设计及使用需求。

更正为：当常用系统出现故障，可以切换使用备用系统恢复业务； (略) 络资产自动采集功能，并能够 (略) 络中的接入设备， (略) 由设备、PC设备、服务器、IP电话、网络打印机等，同时能够 (略) 络中出现的新设备，对外来终端的接入行为进行告警；支持实时监测泛终端指纹信息的变化，当哑终端指纹信息变化时，可及时对其进行告警或阻断；支持对泛终端已开放端口进行检查，结合端口检查策略。 本次配置三百点终端准入授权；3、 (略) 络攻击行为，如Smurf入侵、LAND攻击、WINNUK攻击等，支持对攻击行为的发现和告警（提供第三方检测报告，报告中必须有此能力体现）；4、备注:满足设计及使用需求，需对接至 (略) 络系统。

（12）原报价清单“ (略) 络安全态势感知系统”中：3、备注:满足设计及使用需求。

更正为：增加“3、具备通过web页面导入pcap包离线回放检测能力，单个导入回放的数据包支持1G，支持批量导入或选择文件夹导入，支持选择回放流量业务口（需提供界面截图）；”4、备注:满足设计及使用需求，需对接至 (略) 络系统。

（13）原报价清单“ (略) 络安全”中：3、备注:满足设计及使用需求。

更正为：3、备注:满足设计及使用需求，需对接至 (略) 络系统。

（14）原报价清单“ (略) 关”中：1、千兆电口≥10个，千兆光口≥10个；支持不少于 (略) 算法，6、通过国家无线电监测中心检测中心/国家无线电产品质量监督检验中心的电磁兼容性、浪涌（冲击）抗扰度、雷击型式测试；7、可将防火墙、NAT、系统和安全等日志一键上报至云端存储图。

更正为：1、千兆电口≥8个，千兆光口≥4个；通过国家无线电监测中心检测中心/国家无线电产品质量监督检验中心的电磁兼容性、浪涌（冲击）抗扰度、雷击型式测试（提供证明文件）。备注:满足设计及使用需求，需对接至 (略) 络系统。删除“支持不少于 (略) 算法；7、可将防火墙、NAT、系统和安全等日志一键上报至云端存储图；”增加“备注:满足设计及使用需求，需对接至 (略) 络系统。”

（15）原报价清单“ (略) 行为管理”中：千兆电口≥12个，千兆光口≥4个；2、接口实际配置支持second IP地址，每个接口要求支持至少200个second IP ；4、策略支持频次统计，某一操作在周期时间内达到设定的次数阀值后可以进行单独记录和展示，周期事件和次数可按需配置。

更正为：千兆电口≥6个，千兆光口≥2个；4、策略支持频次统计，某一操作在周期时间内达到设定的次数阀值后可以进行单独记录和展示，周期事件和次数可按需配置，需提供截图证明；删除“2、接口实际配置支持second IP地址，每个接口要求支持至少200个second IP ；”；增加“备注:满足设计及使用需求，需对接至 (略) 络系统。”

（16）原报价清单“42安全审计及日志系统”中：4、产品进入Gartner SIEM类(安全与事件日志管理)产品魔力象限；6、支持对范式化字段进行枚举，范式化字段至少包括事件接收时间、用户名称、源地址、源端口、操作、目的地址、目的端口、对象、结果、持续时间、响应、归并条目、事件名称、事件内容摘要、事件分类、等级、原始等级、原始类型、产生时间、网络协议、网络应用协议、设备地址、设备名称、设备类型、程序名称、原始消息、厂商、产品、解析关联等65个字段，字段名称支持自定义；7、单台管理中心日志分析处理能力可扩展至不小于*EPS；

更正为：4、产品进入Gartner SIEM类(安全与事件日志管理)产品魔力象限（提供证明文件）；删除“6、支持对范式化字段进行枚举，范式化字段至少包括事件接收时间、用户名称、源地址、源端口、操作、目的地址、目的端口、对象、结果、持续时间、响应、归并条目、事件名称、事件内容摘要、事件分类、等级、原始等级、原始类型、产生时间、网络协议、网络应用协议、设备地址、设备名称、设备类型、程序名称、原始消息、厂商、产品、解析关联等65个字段，字段名称支持自定义；7、单台管理中心日志分析处理能力可扩展至不小于*EPS；”；增加“备注:满足设计及使用需求，需对接至 (略) 络系统。”

（17）原报价清单“60显示设备”中：7.同时兼容前，后维护。

更正为：7.LED显示屏中心蓝光辐射能量值 (略) 膜无伤害，LED显示屏蓝光辐亮度≤80W.m-2.sr-1,符合肉眼观看标准。（需提供表面具有CNAS标识的检测报告复印件）

（18）原报价清单“61视频控制设备”中：2、类别:①接收卡数量满足使用需求。

更正为：2、类别:①接收卡支持逐点亮色度校正，可以对每个灯点的亮度和色度进行校正，有效消除色差，使整屏的亮度和色度达到高度均匀一致，提高显示屏画质。（提供首页有CMA CNAS ilac-mra 标识的检测报告复印件）。

（19）原文件中“四、响应文件提交时间：2024年5月11日14点30分-2024年5月11日15点00分（北京时间）；五、开启时间：2024年5月11日15点00分（北京时间）”

更正为：四、响应文件提交时间：2024年5月22日14点30分-2024年5月22日15点00分（北京时间）；五、开启时间：2024年5月22日15点00分（北京时间）。

（20）其他内容按原招标文件执行。

2024-05-16

无

单位名称： (略) 第一小学

单位地址： (略) (略) 18号

联系人：高飞

联系电话：*

单位名称：江苏恒业 (略)

单位地址：江苏恒业 (略) （ (略) 盐都区潘黄街道兆泉商务楼东三楼）

联系人：任鹏

联系电话：*

单位名称： (略) 第一小学

单位地址： (略) (略) 18号

联系人：高飞

联系电话：*