异议事项1：四、虚拟化系统（校园网） ―超融合服务器 1. 配置不低于CPU≥2颗，单CPU满足频率≥2.1GHz，物理核心数≥20；内存≥256GB，DDR4；系统盘≥2*480GB，SSD； 证明材料（事实依据）： 1、经我司查询：2.1GHz，20核的CPU为“英特尔? 至强?Gold 5218R 处理器”，该处理器为2代CPU， (略) 面上主流超融合厂家的超融合产品为3代CPU，不能适应未来5-10年的使用需求。 2、考虑到未来5-10年业务增长的需求，2块480GB SSD硬盘作为系统盘不能适应未来5-10年业务增长的需求。 异议请求：异议事项1建议修改为：1.单CPU满足频率≥2.1GHz，物理核心数≥24；系统盘≥2*1920GB，SSD； 回复：本项目建设需求经过详细调研和专家论证，满足使用单位使用需求。按照招标文件执行。 异议事项2 ：五、虚拟化系统（智能化网） ―超融合服务器 1.配置不低于CPU≥2颗，单CPU满足频率≥2.1GHz，物理核心数≥20；内存≥256GB，DDR4；系统盘≥2*480GB，SSD； 证明材料（事实依据）： 1、经我司查询： 2.1GHz，20核的CPU为“英特尔?至强?Gold 5218R 处理器”，该处理器为2代CPU， (略) 面上主流超融合厂家的超融合产品为3代CPU，不能适应未来5-10年的使用需求。 2、考虑到未来5-10年业务增长的需求，2块480GB SSD硬盘作为系统盘不能适应未来5-10年业务增长的需求。 异议请求：异议事项2建议修改为：1.单CPU满足频率≥2.1GHz，物理核心数≥24；系统盘≥2*1920GB，SSD； 回复：本项目建设需求经过详细调研和专家论证，满足使用单位使用需求。按照招标文件执行。 异议事项3 ：六、存储备份―分布式存储一体机 1.配置不低于CPU≥2颗，单CPU满足频率≥2.1GHz，物理核心数≥20；内存≥128GB，DDR4；系统盘≥2*480GB，SSD；缓存盘≥2*960GB，SSD；数据盘≥8*8T，7200RPM，SATA；文件元数据盘 :配置≥1块960GB，SSD； 证明材料（事实依据）： 1、经我司查询：2.1GHz，20核的CPU为“英特尔?至强?Gold 5218R处理器”，该处理器为2代CPU， (略) 面上主流超融合厂家的超融合产品为3代CPU，不能适应未来5-10年的使用需求。 2、考虑到未来5-10年业务增长所带来的高IO、大数据量的挑战，内存128GB，DDR4；缓存盘2*960GB，SSD；数据盘8*8T，7200RPM，SATA；文件元数据盘:配置1块960GB，SSD；不能适应未来5-10年业务增长的需求。 异议请求：异议事项3建议修改为：1.配置不低于CPU≥2颗，单CPU满足频率≥2.6GHz，物理核心数≥32；内存≥256GB，DDR4；缓存盘≥2*1600GB，SSD；数据盘≥12*8T，7200RPM，SATA；文件元数据盘 :配置≥1块1600GB，SSD； 回复：本项目建设需求经过详细调研和专家论证，满足使用单位使用需求。按照招标文件执行。 异议事项4 ：六、存储备份―分布式块+文件存储软件授权 产品名称：分布式块+文件存储软件授权。 3.提供稳定可交付生产的副本、EC和精简EC，支持1-6副本和EC纠删码，支持在线修改副本数， EC纠删码可以自定义K+M值； 5.每节点均提供分布式块+文件存储服务，提供RBD、ISCSI、FC块存储接口，提供POSIX、NFS、SMB/CIFS、FTP文件存储接口，同时可扩展S3对象存储接口， HDFS大数据存储接口和CSI容器存储接口。 证明材料（事实依据）： 经我司向《品牌推荐表》中的华为品牌进行问询，华为不满足“第三条： 1-6副本”、“第五条：每节点均提供分布式块+文件存储服务”的参数。 上述参数具有严重的排他性，无法满足三家，违反了《中华人民共和国招标投标法实施条例》中明确规定的：第三十二条招标人不得以不合理的条件限制、排斥潜在投标人或者投标人。为保证投标平台的公平公正，建议修改该参数。 异议请求：异议事项4建议修改为：产品名称：分布式文件存储软件授权。 3.提供稳定可交付生产的副本、EC和精简EC，支持副本和EC纠删码，支持在线修改副本数， EC纠删码可以自定义K+M值； 5.每节点均提供文件存储服务，提供RBD、ISCSI、FC块存储接口，提供POSIX、NFS、SMB/CIFS、FTP文件存储接口，同时可扩展S3对象存储接口，HDFS大数据存储接口和CSI容器存储接口。 回复：按招标文件执行，本项目设备需求经过详细调研和专家论证，推荐品牌厂商均满足参数要求，该技术指标的参数要求不存在限制性及指向性。请投标人仔细理解设备功能参数，不同厂家的功能参数描述均不相同，但都表达了功能方面实现的途径。投标人在填写《拟投主要设备选型清单》时，对设备功能参数的描述不需要和技术规范书一致，对应需求将拟投设备功能表达完整即可。 异议事项5 ：六、存储备份―备份一体机 1.产品为非OEM；标准机架式设备，≥2核心，≥2.4GHz高性能CPU，128GBDDR4，≥2*480GSSD，≥12*8TB，支持RAID0、1.5.6/4*1Gb/4*10GB万兆 光接口（含光模块） /1+1冗余电源； 证明材料（事实依据）： 考虑到未来5-10年业务增长的需求，备份一体机要求的参数：≥2核心，≥2.4GHz高性能CPU，128GBDDR4，≥2*480GSSD，≥12*8TB，支持RAID0、1.5.6/4*1Gb/4*10GB万兆光接口；不能适应未来5-10年业务增长的需求。 异议请求：异议事项5建议修改为：24核心，2.6GHz高性能CPU，256G缓存，7*960GSSD，14*8TB，支持RAID0、1.5.6/8*1Gb/8*10GB万兆光接口； 回复：本项目建设需求经过详细调研和专家论证，满足使用单位使用需求。按照招标文件执行。 异议事项6、校园网络系统：校园网：核心交换机 1.交换容量≥500Tbps，包转发率≥96000Mpps；整机MAC地址≥512K，支持ARP表项≥256K；主控引擎≥2，独立交换网板≥4，整机业务板槽位≥8，独立风扇框≥4； 证明材料（事实依据）： 根据校园现网使用人数、业务数据规模情况，以及考虑到未来五至十年业务增长需求；核心交换机要求的技术参数：交换容量≥500Tbps，包转发率≥96000Mpps；整机MAC地址≥512K，支持ARP表项≥256K。影响用户网络体验，不能适应未来五至十年业务增长的需求。 异议请求：异议事项6建议修改为：交换容量≥645Tbps，包转发率≥*Mpps；整机MAC地址≥1M，ARP表项≥384K；满足招标文件的推荐品牌。 回复：本项目建设需求经过详细调研和专家论证，满足使用单位使用需求。按照招标文件执行。 异议事项7：校园网络系统：智能化专网：核心交换机 1.交换容量≥300Tbps、包转发率≥57000Mpps；MAC地址≥1M，支持整机ARP表项≥256K、支持整机ACL表项≥64K；主控引擎≥2，整机业务板槽位≥6，电源槽位≥4，独立风扇框≥2； 证明材料（事实依据）： 根据校园现网使用人数、业务数据规模情况，以及考虑到未来五至十年业务增长需求；核心交换机要求的技术参数：交换容量≥300Tbps、包转发率≥57000Mpps；MAC地址≥1M，支持整机ARP表项≥256K、支持整机ACL表项≥64K。影响用户网络体验，不能适应未来五至十年业务增长的需求。 异议请求：异议事项7建议修改为：交换容量≥336Tbps、包转发率≥57600 Mpps；MAC地址≥1M，支持整机ARP表项≥256K、支持整机ACL表项≥256K；满足招标文件的推荐品牌。 回复：本项目建设需求经过详细调研和专家论证，满足使用单位使用需求。按照招标文件执行。 异议事项8：校园网络系统：网络安全：防火墙 1.吞吐量≥14Gbps，冗余电源；千兆电接口≥16个、千兆SFP接口≥2个，万兆SFP+≥4个，标配60GSSD硬盘，支持下一代防火墙访问控制、入侵防御、网络防病毒、上网行为及URL分类管理、流控和IPSecVPN模块； 2.风险主机：根据攻击事件，进行风险等级评估，智能判定内网的失陷主机和风险主机； 3.威胁情报：支持基于威胁情报云的动态防护功能，支持将用户对互联网的访问信息发送至威胁情报云进行实时情报查询及防护， 证明材料（事实依据）： 不满足招标文件的推荐品牌启明星辰、 (略) 面上主流厂商360、安恒、华为等；明显倾向于深信服，企图以此来排斥其他供应商，严重违反了招投标法中公平、公正原则。 异议请求：异议事项8建议修改为：1、防火墙吞吐量≥15Gbps，最大并发连接数≥1000万，每秒新建连接数≥25万，IPS吞吐量≥6Gbps，IPSec VPN隧道数≥15000，SSL VPN并发数≥2000，千兆Combo接口≥8，千兆电口≥4，千兆光口≥4，万兆光口≥6，不少于2个扩展插槽，支持Bypass功能和接口； 2.支持每IP最大连接数限制，防护服务器； 3.支持HTTP、HTTPS、DNS、SIP等应用层Flood攻击，支持流量自学习功能，可设置自学习时间，并自动生成DDoS防范策略； 回复：按招标文件执行，本项目设备需求经过详细调研和专家论证，推荐品牌厂商均满足参数要求，该技术指标的参数要求不存在限制性及指向性。请投标人仔细理解设备功能参数，不同厂家的功能参数描述均不相同，但都表达了功能方面实现的途径。投标人在填写《拟投主要设备选型清单》时，对设备功能参数的描述不需要和技术规范书一致，对应需求将拟投设备功能表达完整即可。 异议事项9：校园网络系统：网络安全：入侵防御系统 1.吞吐量≥16Gbps,≥1个RJ-45Console口，≥1个管理口，≥1个HA口，≥4个具备BYPASS功能的10/100/1000Base-T接口，≥2个千兆光口，≥2个万兆光口，2个扩展插槽，三年特征库升级； 2.系统应支持恶意样本自学习功能，除通过网络文件捕获外，还支持通过系统直接上传文件，自动识别黑白文件并提供简要信息； 3.系统应支持敏感信息防护功能，识别信息和文件中的关键字、身份证、手机号码、收购与并购、财务数据、机密文档、技术文档、简历、银行卡等敏感信息，并支持白名单功能； 4.针对SQL注入和XSS攻击，提供攻击方法、攻击字段和攻击域、影响的数据库等在线事件分析功能。 证明材料（事实依据）： 不满足招标文件的推荐品牌启明星辰、 (略) 面上主流厂商360、安恒、华为等；明显倾向于深信服，企图以此来排斥其他供应商，严重违反了招投标法中公平、公正原则。 异议请求：异议事项9建议修改为：1、标准机架试设备，固定端口满足GE COMBO≥8个，千兆电口≥4个，万兆SFP+≥10个，IPS检测吞吐量≥18Gbit/s，每秒新建连接数≥50万，最大并发连接数≥2000万； 2、支持攻击防护功能模块，支持SYN Flood、SYN ACK、UDP Flood等DDoS防护，支持HTTP Flood、HTTPS Flood等应用层DDoS防护； 3、支持应用识别控制功能模块，包括对P2P，IM，网络游戏，炒股软件，语音聊天工具，流媒体，常用邮件以及远程控制软件等的识别和控制， 4、入侵防护功能模块，能够对跨站攻击、SQL注入等WEB攻击行为进行有效防护。能够防范各种应用层攻击，包括但不限于：后门程序，木马程序，间谍软件，蠕虫，僵尸主机，异常代码，协议异常，扫描，可疑行为审计类等， 回复：按招标文件执行，本项目设备需求经过详细调研和专家论证，推荐品牌厂商均满足参数要求，该技术指标的参数要求不存在限制性及指向性。请投标人仔细理解设备功能参数，不同厂家的功能参数描述均不相同，但都表达了功能方面实现的途径。投标人在填写《拟投主要设备选型清单》时，对设备功能参数的描述不需要和技术规范书一致，对应需求将拟投设备功能表达完整即可。 异议事项10：校园网络系统：网络安全：上网行为管理 3.配置IPSec隧道授权≥5000个IPsecVPN支持第三方对接和快速配置，自有设备对接时加密算法等参数无需配置，自动生成，仅需配置保护子网、共享密钥、IP地址，支持配置国密； 证明材料（事实依据）： 不满足招标文件的推荐品牌启明星辰、 (略) 面上主流厂商360、安恒、华为等；明显倾向于深信服，企图以此来排斥其他供应商，严重违反了招投标法中公平、公正原则。 异议请求：异议事项10建议修改为： 3.支持IPsecVPN功能快速配置，自有设备对接时加密算法等参数无需配置，自动生成，仅需配置保护子网、共享密钥、IP地址，支持配置国密； 回复：按招标文件执行，本项目设备需求经过详细调研和专家论证，推荐品牌厂商均满足参数要求，该技术指标的参数要求不存在限制性及指向性。请投标人仔细理解设备功能参数，不同厂家的功能参数描述均不相同，但都表达了功能方面实现的途径。投标人在填写《拟投主要设备选型清单》时，对设备功能参数的描述不需要和技术规范书一致，对应需求将拟投设备功能表达完整即可。 异议事项11：校园网络系统：网络安全：安全日志审计 1.标准机架式，冗余电源，≥6个千兆电口，≥2个千兆光口，≥2个千兆光口，≥2个扩展槽位，≥2个USB接口，硬盘容量≥128G SSD+6T SATA*2 （raid 1模式），默认支持不低于130个审计对象授权； 2.支持全智能范式化解析模式，通过配置原始日志标识库，系统自动识别原始日志，并匹配映射系统通用标准字段，支持解析字段的编辑和调整，确保日志解析的高精准度； 3.告警动作支持告警重定义、弹出提示框、发出警示音、发送邮件、发送SNMPTrap、发送短信、执行命令脚本、设备联动、发送飞鸽传书、发送Syslog、加入观察列表、从观察列表中删除等方式； 4.支持报表调度，引入TCP协议栈的方法及系统、中间设备、介质技术； 证明材料（事实依据）： 不满足招标文件的推荐品牌启明星辰、 (略) 面上主流厂商360、安恒、华为等；明显倾向于深信服，企图以此来排斥其他供应商，严重违反了招投标法中公平、公正原则。 异议请求：11．异议事项11建议修改为：1.标准机架式，冗余电源，千兆电口≥4个，万兆SFP+≥2个，硬盘容量≥2*6000GB-SATA 3.5前置+2*600GB- SAS 3.5后置，支持≥200个审计对象授权； 2.支持Syslog、SNMP Trap、HTTP、SFTP协议日志收集，支持解析规则性能开销分析，通过成功匹配次数、失败匹配次数、成功平均耗时、失败平均耗时等维度统计规则性能 3.告警动作支持通过邮件、短信和屏幕显示进行告警，告警抑制功能，防止短时间内大量告警产生短信资费溢出或邮箱邮件溢出； 4.支持报表调度，报表支持按照资产、统计时间维度进行过滤，可筛选出不同资产在某个时间段的日志统计信息。 回复：按招标文件执行，本项目设备需求经过详细调研和专家论证，推荐品牌厂商均满足参数要求，该技术指标的参数要求不存在限制性及指向性。请投标人仔细理解设备功能参数，不同厂家的功能参数描述均不相同，但都表达了功能方面实现的途径。投标人在填写《拟投主要设备选型清单》时，对设备功能参数的描述不需要和技术规范书一致，对应需求将拟投设备功能表达完整即可。 异议事项12：校园网络系统：网络安全：运维安全网关（堡垒机) 1.标准机架式软硬一体设备，≥6个千兆电口，≥2个万兆光口，≥2个千兆光口，1个Console管理口，存储容量≥4TB，单电源，≥2个扩展槽。最大支持600路字符会话或200路图形会话并发；默认支持不低于200个审计对象授权； 2.备基于J2EE平台的数据关联方法及关联插件技术；深度解析oracle,postgresql,sybase,mysql,sqlserver数据库下行返回行数； 3.针对SSH、Telnet、Rlogin、FTP/SFTP、数据库操作进行记录及审计；记录会话时间、命令执行时间、会话协议、服务端IP、服务器端口、客户端IP、客户端端口、操作命令、返回信息、运维用户帐号、审批用户帐号、资源账号等信息； RDP图形操作过程中键盘输入操作记录和鼠标点击行为记录。 证明材料（事实依据）： 不满足招标文件的推荐品牌启明星辰、 (略) 面上主流厂商360、安恒、华为等；明显倾向于深信服，企图以此来排斥其他供应商，严重违反了招投标法中公平、公正原则。 异议请求：异议事项12建议修改为：1.标准机架式软硬一体设备，GE电口≥4，10GE光口≥2，iBMC管理口≥1个，存储容量为8TB，双电源。默认支持不低于200个审计对象授权； 2.支持DB2、oracle、mysql、sqlserver主流数据库协议代理运维，可直接调用本地windows系统的数据库客户端工具，支持自动登录、无需应用发布前置机； 3. 支持ssh、telnet、rlogin、rdp、vnc协议的H5运维，无需本地运维客户端工具；支持对运维操作会话的在线监控、实时阻断、日志回放、起止时间、来源用户、来源IP、目标设备、协议/应用类型、命令记录、操作内容（如对文件的上传、下载、删除、修改等操作等）的详细行为日志。 回复：按招标文件执行，本项目设备需求经过详细调研和专家论证，推荐品牌厂商均满足参数要求，该技术指标的参数要求不存在限制性及指向性。请投标人仔细理解设备功能参数，不同厂家的功能参数描述均不相同，但都表达了功能方面实现的途径。投标人在填写《拟投主要设备选型清单》时，对设备功能参数的描述不需要和技术规范书一致，对应需求将拟投设备功能表达完整即可。 异议事项13：校园网络系统：网络安全：数据库审计系统 1.标准机架设备，标配≥1个10/100/1000M管理口、≥5个100/1000M扫描电口、≥1个RJ45Console口，≥2个USB接口，≥1个接口扩展插槽，具备系统漏洞扫描模块、Web应用检测模块、安全基线配置核查管理模块。本次配置漏洞扫描模块，不低于100点IP扫描，并发扫描不低于40点，三年漏洞库升级服务； 2.采用旁路部署方式对原有网络不造成影响，网络审计产品的故障不影响被审计系统的正常运行；支持透明部署，支持Bypass；可HA部署，产品支持主备方式,支持混合模式部署，可在线和旁路方式同时使用； 4.支持对Oracle数据库状态的自动监控，可监控会话数、状态、用户名信息、CPU和内存占用率等信息；支持对针对数据库的XSS检测、SQL注入检测攻击行为进行审计； 5.支持与Web应用防火墙（WAF）的联动，可对WAF上报的应用系统攻击实现场景还原展示，对于网络传输的文件不仅可以审计，还支持恶意代码检测，报告可疑的攻击文件。 证明材料（事实依据）： 不满足招标文件的推荐品牌启明星辰、 (略) 面上主流厂商360、安恒、华为等；明显倾向于深信服，企图以此来排斥其他供应商，严重违反了招投标法中公平、公正原则。 异议请求：异议事项13建议修改为：1.标准机架设备，标配千兆电口≥6个，可扩展1张4电口或4光口插卡。本次配置漏洞扫描模块，不低于100点IP扫描，并发扫描不低于60点，三年漏洞库升级服务； 2.采用旁路部署方式对原有网络不造成影响，网络审计产品的故障不影响被审计系统的正常运行； 4.支持通过sql语句关键字模糊查询，查询事件为sql语句中包含该关键字的所有符合条件的操作记录；支持数据备份，对接Syslog/SFTP等日志 设备，可把审计数据发送至日志服务器备份。 5.支持资产自动发现功能，支持利用历史扫描过程中所发现的在线主机信息，来添加部门的资产，支持记录系统以及设备的操作记录并且保存。 回复：按招标文件执行，本项目设备需求经过详细调研和专家论证，推荐品牌厂商均满足参数要求，该技术指标的参数要求不存在限制性及指向性。请投标人仔细理解设备功能参数，不同厂家的功能参数描述均不相同，但都表达了功能方面实现的途径。投标人在填写《拟投主要设备选型清单》时，对设备功能参数的描述不需要和技术规范书一致，对应需求将拟投设备功能表达完整即可。。 异议事项14:校园网络系统：网络安全：终端准入 1.标准机架式设备，≥1个RJ-45 Console口，≥6个10/100/1000M自适应电口，≥2个千兆SFP接口，≥2个万兆SFP+接口，冗余电源；整机最大吞吐量≥8Gbps，支持管理不少于1000个终端设备；配置不少于500点准入授权，可通过license扩展； 证明材料（事实依据）： 不满足招标文件的推荐品牌启明星辰、 (略) 面上主流厂商360、安恒、华为等；明显倾向于深信服，企图以此来排斥其他供应商，严重违反了招投标法中公平、公正原则。 异议请求：异议事项14建议修改为：1.标准机架式设备， 8个10/100/1000M自适应电口， 2个千兆SFP接口，4个万兆SFP+接口，冗余电源；配置2颗国产 CPU，CPU主频不低于（32核/2.6GHz）处理器，128G DDR4 内存，4*1920GB SSD存储容量；配置不少于500点准入授权，可通过license扩展； 回复按招标文件执行，本项目设备需求经过详细调研和专家论证，推荐品牌厂商均满足参数要求，该技术指标的参数要求不存在限制性及指向性。请投标人仔细理解设备功能参数，不同厂家的功能参数描述均不相同，但都表达了功能方面实现的途径。投标人在填写《拟投主要设备选型清单》时，对设备功能参数的描述不需要和技术规范书一致，对应需求将拟投设备功能表达完整即可。 异议事项15：校园安防系统：交换机 24个10/100/1000BASE-T电口,8个千兆SFP光口(Combo),4个万兆SFP+光口。 证明材料（事实依据）：不满足招标文件的推荐品牌华为、 (略) 面上主流厂商中兴、思科等；明显倾向于锐捷，企图以此来排斥其他供应商，严重违反了招投标法中公平、公正原则。 异议请求：异议事项15建议修改为：支持10/100/1000Base-T以太网接口≥24个，万兆SFP+≥4个, 业务扩展插槽数≥1，支持模块化可插拔双电源； 回复：按招标文件执行，本项目设备需求经过详细调研和专家论证，推荐品牌厂商均满足参数要求，该技术指标的参数要求不存在限制性及指向性。请投标人仔细理解设备功能参数，不同厂家的功能参数描述均不相同，但都表达了功能方面实现的途径。投标人在填写《拟投主要设备选型清单》时，对设备功能参数的描述不需要和技术规范书一致，对应需求将拟投设备功能表达完整即可。 异议事项16：机房工程：动环监控系统：交换机 8个10/100Base-TX以太网端口，2个10/100/1000Base-T以太网端口，2个复用的100/1000Base-XSFP光口(Combo)。 证明材料（事实依据）： 不满足招标文件的推荐品牌华为、 (略) 面上主流厂商中兴、思科等；明显倾向于锐捷，企图以此来排斥其他供应商，严重违反了招投标法中公平、公正原则。 异议请求：16．异议事项16建议修改为：支持10/100/1000BASE-T以太网端口≥10个，万兆SFP+接口≥4个； 回复：按招标文件执行，本项目设备需求经过详细调研和专家论证，推荐品牌厂商均满足参数要求，该技术指标的参数要求不存在限制性及指向性。请投标人仔细理解设备功能参数，不同厂家的功能参数描述均不相同，但都表达了功能方面实现的途径。投标人在填写《拟投主要设备选型清单》时，对设备功能参数的描述不需要和技术规范书一致，对应需求将拟投设备功能表达完整即可。

异议事项1：四、虚拟化系统（校园网） ―超融合服务器 1. 配置不低于CPU≥2颗，单CPU满足频率≥2.1GHz，物理核心数≥20；内存≥256GB，DDR4；系统盘≥2*480GB，SSD； 证明材料（事实依据）： 1、经我司查询：2.1GHz，20核的CPU为“英特尔? 至强?Gold 5218R 处理器”，该处理器为2代CPU， (略) 面上主流超融合厂家的超融合产品为3代CPU，不能适应未来5-10年的使用需求。 2、考虑到未来5-10年业务增长的需求，2块480GB SSD硬盘作为系统盘不能适应未来5-10年业务增长的需求。 异议请求：异议事项1建议修改为：1.单CPU满足频率≥2.1GHz，物理核心数≥24；系统盘≥2*1920GB，SSD； 回复：本项目建设需求经过详细调研和专家论证，满足使用单位使用需求。按照招标文件执行。 异议事项2 ：五、虚拟化系统（智能化网） ―超融合服务器 1.配置不低于CPU≥2颗，单CPU满足频率≥2.1GHz，物理核心数≥20；内存≥256GB，DDR4；系统盘≥2*480GB，SSD； 证明材料（事实依据）： 1、经我司查询： 2.1GHz，20核的CPU为“英特尔?至强?Gold 5218R 处理器”，该处理器为2代CPU， (略) 面上主流超融合厂家的超融合产品为3代CPU，不能适应未来5-10年的使用需求。 2、考虑到未来5-10年业务增长的需求，2块480GB SSD硬盘作为系统盘不能适应未来5-10年业务增长的需求。 异议请求：异议事项2建议修改为：1.单CPU满足频率≥2.1GHz，物理核心数≥24；系统盘≥2*1920GB，SSD； 回复：本项目建设需求经过详细调研和专家论证，满足使用单位使用需求。按照招标文件执行。 异议事项3 ：六、存储备份―分布式存储一体机 1.配置不低于CPU≥2颗，单CPU满足频率≥2.1GHz，物理核心数≥20；内存≥128GB，DDR4；系统盘≥2*480GB，SSD；缓存盘≥2*960GB，SSD；数据盘≥8*8T，7200RPM，SATA；文件元数据盘 :配置≥1块960GB，SSD； 证明材料（事实依据）： 1、经我司查询：2.1GHz，20核的CPU为“英特尔?至强?Gold 5218R处理器”，该处理器为2代CPU， (略) 面上主流超融合厂家的超融合产品为3代CPU，不能适应未来5-10年的使用需求。 2、考虑到未来5-10年业务增长所带来的高IO、大数据量的挑战，内存128GB，DDR4；缓存盘2*960GB，SSD；数据盘8*8T，7200RPM，SATA；文件元数据盘:配置1块960GB，SSD；不能适应未来5-10年业务增长的需求。 异议请求：异议事项3建议修改为：1.配置不低于CPU≥2颗，单CPU满足频率≥2.6GHz，物理核心数≥32；内存≥256GB，DDR4；缓存盘≥2*1600GB，SSD；数据盘≥12*8T，7200RPM，SATA；文件元数据盘 :配置≥1块1600GB，SSD； 回复：本项目建设需求经过详细调研和专家论证，满足使用单位使用需求。按照招标文件执行。 异议事项4 ：六、存储备份―分布式块+文件存储软件授权 产品名称：分布式块+文件存储软件授权。 3.提供稳定可交付生产的副本、EC和精简EC，支持1-6副本和EC纠删码，支持在线修改副本数， EC纠删码可以自定义K+M值； 5.每节点均提供分布式块+文件存储服务，提供RBD、ISCSI、FC块存储接口，提供POSIX、NFS、SMB/CIFS、FTP文件存储接口，同时可扩展S3对象存储接口， HDFS大数据存储接口和CSI容器存储接口。 证明材料（事实依据）： 经我司向《品牌推荐表》中的华为品牌进行问询，华为不满足“第三条： 1-6副本”、“第五条：每节点均提供分布式块+文件存储服务”的参数。 上述参数具有严重的排他性，无法满足三家，违反了《中华人民共和国招标投标法实施条例》中明确规定的：第三十二条招标人不得以不合理的条件限制、排斥潜在投标人或者投标人。为保证投标平台的公平公正，建议修改该参数。 异议请求：异议事项4建议修改为：产品名称：分布式文件存储软件授权。 3.提供稳定可交付生产的副本、EC和精简EC，支持副本和EC纠删码，支持在线修改副本数， EC纠删码可以自定义K+M值； 5.每节点均提供文件存储服务，提供RBD、ISCSI、FC块存储接口，提供POSIX、NFS、SMB/CIFS、FTP文件存储接口，同时可扩展S3对象存储接口，HDFS大数据存储接口和CSI容器存储接口。 回复：按招标文件执行，本项目设备需求经过详细调研和专家论证，推荐品牌厂商均满足参数要求，该技术指标的参数要求不存在限制性及指向性。请投标人仔细理解设备功能参数，不同厂家的功能参数描述均不相同，但都表达了功能方面实现的途径。投标人在填写《拟投主要设备选型清单》时，对设备功能参数的描述不需要和技术规范书一致，对应需求将拟投设备功能表达完整即可。 异议事项5 ：六、存储备份―备份一体机 1.产品为非OEM；标准机架式设备，≥2核心，≥2.4GHz高性能CPU，128GBDDR4，≥2*480GSSD，≥12*8TB，支持RAID0、1.5.6/4*1Gb/4*10GB万兆 光接口（含光模块） /1+1冗余电源； 证明材料（事实依据）： 考虑到未来5-10年业务增长的需求，备份一体机要求的参数：≥2核心，≥2.4GHz高性能CPU，128GBDDR4，≥2*480GSSD，≥12*8TB，支持RAID0、1.5.6/4*1Gb/4*10GB万兆光接口；不能适应未来5-10年业务增长的需求。 异议请求：异议事项5建议修改为：24核心，2.6GHz高性能CPU，256G缓存，7*960GSSD，14*8TB，支持RAID0、1.5.6/8*1Gb/8*10GB万兆光接口； 回复：本项目建设需求经过详细调研和专家论证，满足使用单位使用需求。按照招标文件执行。 异议事项6、校园网络系统：校园网：核心交换机 1.交换容量≥500Tbps，包转发率≥96000Mpps；整机MAC地址≥512K，支持ARP表项≥256K；主控引擎≥2，独立交换网板≥4，整机业务板槽位≥8，独立风扇框≥4； 证明材料（事实依据）： 根据校园现网使用人数、业务数据规模情况，以及考虑到未来五至十年业务增长需求；核心交换机要求的技术参数：交换容量≥500Tbps，包转发率≥96000Mpps；整机MAC地址≥512K，支持ARP表项≥256K。影响用户网络体验，不能适应未来五至十年业务增长的需求。 异议请求：异议事项6建议修改为：交换容量≥645Tbps，包转发率≥*Mpps；整机MAC地址≥1M，ARP表项≥384K；满足招标文件的推荐品牌。 回复：本项目建设需求经过详细调研和专家论证，满足使用单位使用需求。按照招标文件执行。 异议事项7：校园网络系统：智能化专网：核心交换机 1.交换容量≥300Tbps、包转发率≥57000Mpps；MAC地址≥1M，支持整机ARP表项≥256K、支持整机ACL表项≥64K；主控引擎≥2，整机业务板槽位≥6，电源槽位≥4，独立风扇框≥2； 证明材料（事实依据）： 根据校园现网使用人数、业务数据规模情况，以及考虑到未来五至十年业务增长需求；核心交换机要求的技术参数：交换容量≥300Tbps、包转发率≥57000Mpps；MAC地址≥1M，支持整机ARP表项≥256K、支持整机ACL表项≥64K。影响用户网络体验，不能适应未来五至十年业务增长的需求。 异议请求：异议事项7建议修改为：交换容量≥336Tbps、包转发率≥57600 Mpps；MAC地址≥1M，支持整机ARP表项≥256K、支持整机ACL表项≥256K；满足招标文件的推荐品牌。 回复：本项目建设需求经过详细调研和专家论证，满足使用单位使用需求。按照招标文件执行。 异议事项8：校园网络系统：网络安全：防火墙 1.吞吐量≥14Gbps，冗余电源；千兆电接口≥16个、千兆SFP接口≥2个，万兆SFP+≥4个，标配60GSSD硬盘，支持下一代防火墙访问控制、入侵防御、网络防病毒、上网行为及URL分类管理、流控和IPSecVPN模块； 2.风险主机：根据攻击事件，进行风险等级评估，智能判定内网的失陷主机和风险主机； 3.威胁情报：支持基于威胁情报云的动态防护功能，支持将用户对互联网的访问信息发送至威胁情报云进行实时情报查询及防护， 证明材料（事实依据）： 不满足招标文件的推荐品牌启明星辰、 (略) 面上主流厂商360、安恒、华为等；明显倾向于深信服，企图以此来排斥其他供应商，严重违反了招投标法中公平、公正原则。 异议请求：异议事项8建议修改为：1、防火墙吞吐量≥15Gbps，最大并发连接数≥1000万，每秒新建连接数≥25万，IPS吞吐量≥6Gbps，IPSec VPN隧道数≥15000，SSL VPN并发数≥2000，千兆Combo接口≥8，千兆电口≥4，千兆光口≥4，万兆光口≥6，不少于2个扩展插槽，支持Bypass功能和接口； 2.支持每IP最大连接数限制，防护服务器； 3.支持HTTP、HTTPS、DNS、SIP等应用层Flood攻击，支持流量自学习功能，可设置自学习时间，并自动生成DDoS防范策略； 回复：按招标文件执行，本项目设备需求经过详细调研和专家论证，推荐品牌厂商均满足参数要求，该技术指标的参数要求不存在限制性及指向性。请投标人仔细理解设备功能参数，不同厂家的功能参数描述均不相同，但都表达了功能方面实现的途径。投标人在填写《拟投主要设备选型清单》时，对设备功能参数的描述不需要和技术规范书一致，对应需求将拟投设备功能表达完整即可。 异议事项9：校园网络系统：网络安全：入侵防御系统 1.吞吐量≥16Gbps,≥1个RJ-45Console口，≥1个管理口，≥1个HA口，≥4个具备BYPASS功能的10/100/1000Base-T接口，≥2个千兆光口，≥2个万兆光口，2个扩展插槽，三年特征库升级； 2.系统应支持恶意样本自学习功能，除通过网络文件捕获外，还支持通过系统直接上传文件，自动识别黑白文件并提供简要信息； 3.系统应支持敏感信息防护功能，识别信息和文件中的关键字、身份证、手机号码、收购与并购、财务数据、机密文档、技术文档、简历、银行卡等敏感信息，并支持白名单功能； 4.针对SQL注入和XSS攻击，提供攻击方法、攻击字段和攻击域、影响的数据库等在线事件分析功能。 证明材料（事实依据）： 不满足招标文件的推荐品牌启明星辰、 (略) 面上主流厂商360、安恒、华为等；明显倾向于深信服，企图以此来排斥其他供应商，严重违反了招投标法中公平、公正原则。 异议请求：异议事项9建议修改为：1、标准机架试设备，固定端口满足GE COMBO≥8个，千兆电口≥4个，万兆SFP+≥10个，IPS检测吞吐量≥18Gbit/s，每秒新建连接数≥50万，最大并发连接数≥2000万； 2、支持攻击防护功能模块，支持SYN Flood、SYN ACK、UDP Flood等DDoS防护，支持HTTP Flood、HTTPS Flood等应用层DDoS防护； 3、支持应用识别控制功能模块，包括对P2P，IM，网络游戏，炒股软件，语音聊天工具，流媒体，常用邮件以及远程控制软件等的识别和控制， 4、入侵防护功能模块，能够对跨站攻击、SQL注入等WEB攻击行为进行有效防护。能够防范各种应用层攻击，包括但不限于：后门程序，木马程序，间谍软件，蠕虫，僵尸主机，异常代码，协议异常，扫描，可疑行为审计类等， 回复：按招标文件执行，本项目设备需求经过详细调研和专家论证，推荐品牌厂商均满足参数要求，该技术指标的参数要求不存在限制性及指向性。请投标人仔细理解设备功能参数，不同厂家的功能参数描述均不相同，但都表达了功能方面实现的途径。投标人在填写《拟投主要设备选型清单》时，对设备功能参数的描述不需要和技术规范书一致，对应需求将拟投设备功能表达完整即可。 异议事项10：校园网络系统：网络安全：上网行为管理 3.配置IPSec隧道授权≥5000个IPsecVPN支持第三方对接和快速配置，自有设备对接时加密算法等参数无需配置，自动生成，仅需配置保护子网、共享密钥、IP地址，支持配置国密； 证明材料（事实依据）： 不满足招标文件的推荐品牌启明星辰、 (略) 面上主流厂商360、安恒、华为等；明显倾向于深信服，企图以此来排斥其他供应商，严重违反了招投标法中公平、公正原则。 异议请求：异议事项10建议修改为： 3.支持IPsecVPN功能快速配置，自有设备对接时加密算法等参数无需配置，自动生成，仅需配置保护子网、共享密钥、IP地址，支持配置国密； 回复：按招标文件执行，本项目设备需求经过详细调研和专家论证，推荐品牌厂商均满足参数要求，该技术指标的参数要求不存在限制性及指向性。请投标人仔细理解设备功能参数，不同厂家的功能参数描述均不相同，但都表达了功能方面实现的途径。投标人在填写《拟投主要设备选型清单》时，对设备功能参数的描述不需要和技术规范书一致，对应需求将拟投设备功能表达完整即可。 异议事项11：校园网络系统：网络安全：安全日志审计 1.标准机架式，冗余电源，≥6个千兆电口，≥2个千兆光口，≥2个千兆光口，≥2个扩展槽位，≥2个USB接口，硬盘容量≥128G SSD+6T SATA*2 （raid 1模式），默认支持不低于130个审计对象授权； 2.支持全智能范式化解析模式，通过配置原始日志标识库，系统自动识别原始日志，并匹配映射系统通用标准字段，支持解析字段的编辑和调整，确保日志解析的高精准度； 3.告警动作支持告警重定义、弹出提示框、发出警示音、发送邮件、发送SNMPTrap、发送短信、执行命令脚本、设备联动、发送飞鸽传书、发送Syslog、加入观察列表、从观察列表中删除等方式； 4.支持报表调度，引入TCP协议栈的方法及系统、中间设备、介质技术； 证明材料（事实依据）： 不满足招标文件的推荐品牌启明星辰、 (略) 面上主流厂商360、安恒、华为等；明显倾向于深信服，企图以此来排斥其他供应商，严重违反了招投标法中公平、公正原则。 异议请求：11．异议事项11建议修改为：1.标准机架式，冗余电源，千兆电口≥4个，万兆SFP+≥2个，硬盘容量≥2*6000GB-SATA 3.5前置+2*600GB- SAS 3.5后置，支持≥200个审计对象授权； 2.支持Syslog、SNMP Trap、HTTP、SFTP协议日志收集，支持解析规则性能开销分析，通过成功匹配次数、失败匹配次数、成功平均耗时、失败平均耗时等维度统计规则性能 3.告警动作支持通过邮件、短信和屏幕显示进行告警，告警抑制功能，防止短时间内大量告警产生短信资费溢出或邮箱邮件溢出； 4.支持报表调度，报表支持按照资产、统计时间维度进行过滤，可筛选出不同资产在某个时间段的日志统计信息。 回复：按招标文件执行，本项目设备需求经过详细调研和专家论证，推荐品牌厂商均满足参数要求，该技术指标的参数要求不存在限制性及指向性。请投标人仔细理解设备功能参数，不同厂家的功能参数描述均不相同，但都表达了功能方面实现的途径。投标人在填写《拟投主要设备选型清单》时，对设备功能参数的描述不需要和技术规范书一致，对应需求将拟投设备功能表达完整即可。 异议事项12：校园网络系统：网络安全：运维安全网关（堡垒机) 1.标准机架式软硬一体设备，≥6个千兆电口，≥2个万兆光口，≥2个千兆光口，1个Console管理口，存储容量≥4TB，单电源，≥2个扩展槽。最大支持600路字符会话或200路图形会话并发；默认支持不低于200个审计对象授权； 2.备基于J2EE平台的数据关联方法及关联插件技术；深度解析oracle,postgresql,sybase,mysql,sqlserver数据库下行返回行数； 3.针对SSH、Telnet、Rlogin、FTP/SFTP、数据库操作进行记录及审计；记录会话时间、命令执行时间、会话协议、服务端IP、服务器端口、客户端IP、客户端端口、操作命令、返回信息、运维用户帐号、审批用户帐号、资源账号等信息； RDP图形操作过程中键盘输入操作记录和鼠标点击行为记录。 证明材料（事实依据）： 不满足招标文件的推荐品牌启明星辰、 (略) 面上主流厂商360、安恒、华为等；明显倾向于深信服，企图以此来排斥其他供应商，严重违反了招投标法中公平、公正原则。 异议请求：异议事项12建议修改为：1.标准机架式软硬一体设备，GE电口≥4，10GE光口≥2，iBMC管理口≥1个，存储容量为8TB，双电源。默认支持不低于200个审计对象授权； 2.支持DB2、oracle、mysql、sqlserver主流数据库协议代理运维，可直接调用本地windows系统的数据库客户端工具，支持自动登录、无需应用发布前置机； 3. 支持ssh、telnet、rlogin、rdp、vnc协议的H5运维，无需本地运维客户端工具；支持对运维操作会话的在线监控、实时阻断、日志回放、起止时间、来源用户、来源IP、目标设备、协议/应用类型、命令记录、操作内容（如对文件的上传、下载、删除、修改等操作等）的详细行为日志。 回复：按招标文件执行，本项目设备需求经过详细调研和专家论证，推荐品牌厂商均满足参数要求，该技术指标的参数要求不存在限制性及指向性。请投标人仔细理解设备功能参数，不同厂家的功能参数描述均不相同，但都表达了功能方面实现的途径。投标人在填写《拟投主要设备选型清单》时，对设备功能参数的描述不需要和技术规范书一致，对应需求将拟投设备功能表达完整即可。 异议事项13：校园网络系统：网络安全：数据库审计系统 1.标准机架设备，标配≥1个10/100/1000M管理口、≥5个100/1000M扫描电口、≥1个RJ45Console口，≥2个USB接口，≥1个接口扩展插槽，具备系统漏洞扫描模块、Web应用检测模块、安全基线配置核查管理模块。本次配置漏洞扫描模块，不低于100点IP扫描，并发扫描不低于40点，三年漏洞库升级服务； 2.采用旁路部署方式对原有网络不造成影响，网络审计产品的故障不影响被审计系统的正常运行；支持透明部署，支持Bypass；可HA部署，产品支持主备方式,支持混合模式部署，可在线和旁路方式同时使用； 4.支持对Oracle数据库状态的自动监控，可监控会话数、状态、用户名信息、CPU和内存占用率等信息；支持对针对数据库的XSS检测、SQL注入检测攻击行为进行审计； 5.支持与Web应用防火墙（WAF）的联动，可对WAF上报的应用系统攻击实现场景还原展示，对于网络传输的文件不仅可以审计，还支持恶意代码检测，报告可疑的攻击文件。 证明材料（事实依据）： 不满足招标文件的推荐品牌启明星辰、 (略) 面上主流厂商360、安恒、华为等；明显倾向于深信服，企图以此来排斥其他供应商，严重违反了招投标法中公平、公正原则。 异议请求：异议事项13建议修改为：1.标准机架设备，标配千兆电口≥6个，可扩展1张4电口或4光口插卡。本次配置漏洞扫描模块，不低于100点IP扫描，并发扫描不低于60点，三年漏洞库升级服务； 2.采用旁路部署方式对原有网络不造成影响，网络审计产品的故障不影响被审计系统的正常运行； 4.支持通过sql语句关键字模糊查询，查询事件为sql语句中包含该关键字的所有符合条件的操作记录；支持数据备份，对接Syslog/SFTP等日志 设备，可把审计数据发送至日志服务器备份。 5.支持资产自动发现功能，支持利用历史扫描过程中所发现的在线主机信息，来添加部门的资产，支持记录系统以及设备的操作记录并且保存。 回复：按招标文件执行，本项目设备需求经过详细调研和专家论证，推荐品牌厂商均满足参数要求，该技术指标的参数要求不存在限制性及指向性。请投标人仔细理解设备功能参数，不同厂家的功能参数描述均不相同，但都表达了功能方面实现的途径。投标人在填写《拟投主要设备选型清单》时，对设备功能参数的描述不需要和技术规范书一致，对应需求将拟投设备功能表达完整即可。。 异议事项14:校园网络系统：网络安全：终端准入 1.标准机架式设备，≥1个RJ-45 Console口，≥6个10/100/1000M自适应电口，≥2个千兆SFP接口，≥2个万兆SFP+接口，冗余电源；整机最大吞吐量≥8Gbps，支持管理不少于1000个终端设备；配置不少于500点准入授权，可通过license扩展； 证明材料（事实依据）： 不满足招标文件的推荐品牌启明星辰、 (略) 面上主流厂商360、安恒、华为等；明显倾向于深信服，企图以此来排斥其他供应商，严重违反了招投标法中公平、公正原则。 异议请求：异议事项14建议修改为：1.标准机架式设备， 8个10/100/1000M自适应电口， 2个千兆SFP接口，4个万兆SFP+接口，冗余电源；配置2颗国产 CPU，CPU主频不低于（32核/2.6GHz）处理器，128G DDR4 内存，4*1920GB SSD存储容量；配置不少于500点准入授权，可通过license扩展； 回复按招标文件执行，本项目设备需求经过详细调研和专家论证，推荐品牌厂商均满足参数要求，该技术指标的参数要求不存在限制性及指向性。请投标人仔细理解设备功能参数，不同厂家的功能参数描述均不相同，但都表达了功能方面实现的途径。投标人在填写《拟投主要设备选型清单》时，对设备功能参数的描述不需要和技术规范书一致，对应需求将拟投设备功能表达完整即可。 异议事项15：校园安防系统：交换机 24个10/100/1000BASE-T电口,8个千兆SFP光口(Combo),4个万兆SFP+光口。 证明材料（事实依据）：不满足招标文件的推荐品牌华为、 (略) 面上主流厂商中兴、思科等；明显倾向于锐捷，企图以此来排斥其他供应商，严重违反了招投标法中公平、公正原则。 异议请求：异议事项15建议修改为：支持10/100/1000Base-T以太网接口≥24个，万兆SFP+≥4个, 业务扩展插槽数≥1，支持模块化可插拔双电源； 回复：按招标文件执行，本项目设备需求经过详细调研和专家论证，推荐品牌厂商均满足参数要求，该技术指标的参数要求不存在限制性及指向性。请投标人仔细理解设备功能参数，不同厂家的功能参数描述均不相同，但都表达了功能方面实现的途径。投标人在填写《拟投主要设备选型清单》时，对设备功能参数的描述不需要和技术规范书一致，对应需求将拟投设备功能表达完整即可。 异议事项16：机房工程：动环监控系统：交换机 8个10/100Base-TX以太网端口，2个10/100/1000Base-T以太网端口，2个复用的100/1000Base-XSFP光口(Combo)。 证明材料（事实依据）： 不满足招标文件的推荐品牌华为、 (略) 面上主流厂商中兴、思科等；明显倾向于锐捷，企图以此来排斥其他供应商，严重违反了招投标法中公平、公正原则。 异议请求：16．异议事项16建议修改为：支持10/100/1000BASE-T以太网端口≥10个，万兆SFP+接口≥4个； 回复：按招标文件执行，本项目设备需求经过详细调研和专家论证，推荐品牌厂商均满足参数要求，该技术指标的参数要求不存在限制性及指向性。请投标人仔细理解设备功能参数，不同厂家的功能参数描述均不相同，但都表达了功能方面实现的途径。投标人在填写《拟投主要设备选型清单》时，对设备功能参数的描述不需要和技术规范书一致，对应需求将拟投设备功能表达完整即可。