招标代理公司（立即查看） 受业主单位（立即查看） 委托，于2024-04-18在采购与招标网发布 滁州市传染病监测预警与应急指挥能力提升项目（1标包）更正公告2。现邀请全国供应商参与投标，有意向的单位请及时联系项目联系人参与投标。 滁州市传染病监测预警与应急指挥能力提升项目（1标包）更正公告2一、项目基本情况原公告的采购项目编号（略）-（略）原公告的采购项目名称：滁州市传染病监测预警与应急指挥能力提升项目首次公告日期（略）年3月（略）日二、更正信息更正事项：□采购公告☑采购文件□采购结果更正内容：质疑事项1：★须与省级现有VPN设备兼容互认（略）现有VPN设备包括1台SSLVPN接入设备（深信服aTrust-（略）-GA（略）G）。“此参数要求具备很强的品牌指向性，如果深信服的SSLVPN设备存在无法被替换的技术，那本项目目前采用公开招标的形式不是特别妥当。另外，要求与深信服的设备兼容互认，到底要怎么个互认法，是深信服说谁能互认就能互认，谁不能互认就不能互认吗，具体的操作是什么样的。且设置为废标项，限制了其他厂商参与的可能性，按照目前参数要求严重违背了《中华人民共和国招标投标法》：“第二十条招标文件不得要求或者标明特定的生产供应者以及含有倾向或者排斥潜在投标人的其他内容”，且SSLVPN设备为通用安全成熟产品，国内主流厂商均具备成熟的SSLVPN设备且均满足疾控（略）的使用需求，以上参数要求严重排斥潜在投标人。回复：本次招标活动的项目背景为针对全省传染病监测预警与应急指挥（略）的设备兼容互认，是保障招标活动完成后，所采购设备能够切（略）对接、管理等基本功能，属于最基本的功能要求。具体互认内容，以招标文件要求的具体功能指标为准。市场范围内的安全产品互相对接，均以接口开放的形式互相认证数据，不存在技术难度，经市场调研，亚信AISDP、芯盾时代ZEG、竹云IDaaS、派拉aIAM、安恒AITrust等系列产品均可对接。不存在以不合理条件排斥或限制潜在投标人。故按原招标文件执行。质疑事项2：▲硬件配置要求：标准2U机架式设备，内存≥（略）G，硬盘≥（略）GSSD，≥4个千兆电口、≥4个千兆光口、≥2个（略）兆光口，配置冗（略）口非后期扩展。提供（略）个并发接入授权，不限制用户数量，SSL加密性能≥（略）Mbps，现有VPN（略）无需更换和重新部署，可静默升级、业务（略）中断。需被现有省级（略）统一纳管。提供3年质保。“上述参数中要求硬盘≥（略）GSSD，而SSLVPN设备内置硬盘主要用于存储设备运行日志、安全事件日志信息，主流厂商SSLVPN设备企业级机械硬盘或者固态盘形态均有采用，这里明确要求采用SSD固态硬盘形态存在通过设备形态限制潜在投标人的嫌疑，且业内SSLVPN设备内置固态盘以深信服为主，倾向性明显，违背《中华人民共和国招标投标法》：“第二十条招标文件不得要求或者标明特定的生产供应者以及含有倾向或者排斥潜在投标人的其他内容”，另外，站在用户的（略）度，考虑到长远使用的需要，随着后续日志数据量的不断增多，（略）G的硬盘容量不足以满足用户长久使用需求，另外根据《（略）络安全法》的要求，安全产品日志留存不得低于6个月，目前的（略）G硬盘空间容量满足不了长期的日志留存使用需求。目前国内类似应用场景，6个月的硬盘占用量普遍在（略）-（略）G之间，且数据量的增长根据行业有一定的不确定性，考虑到项目本身所处行业的大数据量需求，应当在本项目中预留足够的空间予以应对。回复：安全日志格式基本以syslog的形式留存，（略）关的场景，具有大量安全策略的防火墙每日产生安全日志在（略）M以下，加之（略）运行日志、操作日志等，不超过（略）M，作为仅有单独SSLVPN功能的设备产生的日志量应当更低，（略）G硬盘空间理论上满足（略）G*（略）M＞（略）年，完全可以满足使用需求。其次，本次要求设备采用固态硬盘，是为了提高设备的运行速度。设备需要读写磁盘运行（略），SSD硬盘比机械硬盘速度快（略）倍以上，符合本次采购的诉求。最后，本次要求参数≥（略）G固态硬盘，若各潜在投标人所投产品的（略）优化较差，需要额外数据盘存储数据，各投标人可提供优于参数要求的设备参与招投标活动，亦可额外提供硬盘用于数据存储，并未限制硬盘容量必须为（略）G，不存在以不合理条件排斥或限制潜在投标人。故按原招标文件执行。质疑事项3：支持配置虚拟专线功能，当用户（略）信任（略）之后（略）业务（略）。支持通过桌面悬浮球的方式，用（略）。本次采购产品为SSLVPN产品，而此条参数要求（略）信任（略），与采购产品实际不符，经实际查询，该参数一直在（略）信任产品采购中使用较多，且为深信服（略）信任产品参数，存在采购参数与采购产品不对应的情况，合理怀疑是通过其他产品的参数来限制其他厂商参与的可能，倾向性明显，违背《中华人民共和国招标投标法》：“第二十条招标文件不得要求或者标明特定的生产供应者以及含有倾向或者排斥潜在投标人的其他内容”，建议删除。回复（略）信任技术作为一种基于SSLVPN技术演进而来的下一代安全访问技术，能够提供SSLVPN的所有功能，同时提供了多种基于身份的动态访问验证功能，相较于传统的VPN设备，能够提供更优的安全防护措施。故上述参数是基于安全效果考虑的合理需求。此外，本项目要求该产品提供有效的商密认证证书，具备商密SSLVPN认证证书的，即可认定其为SSLVPN品类产品，不存在倾向性，经市场调研，奇安信、芯盾时代、派拉、安恒等系列产品均可满足要求。故按原招标文件执行。质疑事项4（略）中第3、4、5、7、8、9、（略）、（略）、（略）条参数。本次采购产品为SSLVPN产品，而上述参数要求“本地集群与（略）布式集群下各节点的（略）信任授权数均可共享使用”等等描述，均为（略）信任产品的表述，与采购产品实际不符，经实际查询，参数一直在（略）信任产品采购中使用较多，且为深信服（略）信任产品参数，存在采购参数与采购产品不对应的情况，合理怀疑是通过其他产品的参数来限制其他厂商参与的可能，倾向性明显，目前市场上也没有其他家能够满足，违背《中华人民共和国招标投标法》：“第二十条招标文件不得要求或者标明特定的生产供应者以及含有倾向或者排斥潜在投标人的其他内容”，建议删除这些非实际采购产品的参数。如果有其他家满足请提供三家及以上SSLVPN产品能够满足的情况。回复：同回复3质疑事项5：★须与省级现有VPN设备兼容互认（略）现有2台I（略）关（深信服AF-（略）S（略）L）。涉嫌以不合理条件排斥或限制潜在投标人。“此参数要求具备很强的品牌指向性，如果深信服的SSLVPN设备存在无法被替换的技术，那本项目目前采用公开招标的形式不是特别妥当。另外，要求与深信服的设备兼容互认，到底要怎么个互认法，是深信服说谁能互认就能互认，谁不能互认就不能互认吗，具体的操作是什么样的。按照目前参数要求严重违背了《中华人民共和国招标投标法》：“第二十条招标文件不得要求或者标明特定的生产供应者以及含有倾向或者排斥潜在投标人的其他内容”，且IPSecVPN设备为通用安全成熟产品，国内主流厂商均具备成熟的IPSecVPN设备且均满足疾控（略）的使用需求，以上参数要求严重排斥潜在投标人。”回复：本次招标活动的项目背景为针对全省传染病监测预警与应急指挥（略）的设备兼容互认，是保障招标活动完成后，所采购设备能够切（略）对接、管理等基本功能，属于最基本的功能要求。具体互认内容，以招标文件要求的具体功能指标为准。市场范围内的安全产品互相对接，均以接口开放的形式互相认证数据，不存在技术难度，且IPSecVPN的对接是标准协议，支持IPSecVPN的设备均可互相对接，市场范围内如安（略）御星云等均具备多合一设备，不存在以不合理条件排斥或限制潜在投标人。故按原招标文件执行。质疑事项6：▲硬件配置要求：配置固态硬盘，接口≥6千兆电口、4千兆光口（略）口（略）口非后期扩展，（略）机吞吐不低于（略）Gbps，IPSECVPN加密性能不低于（略）Mbps，提供3年质保。“上述参数中要求固态硬盘，而IPSECVPN设备内置硬盘主要用于存储设备运行日志、安全事件日志信息，主流厂商IPSECVPN设备企业级机械硬盘或者固态盘形态均有采用，这里明确要求采用固态硬盘形态存在通过设备形态限制潜在投标人的嫌疑，且业内IPSECVPN设备内置固态盘以深信服为主，倾向性明显，违背《中华人民共和国招标投标法》：“第二十条招标文件不得要求或者标明特定的生产供应者以及含有倾向或者排斥潜在投标人的其他内容”。回复：本次要求设备采用固态硬盘，是为了提高设备的运行速度。设备需要读写磁盘运行（略），SSD硬盘比机械硬盘速度快（略）倍以上，符合本次采购的诉求。作为通用硬件设备，业界主流厂（略）科、亚信等均满足相关要求，故按原招标文件执行。质疑事项7（略）关中第3、4、5、6、8、9、（略）、（略）、（略）、（略）条参数。以上参数只有深信服的相关产品可以满足，且大部（略）为防火墙的功能参数，与采购实际产品功能不符，具有明显倾向性，指向唯一品牌，违反了《中华人民共和国招标投标法》、《中华人民共和国招标投标法实施细则》要求：“招标文件不得要求或者标明特定的生产供应者以及含有倾向或者排斥潜在投标人的其他内容”。建议：删除以上参数。如有异议请提供其他多个厂商满足以上功能的证明材料。回复：根据（略）下发的《市、（略）络安全升级指导方案》指导文件，明确表述安全防护（略）可单独采购，也可采购同时具备上述多项安全防护功能的产品。本次采购的IPS（略）关中，涉及多项针对安全防护相关功能，主要是为了保证当省（略）的安全防护，防止各单位的（略）外溢，导致我单位业务受影响。市场范围内的I（略）关多有防火墙、杀毒、流控等相关能力，且本次所提出的安全防护相关功能仅对防火墙能力做出要求，相关功能均为基础功能指标，市场范围内如安（略）御星云等均具备多合一设备。各潜在供应商可选择满足使用要求的产品充（略）参与本项目，不存在以不合理条件排斥或限制潜在投标人，故按原招标文件执行。质疑事项8：防火墙中第1、2、3、4、5、6、7、8、9条参数。以上参数大部（略）是以规则库的条数、文件类型数目等为参数要求，各厂商的规则库数目不可能完全一样，收集的方向也不一定一样，侧重点不同，已这类参数作为产品招标参数且要求提供相应截图证明，另外，采购产品为防火墙，应该使用的是防火墙为主要功能的参数，而不是通过扩展各种漏洞、入侵、WAF等这类专用产品的功能参数来控标，明显缺乏考量且不专业。具有明显倾向性，指向唯一品牌，违反了《中华人民共和国招标投标法》、《中华人民共和国招标投标法实施细则》要求：“招标文件不得要求或者标明特定的生产供应者以及含有倾向或者排斥潜在投标人的其他内容”。建议：删除以上参数，或者只留下部（略）防火墙功能性参数即可。如有异议请提供其他多个厂商满足以上功能的证明材料。回复：资产识别及安全管理、入侵防御、WEB防护、文件过滤、黑名单是基于项目实际需求提出的要求，满足安全边界多样化防护和安全管理需求，属于主流防火墙的基本能力要求，同时考虑满足等级保护合规等相关标准要求，避免进行重复采购，最大限度的满足安全要求，保证项目投资的经济效益。规则库的条数、文件类型数目等要求是为了确保投标产品在具备相关安全能力的情况下，保证产品可靠，能够在实际应用过程中，发挥安全能力的价值，起到实际的防护作用，满足合规等对安全边界的防护要求，且能够确保在安全告（略）的无缝对接（略）的数据要求，符合本次采购诉求。市场范围内如安恒、深信服、（略）御星云等主流厂家的防火墙设备均具备下一代防火墙多合一的能力，同时具备漏洞检测、入侵防御、WAF等功能。以上相关功能指标基于实际需求出发，各潜在供应商可选择满足使用要求的产品充（略）参与本项目，不存在以不合理条件排斥或限制潜在投标人，故按原招标文件执行。更正日期（略）年4月1日三、其他补充事宜此更正公告内容视同