安徽国风新材料股份有限公司办公数智化升级改造答疑公告

正文内容

一、原公告主要信息 原项目名称： **国风新材料股份有限公司办公数智化升级改造 原项目编号： ****HEFRZ***** 原公告日期： ****年**月**日 二、公告内容（更正事项、内容及日期等） **国风新材料股份有限公司办公数智化升级改造补疑* 项目编号：****HEFRZ***** 第一部分：投标人疑问答复 *.招标文件“第三章评标办法/商务、技术及报价文件详细评审标准/*.*.*商务评分标准/投标人资质认证”。质疑内容-*投标人具有CCRC信息安全服务资质认证证书-信息系统安全运维服务资质三级及以上的得*.*分。此项评分存在与本项目建设内容所需资质不匹配情况，本项目建设内容为办公数智化升级改造，包括成国产硬件设备及其配套软件交付，协同办公OA系统建设与上线，也就是属于系统集成及软件开发项目。修改建议：将原第*条改为：“*.投标人具有CCRC信息安全服务资质认证证书-软件安全开发服务资质三级及以上的得*.*分”。 答：详见第二部分调整内容。 *.招标文件“第五章委托人要求/二、软硬件产品需求及参数要求/（一）国产硬件设备及其配套软件”第*条“超融合软硬一体机（包含独立机柜）”。质疑内容-*、★为虚拟机提供I/O级别的无代理CDP持续数据保护，CDP支持秒级实时备份，并支持实时备份恢复数据保障数据不丢失，备份业务可以实时恢复接管，通过备份时间点图形化界面，虚拟机可恢复到任意I/O（提供产品功能截图佐证）。通过提供功能截图限制产品档次以及设备功能，变相指定了品牌，限制甚至排斥投标人；该参数存在严重倾向性并且只有深信服满足,招标文件中推荐厂商如华为、华三和其他非推荐主流厂商如奇安信等均不满足该参数要求。请提供行业内满足三家的证明材料，附官网链接或报告验证；修改建议：★支持内置备份，无需额外物理设备。支持虚拟机或虚拟机磁盘备份，支持备份到本地存储或额外的备份存储，支持备份上云。提供软件界面截图证明。 答：详见第二部分调整内容。 *.招标文件“第五章委托人要求/二、软硬件产品需求及参数要求/（一）国产硬件设备及其配套软件”第*条“超融合软硬一体机（包含独立机柜）”。质疑内容-**、★此项目核心业务计划部署在超融合平台，需定期升级保障平台稳定性，核心业务不能长时间停、机，超融合平台需支持在线升级不影响业务；为保证升级时间与步骤可控，升级过程中支持对升级节点进行升级顺序编排、升级暂停（提供产品功能截图佐证）。通过提供功能截图限制产品档次以及设备功能，变相指定了品牌，限制甚至排斥投标人；该参数存在严重倾向性并且只有深信服满足,招标文件中推荐厂商如华为、华三和其他非推荐主流厂商如奇安信等均不满足该参数要求。请提供行业内满足三家的证明材料，附官网链接或报告验证；修改建议：★支持在统一界面上进行超融合组件升级，在界面上可以通过系统升级功能完成虚拟化、分布式存储等组件的升级，提供管理界面截图。 答：详见第二部分调整内容。 *.招标文件“第五章委托人要求/二、软硬件产品需求及参数要求/（一）国产硬件设备及其配套软件”第*条“超融合软硬一体机（包含独立机柜）”。质疑内容-**、★支持安全虚拟化，提供国产化操作系统或Linux的端点防护虚拟授权≥*个，不限数量的分布式防火墙，包含*年的安全虚拟化组件规则库升级，可以对重要业务进行*层应用防护，在单个虚拟设备内出现安全问题可以拦截隔离，预防病毒横向扩散（提供产品功能截图佐证）。通过提供功能截图限制产品档次以及设备功能，变相指定了品牌，限制甚至排斥投标人；该参数存在严重倾向性并且只有深信服满足,招标文件中推荐厂商如华为、华三和其他非推荐主流厂商如奇安信等均不满足该参数要求。请提供行业内满足三家的证明材料，附官网链接或报告验证；修改建议：★支持分布式交换机配置平均带宽、峰值带宽、突发大小、优先级、DHCP隔离、广播抑制，支持配置分布式防火墙功能。提供带有CMA、CNAS标识的检测报告证明。 答：详见第二部分调整内容。 *.招标文件“第五章委托人要求/二、软硬件产品需求及参数要求/（一）国产硬件设备及其配套软件”第*条“超融合软硬一体机（包含独立机柜）”。质疑内容-**、★超融合应支持微隔离策略推荐，自动通过访问关系、历史流量和用户配置来生成最适合的微隔离规则，并且可以预发布策略，预览访问关系和防护状况，在二次确认后发布推荐策略（提供产品功能截图佐证）。通过提供功能截图限制产品档次以及设备功能，变相指定了品牌，限制甚至排斥投标人；该参数存在严重倾向性并且只有深信服满足,招标文件中推荐厂商如华为、华三和其他非推荐主流厂商如奇安信等均不满足该参数要求。请提供行业内满足三家的证明材料，附官网链接或报告验证；修改建议：★支持卷的IOPS、带宽的上限设置，可设置卷的总IOPS和带宽，也可以设置每单位容量的IOPS与带宽，用户可指定Qos策略的运行周期为单次、每天、每周或始终执行。提供管理界面截图证明。 答：详见第二部分调整内容。 *.招标文件“第五章委托人要求/二、软硬件产品需求及参数要求/（一）国产硬件设备及其配套软件”第*条“超融合软硬一体机（包含独立机柜）”。质疑内容-**、★为了方便业务运维，超融合平台应该支持虚拟机在运行状态将磁盘分配模式从精简改为预分配，不需要重启即可立即生效（提供产品功能截图佐证）。通过提供功能截图限制产品档次以及设备功能，变相指定了品牌，限制甚至排斥投标人；该参数存在严重倾向性并且只有深信服满足,招标文件中推荐厂商如华为、华三和其他非推荐主流厂商如奇安信等均不满足该参数要求。请提供行业内满足三家的证明材料，附官网链接或报告验证。修改建议：★支持创建精简配置卷，系统应该根据精简配置卷的实际使用情况动态分配空间，提高存储**利用效率。提供功能截图证明。 答：详见第二部分调整内容。 *.招标文件“第五章委托人要求/二、软硬件产品需求及参数要求/（一）国产硬件设备及其配套软件”第*条“国产化下一代防火墙（入侵防御）”。质疑内容-*、★系统具备注入攻击防御能力，可以对SQL注入、命令注入、远程文件包含、本地文件包含以及其他注入进行防御（提供产品功能截图佐证）。通过提供功能截图限制产品档次以及设备功能，变相指定了品牌，限制甚至排斥投标人；该参数存在严重倾向性并且只有深信服满足,现主流厂商如华为、奇安信均不满足该参数要求。请提供行业内满足三家的证明材料，附官网链接或报告验证；修改建议：★支持HTTP、HTTPS、DNS、SIP等应用层Flood攻击，支持流量自学习功能，可设置自学习时间，并自动生成DDoS防范策略（提供产品功能截图佐证）。 答：详见第二部分调整内容。 *.招标文件“第五章委托人要求/二、软硬件产品需求及参数要求/（一）国产硬件设备及其配套软件”第*条“国产化下一代防火墙（入侵防御）”。质疑内容-*、★提供针对多种攻击类型的防护措施，包括蠕虫、病毒、木马、僵尸网络、以及各种网络攻击手法（如CGI攻击、跨站脚本攻击、注入攻击、目录遍历、信息泄露、远程文件包含攻击、溢出攻击、代码执行等）。这种全方位防护有助于保护网络安全免受各种威胁的侵害（提供产品功能截图佐证）。通过提供功能截图限制产品档次以及设备功能，变相指定了品牌，限制甚至排斥投标人；该参数存在严重倾向性并且只有深信服满足,现主流厂商如华为、奇安信均不满足该参数要求。请提供行业内满足三家的证明材料，附官网链接或报告验证；修改建议：★支持最大***层的病毒压缩文件检测和阻断（提供产品功能截图和具备CMA或CNAS标识的第三方检测机构出具的检测报告扫描件证明）。 答：详见第二部分调整内容。 *.招标文件“第五章委托人要求/二、软硬件产品需求及参数要求/（一）国产硬件设备及其配套软件”第*条“国产化下一代防火墙（入侵防御）”。质疑内容--*、★支持对反序列化攻击进行拦截，支持Cookie攻击防护功能，并通过日志记录Cookie被篡改。（提供产品功能截图和具备CMA或CNAS标识的第三方检测机构出具的检测报告扫描件证明）。通过提供检测报告、功能截图等限制产品档次以及设备功能，变相指定了品牌，限制甚至排斥投标人；该参数存在严重倾向性并且只有深信服满足,现主流厂商如华为、奇安信均不满足该参数要求。请提供行业内满足三家的证明材料，附官网链接或报告验证；修改建议：★系统预定义IPS签名数量≥*****，CVE编号的签名条目数不得少于*****（提供产品功能截图和具备CMA或CNAS标识的第三方检测机构出具的检测报告扫描件证明）。 答：详见第二部分调整内容。 **.招标文件“第五章委托人要求/二、软硬件产品需求及参数要求/（一）国产硬件设备及其配套软件”第*条“国产化下一代防火墙（入侵防御）”。质疑内容-*、★产品支持策略生命周期管理功能，支持对安全策略修改的时间、原因、变更类型进行统一管理，便于策略的运维与管理（提供产品功能截图证明）。通过提供功能截图限制产品档次以及设备功能，变相指定了品牌，限制甚至排斥投标人；该参数存在严重倾向性并且只有深信服满足,现主流厂商如华为、奇安信均不满足该参数要求。请提供行业内满足三家的证明材料，附官网链接或报告验证；修改建议：★支持恶意域名过滤，实现对C&C进行阻断（提供产品功能截图证明）。 答：详见第二部分调整内容。 **.招标文件“第五章委托人要求/二、软硬件产品需求及参数要求/（一）国产硬件设备及其配套软件”第*条“国产化下一代防火墙（入侵防御）”。质疑内容-**、云智订阅软件（AF*.*.*及以上版本适用）（**年）。通过提供功能截图限制产品档次以及设备功能，变相指定了品牌，限制甚至排斥投标人；该参数存在严重倾向性并且只有深信服满足,现主流厂商如华为、奇安信均不满足该参数要求。请提供行业内满足三家的证明材料，附官网链接或报告验证；修改建议：建议将该参数删除。 答：详见第二部分调整内容。 第二部分：调整内容 *.招标文件“第三章评标办法/商务、技术及报价文件详细评审标准/*.*.*商务评分标准/投标人资质认证”第*项现调整为：“*.投标人具有CCRC信息安全服务资质认证证书-信息系统安全运维(或软件安全开发)服务资质三级及以上的得*.*分。” *.招标文件“第五章委托人要求/二、软硬件产品需求及参数要求/（一）国产硬件设备及其配套软件”第*、*项货物部分规格要求现调整如下表（其他内容不变）： 序号 货物名称 规格要求 * 超融合软 硬一体机（包含独立机柜） *、★①为虚拟机提供I/O级别的无代理CDP持续数据保护，CDP支持秒级实时备份，并支持实时备份恢复数据保障数据不丢失，备份业务可以实时恢复接管，通过备份时间点图形化界面，虚拟机可恢复到任意I/O（提供产品功能截图佐证）。②支持内置备份，无需额外物理设备。支持虚拟机或虚拟机磁盘备份，支持备份到本地存储或额外的备份存储，支持备份上云(提供软件界面截图证明)。①、②满足一项即可。 **、★①此项目核心业务计划部署在超融合平台，需定期升级保障平台稳定性，核心业务不能长时间停机，超融合平台需支持在线升级不影响业务；为保证升级时间与步骤可控，升级过程中支持对升级节点进行升级顺序编排、升级暂停（提供产品功能截图佐证）。②支持在统一界面上进行超融合组件升级，在界面上可以通过系统升级功能完成虚拟化、分布式存储等组件的升级(提供管理界面截图)。①、②满足一项即可。 **、★①支持安全虚拟化，提供国产化操作系统或Linux的端点防护虚拟授权≥*个，不限数量的分布式防火墙，包含*年的安全虚拟化组件规则库升级，可以对重要业务进行*层应用防护，在单个虚拟设备内出现安全问题可以拦截隔离，预防病毒横向扩散（提供产品功能截图佐证）。②支持分布式交换机配置平均带宽、峰值带宽、突发大小、优先级、DHCP隔离、广播抑制，支持配置分布式防火墙功能，提供带有CMA、CNAS标识的检测报告证明。①、②满足一项即可。 **、★①超融合应支持微隔离策略推荐，自动通过访问关系、历史流量和用户配置来生成最适合的微隔离规则，并且可以预发布策略，预览访问关系和防护状况，在二次确认后发布推荐策略（提供产品功能截图佐证）。②支持卷的IOPS、带宽的上限设置，可设置卷的总IOPS和带宽，也可以设置每单位容量的IOPS与带宽，用户可指定Qos策略的运行周期为单次、每天、每周或始终执行，提供管理界面截图证明。①、②满足一项即可。 **、★①为了方便业务运维，超融合平台应该支持虚拟机在运行状态将磁盘分配模式从精简改为预分配，不需要重启即可立即生效（提供产品功能截图佐证）。②支持创建精简配置卷，系统应该根据精简配置卷的实际使用情况动态分配空间，提高存储**利用效率（提供功能截图证明）。①、②满足一项即可。 * 国产化下一代防火墙（入侵防御） *、★①系统具备注入攻击防御能力，可以对SQl 注入、命令注入、远程文件包含、本地文件包含以及其他注入进行防御（提供产品功能截图佐证）。②支持HTTP、HTTPS、DNS、SIP等应用层Flood攻击，支持流量自学习功能，可设置自学习时间，并自动生成DDoS防范策略。（提供产品功能截图佐证）。③支持各类Flood攻击，包括ICMPFlood、UDP、Flood、TCP-SYNFlood、ARP 欺骗等（提供产品功能截图佐证）。①、②、③满足一项即可。 *、★①提供针对多种攻击类型的防护措施，包括蠕虫、病毒、木马、僵尸网络、以及各种网络攻击手法（如CGI攻击、跨站脚本攻击、注入攻击、目录遍历、信息泄露、远程文件包含攻击、溢出攻击、代码执行等）。这种全方位防护有助于保护网络安全免受各种威胁的侵害（提供产品功能截图佐证）。②支持最大***层的病毒压缩文件检测和阻断（提供产品功能截图和具备CMA或CNAS标识的第三方检测机构出具的检测报告扫描件证明）。③支持报文示踪功能，支持真实流量、导入报文、构造报文等方式，用于分析和追踪设备中各个安全业务模块（如：攻击防范、uRPF、会话管理和连接数限制等）对报文的处理过程，通过查看报文示踪记录的详细信息，有利于管理员对网络故障的快速排查和定位（提供产品功能截图证明）。①、②、③满足一项即可。 *、★①支持对反序列化攻击进行拦截，支持Cookie攻击防护功能，并通过日志记录Cookie被篡改（提供产品功能截图和具备CMA或CNAS标识的第三方检测机构出具的检测报告扫描件证明）。②系统预定义IPS签名数量≥*****，CVE编号的签名条目数不得少于*****（提供产品功能截图和具备CMA或CNAS标识的第三方检测机构出具的检测报告扫描件证明）。①、②满足一项即可。 *、★①产品支持策略生命周期管理功能，支持对安全策略修改的时间、原因、变更类型进行统一管理，便于策略的运维与管理（提供产品功能截图证明）。②支持恶意域名过滤，实现对C&C进行阻断（提供产品功能截图证明）。①、②满足一项即可。 **、硬件质保（**年）；软件升级（**年）；防火墙软件增强级模块（**套）；病毒规则库升级（**年）。 注：此补疑视同招标文件的组成部分，与招标文件具有同等法律效力。 招标人：**国风新材料股份有限公司 地 址：***高新区铭传路****号 联系人：秦工 电 话：****-******** 招标代理机构：**公共**交易集团项目管理有限公司 地址：*****新区**路****号（**大道与**路**）六楼 联系人：张工 电 话：****-********、******** ****年**月**日