安徽太湖县自然资源和规划局中心机房建设项目质疑回复函

摘要：本公告受业主方委托发布，发布日期：****-**-**，公告主要内容为：安徽安庆太湖县自然资源和规划局中心机房建设项目质疑回复函，所属区域：安徽-安庆-太湖县，所属行业分类：其他，招标编号：**********，公告类型：招标公告。

各潜在投标人：

现对“太湖县自然资源和规划局中心机房建设项目”（项目编号：**********）招标文件质疑的回复如下：

*、 下*代防火墙如下招标参数要求具有严重的倾向性与唯*性：支持*体化安全策略：可基于地址、端口、服务、应用、用户、时间、***等属性，配置入侵防御、数据过滤、文件过滤、防病毒、***过滤、日志记录、会话老化时间等高级访问控制功能；（提供配置截图并加盖原厂章）；支持***透明代理功能，可基于负载均衡算法代理内网用户进行***请求转发，避免单运营商***解析出现单*链路流量过载，平衡多条运营商线路的带宽利用率；（提供***界面配置截图并加盖原厂章）；提供基于用户名（或用户**地址）实现对用户行为统*分析界面，采用饼状图对访问应用流量、网站访问集中分析展示，包含基于时间轴的访问行为轨迹(应用账号、行为内容等)，关联账号（微信、**）等相关用户行为审计内容；（提供配置截图并加盖原厂章）厂商资质：①所投产品须具备公安部颁发的防火墙《计算机信息系统安全专用产品销售许可证》（增强级）；②具备中国网络安全审查技术与认证中心颁发的****增强级认证证书；③设备制造厂商软件能力通过**** *级认证；④防火墙产品连续*年入围*******企业防火墙*象限，提供证明材料。以上*项要求提供有效复印件并加盖原厂章。

答：以上厂商资质均为信息安全领域基础能力资质，天融信、安恒、***、迪普等安全厂商均具备；防火墙《计算机信息系统安全专用产品销售许可证》（增强级）为防火墙类产品销售必备证书，不予删除；防火墙为专业安全产品，需要通过市场地位及第*方报告考量产品真实品质，入围 ******* 企业防火墙*象限，*** 中国安全市场排名进入前*，华为、华*、深信服均符合要求，不予删除；****增强级是目前国内防火墙产品所能达到的最高安全评估保障级别，代表了国家权威认证机构对国内防火墙安全厂商的高度认可。产品获得认证的级别越高，产品的安全性和可信性就越高，即可对抗越高程度的威胁，同时也适用更高级别的网络空间安全风险环境，不予删除；以上技术要求是防火墙功能参数，为防火墙最基本对内、对外防护功能，同时该项目根据等保*.*要求来实现。以上按招标文件进行。

*、堡垒机如下招标参数要求具有严重的倾向性与唯*性：支持**账号的自动化同步，可将未纳管的**账号自动添加到系统中并自动赋予指定角色，无需管理员干预；（提供国家权威机构的检测报告并加盖原厂章）；支持用户标签视图管理，可根据自定义的筛选条件快速统计出符合条件的账户信息；（提供国家权威机构的检测报告并加盖原厂章）；支持*台及*台以上设备的多*集群化部署，且部署过程不需要用户提供负载均衡设备，也不需要用户提供共享存储；（提供国家权威机构的检测报告并加盖原厂章）；资质要求：*、具备公安部《计算机信息系统安全专用产品销售许可证》运维安全管理产品增强级证书；*、所投产品具备中国信息安全认证中心《**产品信息安全认证证书》；*、所投产品具备国家版权局颁发的《计算机软件著作权登记证书》；*、设备制造厂商具备*****（中国国家信息安全漏洞库）*级支撑单位资质；*、设备制造厂商具备****（中国国家信息安全漏洞共享平台）技术组成员资质，并成为****漏洞信息报送突出贡献单位；*、设备制造厂商具备具有《网络安全风险评估服务能力评定证书》。以上*项要求提供有效复印件并加盖原厂章。答：*、以上厂商资质均为信息安全领域基础能力资质，例如******级、****会员、《网络安全风险评估服务能力评定证书》、《计算机软件著作权登记证书》、《**产品信息安全认证证书》这些安全相关资质，天融信、安恒、***、迪普等安全厂商均具备。不予删除*、具备公安部《计算机信息系统安全专用产品销售许可证》运维安全管理产品增强级证书，为堡垒机销售必备证书，不予删除。*、以上功能参数为本项目实际需求，供应商可以根据自己产品提供比该功能参数更优或者能实现该功能参数型号即可。以上按招标文件执行。

*、数据库审计如下招标参数要求具有严重的倾向性与唯*性：*、支持对系统全集和分量（模块）的配置信息，执行备份与还原，分量信息包括： ***模版、报表任务、事件报表过滤规则、监听配置、事件定义、对象管理、客户端信息、敏感信息、事件响应、入侵检测规则、交换机信息、用户管理、数据归档参数、日志响应、集中管理平台配置、网络配置、管理主机、引擎相关配置、数据库相关配置，备份与还原；（提供产品配置界面截图并加盖原厂章）*、支持将多个数据库**绑定为*个业务系统，后期的数据分析如流量、用户数和操作行为等，均以业务视角的方式分析展示；（提供产品配置界面截图并加盖原厂章）*、界面直观展示设备运行态势，通过*个色块动态展示服务运行状况、审计数据总量、告警总量、健康度（根据健康度自动变化颜色）、系统连续运行时间等重要信息。可在长达**日的时间范围内手动选择展示区间，同时支持以*分钟、**分钟、*小时作为统计单元；（提供产品配置界面截图并加盖原厂章）*、支持系统自检功能且提供独立界面，当系统自身侦测到日志存储空间不足、昨日业务数据量超标、磁盘错误、*******过期、无配置备份、系统掉电、监听网卡断开等**类，涵盖系统运维中的各项重要消息时，独立弹窗提示用户并包含快捷处理方式；（提供产品配置界面截图并加盖原厂章）**、管理和审计采用*/*结构；（提供界面截图并加盖原厂章）*、资质要求*、所投产品具备公安部《计算机信息系统安全专用产品销售许可证》；*、设备制造厂商具备******、*****认证证书；*、设备制造厂商具备*****（中国国家信息安全漏洞库）*级支撑单位资质；*、设备制造厂商具备****（中国国家信息安全漏洞共享平台）技术组成员资质，并成为****漏洞信息报送突出贡献单位；*、设备制造厂商具备具有《网络安全风险评估服务能力评定证书》。以上*项要求提供有效复印件并加盖原厂章。

答：*、所投产品具备公安部《计算机信息系统安全专用产品销售许可证》；销售许可证是该产品必备证书不予删除；*、以上厂商资质均为信息安全领域基础能力资质，例如******级、****会员、《网络安全风险评估服务能力评定证书》、******、*****这些安全相关资质，天融信、安恒、***、迪普等安全厂商均具备。不予删除*、以上功能参数为本项目实际需求，供应商可以根据自己产品提供比该功能参数更优或者能实现该功能参数型号即可。以上按招标文件执行。

*、网络运维：*、支持防火墙透传，可实现办公网网络设备和生产网网络设备的统*管理；*、支持以**效果展示机房的实际情况，并提供行走模式巡检机房、温度/湿度展示及快速查找设备所在机房及机架位置功能；（提供第*方检测报告并加盖原厂章）*、软件支持端到端分析功能，支持端到端***分析，可得到报文丢包信息；（提供第*方检测报告并加盖原厂章）

答：*、*、*项功能参数为运维软件基本基本功能，比如：锐捷、华为、华*均可满足。以上按招标文件执行。

*、漏洞扫描如下招标参数要求具有严重的倾向性与唯*性：*、系统需支持系统漏洞扫描、***漏洞扫描、安全基线漏洞扫描、数据库漏洞扫描功能和口令猜解功能；（需提供产品配置界面截图并加盖原厂章）*、网络配置需提供快速配置向导，支持快速部署上线；（需提供产品配置界面截图并加盖原厂章）*、支持*****条以上系统漏洞库，并按照漏洞类别及漏洞威胁程度进行分类；（需提供产品配置界面截图并加盖原厂章）**、支持***、***、******、***、****、****、***、***、*****、****协议的登*扫描；（需提供产品配置界面截图并加盖原厂章）**、支持主流数据库漏洞的检测，应包括但不限于：******、******、*********、***、*****、********、********等；（需提供产品配置界面截图并加盖原厂章）

资质要求：*、设备制造厂商具备******、*****认证证书；*、设备制造厂商具备*****（中国国家信息安全漏洞库）*级支撑单位资质；*、设备制造厂商具备具有《网络安全风险评估服务能力评定证书》。以上*项要求提供有效复印件并加盖原厂章。

答：*、以上厂商资质均为信息安全领域基础能力资质，例如******级、《网络安全风险评估服务能力评定证书》、******、*****这些安全相关资质，天融信、安恒、***、迪普等安全厂商均具备。不予删除*、以上功能参数为本项目实际需求，供应商可以根据自己产品提供比该功能参数更优或者能实现该功能参数型号即可。以上按招标文件执行。

*、网络准入控制系统如下招标参数要求具有严重的倾向性与唯*性：*、系统新建账号支持只读设置功能，只读账号仅能查看系统功能，无法更改策略及相关配置；（提供功能截图并加盖原厂章）*、终端准入技术支持***.**、透明网桥、***-******、****、策略路由+***.**等方式；（提供功能截图并加盖原厂章）*、终端使用***时可以主动发起申请操作，申请通过前不允许使用***存储介质；（提供功能截图并加盖原厂章）*、支持针对终端的行为安全审计功能，包括上网行为、用户行为、文件操作等行为，具体包括终端浏览网站审计、终端应用程序审计、终端文件操作审计、终端***插拔审计、终端***文件操作审计功能；**、支持屏幕水印防护，内容包含用户名、所属部门、用户真实姓名、**地址、***地址、计算机名称、终端时间等，同时支持自定义水印内容；

答：以上参数所描述功能皆为市场上成熟产品所具备功能，市场上满足此参数要求的产品品牌有：盈高、金盾、联软等。以上按招标文件执行。

*、安全网闸如下招标参数要求具有严重的倾向性与唯*性：*、只能通过内端机上的管理口对网闸进行配置，外端机上禁止配置管理；（提供产品管理口照片并加盖原厂章）*、对***传输协议的指令进行过滤；（提供界面截图并加盖原厂章）**、对***传输文件的关键字进行过滤；（提供界面截图并加盖原厂章）**、管理和审计采用*/*结构；（提供界面截图并加盖原厂章）**、资质要求：②所投产品须通过工业和信息化部审查，符合进网需求，准许接入公用电信网使用，有《电信设备进网许可证》；③设备制造厂商具备*****（中国国家信息安全漏洞库）*级支撑单位资质；④设备制造厂商具备****（中国国家信息安全漏洞共享平台）技术组成员资质，并成为****漏洞信息报送突出贡献单位；⑤设备制造厂商具备具有《网络安全风险评估服务能力评定证书》。以上*项要求提供有效复印件并加盖原厂章。

答：*、以上厂商资质均为信息安全领域基础能力资质，例如******级、****会员、《网络安全风险评估服务能力评定证书》、《电信设备进网许可证》这些安全相关资质，天融信、安恒、***、迪普等安全厂商均具备。不予删除*、第*、**、**项为网闸基本功能，主流厂商均支持该功能参数，比如：华*、天融信、启明星辰等。*、第*项为设备硬件接口功能，供应商可以根据该参数提供相同功能的设备即可。以上按招标文件执行。

*、防病毒服务如下招标参数要求具有严重的倾向性与唯*性：**、要求支持中心*次验证，开启该功能后，通过登录中心时进行*次验证的方式，阻止中心遭遇密码泄露、弱口令暴破、撞库等黑客破解行为带来的危害，达到保护控制中心的目的。（提供界面截图并加盖原厂章）*、要求具有终端动态口令验证功能，当终端用户登录计算机时都将弹出动态口令安全认证窗口，若用户设置了计算机密码，该弹窗将在用户输入正确的账户密码后弹出；用户需再次输入正确的动态口令才可登入计算机。且可设置应用范围：远程登录时启用或本地登录时启用。（提供界面截图并加盖原厂章）

答：该功能符合信息安全技术网络安全等级保护基本要求 *.*.*.* *条，且该项功能并非某*款防病毒软件独有，不存在倾向性与唯*性。以上按照招标文件执行。

*、核心交换机如下招标参数要求具有严重的倾向性与唯*性：*、支持多虚*技术（集群技术）(*:*)，要求*≥*，故障收敛时间****；（以上技术提供权威测试报告证明并加盖原厂章）*、为了节约机房空间，本次项目要求核心大小≤**；*、设备支持****、****、***环网技术，收敛时间平均为****以内；（以上技术提供权威测试报告证明并加盖原厂章）*、设备支持***虚拟路由器功能，*虚多技术（集群技术）(*:*)，要求*≥*，并且规格表项可实现叠加；*、设备支持******硬件加密功能；（以上技术提供权威测试报告证明并加盖原厂章）*、为响应国家低碳要求，产品厂商在产品设计、研发、生产、过程需求采取有效减少温室气体排放措施，符合国家温室气体排放和清除量化和报告规范，产品厂商须通过*** *****温室气体核查证书，软件成熟度通过*****等级；（以上提供证书复印件并加盖原厂章）**、投标产品制造厂商应具有完善的售后服务体系，专业售后服务专业队*，健全的售后服务制度和质量监测体系，因此厂商须具有售后服务体系完善程度*星级证书；（提供证书复印件并加盖原厂章）

答：*、为保证本项目信息化系统所用设备材质安全可靠，避免产品对身体健康、环境等造成影响，要求所投产品符合国家权威节能认证标准，符合本项目实际使用需求，所以********温室气体核查证书不予删除；*、软件成熟度通过*****等级证书，经过核实华*、华为、锐捷、迪普等主流厂商具有此证书，不予删除；*、为保证整体的交付能力，同时为了保证网络设备厂商后期的服务效率，*星级证书不予删除*、第*项参数为设备硬件基本参数，经核实锐捷、华为、迪普、迈普等都具有该尺寸的设备。所以不予删除*、第*、*、*、*均为核心交换机功能参数，且该参数均为项目实际需求，通过这条功能实现网络设备可靠性，防止环路的产生，所以不予删除。以上按招标文件执行。

*、汇聚交换机如下招标参数要求具有严重的倾向性与唯*性：*、要求该设备具有流量控制和安全审计功能；（提供权威检测报告证明并加盖原厂*、支持终端准入控制功能，配合后台系统可以将终端防病毒、补丁修复等终端安全措施与网络接入控制、访问权限控制等网络安全措施整合为*个联动的安全体系；（提供官网截图链接并加盖原厂章）

答：第*条为交换机基本功能，如华*、华为、锐捷均有此功能，第*项目功能是为了配合等保*级来实现安全需求，符合实际项目需求，所以不予删除。以上按招标文件执行。

**、汇聚交换机如下招标参数要求具有严重的倾向性与唯*性：*、资质能力：国产自主品牌，具有国家保密科技测试中心颁发的《涉密信息系统产品检测证书》；提供产品的《计算机软件著作权登记证书》、《软件产品登记证书》；（以上证书提供复印件并加盖原厂章）*、备份软件配置防火墙***地址协议转换功能，实现部署于内网的备份服务器具有备份外网数据的能力；（提供支持穿透防火墙***协议的功能界面截图并加盖原厂章）**、配置对文件的模拟备份功能，在不发生实际备份动作的前提下，可快速了解需要备份的数据大小和数量，以便合理配置备份策略；（提供模拟备份功能界面截图并加盖原厂章）**、产品配置：本次配置≥****存储容量授权，配置≥***个***平台下客户端备份许可，配置≥***个******平台虚机备份许可，配置≥***个***平台下******数据库备份许可，配置≥***个***平台下***数据库备份许可，配置≥*个第*方物理/虚拟带库驱动器支持许可。

答：所有主流容灾备份厂商都能满足资质要求，配置的功能要求是调研过的项目需要，超过*家以上的厂商能够满足。以上按招标文件执行。另请潜在投标人仔细阅读招标文件，此项为备份*体机技术要求，非汇聚交换机招标参数要求。

**、主软件平台如下招标参数要求具有严重的倾向性与唯*性：**、软件经过省级检测机构检测。（提供检测报告扫描件）

答：软件经过省级检测机构检测为证明产品质量稳定、可靠，且大多数厂商具有软件检测报告，不存在倾向性与唯*性。以上按招标文件执行。

**、精密空调如下招标参数要求具有严重的倾向性与唯*性：*、具备同品牌恒温恒湿控制软件著作权证书（提供证书扫描件）*、制冷量大于*****大卡/小时的设备，生产商须具有投标产品生产许可证书，制冷量最大范围可达到******。（提供生产许可证复印件加盖公章）①设备生产商应具有完善的检测手段及相应的检测设备，具有国家权威机构的国家级焓差实验室认证；②设备生产商需具有中国设备维修安装企业能力等级证书，制冷空调*类*级证书；③本招标制冷量为国家强制认证范围，需提供***国家强制认证证书；④机房专用恒温恒湿空调拒绝***产品，具备硬件与软件结合能力，要求投标设备生产厂商具有两化融合体系证书；⑤设备生产商具有盐雾实验室并出具盐雾实验报告；⑥设备生产商应具有无源重力循环热管热交换系统检测报告或者相关证书；⑦设备生产商须通过质量管理认证、环境管理认证、职业健康管理认证、知识产权管理体系认证；以上*项要求提供有效复印件并加盖原厂章。

答：*、机房空调的主要技术指标就是对湿度和温度精确控制，并且很多厂家都具有该类证书，比如依米康，英维克，佳力图。*、空调生产许可证可以避免用户买到***产品，目前专业精密空调厂商都具有，冷量范围证明厂商具有较高的制造生产能力水平，主流厂商都满足，比如依米康，英维克，佳力图。*、焓差实验室主要是用于检测压缩机制冷能力和质量，精密空调厂商都具有，比如艾默生，依米康，英维克。*、为了保证用户购买的产品能够顺利安装实施和交付，和厂商后期能提供原厂售后服务，必须提供该证书。*、国家强制规定制冷量低于**.***的空调必须做***认证。*、两化融合是信息化和工业化的高层次的深度结合，是指以信息化带动工业化、以工业化促进信息化，走新型工业化道路；两化融合的核心就是信息化支撑，追求可持续发展模式，证明精密空调生产商在软件和硬件有自主研发能力。*、因为精密空调的使用环境会受到各种侵蚀，要求生产商提供的产品要具有防腐蚀工艺。*、精密空调运行需要消耗大量的能源，该报告或者证书可以证明生厂商提供的产品高效节能。*、该管理体系认证属于常规认证，主流生产厂商都具有。以上按招标文件执行。

**、***主机及蓄电池如下招标参数要求具有严重的倾向性与唯*性：*、所有电子板件都要有****喷涂*防漆，提升***设备的防潮、防尘、防漏电、防腐蚀、防锈、防盐雾、防震、防老化、绝缘、耐电晕等性能。（需提供厂商盖章的描述、照片及证明文件）*、要求具备易更换风扇结构：***的风扇部分是相对容易老化、损坏的部件，因此要求风扇为易更换结构，无需***关机、也不需要拆开***机壳，即可非常便捷的进行风扇更换。（需提供厂商盖章的描述、照片及证明文件）*、***需具备“自启动功能”：当电池耗尽时，能自动关机***，并在市电恢复后，***能够自动开机。（安装验收时将测试此项功能） *、蓄电池其它要求： ①产品检验报告（含阻燃测试）②***泰尔产品认证证书③****化学品检测报告

答：本次***招标产品技术参数是我单位咨询多个品牌技术参数后，综合各品牌的技术参数特点及实际使用需求而制定的，并非是按照某*品牌设计，并无倾向性。蓄电池的厂家也是鱼龙混杂，防止小厂商提供非标产品，以次充好，故要求提供相关检测报告。目前国内主流的品牌：***，伊顿，科华，维基等均可满足。以上按招标文件执行。

**、核心交换机参数要求：*、支持多虚*技术（集群技术）(*:*)，要求*≥*，故障收敛时间****；（以上技术提供权威测试报告证明并加盖原厂章）事实依据：本次只采购了*台核心交换机，多虚*技术有什么用，根本无法组成集群，即便后期增加，也只需要*台即可，无需*台。建议重新制定参数。

答：经过核实多虚*功能为目前主流厂商均支持，比如横向虚拟化技术、纵向虚拟化技术等，华*、华为、锐捷、迪普、迈普均支持该功能，同时为后期项目扩展提供有利条件，提高设备可靠性。不予删除。以上按招标文件执行。

**、核心交换机参数要求：*、设备支持****、****、***环网技术，收敛时间平均为****以内；（以上技术提供权威测试报告证明并加盖原厂章）事实依据：****和***环网技术为华为、华*独家的技术，环网技术虽然很多网络厂商都有，但是每家的技术方式并不*样，名称也不*样，明确要求****和***环网技术，也就意味着只有华为、华*能满足，参数具有严重倾向性，其中****为公共技术具备这*种完全就能满足使用。建议重新制定参数。

答：本条参数为核心交换机功能参数，且该参数均为项目实际需求，通过这条功能实现网络设备可靠性，防止环路的产生，所以不予删除。以上按招标文件执行。

**、核心交换机参数要求：*、设备支持******硬件加密功能；（以上技术提供权威测试报告证明并加盖原厂章）事实依据：******硬件加密功能为华*、华为独家功能，业界只有这两家满足，此参数具有严重的倾向性和排他性。建议重新制定参数。

答：本条为核心交换机功能参数，且该参数均为项目实际需求，通过这条功能实现网络设备可靠性，防止环路的产生，所以不予删除。按招标文件执行。

**、核心交换机参数要求：*、为响应国家低碳要求，产品厂商在产品设计、研发、生产、过程需求采取有效减少温室气体排放措施，符合国家温室气体排放和清除量化和报告规范，产品厂商须通过*** *****温室气体核查证书，软件成熟度通过*****等级；（以上提供证书复印件并加盖原厂章）事实依据：*** *****温室气体核查证书经市场调查，为华*独有资质证书，其它网络厂商均不具备，此参数具有严重的倾向性和排他性。建议删除。

答：为保证本项目信息化系统所用设备材质安全可靠，避免产品对身体健康、环境等造成影响，要求所投产品符合国家权威标准，符合本项目信息化系统实际使用需求，所以*** *****温室气体核查证书不予删除；以上按招标文件执行。

**、汇聚交换机参数要求：*、要求该设备具有流量控制和安全审计功能；（提供权威检测报告证明并加盖原厂章）事实依据：此项目中已有网络安全设备，交换机只做数据转发用途，而且每台交换机都有固定的交换容量，如果额外开启这些功能反而会影响交换机转发数据的能力，且经市场调查该参数为华*独有控标参数，参数具有严重的倾向性和排他性。建设重新制定。

答：本条参数为交换机基本参数，不具有唯*性，经过核实华为、锐捷、中兴等都具有该项目功能，符合招标要求，不予删除。以上按招标文件执行。

**、汇聚交换机参数要求：*、支持终端准入控制功能，配合后台系统可以将终端防病毒、补丁修复等终端安全措施与网络接入控制、访问权限控制等网络安全措施整合为*个联动的安全体系；（提供官网截图链接并加盖原厂章）事实依据：此项目中已有网络安全设备，交换机只做数据转发用途，且经市场调查该参数为华*独有控标参数，参数具有严重的倾向性和排他性。

答：该项功能是为了配合等保*级来实现安全需求，符合实际项目需求，所以不予删除。以上按招标文件执行。

太湖县自然资源和规划局

****年*月**日