(略) “融媒体中央厨房”办公电脑、 (略)

* 、原公告主要信息

原项目名称：采购人“融媒体中央厨房”办公电脑、网络安全设备等采购及安装项目

原项目编号：CG-AQ- 点击查看>>

原公告日期： * 日

* 、公告内容（更正事项、内容及日期等）

采购人“融媒体中央厨房”办公电脑、网络安全设备等采购及安装项目（项目编号：CG-AQ- 点击查看>> ）质疑的回复如下：

（ * ）货物需求 * 览表第8项“智慧防火墙”：

1、质疑内容:参数要求设备面板具有液晶屏。防火墙作为安全防护设备，标配液晶屏不具有实用性，只需要根据防护的策略和结果输出可视化的报表即可，标配液晶屏不仅增加了客户的成本，而且会造成资源的 * 定浪费，建议删除液晶显示屏。

答：按照 (略) 。液晶屏显示,接口IP，以及CPU、内存、硬盘的使用率等信息，方便运维及故障后的技术维护，有助于管理员 (略) 情况下快速查看设备工作状态，判断硬件工作是否正常，是重要的设备管理参考依据之 * ，目前很多硬件设备都有此功能。

2、质疑内容：参数中“支持双系统备份，且在系统切换中可实现配置的自动迁移”目前为止该参数为 * 独有，具有唯 * 性和排他性，建议删除。

答：按照 (略) 。从使用的角度，双系统配置的自动迁移可以帮助在当前系统发生故障时，切换到其他正常系统上，实现了防火墙系统的冗余备份，保证防火墙的高可用性，据了解，东软FW * -R * 、绿盟NX3- * 、 (略) 神NSG * 、网康NF * 都满足此功能。

3、参数“要求支持基于源目的IP地址、源目的安全域、……等 (略) 访问控制；……实现对HTTPS (略) (略) 理并实现对解密 (略) 深度病毒防护及管控。”质疑内容：截止目前为止该项参数只有 * 可以满足，具有唯 * 性和排他性，建议删除或者修改成支持IPv6即可。

答：按照 (略) 。从防火墙的使用角度考虑，访问控制是防火墙的主要功能，访问控制理应支持较多的方式，更利于精细化的控制；支持IPV6也是防火墙的基本功能，支持IPV6，自然要具有IPV4的相关重要功能，如果只是简单的支持IPV6，便失去了防火墙的防护意义；SSL代理功能可以保护敏感 (略) 中的传播，基于对采购人的使用角度考虑，所以要求具备以上功能。据了解，东软FW * -R * 、绿盟NX3- * 、 (略) 神NSG * 、网康NF * 都满足此功能。

4、质疑内容：CPU及内存的使用率、CPU温度以及硬盘的使用率具有比较实际的意义，但是风扇的转数不具备实际价值，因为机房的温度 * 般都用空调控制，保持在 * 个比较恒定的温度，不必关注设备中的风扇转数，建议删除风扇的转数指标。

答：按照 (略) 。防火墙风扇转数能够 (略) 状况，具有实际意义。

5、“ (略) 投设备须与现有设备完全兼容并可联动，采购人现有 * 台防火墙（H3C F * -A-G2） (略) 为管理（H3C MSR * - * ）”质疑内容：该参数具有明显品牌倾向性，建议删除。

答：按照 (略) 。据了解，东软FW * -R * 、绿盟NX3- * 、 (略) 神NSG * 、网康NF * (略) 商品牌都兼容并可联动。

（ * ）货物需求 * 览表第9项“终端安全管理软件”：

1、“要求产品具备本地多引擎查杀能力，…… (略) 查杀”。质疑内容：同时满足 (略) 商不足 * 家，建议删除“预置至少2亿黑名单及 * 万全面的白名单”。

答：按照 (略) 。公有云特征储备数量反映了公有云检测能力，同样，私有云预置的黑白名单数量也反映了私有云查杀的能力，是反应杀毒效果的体现。据了解， * 天擎V6.0、 (略) 神终端安全管理系统V7.0、卡巴斯基V8都满足此项功能。

2、“资产管理：支持统计指定分组…….确保软件正版化（投标时提供功能截图或其他相关证明材料）”。质疑内容：此项要求具有明显的品牌倾向，建议将此参数删除。

答：按照 (略) 。 (略) 资产管理的使用需求，该功能减轻了运维人员的压力， (略) 的终端情况 * 目了然，便于管理员对终端资产的管理，软件正版化是国家要求。据了解， * 天擎V6.0、 (略) 神终端安全管理系统V7.0、卡巴斯基V8都满足此项功能。

3、终端安全运维管控：此项要求中“支 (略) 卡、……的外联控制”、“支持对终端各种外设……设置使用权限”具有明显的品牌倾向，建议删除。

答：按照 (略) 。采购人作为媒体单位，具有较多的敏感数据，防止外联设备的拷贝，对外联设备的管控很有必要，该功能用途很大。据了解， * 天擎V6.0、 (略) 神终端安全管理系统V7.0、卡巴斯基V8等都满足此项功能。

( * )货物需求 * 览表第 * 项“日志审计系统”：

1、质疑内容：该参数中“支持日志采集方式：……支持用户环境中EVT格式的业务系统日志采集。对于保存在日志文件和数据库中的日志使用agent采集方便，无需定制开发采集。”对于传统日志审计系统，无需通过agent采集数据库日志，数据库日志审计有专用设备完成，无需日志审计设备来做，利用agent，必然影响设备性能。建议删除。

答：按照 (略) 。使用agent采集更加方便，无需做定制开发，减少投入，缩短工期。

( * )货物需求 * 览表第 * 项“堡垒机”：

1、质疑内容：设备面板具有液晶显示屏。堡垒机作为安全防护设备，标配液晶屏不具有实用性，只需要根据防护的策略和结果输出可视化的报表即可，标配液晶屏不仅增加了客户的成本，而且会造成资源的 * 定浪费，建议删除该要求；

答：按照 (略) 。液晶屏显示,接口IP，以及CPU、内存、硬盘的使用率等信息，方便运维及故障后的技术维护，有助于管理员 (略) 情况下快速查看设备工作状态，判断硬件工作是否正常，是重要的设备管理参考依据之 * 。目前很多硬件设备都有此功能。

2、质疑内容：参数中“身份认证：支持微信小程序手机令牌，支持绑定SSH公钥，实现免密码登录（投标时提供截图证明或其他相关证明材料）”具有明显品牌倾向性，建议删除。

答：按照 (略) 。绑定SSH公钥后的免密登录，保证了登录的安全性同时又极大的提高了使用便捷性。据了解，东软NABH * -S * 、绿盟SNX3-- * H、网神SecFox-C * 、网康NG * 等都能满足此功能。

3、质疑内容：《 IT产品信息安全认证证书》证书门槛较高， (略) 商具备此证书的不足 * 家，建议删除此证书。

答：按照 (略) 。堡垒机作为关键的安全设备，具备IT产品信息安全认证证书证明了产品的可靠性。另外，国内包括东软NABH * -S * 、绿盟SNX3-- * H、网神SecFox-C * 、网康NG * (略) 商堡垒机均具有该证书。

( * )货物需求 * 览表第 * 项“数据库审计系统”：

1、可集成等级保护报表，确保 (略) 信息安全等级保护的评测（投标时提供截图证明或其他相关证明材料）；质疑内容：设备集成等级保护报表，只是为了为等级保护测评做为参考依据，光靠单设备报表过等级保护的测评存在很大不确定性与不合理性，建议删除。

答：按照 (略) 。等级保护报表可帮助采购人在等级保护建设中梳理相关信息，具有较高的指导意义，从使用角度考虑，该功能有很高的便捷性。

2、质疑内容： (略) 《计算机信息系统专用产品销售许可证》为产品设备售卖最基本的保障证书，但是增强级无实际意义，且国内具备《计算机信息系统专用产品销售许可证》数据库审计增强级不足 * 家，建议删除增强级要求。

答：按照 (略) 。增强级证明产品的测评要求等级更高，间接印证了产品的可靠性。另外，国内包括东软NDBA * -S * 、绿盟SNX3— * G、网神SecFox-K * 、网康NL * (略) 商数据库审计均具有该证书。因此，此条不予删除。

( * )货物需求 * 览表第 * 项“入侵检测”：

1、质疑内容:参数中“可通过NetEye或通过开放协议与第 * 方防火墙联动支持与交换机联动”具有明显品牌倾向性，国内只有东软满足，建议删除。

答：按照 (略) 。招标参数中有“或通过开放协议”，这里的开放协议可以包括很多，最多的是sysl (略) 联动；而且syslog协议是面前最主流的协议， (略) 商都是可以满足的。所以该参数不具备唯 * 性和排他性。如蓝盾入侵检测系统：BD-IDS- * ; (略) 科入侵检测系统：SG- * -D * ;东软入侵检测系统：IDS * ACS；网神入侵检测系统：SecIDS * D * 等品牌产品均可满足该功能。因此，此条不予修改。

2、要求系统提供数据库自动维护功能。（投标时提供截图或其他相关证明材料）。质疑内容：该参数中具有明显品牌倾向性，国内只有东软满足，建议删除。

答：按照 (略) 。数据库自动维护功能是IDS的基本功能，如果IDS的数据库不具备上述功能，可能会导致IDS系统臃肿，造成系统缓慢，甚至崩溃。故该功能是入 (略) 商都会关注的功能，不具有排他性。如蓝盾入侵检测系统：BD-IDS- * ; (略) 科入侵检测系统：SG- * -D * ;东软入侵检测系统：IDS * ACS；网神入侵检测系统：SecIDS * D * 等品牌产品均可满足该功能。

( * )货物需求 * 览表第 * 项“WEB应用防护系统”：

1、“支持HTTPS卸载和应用加速：……从WAF到服务器任意选择使用HTTP或HTTPS”。质疑内容：应用 (略) 络安全设备，主要做应用层的安全防护，而HTTPS卸载和应用加速会极大消耗应用防护系统，以下功能要求应由传统应用加速或者应用交付来实现，建议删除此参数。

答：按照 (略) 。由于访问者和应 (略) 署了应用防火墙，会对访问速度要成 * 定的延迟，故HTTPS卸载和应用加速会有效的减少延迟，故这是WAF的基本功能，也是WAF的易用性的体现。并且该功能不会对WAF系统造成过多的性能影响。

( * )招标文件其他内容不变，按照招标文 (略) 。

注： (略) (略) 分，与招标文件具有同等法律效力。请投标人及时下载。

联系方法：

单位： (略) 市公 (略)

地址： (略) 市 (略) 路 * 号

项目联系人：韩友华

电话: 点击查看>>

(略) 市公 (略)

                                                                                  * 日

(略) “融媒体中央厨房”办公电脑、 (略)

* 、原公告主要信息

原项目名称：采购人“融媒体中央厨房”办公电脑、网络安全设备等采购及安装项目

原项目编号：CG-AQ- 点击查看>>

原公告日期： * 日

* 、公告内容（更正事项、内容及日期等）

采购人“融媒体中央厨房”办公电脑、网络安全设备等采购及安装项目（项目编号：CG-AQ- 点击查看>> ）质疑的回复如下：

（ * ）货物需求 * 览表第8项“智慧防火墙”：

1、质疑内容:参数要求设备面板具有液晶屏。防火墙作为安全防护设备，标配液晶屏不具有实用性，只需要根据防护的策略和结果输出可视化的报表即可，标配液晶屏不仅增加了客户的成本，而且会造成资源的 * 定浪费，建议删除液晶显示屏。

答：按照 (略) 。液晶屏显示,接口IP，以及CPU、内存、硬盘的使用率等信息，方便运维及故障后的技术维护，有助于管理员 (略) 情况下快速查看设备工作状态，判断硬件工作是否正常，是重要的设备管理参考依据之 * ，目前很多硬件设备都有此功能。

2、质疑内容：参数中“支持双系统备份，且在系统切换中可实现配置的自动迁移”目前为止该参数为 * 独有，具有唯 * 性和排他性，建议删除。

答：按照 (略) 。从使用的角度，双系统配置的自动迁移可以帮助在当前系统发生故障时，切换到其他正常系统上，实现了防火墙系统的冗余备份，保证防火墙的高可用性，据了解，东软FW * -R * 、绿盟NX3- * 、 (略) 神NSG * 、网康NF * 都满足此功能。

3、参数“要求支持基于源目的IP地址、源目的安全域、……等 (略) 访问控制；……实现对HTTPS (略) (略) 理并实现对解密 (略) 深度病毒防护及管控。”质疑内容：截止目前为止该项参数只有 * 可以满足，具有唯 * 性和排他性，建议删除或者修改成支持IPv6即可。

答：按照 (略) 。从防火墙的使用角度考虑，访问控制是防火墙的主要功能，访问控制理应支持较多的方式，更利于精细化的控制；支持IPV6也是防火墙的基本功能，支持IPV6，自然要具有IPV4的相关重要功能，如果只是简单的支持IPV6，便失去了防火墙的防护意义；SSL代理功能可以保护敏感 (略) 中的传播，基于对采购人的使用角度考虑，所以要求具备以上功能。据了解，东软FW * -R * 、绿盟NX3- * 、 (略) 神NSG * 、网康NF * 都满足此功能。

4、质疑内容：CPU及内存的使用率、CPU温度以及硬盘的使用率具有比较实际的意义，但是风扇的转数不具备实际价值，因为机房的温度 * 般都用空调控制，保持在 * 个比较恒定的温度，不必关注设备中的风扇转数，建议删除风扇的转数指标。

答：按照 (略) 。防火墙风扇转数能够 (略) 状况，具有实际意义。

5、“ (略) 投设备须与现有设备完全兼容并可联动，采购人现有 * 台防火墙（H3C F * -A-G2） (略) 为管理（H3C MSR * - * ）”质疑内容：该参数具有明显品牌倾向性，建议删除。

答：按照 (略) 。据了解，东软FW * -R * 、绿盟NX3- * 、 (略) 神NSG * 、网康NF * (略) 商品牌都兼容并可联动。

（ * ）货物需求 * 览表第9项“终端安全管理软件”：

1、“要求产品具备本地多引擎查杀能力，…… (略) 查杀”。质疑内容：同时满足 (略) 商不足 * 家，建议删除“预置至少2亿黑名单及 * 万全面的白名单”。

答：按照 (略) 。公有云特征储备数量反映了公有云检测能力，同样，私有云预置的黑白名单数量也反映了私有云查杀的能力，是反应杀毒效果的体现。据了解， * 天擎V6.0、 (略) 神终端安全管理系统V7.0、卡巴斯基V8都满足此项功能。

2、“资产管理：支持统计指定分组…….确保软件正版化（投标时提供功能截图或其他相关证明材料）”。质疑内容：此项要求具有明显的品牌倾向，建议将此参数删除。

答：按照 (略) 。 (略) 资产管理的使用需求，该功能减轻了运维人员的压力， (略) 的终端情况 * 目了然，便于管理员对终端资产的管理，软件正版化是国家要求。据了解， * 天擎V6.0、 (略) 神终端安全管理系统V7.0、卡巴斯基V8都满足此项功能。

3、终端安全运维管控：此项要求中“支 (略) 卡、……的外联控制”、“支持对终端各种外设……设置使用权限”具有明显的品牌倾向，建议删除。

答：按照 (略) 。采购人作为媒体单位，具有较多的敏感数据，防止外联设备的拷贝，对外联设备的管控很有必要，该功能用途很大。据了解， * 天擎V6.0、 (略) 神终端安全管理系统V7.0、卡巴斯基V8等都满足此项功能。

( * )货物需求 * 览表第 * 项“日志审计系统”：

1、质疑内容：该参数中“支持日志采集方式：……支持用户环境中EVT格式的业务系统日志采集。对于保存在日志文件和数据库中的日志使用agent采集方便，无需定制开发采集。”对于传统日志审计系统，无需通过agent采集数据库日志，数据库日志审计有专用设备完成，无需日志审计设备来做，利用agent，必然影响设备性能。建议删除。

答：按照 (略) 。使用agent采集更加方便，无需做定制开发，减少投入，缩短工期。

( * )货物需求 * 览表第 * 项“堡垒机”：

1、质疑内容：设备面板具有液晶显示屏。堡垒机作为安全防护设备，标配液晶屏不具有实用性，只需要根据防护的策略和结果输出可视化的报表即可，标配液晶屏不仅增加了客户的成本，而且会造成资源的 * 定浪费，建议删除该要求；

答：按照 (略) 。液晶屏显示,接口IP，以及CPU、内存、硬盘的使用率等信息，方便运维及故障后的技术维护，有助于管理员 (略) 情况下快速查看设备工作状态，判断硬件工作是否正常，是重要的设备管理参考依据之 * 。目前很多硬件设备都有此功能。

2、质疑内容：参数中“身份认证：支持微信小程序手机令牌，支持绑定SSH公钥，实现免密码登录（投标时提供截图证明或其他相关证明材料）”具有明显品牌倾向性，建议删除。

答：按照 (略) 。绑定SSH公钥后的免密登录，保证了登录的安全性同时又极大的提高了使用便捷性。据了解，东软NABH * -S * 、绿盟SNX3-- * H、网神SecFox-C * 、网康NG * 等都能满足此功能。

3、质疑内容：《 IT产品信息安全认证证书》证书门槛较高， (略) 商具备此证书的不足 * 家，建议删除此证书。

答：按照 (略) 。堡垒机作为关键的安全设备，具备IT产品信息安全认证证书证明了产品的可靠性。另外，国内包括东软NABH * -S * 、绿盟SNX3-- * H、网神SecFox-C * 、网康NG * (略) 商堡垒机均具有该证书。

( * )货物需求 * 览表第 * 项“数据库审计系统”：

1、可集成等级保护报表，确保 (略) 信息安全等级保护的评测（投标时提供截图证明或其他相关证明材料）；质疑内容：设备集成等级保护报表，只是为了为等级保护测评做为参考依据，光靠单设备报表过等级保护的测评存在很大不确定性与不合理性，建议删除。

答：按照 (略) 。等级保护报表可帮助采购人在等级保护建设中梳理相关信息，具有较高的指导意义，从使用角度考虑，该功能有很高的便捷性。

2、质疑内容： (略) 《计算机信息系统专用产品销售许可证》为产品设备售卖最基本的保障证书，但是增强级无实际意义，且国内具备《计算机信息系统专用产品销售许可证》数据库审计增强级不足 * 家，建议删除增强级要求。

答：按照 (略) 。增强级证明产品的测评要求等级更高，间接印证了产品的可靠性。另外，国内包括东软NDBA * -S * 、绿盟SNX3— * G、网神SecFox-K * 、网康NL * (略) 商数据库审计均具有该证书。因此，此条不予删除。

( * )货物需求 * 览表第 * 项“入侵检测”：

1、质疑内容:参数中“可通过NetEye或通过开放协议与第 * 方防火墙联动支持与交换机联动”具有明显品牌倾向性，国内只有东软满足，建议删除。

答：按照 (略) 。招标参数中有“或通过开放协议”，这里的开放协议可以包括很多，最多的是sysl (略) 联动；而且syslog协议是面前最主流的协议， (略) 商都是可以满足的。所以该参数不具备唯 * 性和排他性。如蓝盾入侵检测系统：BD-IDS- * ; (略) 科入侵检测系统：SG- * -D * ;东软入侵检测系统：IDS * ACS；网神入侵检测系统：SecIDS * D * 等品牌产品均可满足该功能。因此，此条不予修改。

2、要求系统提供数据库自动维护功能。（投标时提供截图或其他相关证明材料）。质疑内容：该参数中具有明显品牌倾向性，国内只有东软满足，建议删除。

答：按照 (略) 。数据库自动维护功能是IDS的基本功能，如果IDS的数据库不具备上述功能，可能会导致IDS系统臃肿，造成系统缓慢，甚至崩溃。故该功能是入 (略) 商都会关注的功能，不具有排他性。如蓝盾入侵检测系统：BD-IDS- * ; (略) 科入侵检测系统：SG- * -D * ;东软入侵检测系统：IDS * ACS；网神入侵检测系统：SecIDS * D * 等品牌产品均可满足该功能。

( * )货物需求 * 览表第 * 项“WEB应用防护系统”：

1、“支持HTTPS卸载和应用加速：……从WAF到服务器任意选择使用HTTP或HTTPS”。质疑内容：应用 (略) 络安全设备，主要做应用层的安全防护，而HTTPS卸载和应用加速会极大消耗应用防护系统，以下功能要求应由传统应用加速或者应用交付来实现，建议删除此参数。

答：按照 (略) 。由于访问者和应 (略) 署了应用防火墙，会对访问速度要成 * 定的延迟，故HTTPS卸载和应用加速会有效的减少延迟，故这是WAF的基本功能，也是WAF的易用性的体现。并且该功能不会对WAF系统造成过多的性能影响。

( * )招标文件其他内容不变，按照招标文 (略) 。

注： (略) (略) 分，与招标文件具有同等法律效力。请投标人及时下载。

联系方法：

单位： (略) 市公 (略)

地址： (略) 市 (略) 路 * 号

项目联系人：韩友华

电话: 点击查看>>

(略) 市公 (略)

                                                                                  * 日