应商名称：成都云朵科技有限公司
地址：成都高新区（西区）西部园区西区大道9号1栋1楼5号
法定代表人：邓伟
职务：总经理
联系电话：138*****780
委托代理人：杨燕彬
职务：经理
联系电话：138*****780
被质疑人：四川正平招标代理有限公司
地址：泸州市江阳区华升南路欢乐汇B塔604室
邮政编码：646000
联系人及电话：钟先生****-*******
成都云朵科技有限公司因认为泸县人民医院泸县人民医院信息化设备采购项目（项目编号：****************）的采购文件使其合法权益受到了损害，于2020年2月9日向我公司提出书面质疑，我公司于2020年2月10日依法予以受理。
具体质疑事项详见附件。
质疑事项一回复
“产品应具有用户/用户组细粒度的权限分配功能：可以针对被访问的资源的IP地址、端口、提供的服务、URL地址等进行权限控制；针对统一的B/S资源可对不同的用户做到细致到URL级别的授权。”对ip地址、端口、URL等各项内容进行设置，是vpn产品的基础功能，据了解，业内多个厂家均能满足该参数要求，例如奇安信、华为、天融信等，只不过在功能描述上有轻微差异，只要实现相关功能均可得分。质疑函中提到深信服的产品具备该功能，只能证明深信服的产品满足该参数，但不能证明该参数具有偏向性，因此质疑不成立。
奇安信：https://www.qianxin.com/product/detail/pid/53
天融信：http://www.topsec.com.cn/product/35.html
华为：********73" target="_blank">https://support.huawei.com/enterprise/zh/doc/EDOC********73
质疑事项二回复
“终端使用包括IE8、10、11或其他IE内核的浏览器，以及最新版本的非IE内核浏览器，如Windows EDGE，Google Chrome，Firefox，Safari，Opera最新版登录VPN系统，登录后可完整具备各种IP层以上的B/S和C/S应用。”据了解，在登录vpn系统的过程中，不同的终端用户可能采用不同的浏览器，因此，参数中要求产品能适配多种类型的浏览器合情合理，鉴于在医院场景下，使用苹果电脑及终端的用户相对较少，因此本参数修改为“终端支持使用包括IE8、10、11或其他IE内核的浏览器，以及其他非IE内核浏览器，例如Windows EDGE，Google Chrome，Firefox登录VPN系统，登录后可正常使用cs以及bs架构的应用。”
质疑事项三回复
具有网络插件的安全检查、系统及安全检查功能。据了解，业内多个厂家均能满足该参数要求，例如奇安信、天融信、北信源等，只是功能描述上有轻微差异，只要实现相关功能均可得分。质疑函中提到深信服的产品具备该功能，只能证明深信服的产品满足该参数，但不能证明该参数具有偏向性，因此质疑不成立。
奇安信：https://www.qianxin.com/product/detail/pid/53
天融信：http://www.topsec.com.cn/product/35.html
北信源：http://www.vrv.com.cn/index.php? ... p;catid=12&id=5
质疑事项四回复
“设备必须具备防中间人攻击，产品可在用户登录SSLVPN时智能判断存在中间人攻击行为，断开被攻击的连接，并可提示异常现象。”据了解，业内多个厂家均能满足该参数要求，例如华为、奇安信、天融信等，只是功能描述有轻微差异，只要实现相关功能均可得分。质疑函中提到深信服的产品具备该功能，只能证明深信服的产品满足该参数，但不能证明该参数具有偏向性，因此质疑不成立。
华为：********73" target="_blank">https://support.huawei.com/enterprise/zh/doc/EDOC********73
奇安信：https://www.qianxin.com/product/detail/pid/60
天融信：http://www.topsec.com.cn/upload/ ... %A9%E8%9E%8D%E4%BF%
A1VPN%E4%BA%A7%E5%93%81%E5%BD%A9%E9%A1%B5.pdf
质疑事项五回复
“所投堡垒机产品厂商具备国际能力成熟度CMMI认证，提供CMMI5证书得3分，提供CMMI4证书得2分，提供CMMI3证书得1分，其他不得分。”该项为评分标准的得分项，并不要求强制具备，CMMI是指能力成熟度模型，也是衡量产品成熟度的重要指标，并非对注册资本、资产总额，营业收入的限制，因此质疑不成立。
质疑事项六回复
“所投防火墙产品生产厂商应具备云安全联盟CSA能力认证，获得L5等级认证得4分，L4等级认证得3分，L3等级得2分，L2等级得1分未获得等级不得分。”该项为评分标准的得分项，并不要求强制具备，CSA致力于网络空间安全各领域的研究与成果转化，包括但不限于云安全、IoT安全、物联网安全、大数据安全、AI安全、隐私保护、零信任、云应用安全、5G安全。是具备一定权威性的组织，由于本次项目采购涉及多项云计算、网络安全等相关产品，因此要求具备相关的资质合情合理，因此质疑不成立。
质疑事项七回复
“产品生产商应为国家标准《信息安全技术信息系统安全审计产品技术要求和测试评价方法》的主要起草单位得3分。”经我方研讨，判定质疑事项成立，该评分因素修改为：“为保证产品的稳定性，安全准入系统产品具备工信部颁发的《电信设备进网许可证》得3分，其余不得分。”
质疑事项八回复
“虚拟化的管理平台，可以具备扩展同一品牌的存储虚拟化、网络功能虚拟化、虚拟应用防火墙、虚拟应用交付、SSL VPN软件、数据库审计软件等功能组件的，并具备统一管理，以保障平台的扩展性和兼容性。（需提供具备CNAS、CMA的第三方测试机构的证明材料，至少包含报告首页，对应功能测试页和报告尾页）”该参数的出发点，主要是由于本次项目涉及超融合数据中心，需要考虑后续的一体化安全，因此，要求产品应具备后期扩展安全虚拟化的相关功能合情合理，据了解，市场上也有多个厂商满足该功能，例如天融信、青云、新华三等。为放宽检测机构的限制，本参数修改为“虚拟化的管理平台，具备实现虚拟化安全的解决方案，例如后期增加虚拟化安全组件：虚拟防火墙、虚拟行为管理、虚拟数据库审计等。（需提供第三方权威机构的检测报告证明）”
质疑事项九回复
“具备识别假死主机并标签化为亚健康主机，通过邮件或短信告警提醒用户进行处理，并限制重要业务在亚健康主机上运行，规避风险（需提供产品功能截图，并加盖投标人公章）”在虚拟化产品中虚拟机假死是非常频发的现象，该现象也严重影响到业务的正常运作，因此，参数中要求产品需具备邮件、短信告警等功能，均为正常需求，据调查，市场上也有多款产品满足该参数要求，例如：天融信、新华三、易捷行云等，只是参数描述上有轻微差别，只要实现相关功能均可得分。质疑函中的材料只能证明深信服的产品也满足该参数要求，并不能证明参数具有偏向性，因此质疑不成立。
天融信：http://www.topsec.com.cn/upload/ ... %A4%A9%E8%9E%8D%E4%
BF%A1%E8%B6%85%E8%9E%8D%E5%90%88%E7%AE%A1%E7%90%86%E7%B3%BB%E7%BB%9F.pdf
新华三：http://www.h3c.com/cn/Products__ ... re/Catalog/UIS/UIS/
易捷行云：https://www.easystack.cn/ecs
质疑事项十回复
“★配置存储虚拟化授权许可≥32C，通过License激活的方式，实现网络虚拟化功能（分布式虚拟交换机、虚拟路由器），具备Vxlan网络和现有的Vlan网络对接，实现虚拟化平台与原有网络的兼容性。”经我方研讨，该参数中，确实存在笔误，判定质疑事项成立，原参数修改为“配置存储虚拟化授权许可≥32C，通过License激活的方式，实现存储虚拟化功能。”
质疑事项十一回复
“支持磁盘亚健康监测，包括PCIE SSD寿命告警、硬盘卡、慢的检测和告警、IO错误告警、RAID卡错误告警等，具备邮件和短信告警。”磁盘亚健康现象，是该类产品经常出现的现象，也极大的影响了业务的稳定运行，因此，本参数中要求支持磁盘亚健康监测，合情合理，根据广泛的市场调研，业内天融信、青云、新华三等厂商均能满足该要求，只是在功能描述上有轻微差异，只要实现相关功能均可得分。质疑函中提到深信服的产品具备该功能，只能证明深信服的产品满足该参数，但不能证明该参数具有偏向性，因此质疑不成立。
天融信：http://www.topsec.com.cn/upload/ ... %A9%E8%9E%8D%E4%BF%
A1%E8%B6%85%E8%9E%8D%E5%90%88%E7%AE%A1%E7%90%86%E7%B3%BB%E7%BB%9F.pdf
青云：https://www.qingcloud.com/products/hyper-converged-hardware/
新华三：http://www.h3c.com/cn/Products__ ... re/Catalog/UIS/UIS/
质疑事项十二回复
“为保证集群业务或者oracle rac数据库业务的快照一致性，以便故障时业务可通过快照恢复，具备对虚拟机一致性组同步进行快照。（需提供产品功能截图，并加盖投标人公章）”快照是指当虚拟机发生故障的时候，超融合平台能进行恢复，该功能，为业内同类产品的基础功能，根据广泛的市场调研，业内天融信、新华三、联想等厂商均能满足该要求，只是在功能描述上有轻微差异，只要实现相关功能均可得分。质疑函中提到深信服的产品具备该功能，只能证明深信服的产品满足该参数，但不能证明该参数具有偏向性，因此质疑不成立。
天融信：http://www.topsec.com.cn/upload/ ... %A9%E8%9E%8D%E4%BF%
A1%E8%B6%85%E8%9E%8D%E5%90%88%E7%AE%A1%E7%90%86%E7%B3%BB%E7%BB%9F.pdf
新华三：http://www.h3c.com/cn/Products__ ... re/Catalog/UIS/UIS/联想：http://www.lenovocloud.com/specification.html
质疑事项十三回复
“▲具备智能预测硬盘寿命，并预估硬盘剩余可使用时间，进行实时预警，提醒用户在寿命到期之前可实现在对业务无影响的情况下安全更换硬盘。（需提供产品功能截图，并加盖投标人公章）”磁盘故障是该类产品经常出现的现象，也极大的影响了业务的稳定运行，因此，本参数中要求支持磁盘寿命预测，合情合理，根据广泛的市场调研，业内天融信、易捷行云、新华三等厂商均能满足该要求，只是在功能描述上有轻微差异，只要实现相关功能均可得分。质疑函中提到深信服的产品具备该功能，只能证明深信服的产品满足该参数，但不能证明该参数具有偏向性，因此质疑不成立。
新华三：http://www.h3c.com/cn/Products__ ... re/Catalog/UIS/UIS/
天融信：http://www.topsec.com.cn/upload/ ... %A9%E8%9E%8D%E4%BF%
A1%E8%B6%85%E8%9E%8D%E5%90%88%E7%AE%A1%E7%90%86%E7%B3%BB%E7%BB%9F.pdf
易捷行云：https://www.easystack.cn/ecs
质疑事项十四回复
“分布式防火墙基于监测虚机IP地址和端口进行东西向流量隔离控制，并提供实时拦截日志，以及具备“数据直通ByPass”功能，方便出现问题快速定位问题。（需提供产品功能截图，加盖投标人公章）”该功能是指超融合数据中心内具备安全防护功能，保障虚拟机之间的流量安全，由于超融合数据中心将承载部分重要业务，因此，对于东西向流量安全的防护至关重要，也合情合理，根据广泛的市场调研，业内天融信、易捷行云、新华三等厂商均能满足该要求，只是在功能描述上有轻微差异，只要实现相关功能均可得分。质疑函中提到深信服的产品具备该功能，只能证明深信服的产品满足该参数，但不能证明该参数具有偏向性，因此质疑不成立。
天融信：http://www.topsec.com.cn/upload/ ... %A9%E8%9E%8D%E4%BF%
A1%E8%B6%85%E8%9E%8D%E5%90%88%E7%AE%A1%E7%90%86%E7%B3%BB%E7%BB%9F.pdf
新华三：http://www.h3c.com/cn/Products__ ... usion-Architecture/产品彩页
青云：https://www.qingcloud.com/products/hyper-converged-hardware/
质疑事项十五回复
★本次配置持续数据CDP软件，配置大于或等于20个虚拟机数据保护授权。”CDP软件是指超融合平台中，对数据进行秒级恢复的相关软件，由于平台即将承载泸县人民医院重要业务，因此，配备CDP软件为泸县人民医院实际业务需要，采购20个以上也是出于泸县人民医院实际需要，并不存在恶意提高成本的行为，因此，质疑不成立。
以上，具体修改内容详见更正公告的附件。
特此回复，感谢贵公司积极参与本项目。
质疑人对本质疑答复不满意的，可以在质疑答复期满十五个工作日内向本级财政部门依法提起投诉。
四川正平招标代理有限公司