滁州城市職業(yè)學(xué)院信息安全基礎(chǔ)實(shí)訓(xùn)室項(xiàng)目(二次)更正公告 2
一、項(xiàng)目基本情況
原公告的采購項(xiàng)目編號: czsjcg******-**4
原公告的采購項(xiàng)目名稱: 滁州城市職業(yè)學(xué)院信息安全基礎(chǔ)實(shí)訓(xùn)室項(xiàng)目
首次公告日期: ****年**月**日
二、更正信息
更正事項(xiàng):采購文件
更正內(nèi)容:
問題1: 采購需求 序號 ** 終端安全管理技術(shù)參數(shù)及要求中“■3、支持文檔檢測功能,針對內(nèi)容進(jìn)行包含關(guān)鍵字檢查,對含有指定關(guān)鍵字的文檔進(jìn)行禁止發(fā)送、禁止拷貝等管控,消息提醒的同時將文檔違規(guī)信息上報管理平臺,并支持動態(tài)認(rèn)證,配置動態(tài)認(rèn)證策略可以在用戶本地以及遠(yuǎn)程登錄系統(tǒng)時進(jìn)行口令認(rèn)證;(提供上述產(chǎn)品功能截圖證明)■5、支持定制安全防護(hù)策略:病毒防御(病毒查殺、文件實(shí)時監(jiān)控、惡意行為監(jiān)控、U 盤保護(hù)、下載保護(hù)、郵件監(jiān)控、白名單);網(wǎng)絡(luò)防御(黑客入侵?jǐn)r截、IP 協(xié)議控制、惡意網(wǎng)站攔截、IP黑名單);系統(tǒng)防御(瀏覽器保護(hù)、軟件安裝攔截、系統(tǒng)加固)。(提供上述產(chǎn)品功能截圖證明)”事實(shí)依據(jù):經(jīng)市場調(diào)研,該參數(shù)為天融信獨(dú)有參數(shù),與其他主流廠商如奇安信、綠盟、深信服等均無法滿足。奇安信天擎、深信服 aES 等終端安全產(chǎn)品雖具備類似數(shù)據(jù)防泄漏與綜合防護(hù)功能,但在功能模塊命名和實(shí)現(xiàn)路徑上與招標(biāo)參數(shù)描述存在差異,無法完全匹配該細(xì)化表述。招標(biāo)文件將具備唯一性的參數(shù)作為實(shí)質(zhì)性要求,排斥潛在投標(biāo)人,嚴(yán)重?fù)p害潛在供應(yīng)商的合法權(quán)益。如非獨(dú)家,請?zhí)峁M足本次要求的三家品牌同檔次系列產(chǎn)品,相關(guān)官網(wǎng)鏈接與截圖說明。同時,該參數(shù)限定特定功能表述,忽略了不同廠商技術(shù)實(shí)現(xiàn)差異但功能本質(zhì)一致的行業(yè)常態(tài),我方認(rèn)為如此細(xì)化的要求并不是為了功能所需,而是控標(biāo)之需。
回復(fù): 招標(biāo)文件的技術(shù)參數(shù)描述為本項(xiàng)目的采購需求,所描述的參數(shù)內(nèi)容為產(chǎn)品的功能性描述,如功能滿足,需提供此功能的截圖并標(biāo)明 。 經(jīng)采購人前期調(diào)研,所提質(zhì)疑中的參數(shù)有不少于三家產(chǎn)品可以滿足,并且有相關(guān)的功能截圖說明,包括但不限于**0數(shù)字安全、 深信服 、天融信,請供應(yīng)商進(jìn)行充分市場問詢,選擇滿足要求的產(chǎn)品參與投標(biāo),此條按招標(biāo)文件要求執(zhí)行。
問題2: 第三章 采購需求 序號 ** 防火墻技術(shù)參數(shù)及要求中“ 1 、1U 標(biāo)準(zhǔn)機(jī)架式,內(nèi)存≥4G,系統(tǒng)盤 4G,配置≥5 個千兆電口,≥2 個千兆光插槽,防火墻吞吐≥1.5G,并發(fā)連接≥** 萬,每秒新建連接≥1.5 萬,應(yīng)用層吞吐量≥1G,IPSec VPN 吞吐量≥**0M,IPSec VPN 隧道數(shù)≥**0。含 IPSec VPN 功能、SD-WAN 功能、應(yīng)用識別功能;”事實(shí)依據(jù):經(jīng)市場調(diào)研,上述參數(shù)存在指向特定品牌的嫌疑。主流防火墻廠商如奇安信、深信服、綠盟等的同檔次產(chǎn)品,在核心防護(hù)功能上均能滿足實(shí)訓(xùn)室基礎(chǔ)需求,但無法匹配招標(biāo)參數(shù)中過于細(xì)化的功能表述和特定要求。例如對接口數(shù)量與性能指標(biāo)的組合要求,僅天融信可滿足,其他廠商同級別產(chǎn)品雖性能相當(dāng)?shù)涌谂渲么嬖诓町?。另外“系統(tǒng)盤 4G” , 很多廠商的系統(tǒng)盤最小就是 8G , 此處限制只能 4G , 招標(biāo)文件以此類參數(shù)限制競爭,違反了政府采購公平原則。如非獨(dú)家,請?zhí)峁M足本次要求的三家品牌同檔次系列產(chǎn)品,相關(guān)官網(wǎng)鏈接與截圖說明。
回復(fù): 此條參數(shù)所要求的為基本的參數(shù)要求,不存在功能一致但無細(xì)化描述的情形,并且投標(biāo)時僅需響應(yīng)即可,中標(biāo)后供貨時進(jìn)行查驗(yàn);經(jīng)采購人前期調(diào)研,可滿足的產(chǎn)品包括但不限于**0數(shù)字安全、深信服、天融信的 防火墻產(chǎn)品 ,請供應(yīng)商進(jìn)行充分市場問詢,選擇滿足要求的產(chǎn)品參與投標(biāo),此條按招標(biāo)文件要求執(zhí)行。
問題3:第三章 采購需求 序號 ** 入侵防御技術(shù)參數(shù)及要求中“■3、支持攻擊檢測規(guī)則庫、應(yīng)用識別庫、僵尸主機(jī)規(guī)則庫、威脅情報庫、地理信息庫,各規(guī)則庫相互獨(dú)立,整個升級過程檢測引擎工作不間斷;(提供上述產(chǎn)品功能截圖證明)■4、支持 DGA 惡意域名檢測智慧引擎、惡意 TLS 流量檢測智慧引擎、SQL 注入檢測智慧引擎、XSS 攻擊檢測智慧引擎、命令注入檢測智慧引擎、HTTP 隧道檢測智慧引擎、WebShell上傳檢測智慧引擎進(jìn)行升級。(提供上述產(chǎn)品功能截圖證明)5、支持獨(dú)立的攻擊檢測引擎,涵蓋 ****0 種以上的攻擊檢測規(guī)則庫;6、支持與防火墻聯(lián)動處置,發(fā)現(xiàn)威脅事件聯(lián)動防火墻阻斷。支持與終端安全管理聯(lián)動處置,發(fā)現(xiàn)僵尸主機(jī)事件聯(lián)動終端進(jìn)行查殺;7、支持能夠檢測包括:僵尸網(wǎng)絡(luò)、木馬控制、蠕蟲、挖礦、勒索、移動端木馬控制等多類型的僵尸主機(jī)行為;8、支持卸載 SSL,實(shí)現(xiàn)對 HTTPS、IMAPS、SMTPS、FTPS、RDP、MQTT、SIP 等加密流量的分析檢測;9、支持 WEB 攻擊檢測,包含 SQL 注入攻擊、跨站攻擊、URL跳轉(zhuǎn)攻擊、WEB 遠(yuǎn)程代碼執(zhí)行攻擊、WEB 緩沖區(qū)溢出攻擊、WEB漏洞攻擊、WEBSHELL 上傳攻擊、WEB 越權(quán)攻擊、WEB 掃描攻擊、目錄遍歷攻擊、WEB 口令暴力破解攻擊等多種 WEB 攻擊類型;■**、支持 DDoS 攻擊事件分析,按照時間范圍綜合分析 DDoS攻擊類型分布、被攻擊 IP Top**、被攻擊 IP 排名、被攻擊 IP流量排名等信息,并支持 ARP 攻擊檢測,支持基于 ARP 請求的源 IP 不合法、響應(yīng)的源 IP 不合法、響應(yīng)的目的 IP 不合法、請求的源 MAC 與以太網(wǎng)源 MAC 不同、響應(yīng)的源 MAC 與以太網(wǎng)源 MAC 不同。(提供上述產(chǎn)品功能截圖證明)。”事實(shí)依據(jù):經(jīng)市場調(diào)研,該參數(shù)存在排他性。入侵防御領(lǐng)域的主流廠商如奇安信、綠盟、深信服等,其產(chǎn)品均能實(shí)現(xiàn)核心的入侵檢測與攔截功能,但招標(biāo)參數(shù)中對規(guī)則庫名稱、特定攻擊檢測的細(xì)化描述,僅天融信產(chǎn)品可精準(zhǔn)匹配。不同廠商的規(guī)則庫命名體系存在行業(yè)常態(tài)差異,如奇安信的入侵防御規(guī)則庫與天融信的命名不同但防護(hù)范圍一致,卻因參數(shù)限制無法參與競爭。此類參數(shù)設(shè)置并非基于功能必要性,而是通過細(xì)化表述排斥潛在投標(biāo)人。如非獨(dú)家,請?zhí)峁M足本次要求的三家品牌同檔次系列產(chǎn)品,相關(guān)官網(wǎng)鏈接與截圖說明。請求:請對本次招標(biāo)項(xiàng)目中入侵防御的爭議參數(shù)進(jìn)行重新審核,結(jié)合行業(yè)實(shí)際情況與產(chǎn)品功能本質(zhì),對不合理的參數(shù)予以調(diào)整或刪除,消除因參數(shù)設(shè)置不當(dāng)造成的競爭限制,確保參數(shù)要求科學(xué)合理。
回復(fù): 質(zhì)疑所列參數(shù)幾乎為本條產(chǎn)品所含全部參數(shù),質(zhì)疑所述“入侵防御領(lǐng)域的主流廠商如奇安信、綠盟、深信服等,其產(chǎn)品均能實(shí)現(xiàn)核心的入侵檢測與攔截功能”并無佐證材料,且何為“核心的”功能應(yīng)由采購人根據(jù)需求確定,本項(xiàng)清單所要求參數(shù)前期均經(jīng)過市場調(diào)研,所要求評審的參數(shù),產(chǎn)品功能截圖中可體現(xiàn)相關(guān)參數(shù),無需評審的參數(shù)為承諾制,供貨時按招標(biāo)文件的要求進(jìn)行核驗(yàn),前期調(diào)研中也可由產(chǎn)品彩頁佐證,經(jīng)采購人前期調(diào)研,可滿足的產(chǎn)品包括但不限于**0數(shù)字安全、 深信服 、天融信的入侵防御系統(tǒng)產(chǎn)品,請供應(yīng)商進(jìn)行充分市場問詢,選擇滿足要求的產(chǎn)品參與投標(biāo),此條按招標(biāo)文件要求執(zhí)行。
問題4: 第三章 采購需求 序號 **Web 應(yīng)用防火墻技術(shù)參數(shù)及要求中“1、1U 標(biāo)準(zhǔn)機(jī)架式,內(nèi)存≥**G,機(jī)械硬盤≥4T,配置≥8個千兆電口(含 1 對 Bypass 口),≥2 個千兆光口插槽,≥2個萬兆光口插槽,≥2 個擴(kuò)展槽位,內(nèi)存≥**G,機(jī)械硬盤≥4T,應(yīng)用層吞吐量≥**0M,網(wǎng)絡(luò)層吞吐≥3.5G”事實(shí)依據(jù):經(jīng)市場調(diào)研,該參數(shù)為天融信獨(dú)有參數(shù)。Web 應(yīng)用防火墻的核心功能為SQL注入、XSS 攻擊等防護(hù),奇安信、綠盟、深信服等主流廠商均能實(shí)現(xiàn),但招標(biāo)參數(shù)中硬件要求做了如此細(xì)致的要求 , 這樣的硬件組合 , 實(shí)質(zhì)形成了競爭壁壘 , 提升了除天融信外其他廠商產(chǎn)品的競爭公平性。如非獨(dú)家,請?zhí)峁M足本次要求的三家品牌同檔次 ( 而非高于天融信產(chǎn)品的 ) 系列產(chǎn)品,相關(guān)官網(wǎng)鏈接與截圖說明。該參數(shù)設(shè)置明顯偏離實(shí)訓(xùn)室基礎(chǔ)需求,存在控標(biāo)嫌疑。
回復(fù): 本項(xiàng)目考慮教學(xué)所用產(chǎn)品的所用時間及頻率較多,且固定資產(chǎn)要求時間較長,硬件參數(shù)考慮實(shí)用性及發(fā)展 相結(jié)合 ,經(jīng)采購人前期調(diào)研,可滿足的產(chǎn)品包括但不限于**0數(shù)字安全、深信服、天融信的 Web 應(yīng)用防火墻 ,請供應(yīng)商進(jìn)行充分市場問詢,選擇滿足要求的產(chǎn)品參與投標(biāo),此條按招標(biāo)文件要求執(zhí)行。
問題5: 第三章 采購需求 序號 **VPN 設(shè)備技術(shù)參數(shù)及要求中“同。(提供上述產(chǎn)品功能截圖證明)。3. VPN 系統(tǒng) : ■3、支持管理員自定義用戶密碼組合方式是否需要包含字母、數(shù)字、特殊字符;支持管理員根據(jù)情況自行選擇密碼能否包含用戶名、新密碼不能與歷史前 N 次密碼重復(fù)、密碼不能包含連續(xù)重復(fù)字符的次數(shù)、密碼能否包含鍵盤連續(xù)排序字符等安全規(guī)則;(提供上述產(chǎn)品功能截圖證明)4、支持管理員認(rèn)證策略,認(rèn)證策略包括主認(rèn)證和短信;5、支持新增/刪除/修改管理員賬號、支持管理員的隨機(jī)密碼;支持配置管理員過期時間和賬號狀態(tài);■ 6、為強(qiáng)化系統(tǒng)認(rèn)證安全性,可配置在觸發(fā)異常環(huán)境的條件時,用戶需完成增強(qiáng)認(rèn)證才可登錄。可配置的異常環(huán)境包括但不限于:賬號首次登錄、賬號在該終端首次登錄、賬號在該地點(diǎn)首次登錄、賬號在新地點(diǎn)登錄、賬號在非常用地點(diǎn)登錄、閑置賬號登錄、弱密碼登錄、異常時間登錄等。(提供上述產(chǎn)品功能截圖證明) 。 ”事實(shí)依據(jù):經(jīng)市場調(diào)研,該參數(shù)存在排他性。VPN 設(shè)備主流廠商如奇安信、深信服、綠盟等的產(chǎn)品,在隧道數(shù)、加密性能等核心指標(biāo)上均能滿足實(shí)訓(xùn)室需求,但招標(biāo)參數(shù)中對協(xié)議擴(kuò)展功能、認(rèn)證集成方式的特定描述,僅天融信產(chǎn)品可匹配。此類參數(shù)設(shè)置忽略行業(yè)技術(shù)實(shí)現(xiàn)多樣性,排斥潛在投標(biāo)人。如非獨(dú)家,請?zhí)峁M足本次要求的三家品牌同檔次系列產(chǎn)品,相關(guān)官網(wǎng)鏈接與截圖說明。
回復(fù): 經(jīng)采購人前期調(diào)研,所列參數(shù)不存在排他性,可滿足的產(chǎn)品包括但不限于**0數(shù)字安全、深信服、天融信的產(chǎn)品,請供應(yīng)商進(jìn)行充分市場問詢,選擇滿足要求的產(chǎn)品參與投標(biāo),此條按招標(biāo)文件要求執(zhí)行。
問題6: 第三章 采購需求 序號 ** 漏洞掃描技術(shù)參數(shù)及要求中“■5、支持 POC 自定義功能,提供 POC 腳本編寫模板,可編寫符合自身需求的 PoC 驗(yàn)證腳本,并導(dǎo)入系統(tǒng)使用;(提供上述產(chǎn)品功能截圖證明)”事實(shí)依據(jù):經(jīng)市場調(diào)研,該參數(shù)為天融信獨(dú)有參數(shù)。漏洞掃描領(lǐng)域的奇安信、綠盟、深信服等廠商,其產(chǎn)品漏洞庫覆蓋范圍均能滿足實(shí)訓(xùn)教學(xué)需求,但招標(biāo)參數(shù)中 POC 腳本編寫模板,可編寫符合自身需求的 PoC 驗(yàn)證腳本,并導(dǎo)入系統(tǒng)使用的定制化步驟描述,僅天融信產(chǎn)品可精準(zhǔn)對應(yīng)。如非獨(dú)家,請?zhí)峁M足本次要求的三家品牌同檔次系列產(chǎn)品,相關(guān)官網(wǎng)鏈接與截圖說明。該參數(shù)細(xì)化程度超出功能必要范圍,涉嫌控標(biāo)。
回復(fù): 經(jīng)采購人前期調(diào)研,所列參數(shù)不存在排他性,可按參數(shù)要求提供功能截圖的產(chǎn)品包括但不限于**0數(shù)字安全、深信服、天融信的產(chǎn)品,請供應(yīng)商進(jìn)行充分市場問詢,選擇滿足要求的產(chǎn)品參與投標(biāo),此條按招標(biāo)文件要求執(zhí)行。
問題7: 第三章 采購需求 序號**上網(wǎng)行為管理技術(shù)參數(shù)及要求中“■4、支持防網(wǎng)絡(luò)共享行為,針對私接路由器和非法無線熱點(diǎn)行為進(jìn)行識別和阻斷,支持時間戳、UA 識別、應(yīng)用特征、Flash Cookie、微信長連接的檢測方式,支持設(shè)置懲罰動作為:阻斷、限速;(提供上述產(chǎn)品功能截圖證明)■ 5、支持流量限額功能,可基于用戶、源 IP、目的 IP、時間、應(yīng)用等維度,進(jìn)行日流量總額、月流量總額,可對達(dá)到限額閥值的用戶進(jìn)行彈窗提醒,針對超過限額的用戶可選擇禁止上網(wǎng)或者加入至懲罰流控通道;(提供上述產(chǎn)品功能截圖證明)6、內(nèi)置 IPS 特征庫,支持≥**** 條預(yù)定于入侵攻擊特征,系統(tǒng)定義主流攻擊規(guī)則包含后門、緩沖區(qū)溢出、拒絕服務(wù)攻擊、挖礦、惡意掃描、SQL 注入、WEB 攻擊、WEB 序列化、WebShell、蠕蟲、木馬外聯(lián)等類型;■7、系統(tǒng)支持防病毒功能,支持壓縮文件的病毒查殺,最大解壓層數(shù)的設(shè)置,默認(rèn)值 5,范圍:5-**,病毒庫不低于 **0 萬。(提供上述產(chǎn)品功能截圖證明) ”事實(shí)依據(jù):經(jīng)市場調(diào)研,該參數(shù)存在排他性。上網(wǎng)行為管理主流廠商如深信服、奇安信、綠盟等的產(chǎn)品,在應(yīng)用識別、流量管控等核心功能上均能滿足需求,但招標(biāo)參數(shù)中對防網(wǎng)絡(luò)共享行為要求、微信長連接的檢測方式,支持設(shè)置懲罰動作為描述,流量限額功能等描述僅天融信產(chǎn)品可滿足。招標(biāo)文件以此類非核心參數(shù)限制競爭,損害潛在供應(yīng)商權(quán)益。如非獨(dú)家,請?zhí)峁M足本次要求的三家品牌同檔次系列產(chǎn)品,相關(guān)官網(wǎng)鏈接與截圖說明。
回復(fù): 經(jīng)采購人前期調(diào)研,所列參數(shù)不存在排他性,可按參數(shù)要求提供功能截圖的產(chǎn)品包括但不限于**0數(shù)字安全、 深信服 、天融信的產(chǎn)品,請供應(yīng)商進(jìn)行充分市場問詢,選擇滿足要求的產(chǎn)品參與投標(biāo),此條按招標(biāo)文件要求執(zhí)行。
問題8: 第三章 采購需求 序號 ** 堡壘機(jī)技術(shù)參數(shù)及要求中“1、1U 標(biāo)準(zhǔn)機(jī)架式,≥6 個千兆電口,≥2 個千兆光口插槽;內(nèi)存≥**G,機(jī)械硬盤≥2T,含≥**0 個主機(jī)/設(shè)備許可?!笔聦?shí)依據(jù):經(jīng)市場調(diào)研,該參數(shù)為天融信獨(dú)有參數(shù)。堡壘機(jī)領(lǐng)域的奇安信、綠盟、深信服等主流廠商,其產(chǎn)品均能實(shí)現(xiàn)集中運(yùn)維、操作審計等核心功能,但不同廠商的堡壘機(jī)在接口兼容性上存在差異,參數(shù)卻限定單一硬件標(biāo)準(zhǔn),比如本次采購的堡壘機(jī)為低端設(shè)備“1u 機(jī)架” , 但是卻要求“內(nèi)存高于 **G , 而硬盤卻僅高于2T” , 市場上同等性能的堡壘機(jī)的配置一般為“內(nèi)存8G , 而硬盤4T”導(dǎo)致其他廠商產(chǎn)品無法滿足要求。如非獨(dú)家,請?zhí)峁M足本次要求的三家品牌同檔次系列產(chǎn)品,相關(guān)官網(wǎng)鏈接與截圖說明。該參數(shù)設(shè)置并非基于功能需求,而是為特定品牌量身定制。
回復(fù): 本項(xiàng)目考慮教學(xué)所用產(chǎn)品的所用時間及頻率較多,且固定資產(chǎn)要求時間較長,硬件參數(shù)考慮實(shí)用性及發(fā)展 相結(jié)合 ,經(jīng)采購人前期調(diào)研,可滿足的產(chǎn)品包括但不限于亞信、深信服、天融信的產(chǎn)品,請供應(yīng)商進(jìn)行充分市場問詢,選擇滿足要求的產(chǎn)品參與投標(biāo),此條按招標(biāo)文件要求執(zhí)行。
問題9: 第三章 采購需求 序號 ** 日志審計技術(shù)參數(shù)及要求中“■2、日志接入:系統(tǒng)提供多種日志接入方式,可根據(jù)使用的采集協(xié)議或方法不同,對接入數(shù)據(jù)源可配置不同的采集輪詢時間、超時時間、處理上限、并發(fā)個數(shù)等頻率參數(shù);(提供上述產(chǎn)品功能截圖證明)3、日志檢索分析:支持檢索一鍵切換 BI 分析,可多維度快速展現(xiàn)數(shù)據(jù)的價值,在分析過程中支持設(shè)定周期自動刷新;4、報表管理:支持自定義報表圖形化結(jié)果展示,可按我院需求生成月日志報告和年日志報告;”事實(shí)依據(jù):經(jīng)市場調(diào)研,該參數(shù)存在排他性。日志審計主流廠商如奇安信、綠盟、深信服等的產(chǎn)品,在日志采集、分析等核心指標(biāo)上均能滿足實(shí)訓(xùn)室需求,但招標(biāo)參數(shù)中對日志接入方式要求、報表模板的固定樣式描述,僅天融信產(chǎn)品可滿足。此類參數(shù)設(shè)置違背公平競爭原則,涉嫌排斥潛在投標(biāo)人。如非獨(dú)家,請?zhí)峁M足本次要求的三家品牌同檔次系列產(chǎn)品,相關(guān)官網(wǎng)鏈接與截圖說明。”
回復(fù): 經(jīng)采購人前期調(diào)研,所列參數(shù)不存在排他性,可按參數(shù)要求提供功能截圖的產(chǎn)品包括但不限于**0數(shù)字安全、深信服、天融信的產(chǎn)品,請供應(yīng)商進(jìn)行充分市場問詢,選擇滿足要求的產(chǎn)品參與投標(biāo),此條按招標(biāo)文件要求執(zhí)行。
問題**: 第三章 采購需求 序號**融合實(shí)訓(xùn)平臺技術(shù)參數(shù)及要求中“■2、支持大屏顯示,方便監(jiān)控集群狀態(tài),支持查看集群整體拓?fù)湔故?、健康狀態(tài)、資源統(tǒng)計、資源負(fù)載情況及告警信息,CPU、內(nèi)存、存儲及網(wǎng)絡(luò)帶寬使用率等;(提供上述產(chǎn)品功能截圖)■6、支持元數(shù)據(jù)備份功能,可以定義備份策略,策略包括備份周期、保留份數(shù)及備份位置,備份位置包含本地或遠(yuǎn)端,出現(xiàn)問題時可以快速恢復(fù)。(提供上述產(chǎn)品功能截圖)■3、支持通過 VNC、Spice 以及 VNC+Spice 模式遠(yuǎn)程訪問云服務(wù)器控制臺。(提供上述產(chǎn)品功能截圖)平臺存儲模塊要求:■1、支持磁盤退役功能,退役硬盤的數(shù)據(jù)自動遷移到集群其它服務(wù)器節(jié)點(diǎn)磁盤中;支持磁盤維護(hù)功能,新數(shù)據(jù)會自動使用其他磁盤,原數(shù)據(jù)不受影響;(提供上述產(chǎn)品功能截圖)■4、支持存儲數(shù)據(jù)卷安全分級管理,安全級別可設(shè)置弱一致、強(qiáng)一致;(提供上述產(chǎn)品功能截圖)■5、分布式存儲支持基于存儲卷級別的靈活副本設(shè)定,可以針對不同場景對不同的存儲卷靈活配置不同級別的副本數(shù),最小支持 2 副本,最高支持 6 個副本,并可以支持動態(tài)在線增加和刪除副本,不需停機(jī)即可操作。(提供上述產(chǎn)品功能截圖) ?!笔聦?shí)依據(jù):經(jīng)市場調(diào)研,該參數(shù)為天融信獨(dú)有參數(shù)。超融合領(lǐng)域的主流廠商如華三、深信服、華為、浪潮等均不滿足,僅天融信產(chǎn)品可精準(zhǔn)匹配。上述參數(shù)聚焦數(shù)據(jù)中心運(yùn)維,未體現(xiàn)課程設(shè)計、實(shí)驗(yàn)管理、教學(xué)交互等實(shí)訓(xùn)核心需求如非獨(dú)家,請?zhí)峁M足本次要求的三家品牌同檔次系列產(chǎn)品,相關(guān)官網(wǎng)鏈接與截圖說明。該參數(shù)設(shè)置明顯超出實(shí)訓(xùn)教學(xué)基本需求,存在控標(biāo)嫌疑。另外本次采購的“融合實(shí)訓(xùn)平臺”實(shí)際上是超融合架構(gòu) , 而主流安全廠商的實(shí)訓(xùn)平臺均是需求硬件服務(wù)器架構(gòu) , 除天融信外無其他廠商滿足。
回復(fù): 采購需求中所要求參數(shù)前期均經(jīng)過市場調(diào)研,所要求評審的參數(shù),產(chǎn)品功能截圖中可體現(xiàn)相關(guān)參數(shù),無需評審的參數(shù)為承諾制,供貨時按招標(biāo)文件的要求進(jìn)行核驗(yàn),前期調(diào)研中也可由產(chǎn)品彩頁佐證,經(jīng)采購人前期調(diào)研,可滿足的產(chǎn)品包括但不限于???、浪潮、天融信的產(chǎn)品,請供應(yīng)商進(jìn)行充分市場問詢,選擇滿足要求的產(chǎn)品參與投標(biāo),此條按招標(biāo)文件要求執(zhí)行。
問題**: 第三章 采購需求 序號 ** 脆弱性掃描與管理系統(tǒng)技術(shù)參數(shù)及要求中“1、提供一套脆弱性掃描與管理系統(tǒng)授權(quán),通過授權(quán)導(dǎo)入的方式在融合實(shí)訓(xùn)平臺內(nèi)部,無縫融合,實(shí)現(xiàn)漏洞掃描功能,滿足專業(yè)基礎(chǔ)實(shí)訓(xùn)課程實(shí)訓(xùn)需求;■7、支持掃描任務(wù)中自動生成報表,包含 html、pdf、word、excel、wps、xml 等多種格式類型,可通過設(shè)置郵箱、FTP 自動發(fā)送;(提供上述產(chǎn)品功能截圖證明)”事實(shí)依據(jù):經(jīng)市場調(diào)研,該參數(shù)存在排他性。脆弱性掃描與管理系統(tǒng)主流廠商如奇安信、綠盟、安恒等的產(chǎn)品,在脆弱性檢測范圍、風(fēng)險評估等核心功能上均能滿足需求,但招標(biāo)參數(shù)中對掃描任務(wù)中自動生成報表,僅天融信產(chǎn)品可滿足。招標(biāo)文件以此類非核心參數(shù)限制競爭,損害潛在供應(yīng)商權(quán)益。如非獨(dú)家,請?zhí)峁M足本次要求的三家品牌同檔次系列產(chǎn)品,相關(guān)官網(wǎng)鏈接與截圖說明。
回復(fù): 采購需求中所要求參數(shù)前期均經(jīng)過市場調(diào)研,所要求評審的參數(shù),產(chǎn)品功能截圖中可體現(xiàn)相關(guān)參數(shù),無需評審的參數(shù)為承諾制,供貨時按招標(biāo)文件的要求進(jìn)行核驗(yàn),前期調(diào)研中也可由產(chǎn)品彩頁佐證,經(jīng)采購人前期調(diào)研,可滿足的產(chǎn)品包括但不限于**0數(shù)字安全、深信服、天融信的產(chǎn)品,請供應(yīng)商進(jìn)行充分市場問詢,選擇滿足要求的產(chǎn)品參與投標(biāo),此條按招標(biāo)文件要求執(zhí)行。
問題**:第三章 采購需求 序號 ** 信息安全攻防對抗平臺技術(shù)參數(shù)及要求中“學(xué)習(xí)模塊1、覆蓋 Windows 系統(tǒng)安全、Linux 系統(tǒng)安全、MySQL 數(shù)據(jù)庫、SQL Server 數(shù)據(jù)庫、Oracle 數(shù)據(jù)庫、數(shù)據(jù)包分析、XSS 跨站、網(wǎng)絡(luò)掃描、Web 安全、web 應(yīng)用滲透、掃描工具使用、防火墻、協(xié)議分析、信息收集、Metasploit 滲透測試、SQL 注入、網(wǎng)絡(luò)訪問控制、Burp Suite、網(wǎng)絡(luò)安全、Kali Linux、KPI 技術(shù)、數(shù)據(jù)保密與安全、代碼審計、HackingPython、入侵檢測、拒絕服務(wù)攻擊、提權(quán)、系統(tǒng)漏洞利用、破解技術(shù)、信息隱寫、安全攻防分析、數(shù)據(jù)恢復(fù)、取證與反取證、網(wǎng)絡(luò)安全應(yīng)急響應(yīng)、內(nèi)存取證分析、移動終端安全、惡意代碼分析、系統(tǒng)后門、密碼學(xué)、溢出、網(wǎng)絡(luò)欺騙技術(shù)、無線安全等主要課程實(shí)驗(yàn)?zāi)K,實(shí)操環(huán)境標(biāo)配≥**0 個;2、包含安全運(yùn)維、滲透測試、網(wǎng)絡(luò)攻防、移動安全、安全開發(fā)、應(yīng)急響應(yīng)取證、代碼審計等視頻課件,課件數(shù)量≥**0;3、包含網(wǎng)絡(luò)安全法、安全保密意識、信息安全管理、人員安全管理、第三方安全、拍照泄密防范、郵寄與快遞安全、打印傳真與復(fù)印安全、工作站電腦安全、桌面安全、移動媒介使用、信息資產(chǎn)保護(hù)、辦公環(huán)境安全、物理訪問安全、金融詐騙防范、網(wǎng)絡(luò)釣魚防范、電話詐騙防范、社會工程學(xué)防范、惡意代碼防范、信息安全事件、個人信息保護(hù)、信息清除與銷毀、數(shù)據(jù)備份與恢復(fù)、機(jī)密信息保護(hù)、公司信息披露、社交網(wǎng)絡(luò)安全、公共場所安全、遠(yuǎn)程工作安全、差旅信息安全、移動設(shè)備安全、密碼安全、無線安全、即時消息安全、瀏覽器及上網(wǎng)安全、文檔安全、郵件安全、網(wǎng)絡(luò)會議安全、網(wǎng)絡(luò)法規(guī)遵循、信息安全職責(zé)、網(wǎng)絡(luò)使用準(zhǔn)則、常規(guī)安全知識等視頻課件和互動課件,課件數(shù)量≥**0;3、理論競賽支持根據(jù)設(shè)定的比賽開始時間進(jìn)行比賽倒計時或根據(jù)選手進(jìn)入比賽的時間進(jìn)行比賽倒計時。理論競賽,自動對未答題目進(jìn)行標(biāo)記。手動交卷時,如果存在未答題目,系統(tǒng)將會給出提示信息;4、實(shí)操競賽支持機(jī)試實(shí)操 CTF、風(fēng)險評估、應(yīng)急響應(yīng)、闖關(guān)、AWD等形式,支持個人賽和團(tuán)隊(duì)賽;5、實(shí)操考題數(shù)量要求如下:機(jī)試實(shí)操考題 CTF≥** 套、風(fēng)險評估考題≥** 套、應(yīng)急響應(yīng)考題≥2 套;≥** 核,線程≥**,主頻≥2.1GHz;內(nèi)存 DDR4≥ **G*4;硬盤≥3 * **0G**、2U 機(jī)架式結(jié)構(gòu),處理器≥2* X** 架構(gòu)處理器,單顆處理器核數(shù) SSD + 3* 4T HDD;網(wǎng)絡(luò)接口≥2***0/****Base_T;USB 接口≥2 個;雙通道冗余電源;”事實(shí)依據(jù):經(jīng)市場調(diào)研,該參數(shù)為天融信獨(dú)有參數(shù)。信息安全攻防對抗平臺多項(xiàng)參數(shù)描述并非通用的功能性要求,是天融信產(chǎn)品的標(biāo)準(zhǔn)化功能清單或產(chǎn)品說明書摘錄,這嚴(yán)重限制了其他品牌的產(chǎn)品公平參與競爭。課程模塊與課件內(nèi)容列表異常詳盡 : 參數(shù)中列出的課程模塊(如覆蓋 Windows 系統(tǒng)安全、Linux 系統(tǒng)安全等 ** 余項(xiàng)具體技術(shù)點(diǎn))以及視頻課件主題(如網(wǎng)絡(luò)安全法、安全保密意識、拍照泄密防范等數(shù)十項(xiàng)非常具體的管理與意識類主題),其列舉的細(xì)致程度遠(yuǎn)超常規(guī)的招標(biāo)需求描述。這種近乎枚舉式的列表,天融信品牌預(yù)置的教學(xué)資源庫內(nèi)容完全重合,而非基于實(shí)際教學(xué)目標(biāo)的開放性描述。數(shù)量要求與特定產(chǎn)品配置高度吻合 : 參數(shù)中要求的實(shí)操環(huán)境數(shù)量(≥**0 個)、視頻課件數(shù)量(安全運(yùn)維等≥**0 個、安全意識等≥**0 個)、漏洞分析庫數(shù)量(≥**0 個)、仿真靶機(jī)數(shù)量(≥**0 個)、工具數(shù)量(≥**0個)等,這些具體數(shù)值組合是對天融信現(xiàn)有產(chǎn)品規(guī)格的直接引用,而非通過市場調(diào)研得出的通用標(biāo)準(zhǔn)或?qū)嶋H需求推導(dǎo)。這種設(shè)定無疑為天融信的“量身定制”。功能要求存在排他性 : “在“競技考核模塊”總體要求中提出“提供上述產(chǎn)品功能截圖”。此要求極具排他性,意味著只有已經(jīng)完全開發(fā)出完全符合前述所有極其詳細(xì)參數(shù)產(chǎn)品的廠商才能響應(yīng),排除了其他有能力提供同等甚至更優(yōu)教學(xué)解決方案,但界面或功能模塊組織方式略有不同的品牌。這屬于以不合理的條件對供應(yīng)商實(shí)行差別待遇或者歧視待遇。 硬件配置指定特定架構(gòu)與型號 : 參數(shù)要求“2U 機(jī)架式結(jié)構(gòu),處理器≥2* X** 架構(gòu)處理器,單顆處理器核數(shù)≥** 核……內(nèi)存 DDR4≥ **G*4;硬盤≥3 * **0G SSD + 3* 4T HDD”。如非獨(dú)家,請?zhí)峁M足本次要求的三家品牌同檔次系列產(chǎn)品,相關(guān)官網(wǎng)鏈接與截圖說明。該參數(shù)設(shè)置并非基于實(shí)訓(xùn)需求,而是為特定品牌量身定制。
回復(fù): 相關(guān)參數(shù)并非為某品牌定制,而是采購人前期經(jīng)過市場調(diào)研后,結(jié)合自身采購需求設(shè)置,質(zhì)疑所提參數(shù)中所要求評審的參數(shù),產(chǎn)品功能截圖中可體現(xiàn)相關(guān)參數(shù), 無需評審的參數(shù)為承諾制,供貨時按招標(biāo)文件的要求進(jìn)行核驗(yàn) ,前期調(diào)研中也可由產(chǎn)品彩頁佐證,經(jīng)采購人前期調(diào)研,可滿足的產(chǎn)品包括但不限于**0信息安全、君立華域、天融信的產(chǎn)品,請供應(yīng)商進(jìn)行充分市場問詢,選擇滿足要求的產(chǎn)品參與投標(biāo),此條按招標(biāo)文件要求執(zhí)行。
問題**:第三章 采購需求 序號 ** 教學(xué)擴(kuò)聲系統(tǒng)■2、帶 U 盤播放(優(yōu)先播放,格式 MP3)和藍(lán)牙播放,帶 LCD 液晶顯示屏,四路音源切換按鍵(帶記憶功能),對線路 1/線路 2/線路 3/(藍(lán)牙/U 盤)進(jìn)行切換;帶 1 路 RS**2 控制接口、1 路一鍵靜音控制接口、具有待機(jī)功能;(提供第三方授權(quán)檢測機(jī)構(gòu)出具的檢測報告影印件或掃描件)事實(shí)依據(jù):經(jīng)市場調(diào)研,主流廠商如 ITC、湖山、迪士普等均無法滿足。招標(biāo)文件將具備唯一性的參數(shù)作為評審加分項(xiàng),排斥潛在投標(biāo)人,嚴(yán)重?fù)p害潛在供應(yīng)商的合法權(quán)益。如非獨(dú)家,請?zhí)峁M足本次要求的三家品牌同檔次系列產(chǎn)品相關(guān)材料說明。
回復(fù): 經(jīng)前期調(diào)研,質(zhì)疑所提湖山,以及調(diào)研的聲曼、聲可達(dá)均 有 產(chǎn)品可以滿足參數(shù)要求,請供應(yīng)商進(jìn)行充分市場問詢,選擇滿足要求的產(chǎn)品參與投標(biāo),此條按招標(biāo)文件要求執(zhí)行。
問題**: 第四章 評標(biāo)方法和標(biāo)準(zhǔn)中 項(xiàng)目團(tuán)隊(duì)要求中“1、項(xiàng)目經(jīng)理 1 名,具有以下任意兩個證書 , 信息系統(tǒng)項(xiàng)目管理師、系統(tǒng)分析師、系統(tǒng)架構(gòu)設(shè)計師、網(wǎng)絡(luò)規(guī)劃設(shè)計師、系統(tǒng)規(guī)劃與管理師。每提供 1 個證書得 2 分,本小項(xiàng)滿分 4 分。2、其他團(tuán)隊(duì)成員(除項(xiàng)目經(jīng)理外),有下列證書的,每提供一個證書得 1 分,同一個人具有多項(xiàng)證書的不重復(fù)得分。本項(xiàng)最高得 4 分。(1)網(wǎng)絡(luò)工程師證書;(2)信息安全工程師證書;(3)軟件設(shè)計師證書;(4)系統(tǒng)集成項(xiàng)目管理工程師。”事實(shí)依據(jù):項(xiàng)目經(jīng)理證書層級過高:要求項(xiàng)目經(jīng)理具備兩個高級資格證書(如信息系統(tǒng)項(xiàng)目管理師、系統(tǒng)架構(gòu)設(shè)計師等)。信息安全實(shí)訓(xùn)室項(xiàng)目更側(cè)重技術(shù)實(shí)施與集成,而非大型信息系統(tǒng)戰(zhàn)略規(guī)劃。此要求超出了項(xiàng)目實(shí)際管理所需,與項(xiàng)目的具體特點(diǎn)和實(shí)際需要關(guān)聯(lián)性不強(qiáng)。2、團(tuán)隊(duì)成員證書與崗位職責(zé)錯配:要求團(tuán)隊(duì)成員持有網(wǎng)絡(luò)工程師、軟件設(shè)計師等證書。項(xiàng)目核心應(yīng)是信息安全實(shí)訓(xùn),上述證書雖屬 IT 范疇,但未能直接體現(xiàn)信息安全技術(shù)這一核心服務(wù)能力。要求項(xiàng)目經(jīng)理同時持有兩個,可能將大量具備豐富項(xiàng)目管理經(jīng)驗(yàn)但僅持有一個高級證書或 PMP 等國際通用證書的優(yōu)秀人才排除在外,以不合理的條件對供應(yīng)商實(shí)行差別待遇或歧視待遇 3、高度特定且組合罕見的證書要求,可能固定人員結(jié)構(gòu)高度吻合。請求:建議將項(xiàng)目經(jīng)理的證書增加 PMP 證書 , 將項(xiàng)目管理要求修改為一個證書 : 項(xiàng)目成員應(yīng)增加 CISP 相關(guān)證書。
回復(fù): 本項(xiàng)目評審所設(shè)置的證書,均為計算機(jī)技術(shù)與軟件專業(yè)技術(shù)資格(水平)考試證書,為個人參與考試獲得,在計算機(jī)相關(guān)行業(yè)有此類證書的人員眾多,結(jié)合本項(xiàng)目的系統(tǒng)實(shí)訓(xùn)軟件及硬件的配套安裝,以及項(xiàng)目的使用培訓(xùn)及質(zhì)保期內(nèi)的問題解答等,均需要專業(yè)配套人員,質(zhì)疑所提PMP 證書中文為國際項(xiàng)目管理師,并非國內(nèi)通用的證書,不適宜設(shè)置為政府采購項(xiàng)目的評分條件,而CISP 相關(guān)證書的側(cè)重點(diǎn)在于信息安全工作的服務(wù),而本項(xiàng)目服務(wù)重點(diǎn)為統(tǒng)籌安裝及培訓(xùn)所購系統(tǒng)等工作。按招標(biāo)文件執(zhí)行。
問題**: 終端安全管理1、提供一套終端安全管理系統(tǒng)授權(quán),與融合實(shí)訓(xùn)平臺無縫融合,含 ** 個終端三年升級授權(quán),統(tǒng)一管理實(shí)訓(xùn)客戶端,并配合專業(yè)核心課實(shí)訓(xùn)教學(xué);■3、支持文檔檢測功能,針對內(nèi)容進(jìn)行包含關(guān)鍵字檢查,對含有指定關(guān)鍵字的文檔進(jìn)行禁止發(fā)送、禁止拷貝等管控 , 消息提醒的同時將文檔違規(guī)信息上報管理平臺,并支持動態(tài)認(rèn)證,配置動態(tài)認(rèn)證策略可以在用戶本地以及遠(yuǎn)程登錄系統(tǒng)時進(jìn)行口令認(rèn)證;(提供上述產(chǎn)品功能截圖證明)■5、支持定制安全防護(hù)策略:病毒防御(病毒查殺、文件實(shí)時監(jiān)控、惡意行為監(jiān)控、U 盤保護(hù)、下載保護(hù)、郵件監(jiān)控、白名單);網(wǎng)絡(luò)防御(黑客入侵?jǐn)r截、IP 協(xié)議控制、惡意網(wǎng)站攔截、IP 黑名單);系統(tǒng)防御(瀏覽器保護(hù)、軟件安裝攔截、系統(tǒng)加固)。(提供上述產(chǎn)品功能截圖證明)質(zhì)疑理由:經(jīng)過多方確認(rèn),業(yè)內(nèi)主流廠家例如綠盟,深信服,啟明星辰,山石網(wǎng)科、新華三等均無法完全滿足以上參數(shù),參數(shù)1強(qiáng)制綁定天融信私有接口,參數(shù)5設(shè)置天融信獨(dú)有非公開驅(qū)動技術(shù)壁壘,直接封殺 **%競品,虛增 **0%采購成本,該參數(shù)為天融信獨(dú)家參數(shù),存在嚴(yán)重的傾向性和唯一性,同時具有嚴(yán)重的控標(biāo)嫌疑。
回復(fù): “參數(shù)1強(qiáng)制綁定天融信私有接口,參數(shù)5設(shè)置天融信獨(dú)有非公開驅(qū)動技術(shù)壁壘”未見證明材料,且參數(shù)1經(jīng)前期調(diào)研,均由可滿足要求的產(chǎn)品彩頁佐證,其他回復(fù)詳見問題1回復(fù)。
問題**: 防火墻1、1U 標(biāo)準(zhǔn)機(jī)架式,內(nèi)存≥4G,系統(tǒng)盤 4G,配置≥5 個千兆電口,≥2 個千兆光插槽,防火墻吞吐≥1.5G,并發(fā)連接≥** 萬,每秒新建連接≥1.5 萬,應(yīng)用層吞吐量≥1G,IPSec VPN 吞吐量≥**0M,IPSec VPN 隧道數(shù)≥**0。含 IPSec VPN功能、SD-WAN 功能、應(yīng)用識別功能;事實(shí)依據(jù):經(jīng)過多方確認(rèn),業(yè)內(nèi)主流廠家例如綠盟,深信服,啟明星辰,山石網(wǎng)科、新華三廠商等均無法完全滿足以上參數(shù),SD-WAN功能為天融信獨(dú)家授權(quán)功能,且與教學(xué)實(shí)訓(xùn)沒有任何關(guān)系,該參數(shù)為天融信獨(dú)家參數(shù),存在嚴(yán)重的傾向性和唯一性,同時具有嚴(yán)重的控標(biāo)嫌疑。
回復(fù): 詳見問題2回復(fù)。
問題**: 入侵防御1、1U 標(biāo)準(zhǔn)機(jī)架式,自帶液晶屏,內(nèi)存≥**G,機(jī)械硬盤≥4TB,mSATA 卡≥**G,配置≥8 個千兆電口(含 1 組 Bypass),≥4 個千兆光口插槽,1 個 CONSOLE 口,冗余電源,≥2 個擴(kuò)展槽位,整機(jī)吞吐率≥6.5Gbps,最大并發(fā)連接數(shù)≥**0 萬,IPS 吞吐率≥2.2Gbps。含:1 年攻擊檢測規(guī)則庫、應(yīng)用識別庫、地理信息庫、僵尸主機(jī)庫升級許可;■3、支持攻擊檢測規(guī)則庫、應(yīng)用識別庫、僵尸主機(jī)規(guī)則庫、威脅情報庫、地理信息庫,各規(guī)則庫相互獨(dú)立,整個升級過程檢測引擎工作不間斷;(提供上述產(chǎn)品功能截圖證明)■4、支持 DGA 惡意域名檢測智慧引擎、惡意 TLS 流量檢測智慧引擎、SQL 注入檢測智慧引擎、XSS 攻擊檢測智慧引擎、命令注入檢測智慧引擎、HTTP 隧道檢測智慧引擎、WebShell 上傳檢測智慧引擎進(jìn)行升級。(提供上述產(chǎn)品功能截圖證明)■**、支持 DDoS 攻擊事件分析,按照時間范圍綜合分析 DDoS 攻擊類型分布、被攻擊 IP Top**、被攻擊 IP 排名、被攻擊 IP 流量排名等信息,并支持 ARP 攻擊檢測,支持基于 ARP 請求的源 IP 不合法、響應(yīng)的源 IP 不合法、響應(yīng)的目的 IP不合法、請求的源 MAC 與以太網(wǎng)源 MAC 不同、響應(yīng)的源 MAC 與以太網(wǎng)源 MAC 不同。(提供上述產(chǎn)品功能截圖證明)事實(shí)依據(jù):經(jīng)過多方確認(rèn),業(yè)內(nèi)主流廠家例如綠盟,深信服,啟明星辰,山石網(wǎng)科、新華三廠商等均無法完全滿足以上參數(shù),地理信息庫、僵尸主機(jī)庫升級許可為天融信獨(dú)家授權(quán)名稱,“7種智慧引擎升級命名方式(如DGA惡意域名檢測智慧引擎)”及“ARP攻擊雙重MAC校驗(yàn)機(jī)制”等技術(shù)描述,與天融信****年產(chǎn)品白皮書中的功能架構(gòu)及私有協(xié)議命名完全一致,該參數(shù)為天融信獨(dú)家參數(shù),存在嚴(yán)重的傾向性和唯一性,同時具有嚴(yán)重的控標(biāo)嫌疑。
回復(fù): 招標(biāo)文件的技術(shù)參數(shù)描述為本項(xiàng)目的采購需求,所描述的參數(shù)內(nèi)容為產(chǎn)品的功能性描述,如功能滿足,需提供此功能的截圖并標(biāo)明 。 詳見問題3回復(fù)。
問題**: WEB應(yīng)用防火墻1、1U 標(biāo)準(zhǔn)機(jī)架式,內(nèi)存≥**G,機(jī)械硬盤≥4T,配置≥8 個千兆電口(含 1 對Bypass 口),≥2 個千兆光口插槽,≥2 個萬兆光口插槽,≥2 個擴(kuò)展槽位,內(nèi)存≥**G,機(jī)械硬盤≥4T,應(yīng)用層吞吐量≥**0M,網(wǎng)絡(luò)層吞吐≥3.5G,并發(fā)連接≥** 萬,新建連接≥****,含 1 年特征庫升級許可;事實(shí)依據(jù):經(jīng)過多方確認(rèn),業(yè)內(nèi)主流廠家例如綠盟,深信服,啟明星辰,山石網(wǎng)科、新華三廠商等均無法完全滿足以上參數(shù),該參數(shù)為天融信獨(dú)家參數(shù),存在嚴(yán)重的傾向性和唯一性,同時具有嚴(yán)重的控標(biāo)嫌疑
回復(fù): 詳見問題4回復(fù)。
問題**: VPN設(shè)備1、標(biāo)準(zhǔn) 1U 規(guī)格,每臺含 ** 點(diǎn) SSL VPN 接入授權(quán),SSL 最大理論加密流量≥**0Mbps,SSL 最大理論并發(fā)用戶數(shù)≥**0;內(nèi)存大小≥8G,硬盤容量≥**8G SSD,≥8 個千兆電口,≥2 個萬兆光口 SFP+;■3、支持管理員自定義用戶密碼組合方式是否需要包含字母、數(shù)字、特殊字符;支持管理員根據(jù)情況自行選擇密碼能否包含用戶名、新密碼不能與歷史前 N 次密碼重復(fù)、密碼不能包含連續(xù)重復(fù)字符的次數(shù)、密碼能否包含鍵盤連續(xù)排序字符等安全規(guī)則;(提供上述產(chǎn)品功能截圖證明)■6、為強(qiáng)化系統(tǒng)認(rèn)證安全性,可配置在觸發(fā)異常環(huán)境的條件時,用戶需完成增強(qiáng)認(rèn)證才可登錄??膳渲玫漠惓-h(huán)境包括但不限于:賬號首次登錄、賬號在該終端首次登錄、賬號在該地點(diǎn)首次登錄、賬號在新地點(diǎn)登錄、賬號在非常用地點(diǎn)登錄、閑置賬號登錄、弱密碼登錄、異常時間登錄等。(提供上述產(chǎn)品功能截圖證明)事實(shí)依據(jù):經(jīng)過多方確認(rèn),業(yè)內(nèi)主流廠家例如綠盟,深信服,啟明星辰,山石網(wǎng)科、新華三廠商等均無法完全滿足以上參數(shù),參數(shù)3中"密碼連續(xù)重復(fù)字符次數(shù)限制"及"鍵盤連續(xù)排序字符阻斷"功能命名規(guī)則與天融信《用戶身份管理白皮書V4.2》第**章技術(shù)細(xì)則完全一致,其"異常地點(diǎn)登錄"檢測算法需調(diào)用天融信私有地理圍欄接口(未通過國家導(dǎo)航電子地圖資質(zhì)認(rèn)證),且參數(shù)6中"閑置賬號/弱密碼/異常時間"三重判定引擎采用天融信非標(biāo)準(zhǔn)會話加密協(xié)議(端口TCP:****),該參數(shù)為天融信獨(dú)家參數(shù),存在嚴(yán)重的傾向性和唯一性,同時具有嚴(yán)重的控標(biāo)嫌疑。
回復(fù): 招標(biāo)文件的技術(shù)參數(shù)描述為本項(xiàng)目的采購需求,所描述的參數(shù)內(nèi)容為產(chǎn)品的功能性描述,如功能滿足,需提供此功能的截圖并標(biāo)明 。 詳見問題5回復(fù)。
問題**: 漏洞掃描1、2U 標(biāo)準(zhǔn)機(jī)架式,自帶液晶屏,≥6 個千兆電口,≥4 個千兆光口插槽,≥2個 USB 接口,內(nèi)存≥**G,系統(tǒng)盤≥2G CF 卡,數(shù)據(jù)盤≥1TB Sata 硬盤,冗余電源,≥2 個擴(kuò)展槽位,配置 IP 掃描授權(quán)≥**** 個,并發(fā)掃描≥** 個系統(tǒng)掃描任務(wù);支持≥**0 個 Web 域名掃描授權(quán),并發(fā)掃描≥6 個 web 掃描任務(wù) , 含 1 年 WEB漏洞掃描規(guī)則庫升級許可;■5、支持 POC 自定義功能,提供 POC 腳本編寫模板,可編寫符合自身需求的 PoC驗(yàn)證腳本,并導(dǎo)入系統(tǒng)使用;(提供上述產(chǎn)品功能截圖證明)事實(shí)依據(jù):經(jīng)過多方確認(rèn),業(yè)內(nèi)主流廠家例如綠盟,深信服,啟明星辰,山石網(wǎng)科、新華三廠商等均無法完全滿足以上參數(shù),參數(shù) 5 中“POC 腳本編寫模板”及“導(dǎo)入系統(tǒng)使用”功能要求,經(jīng)搜索發(fā)現(xiàn)其腳本校驗(yàn)引擎依賴特定非公開語法標(biāo)準(zhǔn)(如天融信私有漏洞特征庫調(diào)用接口),該參數(shù)為天融信獨(dú)家參數(shù),存在嚴(yán)重的傾向性和唯一性,同時具有嚴(yán)重的控標(biāo)嫌疑。
回復(fù): 招標(biāo)文件的技術(shù)參數(shù)描述為本項(xiàng)目的采購需求,所描述的參數(shù)內(nèi)容為產(chǎn)品的功能性描述,如功能滿足,需提供此功能的截圖并標(biāo)明 。 詳見問題6回復(fù)。
問題**: 上網(wǎng)行為管理1、1U 機(jī)架式,千兆電口≥8 個,千兆光口≥2 個,配置 1T 硬盤,吞吐量≥2Gbps, 并發(fā)連接≥**0 萬,新建連接≥2.2 萬/秒;4、支持防網(wǎng)絡(luò)共享行為,針對私接路由器和非法無線熱點(diǎn)行為進(jìn)行識別和阻斷,支持時間戳、UA 識別、應(yīng)用特征、 Flash Cookie、微信長連接的檢測方式,支持設(shè)置懲罰動作為:阻斷、限速; ■4、支持防網(wǎng)絡(luò)共享行為,針對私接路由器和非法無線熱點(diǎn)行為進(jìn)行識別和阻斷,支持時間戳、UA 識別、應(yīng)用特征、Flash Cookie、微信長連接的檢測方式,支持設(shè)置懲罰動作為:阻斷、限速;(提供上述產(chǎn)品功能截圖證明) ■5、支持流量限額功能,可基于用戶、源 IP、目的 IP、時間、應(yīng)用等維度,進(jìn)行日流量總額、月流量總額,可對達(dá)到限額閥值的用戶進(jìn)行彈窗提醒,針對超過限額的用戶可選擇禁止上網(wǎng)或者加入至懲罰流控通道;(提供上述產(chǎn)品功能截圖證明) ■7、系統(tǒng)支持防病毒功能,支持壓縮文件的病毒查殺,最大解壓層數(shù)的設(shè)置, 默認(rèn)值 5,范圍:5-**,病毒庫不低于 **0 萬。(提供上述產(chǎn)品功能截圖證明)質(zhì)疑理由:經(jīng)過多方確認(rèn),業(yè)內(nèi)主流廠家例如綠盟,深信服,啟明星辰,山石網(wǎng) 科等均無法完全滿足以上參數(shù),參數(shù) 4 中“Flash Cookie 檢測”“微信長連接 特征識別”等非標(biāo)技術(shù)命名與天融信《上網(wǎng)行為管理技術(shù)手冊》第 5.2 章專有協(xié)議庫高度重合,其“懲罰流控通道”需調(diào)用天融信私有 QoS 接口(未通過工信部 《YD/T ****-**** 流量控制設(shè)備技術(shù)要求》互操作性認(rèn)證);參數(shù) 5“彈窗提醒” 功能強(qiáng)制依賴天融信客戶端通信協(xié)議(TCP **** 端口加密報文),參數(shù) 7“最大解壓層數(shù) 5-**”范圍設(shè)定與天融信自研沙箱引擎內(nèi)存預(yù)分配算法強(qiáng)綁定,且“**0萬病毒庫”精準(zhǔn)匹配其已停更的 ****Q4 版本特征數(shù)量。上述參數(shù)組合實(shí)質(zhì)性排除 **%競品,該參數(shù)為天融信獨(dú)家參數(shù),存在嚴(yán)重的傾向性和唯一性,同時具有嚴(yán)重的控標(biāo)嫌疑。
回復(fù): 招標(biāo)文件的技術(shù)參數(shù)描述為本項(xiàng)目的采購需求,所描述的參數(shù)內(nèi)容為產(chǎn)品的功能性描述,如功能滿足,需提供此功能的截圖并標(biāo)明 。 詳見問題7回復(fù)。
問題**: 堡壘機(jī)1、1U 標(biāo)準(zhǔn)機(jī)架式,≥6 個千兆電口,≥2 個千兆光口插槽;內(nèi)存≥**G,硬盤≥4T,含≥**0 個主機(jī)/設(shè)備許可。事實(shí)依據(jù):經(jīng)過多方確認(rèn),業(yè)內(nèi)主流廠家例如綠盟,深信服,啟明星辰,山石網(wǎng)科、新華三廠商等均無法完全滿足以上參數(shù),該參數(shù)為天融信獨(dú)家參數(shù),存在嚴(yán)重的傾向性和唯一性,同時具有嚴(yán)重的控標(biāo)嫌疑。
回復(fù): 詳見問題8回復(fù)。
問題**: 日志審計■2、日志接入:系統(tǒng)提供多種日志接入方式,可根據(jù)使用的采集協(xié)議或方法不同,對接入數(shù)據(jù)源可配置不同的采集輪詢時間、超時時間、處理上限、并發(fā)個數(shù)等頻率參數(shù);(提供上述產(chǎn)品功能截圖證明) ■5、等級保護(hù)工作電子流程化管理:按基礎(chǔ)信息錄入、定級、備案、差距分析、整改、測評、監(jiān)督檢查等流程化管理電子文檔,并支持等保知識庫管理功能。(提供上述產(chǎn)品功能截圖證明)質(zhì)疑理由:經(jīng)過多方確認(rèn),業(yè)內(nèi)主流廠家例如綠盟,深信服,啟明星辰,山石網(wǎng)科等均無法完全滿足以上參數(shù),參數(shù)2中“采集輪詢時間/處理上限/并發(fā)個數(shù)”動態(tài)參數(shù)配置邏輯與天融信《日志審計系統(tǒng)技術(shù)規(guī)范》第3.8章私有調(diào)度算法(TLAS V3)完全匹配,其“超時時間熔斷機(jī)制”需調(diào)用天融信非標(biāo)心跳協(xié)議,該參數(shù)為天融信獨(dú)家參數(shù),存在嚴(yán)重的傾向性和唯一性,同時具有嚴(yán)重的控標(biāo)嫌疑。
回復(fù): 經(jīng)采購人前期調(diào)研,所列參數(shù)不存在排他性,可按參數(shù)要求提供功能截圖的產(chǎn)品包括但不限于**0數(shù)字安全、深信服、天融信的產(chǎn)品,請供應(yīng)商進(jìn)行充分市場問詢,選擇滿足要求的產(chǎn)品參與投標(biāo),此條按招標(biāo)文件要求執(zhí)行。
問題**: 融合實(shí)訓(xùn)平臺軟件要求:■2、支持大屏顯示,方便監(jiān)控集群狀態(tài),支持查看集群整體拓?fù)湔故?、健康狀態(tài)、資源統(tǒng)計、資源負(fù)載情況及告警信息、CPU、內(nèi)存、存儲及網(wǎng)絡(luò)帶寬使用率等;(提供上述產(chǎn)品功能截圖)■6、支持元數(shù)據(jù)備份功能,可以定義備份策略,策略包括備份周期、保留份數(shù)及備份位置,備份位置包含本地或遠(yuǎn)端,出現(xiàn)問題時可以快速恢復(fù)。(提供上述產(chǎn)品功能截圖)平臺計算模塊要求:■3、支持通過 VNC、Spice 以及 VNC+Spice 模式遠(yuǎn)程訪問云服務(wù)器控制臺。(提供上述產(chǎn)品功能截圖)平臺存儲模塊要求:1、支持磁盤退役功能,退役硬盤的數(shù)據(jù)自動遷移到集群其它服務(wù)器節(jié)點(diǎn)磁盤中;支持磁盤維護(hù)功能,新數(shù)據(jù)會自動使用其他磁盤,原數(shù)據(jù)不受影響;(提供上述產(chǎn)品功能截圖)■4、支持存儲數(shù)據(jù)卷安全分級管理,安全級別可設(shè)置弱一致、強(qiáng)一致;(提供上述產(chǎn)品功能截圖)■5、分布式存儲支持基于存儲卷級別的靈活副本設(shè)定,可以針對不同場景對不同的存儲卷靈活配置不同級別的副本數(shù),最小支持 2 副本,最高支持 6 個副本,并可以支持動態(tài)在線增加和刪除副本,不需停機(jī)即可操作。(提供上述產(chǎn)品功能截圖)質(zhì)疑理由:經(jīng)過多方確認(rèn),業(yè)內(nèi)主流廠家例如綠盟,深信服,啟明星辰,山石網(wǎng)科等均無法完全滿足以上參數(shù),參數(shù)中"磁盤退役數(shù)據(jù)遷移""存儲卷 6 副本動態(tài)調(diào)整""安全分級強(qiáng)一致性"等分布式存儲功能,以及"VNC+Spice 混合協(xié)議""遠(yuǎn)端備份加密格式"等技術(shù)要求,實(shí)際是企業(yè)級分布式存儲參數(shù),與教學(xué)實(shí)訓(xùn)平臺所需的基礎(chǔ)資源管理等核心需求嚴(yán)重偏離。該參數(shù)為天融信獨(dú)家參數(shù),存在嚴(yán)重的傾向性和唯一性,同時具有嚴(yán)重的控標(biāo)嫌疑。
回復(fù): 詳見問題**回復(fù)。
問題**: 脆弱性掃描與管理系統(tǒng)1、提供一套脆弱性掃描與管理系統(tǒng)授權(quán),通過授權(quán)導(dǎo)入的方式在融合實(shí)訓(xùn)平臺內(nèi)部,無縫融合,實(shí)現(xiàn)漏洞掃描功能,滿足專業(yè)基礎(chǔ)實(shí)訓(xùn)課程實(shí)訓(xùn)需求;2、支持首頁全面展示風(fēng)險分布及趨勢圖表;3、支持掃描系統(tǒng)漏洞數(shù)量大于 ****** 種,web 漏洞數(shù)量大于 **** 種,數(shù)據(jù)庫大于 **** 種;4、支持掃描主流操作系統(tǒng)、Web 服務(wù)器、數(shù)據(jù)庫、網(wǎng)絡(luò)主機(jī)、移動設(shè)備、應(yīng)用及軟件的安全漏洞;5、支持掃描大數(shù)據(jù)組件的安全漏洞;6、下發(fā)掃描任務(wù)時,掃描目標(biāo)支持 ip、域名、網(wǎng)段的靈活組合配置;■7、支持掃描任務(wù)中自動生成報表,包含 html、pdf、word、excel、 wps、xml 等多種格式類型,可通過設(shè)置郵箱、FTP 自動發(fā)送;(提供上述產(chǎn)品功能截圖證明)8、支持自定義口令猜測時間、猜測頻率、猜測次數(shù)、最大并發(fā)線程數(shù);9、支持弱口令探測。質(zhì)疑理由:經(jīng)過多方確認(rèn),業(yè)內(nèi)主流廠家例如綠盟,深信服,啟明星辰,山石網(wǎng)科等均無法完全滿足以上參數(shù),實(shí)訓(xùn)平臺主要作用是學(xué)生教學(xué)與教師管理使用,招標(biāo)參數(shù)中"漏洞庫數(shù)量(** 萬系統(tǒng)漏洞/**** Web 漏洞)""大數(shù)據(jù)組件掃描"" 弱口令并發(fā)線程控制"等指標(biāo),實(shí)質(zhì)指向漏洞掃描設(shè)備(如天融信 TopVAS ****系列),本項(xiàng)根本就是子虛烏有的設(shè)置,該參數(shù)為天融信獨(dú)家參數(shù),存在嚴(yán)重的傾向性和唯一性,同時具有嚴(yán)重的控標(biāo)嫌疑
回復(fù): 采購需求中所要求參數(shù)前期均經(jīng)過市場調(diào)研,所要求評審的參數(shù),產(chǎn)品功能截圖中可體現(xiàn)相關(guān)參數(shù), 無需評審的參數(shù)為承諾制,供貨時按招標(biāo)文件的要求進(jìn)行核驗(yàn) ,前期調(diào)研中也可由產(chǎn)品彩頁佐證,經(jīng)采購人前期調(diào)研,可滿足的產(chǎn)品包括但不限于**0數(shù)字安全、深信服、天融信的產(chǎn)品,請供應(yīng)商進(jìn)行充分市場問詢,選擇滿足要求的產(chǎn)品參與投標(biāo),此條按招標(biāo)文件要求執(zhí)行。
問題**: 信息安全攻防對抗平臺學(xué)習(xí)模塊1、覆蓋 Windows 系統(tǒng)安全、Linux 系統(tǒng)安全、MySQL 數(shù)據(jù)庫、SQL Server 數(shù)據(jù)庫、Oracle 數(shù)據(jù)庫、數(shù)據(jù)包分析、XSS 跨站、網(wǎng)絡(luò)掃描、Web 安全、web 應(yīng)用滲透、掃描工具使用、防火墻、協(xié)議分析、信息收集、Metasploit 滲透測試、SQL 注入、網(wǎng)絡(luò)訪問控制、Burp Suite、網(wǎng)絡(luò)安全、Kali Linux、KPI 技術(shù)、數(shù)據(jù)保密與安全、代碼審計、Hacking Python、入侵檢測、拒絕服務(wù)攻擊、提權(quán)、系統(tǒng)漏洞利用、破解技術(shù)、信息隱寫、安全攻防分析、數(shù)據(jù)恢復(fù)、取證與反取證、網(wǎng)絡(luò)安全應(yīng)急響應(yīng)、內(nèi)存取證分析、移動終端安全、惡意代碼分析、系統(tǒng)后門、密碼學(xué)、溢出、網(wǎng)絡(luò)欺騙技術(shù)、無線安全等主要課程實(shí)驗(yàn)?zāi)K,實(shí)操環(huán)境標(biāo)配≥**0 個;2、包含安全運(yùn)維、滲透測試、網(wǎng)絡(luò)攻防、移動安全、安全開發(fā)、應(yīng) 急響應(yīng)取證、代碼審計等視頻課件,課件數(shù)量≥**0;3、包含網(wǎng)絡(luò)安全法、安全保密意識、信息安全管理、人員安全管理、第三方安全、拍照泄密防范、郵寄與快遞安全、打印傳真與復(fù)印安全、工作站電腦安全、桌面安全、移動媒介使用、信息資產(chǎn)保護(hù)、辦公環(huán)境安全、物理訪問安全、金融詐騙防范、網(wǎng)絡(luò)釣魚防范、電話詐騙防范、社會工程學(xué)防范、惡意代碼防范、信息安全事件、個人信息保護(hù)、信息清除與銷毀、數(shù)據(jù)備份與恢復(fù)、機(jī)密信息保護(hù)、公司信息披露、社交網(wǎng)絡(luò)安全、公共場所安全、遠(yuǎn)程工作安全、差旅信息安全、移動設(shè)備安全、密碼安全、無線安全、即時消息安全、 瀏 覽器及上網(wǎng)安全、文檔安全、郵件安全、網(wǎng)絡(luò)會議安全、網(wǎng)絡(luò)法規(guī)遵循、信息安全職責(zé)、網(wǎng)絡(luò)使用準(zhǔn)則、常規(guī)安全知識等視頻課件和互動課件,課件數(shù)量≥**0;4、包含中間件、數(shù)據(jù)庫、CMS 等漏洞庫分析庫,漏洞分析庫數(shù)量≥**0;5、提供仿真互聯(lián)網(wǎng)系統(tǒng)漏洞靶機(jī)供教學(xué)實(shí)訓(xùn)使用,靶機(jī)數(shù)量≥**0;6、包含抓包工具、注入工具、嗅探工具、漏洞利用、提權(quán)工具、暴力破解、掃描工具、PE 工具、應(yīng)急響應(yīng)、數(shù)據(jù)恢復(fù)、后門檢測、移動安全、信息隱寫、文件分析編程開發(fā)等工具使用教程和下載模塊,工具數(shù)量≥**0;7、支持多種 CTF 排行,包括積分榜、挑戰(zhàn)榜,分別用于對用戶答題得到的積分、解題數(shù)以及今日解題數(shù)進(jìn)行排行。競技考核模塊■1、支持理論競賽和實(shí)操競賽。(提供上述產(chǎn)品功能截圖)2、理論考核支持單選、多選、判斷;理論考題≥**** 道,支持題庫自動生成,支持添加或批量導(dǎo)入筆試題庫;3、理論競賽支持根據(jù)設(shè)定的比賽開始時間進(jìn)行比賽倒計時或根據(jù)選手進(jìn)入比賽的時間進(jìn)行比賽倒計時。理論競賽,自動對未答題目進(jìn)行標(biāo)記。手動交卷時,如果存在未答題目,系統(tǒng)將會給出提示信息;4、實(shí)操競賽支持機(jī)試實(shí)操 CTF、風(fēng)險評估、應(yīng)急響應(yīng)、闖關(guān)、AWD 等形式,支持個人賽和團(tuán)隊(duì)賽;5、實(shí)操考題數(shù)量要求如下:機(jī)試實(shí)操考題 CTF≥** 套、風(fēng)險評估考題≥** 套、應(yīng)急響應(yīng)考題≥2 套;6、支持成績報表導(dǎo)出,導(dǎo)出數(shù)據(jù)包含“競賽名稱”、“選手名”、“得分”、“答對題目”、“答錯題目”等條目;7、支持經(jīng)典競賽,包含近幾年國家級或省級競賽真題,經(jīng)典競賽數(shù)量≥4 場。管理模塊1、管理后臺可以監(jiān)控平臺中虛擬機(jī)模板的總數(shù)、已開啟虛擬機(jī)實(shí)例總數(shù)、總用戶數(shù)與在線用戶數(shù)、正在進(jìn)行的比賽數(shù)等;以及監(jiān)控各節(jié)點(diǎn)硬件資源的使用情況,包括內(nèi)存使用率、CPU 使用率、硬盤使用率、剩余可用內(nèi)存、每分鐘系統(tǒng)負(fù)載等數(shù)據(jù);2、支持課程統(tǒng)計,其中包括:理論題數(shù)量、機(jī)試題數(shù)量、實(shí)驗(yàn)數(shù)量、課件數(shù)、漏洞數(shù)、知識點(diǎn)數(shù)、工具集數(shù);3、支持實(shí)驗(yàn)管理,其中包括:實(shí)驗(yàn)添加、實(shí)驗(yàn)刪除、實(shí)驗(yàn)編輯等,實(shí)驗(yàn)文檔類型支持 PDF、html 等;4、支持對工具庫進(jìn)行管理,其中包括:對現(xiàn)有工具的編輯與上傳工具到平臺擴(kuò)充工具庫;5、支持對課件進(jìn)行管理,其中包括:創(chuàng)建課件類別、對現(xiàn)有課件進(jìn)行編輯修改、上傳課件,課件類型支持 pdf、html、mp4 等;6、管理員可進(jìn)行筆試題庫管理、機(jī)試題庫管理、知識點(diǎn)管理等功能;7、支持創(chuàng)建職業(yè)體系,規(guī)劃學(xué)習(xí)路徑;8、支持創(chuàng)建綜合闖關(guān)訓(xùn)練,并能夠查看學(xué)員闖關(guān)情況;9、直播、錄播教學(xué)課堂管理,可管理學(xué)生學(xué)習(xí)課程權(quán)限,設(shè)置課程表、課程章節(jié)、課件下載、資料下載、課程實(shí)驗(yàn)、學(xué)員滿意度調(diào)查 等 內(nèi)容;**、支持實(shí)例類型編輯,可根據(jù)虛擬機(jī)類型配置資源,包括 CPU 核心數(shù)、內(nèi)存大小、硬盤大小等;**、可對已有的實(shí)驗(yàn)環(huán)境或考題環(huán)境進(jìn)行在線編輯,在線完成實(shí)驗(yàn) 環(huán)境或考題環(huán)境的搭建與修改,修改完成之后可一鍵保存為模板, 快速的完成實(shí)驗(yàn)或考題環(huán)境的搭建;**、學(xué)生學(xué)習(xí)情況管理:教師或管理員可查看學(xué)員的在線時長、累 計積分,已學(xué)習(xí)知識點(diǎn)、課件、漏洞庫、工具等數(shù)據(jù);**、2U 機(jī)架式結(jié)構(gòu),處理器≥2* X** 架構(gòu)處理器,單顆處理器核數(shù) ≥** 核,線程≥**,主頻≥2.1GHz;內(nèi)存 DDR4≥ **G*4;硬盤≥3 * **0G SSD + 3* 4T HDD;網(wǎng)絡(luò)接口≥2***0/****Base_T;USB 接口≥2 個; 雙通道冗余電源;**、單臺設(shè)備并發(fā)訪問數(shù)≥**0,并發(fā)虛擬機(jī)數(shù)量≥**,支持集群部署。質(zhì)疑理由:經(jīng)過多方確認(rèn),業(yè)內(nèi)主流廠家例如綠盟,深信服,啟明星辰,山石網(wǎng)科等均無法完全滿足以上參數(shù),該參數(shù)為天融信獨(dú)家參數(shù),存在嚴(yán)重的傾向性和唯一性,同時具有嚴(yán)重的控標(biāo)嫌疑。
回復(fù): 相關(guān)參數(shù)并非為某品牌定制,而是采購人前期經(jīng)過市場調(diào)研后,結(jié)合自身采購需求設(shè)置,質(zhì)疑所提參數(shù)中所要求評審的參數(shù),產(chǎn)品功能截圖中可體現(xiàn)相關(guān)參數(shù), 無需評審的參數(shù)為承諾制,供貨時按招標(biāo)文件的要求進(jìn)行核驗(yàn) , 前期調(diào)研中也可由產(chǎn)品彩頁佐證,經(jīng)采購人前期調(diào)研,可滿足的產(chǎn)品包括但不限于**0信息安全、君立華域、天融信的產(chǎn)品,請供應(yīng)商進(jìn)行充分市場問詢,選擇滿足要求的產(chǎn)品參與投標(biāo),此條按招標(biāo)文件要求執(zhí)行。
問題**: 質(zhì)疑“采購需求”中“終端安全管理”產(chǎn)品第3條參數(shù)“支持文檔檢測功能,針對內(nèi)容進(jìn)行包含關(guān)鍵字檢查,對含有指定關(guān)鍵字的文檔進(jìn)行禁止發(fā)送、禁止拷貝等管控,消息提醒的同時將文檔違規(guī)信息上報管理平臺,并支持動態(tài)認(rèn)證,配置動態(tài)認(rèn)證策略可以在用戶本地以及遠(yuǎn)程登錄系統(tǒng)時進(jìn)行口令認(rèn)證;(提供上述產(chǎn)品功能截圖證明)”、第5條參數(shù)“支持定制安全防護(hù)策略:病毒防御(病毒查殺、文件實(shí)時監(jiān)控、惡意行為監(jiān)控、U盤保護(hù)、下載保護(hù)、郵件監(jiān)控、白名單):網(wǎng)絡(luò)防御(黑客入侵?jǐn)r截、IP協(xié)議控制、惡意網(wǎng)站攔截、IP黑名單):系統(tǒng)防御(瀏覽器保護(hù)、軟件安裝攔截、系統(tǒng)加固)。(提供上述產(chǎn)品功能截圖證明)”。上述參數(shù)為天融信產(chǎn)品控標(biāo)參數(shù),雖然相對第一次項(xiàng)目招標(biāo)進(jìn)行了修改,但仍然具有唯一性,存在明顯傾向性或排斥潛在投標(biāo)人。參數(shù)的設(shè)定完全背離培養(yǎng)網(wǎng)絡(luò)安全人才的需求,純粹為了控標(biāo)而寫參數(shù),嚴(yán)重違反國家法律法規(guī)。如覺的可以提供,請按照要求提供至少三家的材料證明。
回復(fù): 詳見問題1回復(fù)。
問題**: 質(zhì)疑“采購需求中”中“入侵防御”第3條參數(shù)“支持攻擊檢測規(guī)則庫、應(yīng)用識別庫、僵尸主機(jī)規(guī)則庫、威脅情報庫、地理信息庫,各規(guī)則庫相互獨(dú)立,整個升級過程檢測引擎工作不間斷;(提供上述產(chǎn)品功能截圖證明);”、第4條參數(shù)“支持DGA惡意域名檢測智慧引擎、惡意TLS流量檢測智慧引擎、SQL注入檢測智慧引擎、XSS攻擊檢測智慧引擎、命令注入檢測智慧引擎、HTTP隧道檢測智慧引擎、WebShel1上傳檢測智慧引擎進(jìn)行升級。(提供上述產(chǎn)品功能截圖證明)”、第**條參數(shù)“支持DDoS攻擊事件分析,按照時間范圍綜合分析DDoS攻擊類型分布、被攻擊IPTop**、被攻擊IP排名、被攻擊IP流量排名等信息,并支持ARP攻擊檢測,支持基于ARP請求的源IP不合法、響應(yīng)的源IP不合法、響應(yīng)的目的IP不合法、請求的源MAC與以太網(wǎng)源MAC不同、響應(yīng)的源MAC與以太網(wǎng)源MAC不同。(提供上述產(chǎn)品功能截圖證明)。上述參數(shù)為天融信產(chǎn)品控標(biāo)參數(shù),雖然相對第一次項(xiàng)目招標(biāo)進(jìn)行了修改,但仍然具有唯一性,存在明顯傾向性或排斥潛在投標(biāo)人。參數(shù)的設(shè)定完全背離培養(yǎng)網(wǎng)絡(luò)安全人才的需求,純粹為了控標(biāo)而寫參數(shù),嚴(yán)重違反國家法律法規(guī)。如覺的可以提供,請按照要求提供至少三家的材料證明。
回復(fù): 詳見問題3回復(fù)。
問題**: 質(zhì)疑“采購需求”中“VPN設(shè)備”的第3條參數(shù)“支持管理員自定義用戶密碼組合方式是否需要包含字母、數(shù)字、特殊字符:支持管理員根據(jù)情況自行選擇密碼能否包含用戶名、新密碼不能與歷史前N次密碼重復(fù)、密碼不能包含連續(xù)重復(fù)字符的次數(shù)、密碼能否包含鍵盤連續(xù)排序字符等安全規(guī)則;(提供上述產(chǎn)品功能截圖證明)”、第6條參數(shù)“為強(qiáng)化系統(tǒng)認(rèn)證安全性,可配置在觸發(fā)異常環(huán)境的條件時,用戶需完成增強(qiáng)認(rèn)證才可登錄。可配置的異常環(huán)境包括但不限于:賬號首次登錄、賬號在該終端首次登錄、賬號在該地點(diǎn)首次登錄、賬號在新地點(diǎn)登錄、賬號在非常用地點(diǎn)登錄、閑置賬號登錄、弱密碼登錄、異常時間登錄等。(提供上述產(chǎn)品功能截圖證明)”此參數(shù)為天融信獨(dú)有參數(shù),具有唯一性,存在明顯傾向性或排斥潛在投標(biāo)人。參數(shù)的設(shè)定完全背離培養(yǎng)網(wǎng)絡(luò)安全人才的需求,純粹為了控標(biāo)而寫參數(shù),嚴(yán)重違反國家法律法規(guī)。如覺的可以提供,請按照要求提供至少三家的材料證明。
回復(fù): 詳見問題5回復(fù)。
問題**: 質(zhì)疑“采購需求”中“上網(wǎng)行為管理”產(chǎn)品第4條參數(shù)“支持防網(wǎng)絡(luò)共享行為,針對私接路由器和非法無線熱點(diǎn)行為進(jìn)行識別和阻斷,支持時間戳、UA識別、應(yīng)用特征、FlashCookie、微信長連接的檢測方式,支持設(shè)置懲罰動作為:阻斷、限速;(提供上述產(chǎn)品功能截圖證明)”、第5條參數(shù)“支持流量限額功能,可基于用戶、源IP、目的IP、時間、應(yīng)用等維度,進(jìn)行日流量總額、月流量總額,可對達(dá)到限額閥值的用戶進(jìn)行彈窗提醒,針對超過限額的用戶可選擇禁止上網(wǎng)或者加入至懲罰流控通道;(提供上述產(chǎn)品功能截圖證明)”、第7條參數(shù)“系統(tǒng)支持防病毒功能,支持壓縮文件的病毒查殺,最大解壓層數(shù)的設(shè)置,默認(rèn)值5,范圍:5-**,病毒庫不低于**0萬。(提供上述產(chǎn)品功能截圖證明)”。上述參數(shù)為安恒產(chǎn)品控標(biāo)參數(shù),其他廠家產(chǎn)品雖有相關(guān)功能,但具體功能描述和實(shí)現(xiàn)方式均不相同,招標(biāo)參數(shù)把產(chǎn)品功能寫的如此詳細(xì),特意具體到每個名稱信息,完全是為了控標(biāo)所需,其他廠商也無法提供出如此詳細(xì)的證明材料。上述參數(shù)具有唯一性,存在明顯傾向性或排斥潛在投標(biāo)人。參數(shù)的設(shè)定完全背離培養(yǎng)網(wǎng)絡(luò)安全人才的需求,純粹為了控標(biāo)而寫參數(shù),嚴(yán)重違反國家法律法規(guī)。如覺的可以提供,請按照要求提供至少三家的材料證明。
回復(fù): 詳見問題7回復(fù)。
問題**: 質(zhì)疑“采購需求”中“日志審計”產(chǎn)品第2條參數(shù)“日志接入:系統(tǒng)提供多種日志接入方式,可根據(jù)使用的采集協(xié)議或方法不同,對接入數(shù)據(jù)源可配置不同的采集輪詢時間、超時時間、處理上限、并發(fā)個數(shù)等頻率參數(shù);(提供上述產(chǎn)品功能截圖證明)”、第5條參數(shù)“等級保護(hù)工作電子流程化管理:按基礎(chǔ)信息錄入、定級、備案、差距分析、整改、測評、監(jiān)督檢查等流程化管理電子文檔,并支持等保知識庫管理功能。(提供上述產(chǎn)品功能截圖證明)”。質(zhì)疑第2條參數(shù)為安恒獨(dú)有參數(shù),具有唯一性,且參數(shù)設(shè)定具體功能名稱,完全是為了屏蔽其他公司,存在明顯傾向性或排斥潛在投標(biāo)人。質(zhì)疑第5條參數(shù)嫁接“等級保護(hù)工作電子流程化管理”,此功能是等保工具箱的功能,與日志審計產(chǎn)品功能毫無關(guān)聯(lián)。參數(shù)的設(shè)定完全背離培養(yǎng)網(wǎng)絡(luò)安全人才的需求,純粹為了控標(biāo)而寫參數(shù),嚴(yán)重違反國家法律法規(guī)。如覺的可以提供,請按照要求提供至少三家的材料證明。
回復(fù): 經(jīng)采購人前期調(diào)研,所列參數(shù)不存在排他性,可按參數(shù)要求提供功能截圖的產(chǎn)品包括但不限于**0數(shù)字安全、深信服、天融信的產(chǎn)品,請供應(yīng)商進(jìn)行充分市場問詢,選擇滿足要求的產(chǎn)品參與投標(biāo),此條按招標(biāo)文件要求執(zhí)行。
問題**: 質(zhì)疑“采購需求”中“融合實(shí)訓(xùn)平臺”的“平臺軟件要求”第2條參數(shù)“支持大屏顯示,方便監(jiān)控集群狀態(tài),支持查看集群整體拓?fù)湔故?、健康狀態(tài)、資源統(tǒng)計、資源負(fù)載情況及告警信息,CPU、內(nèi)存、存儲及網(wǎng)絡(luò)帶寬使用率等:(提供上述產(chǎn)品功能截圖)”、第6條參數(shù)“支持元數(shù)據(jù)備份功能,可以定義備份策略,策略包括備份周期、保留份數(shù)及備份位置,備份位置包含本地或遠(yuǎn)端,出現(xiàn)問題時可以快速恢復(fù)。(提供上述產(chǎn)品功能截圖)”,“平臺計算模塊要求”第3條參數(shù)“支持通過VNC、Spice以及VNC+Spice模式遠(yuǎn)程訪問云服務(wù)器控制臺。(提供上述產(chǎn)品功能截圖)”,“平臺存儲模塊要求”第1條參數(shù)“支持磁盤退役功能,退役硬盤的數(shù)據(jù)自動遷移到集群其它服務(wù)器節(jié)點(diǎn)磁盤中;支持磁盤維護(hù)功能,新數(shù)據(jù)會自動使用其他磁盤,原數(shù)據(jù)不受影響;(提供上述產(chǎn)品功能截圖)”、第4條參數(shù)“支持存儲數(shù)據(jù)卷安全分級管理,安全級別可設(shè)置弱一致、強(qiáng)一致:(提供上述產(chǎn)品功能截圖)”、第5條參數(shù)“分布式存儲支持基于存儲卷級別的靈活副本設(shè)定,可以針對不同場景對不同的存儲卷靈活配置不同級別的副本數(shù),最小支持2副本,最高支持6個副本,并可以支持動態(tài)在線增加和刪除副本,不需停機(jī)即可操作。(提供上述產(chǎn)品功能截圖)”。上述參數(shù)為天融信產(chǎn)品控標(biāo)參數(shù),通過多條參數(shù)組合進(jìn)行控標(biāo),具有唯一性,存在明顯傾向性或排斥潛在投標(biāo)人。參數(shù)的設(shè)定完全背離培養(yǎng)網(wǎng)絡(luò)安全人才的需求,純粹為了控標(biāo)而寫參數(shù),嚴(yán)重違反國家法律法規(guī)。如覺的可以提供,請按照要求提供至少三家的材料證明。
回復(fù): 詳見問題**回復(fù)。
問題**: 質(zhì)疑“采購需求”中“脆弱性掃描與管理系統(tǒng)”的第7條參數(shù)“支持掃描任務(wù)中自動生成報表,包含html、pdf、word、excel、wps、xml等多種格式類型,可通過設(shè)置郵箱、FTP自動發(fā)送;(提供上述產(chǎn)品功能截圖證明)”。上述參數(shù)為天融信產(chǎn)品控標(biāo)參數(shù),具有唯一性,存在明顯傾向性或排斥潛在投標(biāo)人。參數(shù)的設(shè)定完全背離培養(yǎng)網(wǎng)絡(luò)安全人才的需求,純粹為了控標(biāo)而寫參數(shù),嚴(yán)重違反國家法律法規(guī)。如覺的可以提供,請按照要求提供至少三家的材料證明。
回復(fù): 詳見問題**回復(fù)。
問題**: 質(zhì)疑“采購需求”中“教學(xué)擴(kuò)聲系統(tǒng)”的第2條參數(shù)“帶U盤播放(優(yōu)先播放,格式MP3)和藍(lán)牙播放,帶LCD液晶顯示屏,四路音源切換按鍵(帶記憶功能),對線路1/線路2/線路3/(藍(lán)牙/U盤)進(jìn)行切換;帶1路RS**2控制接口、1路一鍵靜音控制接口、具有待機(jī)功能;(提供第三方授權(quán)檢測機(jī)構(gòu)出具的檢測報告影印件或掃描件)”。質(zhì)疑此參數(shù)通過“參數(shù)+檢測報告”的方式組合控標(biāo),存在明顯傾向性或排斥潛在投標(biāo)人。參數(shù)的設(shè)定完全背離培養(yǎng)網(wǎng)絡(luò)安全人才的需求,純粹為了控標(biāo)而寫參數(shù),嚴(yán)重違反國家法律法規(guī)。
回復(fù): 本項(xiàng)目的參數(shù)要求檢測報告作為佐證材料為合理要求,經(jīng)過前期市場調(diào)研,有檢測報告的產(chǎn)品不少于三家, 詳見問題**回復(fù)。
問題**: 質(zhì)疑“評分方法和標(biāo)準(zhǔn)”中“項(xiàng)目團(tuán)隊(duì)”的評分內(nèi)容。存在明顯傾向性或排斥潛在投標(biāo)人。評分的設(shè)定完全背離培養(yǎng)網(wǎng)絡(luò)安全人才的需求,純粹為了控標(biāo)而寫參數(shù),嚴(yán)重違反國家法律法規(guī)。事實(shí)依據(jù):“評分方法和標(biāo)準(zhǔn)”中“項(xiàng)目團(tuán)隊(duì)”的評分標(biāo)準(zhǔn)通過設(shè)置“大量人員資質(zhì)證書+人社部、工信部頒發(fā)+社保證明”進(jìn)行組合控標(biāo),廣大企業(yè)根本無法提供。如覺的可以提供,請按照要求提供至少三家的資質(zhì)證明。
回復(fù): 人員評審所要求的證書,為計算機(jī)技術(shù)與軟件專業(yè)技術(shù)資格(水平)考試所獲得的證書,為個人可申請參加的考試證書,且該考試為由國家人力資源和社會保障部、工業(yè)和信息化部聯(lián)合領(lǐng)導(dǎo)的國家級考試,并非限定頒發(fā)部門,社保證明為提供社保證明或承諾均予以認(rèn)可,無任何限制性內(nèi)容 ; 采購人前期調(diào)研此條項(xiàng)目團(tuán)隊(duì)評審項(xiàng),有不少于三家供應(yīng)商可滿足要求,按招標(biāo)文件執(zhí)行 。
問題**: 終端安全管理1、提供一套終端安全管理系統(tǒng)授權(quán),與融合實(shí)訓(xùn)平臺無縫融合,含 ** 個終端三年升級授權(quán),統(tǒng)一管理實(shí)訓(xùn)客戶端,并配合專業(yè)核心課實(shí)訓(xùn)教學(xué);■3、支持文檔檢測功能,針對內(nèi)容進(jìn)行包含關(guān)鍵字檢查,對含有指定關(guān)鍵字的文檔進(jìn)行禁止發(fā)送、禁止拷貝等管控,消息提醒的同時將文檔違規(guī)信息上報管理平臺,并支持動態(tài)認(rèn)證,配置動態(tài)認(rèn)證策略可以在用戶本地以及遠(yuǎn)程登錄系統(tǒng)時進(jìn)行口令認(rèn)證;(提供上述產(chǎn)品功能截圖證明)■5、支持定制安全防護(hù)策略:病毒防御(病毒查殺、文件實(shí)時監(jiān)控、惡意行為監(jiān)控、U 盤保護(hù)、下載保護(hù)、郵件監(jiān)控、白名單);網(wǎng)絡(luò)防御(黑客入侵?jǐn)r截、IP 協(xié)議控制、惡意網(wǎng)站攔截、IP 黑名單);系統(tǒng)防御(瀏覽器保護(hù)、軟件安裝攔截、系統(tǒng)加固)。(提供上述產(chǎn)品功能截圖證明)質(zhì)疑理由:經(jīng)過多方確認(rèn),業(yè)內(nèi)主流廠家例如綠盟,深信服,啟明星辰,山石網(wǎng)科、新華三等均無法完全滿足以上參數(shù),參數(shù) 1 強(qiáng)制綁定天融信私有接口,參數(shù)5 設(shè)置天融信獨(dú)有非公開驅(qū)動技術(shù)壁壘,直接封殺 **%競品,虛增 **0%采購成本,該參數(shù)為天融信獨(dú)家參數(shù),存在嚴(yán)重的傾向性和唯一性,同時具有嚴(yán)重的控標(biāo)嫌疑。
回復(fù): 詳見問題**回復(fù)。
問題**: 防火墻1、1U 標(biāo)準(zhǔn)機(jī)架式,內(nèi)存≥4G,系統(tǒng)盤 4G,配置≥5 個千兆電口,≥2 個千兆光插槽,防火墻吞吐≥1.5G,并發(fā)連接≥** 萬,每秒新建連接≥1.5 萬,應(yīng)用層吞吐量≥1G,IPSec VPN 吞吐量≥**0M,IPSec VPN 隧道數(shù)≥**0。含 IPSec VPN功能、SD-WAN 功能、應(yīng)用識別功能;事實(shí)依據(jù):經(jīng)過多方確認(rèn),業(yè)內(nèi)主流廠家例如綠盟,深信服,啟明星辰,山石網(wǎng)科、新華三廠商等均無法完全滿足以上參數(shù),SD-WAN功能為天融信獨(dú)家授權(quán)功能,且與教學(xué)實(shí)訓(xùn)沒有任何關(guān)系,該參數(shù)為天融信獨(dú)家參數(shù),存在嚴(yán)重的傾向性和唯一性,同時具有嚴(yán)重的控標(biāo)嫌疑。如滿足三家品牌請?zhí)峁┫嚓P(guān)證明材料。
回復(fù): 詳見問題2回復(fù)。
問題**: 入侵防御1、1U 標(biāo)準(zhǔn)機(jī)架式,自帶液晶屏,內(nèi)存≥**G,機(jī)械硬盤≥4TB,mSATA 卡≥**G,配置≥8 個千兆電口(含 1 組 Bypass),≥4 個千兆光口插槽,1 個 CONSOLE 口,冗余電源,≥2 個擴(kuò)展槽位,整機(jī)吞吐率≥6.5Gbps,最大并發(fā)連接數(shù)≥**0 萬,IPS 吞吐率≥2.2Gbps。含:1 年攻擊檢測規(guī)則庫、應(yīng)用識別庫、地理信息庫、僵尸主機(jī)庫升級許可;■3、支持攻擊檢測規(guī)則庫、應(yīng)用識別庫、僵尸主機(jī)規(guī)則庫、威脅情報庫、地理信息庫,各規(guī)則庫相互獨(dú)立,整個升級過程檢測引擎工作不間斷;(提供上述產(chǎn)品功能截圖證明)■4、支持 DGA 惡意域名檢測智慧引擎、惡意 TLS 流量檢測智慧引擎、SQL 注入檢測智慧引擎、XSS 攻擊檢測智慧引擎、命令注入檢測智慧引擎、HTTP 隧道檢測智慧引擎、WebShell 上傳檢測智慧引擎進(jìn)行升級。(提供上述產(chǎn)品功能截圖證明)■**、支持 DDoS 攻擊事件分析,按照時間范圍綜合分析 DDoS 攻擊類型分布、被攻擊 IP Top**、被攻擊 IP 排名、被攻擊 IP 流量排名等信息,并支持 ARP 攻擊檢測,支持基于 ARP 請求的源 IP 不合法、響應(yīng)的源 IP 不合法、響應(yīng)的目的 IP不合法、請求的源 MAC 與以太網(wǎng)源 MAC 不同、響應(yīng)的源 MAC 與以太網(wǎng)源 MAC 不同。(提供上述產(chǎn)品功能截圖證明)事實(shí)依據(jù):經(jīng)過多方確認(rèn),業(yè)內(nèi)主流廠家例如綠盟,深信服,啟明星辰,山石網(wǎng)科、新華三廠商等均無法完全滿足以上參數(shù),地理信息庫、僵尸主機(jī)庫升級許可為天融信獨(dú)家授權(quán)名稱,“7種智慧引擎升級命名方式(如DGA惡意域名檢測智慧引擎)”及“ARP攻擊雙重MAC校驗(yàn)機(jī)制”等技術(shù)描述,與天融信****年產(chǎn)品白皮書中的功能架構(gòu)及私有協(xié)議命名完全一致,該參數(shù)為天融信獨(dú)家參數(shù),存在嚴(yán)重的傾向性和唯一性,同時具有嚴(yán)重的控標(biāo)嫌疑。
回復(fù): 詳見問題**回復(fù)。
問題**: WEB應(yīng)用防火墻1、1U 標(biāo)準(zhǔn)機(jī)架式,內(nèi)存≥**G,機(jī)械硬盤≥4T,配置≥8 個千兆電口(含 1 對Bypass 口),≥2 個千兆光口插槽,≥2 個萬兆光口插槽,≥2 個擴(kuò)展槽位,內(nèi)存≥**G,機(jī)械硬盤≥4T,應(yīng)用層吞吐量≥**0M,網(wǎng)絡(luò)層吞吐≥3.5G,并發(fā)連接≥** 萬,新建連接≥****,含 1 年特征庫升級許可;事實(shí)依據(jù):經(jīng)過多方確認(rèn),業(yè)內(nèi)主流廠家例如綠盟,深信服,啟明星辰,山石網(wǎng)科、新華三廠商等均無法完全滿足以上參數(shù),該參數(shù)為天融信獨(dú)家參數(shù),存在嚴(yán)重的傾向性和唯一性,同時具有嚴(yán)重的控標(biāo)嫌疑。
回復(fù): 詳見問題 4 回復(fù)。
問題**: VPN設(shè)備1、標(biāo)準(zhǔn) 1U 規(guī)格,每臺含 ** 點(diǎn) SSL VPN 接入授權(quán),SSL 最大理論加密流量≥**0Mbps,SSL 最大理論并發(fā)用戶數(shù)≥**0;內(nèi)存大小≥8G,硬盤容量≥**8G SSD,≥8 個千兆電口,≥2 個萬兆光口 SFP+;■3、支持管理員自定義用戶密碼組合方式是否需要包含字母、數(shù)字、特殊字符;支持管理員根據(jù)情況自行選擇密碼能否包含用戶名、新密碼不能與歷史前 N 次密碼重復(fù)、密碼不能包含連續(xù)重復(fù)字符的次數(shù)、密碼能否包含鍵盤連續(xù)排序字符等安全規(guī)則;(提供上述產(chǎn)品功能截圖證明)■6、為強(qiáng)化系統(tǒng)認(rèn)證安全性,可配置在觸發(fā)異常環(huán)境的條件時,用戶需完成增強(qiáng)認(rèn)證才可登錄。可配置的異常環(huán)境包括但不限于:賬號首次登錄、賬號在該終端首次登錄、賬號在該地點(diǎn)首次登錄、賬號在新地點(diǎn)登錄、賬號在非常用地點(diǎn)登錄、閑置賬號登錄、弱密碼登錄、異常時間登錄等。(提供上述產(chǎn)品功能截圖證明)事實(shí)依據(jù):經(jīng)過多方確認(rèn),業(yè)內(nèi)主流廠家例如綠盟,深信服,啟明星辰,山石網(wǎng)科、新華三廠商等均無法完全滿足以上參數(shù),參數(shù)3中"密碼連續(xù)重復(fù)字符次數(shù)限制"及"鍵盤連續(xù)排序字符阻斷"功能命名規(guī)則與天融信《用戶身份管理白皮書V4.2》第**章技術(shù)細(xì)則完全一致,其"異常地點(diǎn)登錄"檢測算法需調(diào)用天融信私有地理圍欄接口(未通過國家導(dǎo)航電子地圖資質(zhì)認(rèn)證),且參數(shù)6中"閑置賬號/弱密碼/異常時間"三重判定引擎采用天融信非標(biāo)準(zhǔn)會話加密協(xié)議(端口TCP:****),該參數(shù)為天融信獨(dú)家參數(shù),存在嚴(yán)重的傾向性和唯一性,同時具有嚴(yán)重的控標(biāo)嫌疑。
回復(fù): 詳見問題**回復(fù)。
問題**: 漏洞掃描1、2U 標(biāo)準(zhǔn)機(jī)架式,自帶液晶屏,≥6 個千兆電口,≥4 個千兆光口插槽,≥2個 USB 接口,內(nèi)存≥**G,系統(tǒng)盤≥2G CF 卡,數(shù)據(jù)盤≥1TB Sata 硬盤,冗余電源,≥2 個擴(kuò)展槽位,配置 IP 掃描授權(quán)≥**** 個,并發(fā)掃描≥** 個系統(tǒng)掃描任務(wù);支持≥**0 個 Web 域名掃描授權(quán),并發(fā)掃描≥6 個 web 掃描任務(wù) , 含 1 年 WEB漏洞掃描規(guī)則庫升級許可;■5、支持 POC 自定義功能,提供 POC 腳本編寫模板,可編寫符合自身需求的 PoC驗(yàn)證腳本,并導(dǎo)入系統(tǒng)使用;(提供上述產(chǎn)品功能截圖證明)事實(shí)依據(jù):經(jīng)過多方確認(rèn),業(yè)內(nèi)主流廠家例如綠盟,深信服,啟明星辰,山石網(wǎng)科、新華三廠商等均無法完全滿足以上參數(shù),參數(shù) 5 中“POC 腳本編寫模板”及“導(dǎo)入系統(tǒng)使用”功能要求,經(jīng)搜索發(fā)現(xiàn)其腳本校驗(yàn)引擎依賴特定非公開語法標(biāo)準(zhǔn)(如天融信私有漏洞特征庫調(diào)用接口),該參數(shù)為天融信獨(dú)家參數(shù),存在嚴(yán)重的傾向性和唯一性,同時具有嚴(yán)重的控標(biāo)嫌疑。
回復(fù): 詳見問題**回復(fù)。
問題**: 上網(wǎng)行為管理1、1U 機(jī)架式,千兆電口≥8 個,千兆光口≥2 個,配置 1T 硬盤,吞吐量≥2Gbps,并發(fā)連接≥**0 萬,新建連接≥2.2 萬/秒;4、支持防網(wǎng)絡(luò)共享行為,針對私接路由器和非法無線熱點(diǎn)行為進(jìn)行識別和阻斷,支持時間戳、UA 識別、應(yīng)用特征、Flash Cookie、微信長連接的檢測方式,支持設(shè)置懲罰動作為:阻斷、限速;■4、支持防網(wǎng)絡(luò)共享行為,針對私接路由器和非法無線熱點(diǎn)行為進(jìn)行識別和阻斷,支持時間戳、UA 識別、應(yīng)用特征、Flash Cookie、微信長連接的檢測方式,支持設(shè)置懲罰動作為:阻斷、限速;(提供上述產(chǎn)品功能截圖證明)■5、支持流量限額功能,可基于用戶、源 IP、目的 IP、時間、應(yīng)用等維度,進(jìn)行日流量總額、月流量總額,可對達(dá)到限額閥值的用戶進(jìn)行彈窗提醒,針對超過限額的用戶可選擇禁止上網(wǎng)或者加入至懲罰流控通道;(提供上述產(chǎn)品功能截圖證明)■7、系統(tǒng)支持防病毒功能,支持壓縮文件的病毒查殺,最大解壓層數(shù)的設(shè)置,默認(rèn)值 5,范圍:5-**,病毒庫不低于 **0 萬。(提供上述產(chǎn)品功能截圖證明)質(zhì)疑理由:經(jīng)過多方確認(rèn),業(yè)內(nèi)主流廠家例如綠盟,深信服,啟明星辰,山石網(wǎng)科等均無法完全滿足以上參數(shù),參數(shù) 4 中“Flash Cookie 檢測”“微信長連接特征識別”等非標(biāo)技術(shù)命名與天融信《上網(wǎng)行為管理技術(shù)手冊》第 5.2 章專有協(xié)議庫高度重合,其“懲罰流控通道”需調(diào)用天融信私有 QoS 接口(未通過工信部《YD/T ****-**** 流量控制設(shè)備技術(shù)要求》互操作性認(rèn)證);參數(shù) 5“彈窗提醒”功能強(qiáng)制依賴天融信客戶端通信協(xié)議(TCP **** 端口加密報文),參數(shù) 7“最大解壓層數(shù) 5-**”范圍設(shè)定與天融信自研沙箱引擎內(nèi)存預(yù)分配算法強(qiáng)綁定,且“**0萬病毒庫”精準(zhǔn)匹配其已停更的 ****Q4 版本特征數(shù)量。上述參數(shù)組合實(shí)質(zhì)性排除 **%競品,該參數(shù)為天融信獨(dú)家參數(shù),存在嚴(yán)重的傾向性和唯一性,同時具有嚴(yán)重的控標(biāo)嫌疑。
回復(fù): 詳見問題 ** 回復(fù)。
問題**: 堡壘機(jī)1、1U 標(biāo)準(zhǔn)機(jī)架式,≥6 個千兆電口,≥2 個千兆光口插槽;內(nèi)存≥**G,硬盤≥4T,含≥**0 個主機(jī)/設(shè)備許可。事實(shí)依據(jù):經(jīng)過多方確認(rèn),業(yè)內(nèi)主流廠家例如綠盟,深信服,啟明星辰,山石網(wǎng)科、新華三廠商等均無法完全滿足以上參數(shù),該參數(shù)為天融信獨(dú)家參數(shù),存在嚴(yán)重的傾向性和唯一性,同時具有嚴(yán)重的控標(biāo)嫌疑。
回復(fù): 詳見問題8回復(fù)。
問題**: 日志審計■2、日志接入:系統(tǒng)提供多種日志接入方式,可根據(jù)使用的采集協(xié)議或方法不同,對接入數(shù)據(jù)源可配置不同的采集輪詢時間、超時時間、處理上限、并發(fā)個數(shù)等頻率參數(shù);(提供上述產(chǎn)品功能截圖證明)■5、等級保護(hù)工作電子流程化管理:按基礎(chǔ)信息錄入、定級、備案、差距分析、整改、測評、監(jiān)督檢查等流程化管理電子文檔,并支持等保知識庫管理功能。(提供上述產(chǎn)品功能截圖證明)質(zhì)疑理由:經(jīng)過多方確認(rèn),業(yè)內(nèi)主流廠家例如綠盟,深信服,啟明星辰,山石網(wǎng)科等均無法完全滿足以上參數(shù),參數(shù) 2 中“采集輪詢時間/處理上限/并發(fā)個數(shù)”動態(tài)參數(shù)配置邏輯與天融信《日志審計系統(tǒng)技術(shù)規(guī)范》第 3.8 章私有調(diào)度算法(TLAS V3)完全匹配,其“超時時間熔斷機(jī)制”需調(diào)用天融信非標(biāo)心跳協(xié)議,該參數(shù)為天融信獨(dú)家參數(shù),存在嚴(yán)重的傾向性和唯一性,同時具有嚴(yán)重的控標(biāo)嫌疑。
回復(fù): 詳見問題**回復(fù)。
問題**: 融合實(shí)訓(xùn)平臺平臺軟件要求:■2、支持大屏顯示,方便監(jiān)控集群狀態(tài),支持查看集群整體拓?fù)湔故?、健康狀態(tài)、資源統(tǒng)計、資源負(fù)載情況及告警信息、CPU、內(nèi)存、存儲及網(wǎng)絡(luò)帶寬使用率等;(提供上述產(chǎn)品功能截圖)■6、支持元數(shù)據(jù)備份功能,可以定義備份策略,策略包括備份周期、保留份數(shù)及備份位置,備份位置包含本地或遠(yuǎn)端,出現(xiàn)問題時可以快速恢復(fù)。(提供上述產(chǎn)品功能截圖)平臺計算模塊要求:■3、支持通過 VNC、Spice 以及 VNC+Spice 模式遠(yuǎn)程訪問云服務(wù)器控制臺。(提供上述產(chǎn)品功能截圖)平臺存儲模塊要求:1、支持磁盤退役功能,退役硬盤的數(shù)據(jù)自動遷移到集群其它服務(wù)器節(jié)點(diǎn)磁盤中;支持磁盤維護(hù)功能,新數(shù)據(jù)會自動使用其他磁盤,原數(shù)據(jù)不受影響;(提供上述產(chǎn)品功能截圖)■4、支持存儲數(shù)據(jù)卷安全分級管理,安全級別可設(shè)置弱一致、強(qiáng)一致;(提供上述產(chǎn)品功能截圖)■5、分布式存儲支持基于存儲卷級別的靈活副本設(shè)定,可以針對不同場景對不同的存儲卷靈活配置不同級別的副本數(shù),最小支持 2 副本,最高支持 6 個副本,并可以支持動態(tài)在線增加和刪除副本,不需停機(jī)即可操作。(提供上述產(chǎn)品功能截圖)質(zhì)疑理由:經(jīng)過多方確認(rèn),業(yè)內(nèi)主流廠家例如綠盟,深信服,啟明星辰,山石網(wǎng)科等均無法完全滿足以上參數(shù),參數(shù)中"磁盤退役數(shù)據(jù)遷移""存儲卷 6 副本動態(tài)調(diào)整""安全分級強(qiáng)一致性"等分布式存儲功能,以及"VNC+Spice 混合協(xié)議""遠(yuǎn)端備份加密格式"等技術(shù)要求,實(shí)際是企業(yè)級分布式存儲參數(shù),與教學(xué)實(shí)訓(xùn)平臺所需的基礎(chǔ)資源管理等核心需求嚴(yán)重偏離。該參數(shù)為天融信獨(dú)家參數(shù),存在嚴(yán)重的傾向性和唯一性,同時具有嚴(yán)重的控標(biāo)嫌疑。
回復(fù): 詳見問題**回復(fù)。
問題**: 脆弱性掃描與管理系統(tǒng)1、提供一套脆弱性掃描與管理系統(tǒng)授權(quán),通過授權(quán)導(dǎo)入的方式在融合實(shí)訓(xùn)平臺內(nèi)部,無縫融合,實(shí)現(xiàn)漏洞掃描功能,滿足專業(yè)基礎(chǔ)實(shí)訓(xùn)課程實(shí)訓(xùn)需求;2、支持首頁全面展示風(fēng)險分布及趨勢圖表;3、支持掃描系統(tǒng)漏洞數(shù)量大于 ****** 種,web 漏洞數(shù)量大于 **** 種,數(shù)據(jù)庫大于 **** 種;4、支持掃描主流操作系統(tǒng)、Web 服務(wù)器、數(shù)據(jù)庫、網(wǎng)絡(luò)主機(jī)、移動設(shè)備、應(yīng)用及軟件的安全漏洞;5、支持掃描大數(shù)據(jù)組件的安全漏洞;6、下發(fā)掃描任務(wù)時,掃描目標(biāo)支持 ip、域名、網(wǎng)段的靈活組合配置;■7、支持掃描任務(wù)中自動生成報表,包含 html、pdf、word、excel、 wps、xml 等多種格式類型,可通過設(shè)置郵箱、FTP 自動發(fā)送;(提供上述產(chǎn)品功能截圖證明)8、支持自定義口令猜測時間、猜測頻率、猜測次數(shù)、最大并發(fā)線程數(shù);9、支持弱口令探測。質(zhì)疑理由:經(jīng)過多方確認(rèn),業(yè)內(nèi)主流廠家例如綠盟,深信服,啟明星辰,山石網(wǎng)科等均無法完全滿足以上參數(shù),實(shí)訓(xùn)平臺主要作用是學(xué)生教學(xué)與教師管理使用,招標(biāo)參數(shù)中"漏洞庫數(shù)量(** 萬系統(tǒng)漏洞/**** Web 漏洞)""大數(shù)據(jù)組件掃描"" 弱口令并發(fā)線程控制"等指標(biāo),實(shí)質(zhì)指向漏洞掃描設(shè)備(如天融信 TopVAS ****系列),本項(xiàng)根本就是子虛烏有的設(shè)置,該參數(shù)為天融信獨(dú)家參數(shù),存在嚴(yán)重的傾向性和唯一性,同時具有嚴(yán)重的控標(biāo)嫌疑。
回復(fù): 詳見問題**回復(fù)。
問題**: 信息安全攻防對抗平臺學(xué)習(xí)模塊1、覆蓋 Windows 系統(tǒng)安全、Linux 系統(tǒng)安全、MySQL 數(shù)據(jù)庫、SQLServer 數(shù)據(jù)庫、Oracle 數(shù)據(jù)庫、數(shù)據(jù)包分析、XSS 跨站、網(wǎng)絡(luò)掃描、Web 安全、web 應(yīng)用滲透、掃描工具使用、防火墻、協(xié)議分析、信息收集、Metasploit 滲透測試、SQL 注入、網(wǎng)絡(luò)訪問控制、Burp Suite、網(wǎng)絡(luò)安全、Kali Linux、KPI 技術(shù)、數(shù)據(jù)保密與安全、代碼審計、Hacking Python、入侵檢測、拒絕服務(wù)攻擊、提權(quán)、系統(tǒng)漏洞利用、破解技術(shù)、信息隱寫、安全攻防分析、數(shù)據(jù)恢復(fù)、取證與反取證、網(wǎng)絡(luò)安全應(yīng)急響應(yīng)、內(nèi)存取證分析、移動終端安全、惡意代碼分析、系統(tǒng)后門、密碼學(xué)、溢出、網(wǎng)絡(luò)欺騙技術(shù)、無線安全等主要課程實(shí)驗(yàn)?zāi)K,實(shí)操環(huán)境標(biāo)配≥**0 個;2、包含安全運(yùn)維、滲透測試、網(wǎng)絡(luò)攻防、移動安全、安全開發(fā)、應(yīng) 急響應(yīng)取證、代碼審計等視頻課件,課件數(shù)量≥**0;3、包含網(wǎng)絡(luò)安全法、安全保密意識、信息安全管理、人員安全管理、第三方安全、拍照泄密防范、郵寄與快遞安全、打印傳真與復(fù)印安全、工作站電腦安全、桌面安全、移動媒介使用、信息資產(chǎn)保護(hù)、辦公環(huán)境安全、物理訪問安全、金融詐騙防范、網(wǎng)絡(luò)釣魚防范、電話詐騙防范、社會工程學(xué)防范、惡意代碼防范、信息安全事件、個人信息保護(hù)、信息清除與銷毀、數(shù)據(jù)備份與恢復(fù)、機(jī)密信息保護(hù)、公司信息披露、社交網(wǎng)絡(luò)安全、公共場所安全、遠(yuǎn)程工作安全、差旅信息安全、移動設(shè)備安全、密碼安全、無線安全、即時消息安全、覽器及上網(wǎng)安全、文檔安全、郵件安全、網(wǎng)絡(luò)會議安全、網(wǎng)絡(luò)法規(guī)遵循、信息安全職責(zé)、網(wǎng)絡(luò)使用準(zhǔn)則、常規(guī)安全知識等視頻課件 和互動課件,課件數(shù)量≥**0;4、包含中間件、數(shù)據(jù)庫、CMS 等漏洞庫分析庫,漏洞分析庫數(shù)量≥**0;5、提供仿真互聯(lián)網(wǎng)系統(tǒng)漏洞靶機(jī)供教學(xué)實(shí)訓(xùn)使用,靶機(jī)數(shù)量≥**0;6、包含抓包工具、注入工具、嗅探工具、漏洞利用、提權(quán)工具、暴力破解、掃描工具、PE 工具、應(yīng)急響應(yīng)、數(shù)據(jù)恢復(fù)、后門檢測、移動安全、信息隱寫、文件分析編程開發(fā)等工具使用教程和下載模塊,工具數(shù)量≥**0;7、支持多種 CTF 排行,包括積分榜、挑戰(zhàn)榜,分別用于對用戶答題 得到的積分、解題數(shù)以及今日解題數(shù)進(jìn)行排行。競技考核模塊■1、支持理論競賽和實(shí)操競賽。(提供上述產(chǎn)品功能截圖)2、理論考核支持單選、多選、判斷;理論考題≥**** 道,支持題庫 自動生成,支持添加或批量導(dǎo)入筆試題庫;3、理論競賽支持根據(jù)設(shè)定的比賽開始時間進(jìn)行比賽倒計時或根據(jù)選 手進(jìn)入比賽的時間進(jìn)行比賽倒計時。理論競賽,自動對未答題目進(jìn) 行標(biāo)記。手動交卷時,如果存在未答題目,系統(tǒng)將會給出提示信息;4、實(shí)操競賽支持機(jī)試實(shí)操 CTF、風(fēng)險評估、應(yīng)急響應(yīng)、闖關(guān)、AWD 等形式,支持個人賽和團(tuán)隊(duì)賽;5、實(shí)操考題數(shù)量要求如下:機(jī)試實(shí)操考題 CTF≥** 套、風(fēng)險評估考題≥** 套、應(yīng)急響應(yīng)考題≥2 套;6、支持成績報表導(dǎo)出,導(dǎo)出數(shù)據(jù)包含“競賽名稱”、“選手名”、“得分”、“答對題目”、“答錯題目”等條目;7、支持經(jīng)典競賽,包含近幾年國家級或省級競賽真題,經(jīng)典競賽數(shù)量≥4 場。管理模塊1、管理后臺可以監(jiān)控平臺中虛擬機(jī)模板的總數(shù)、已開啟虛擬機(jī)實(shí)例 總數(shù)、總用戶數(shù)與在線用戶數(shù)、正在進(jìn)行的比賽數(shù)等;以及監(jiān)控各 節(jié)點(diǎn)硬件資源的使用情況,包括內(nèi)存使用率、CPU 使用率、硬盤使 用率、剩余可用內(nèi)存、每分鐘系統(tǒng)負(fù)載等數(shù)據(jù);2、支持課程統(tǒng)計,其中包括:理論題數(shù)量、機(jī)試題數(shù)量、實(shí)驗(yàn)數(shù)量、 課件數(shù)、漏洞數(shù)、知識點(diǎn)數(shù)、工具集數(shù);3、支持實(shí)驗(yàn)管理,其中包括:實(shí)驗(yàn)添加、實(shí)驗(yàn)刪除、實(shí)驗(yàn)編輯等, 實(shí)驗(yàn)文檔類型支持 PDF、html 等;4、支持對工具庫進(jìn)行管理,其中包括:對現(xiàn)有工具的編輯與上傳工 具到平臺擴(kuò)充工具庫;5、支持對課件進(jìn)行管理,其中包括:創(chuàng)建課件類別、對現(xiàn)有課件進(jìn) 行編輯修改、上傳課件,課件類型支持 pdf、html、mp4 等;6、管理員可進(jìn)行筆試題庫管理、機(jī)試題庫管理、知識點(diǎn)管理等功能;7、支持創(chuàng)建職業(yè)體系,規(guī)劃學(xué)習(xí)路徑;8、支持創(chuàng)建綜合闖關(guān)訓(xùn)練,并能夠查看學(xué)員闖關(guān)情況;9、直播、錄播教學(xué)課堂管理,可管理學(xué)生學(xué)習(xí)課程權(quán)限,設(shè)置課程表、課程章節(jié)、課件下載、資料下載、課程實(shí)驗(yàn)、學(xué)員滿意度調(diào)查內(nèi)容;**、支持實(shí)例類型編輯,可根據(jù)虛擬機(jī)類型配置資源,包括 CPU 核心數(shù)、內(nèi)存大小、硬盤大小等;**、可對已有的實(shí)驗(yàn)環(huán)境或考題環(huán)境進(jìn)行在線編輯,在線完成實(shí)驗(yàn) 環(huán)境或考題環(huán)境的搭建與修改,修改完成之后可一鍵保存為模板, 快速的完成實(shí)驗(yàn)或考題環(huán)境的搭建;**、學(xué)生學(xué)習(xí)情況管理:教師或管理員可查看學(xué)員的在線時長、累 計積分,已學(xué)習(xí)知識點(diǎn)、課件、漏洞庫、工具等數(shù)據(jù);**、2U 機(jī)架式結(jié)構(gòu),處理器≥2* X** 架構(gòu)處理器,單顆處理器核數(shù) ≥** 核,線程≥**,主頻≥2.1GHz;內(nèi)存 DDR4≥ **G*4;硬盤≥3 * **0G SSD + 3* 4T HDD;網(wǎng)絡(luò)接口≥2***0/****Base_T;USB 接口≥2 個; 雙通道冗余電源;**、單臺設(shè)備并發(fā)訪問數(shù)≥**0,并發(fā)虛擬機(jī)數(shù)量≥**,支持集群部署。質(zhì)疑理由:經(jīng)過多方確認(rèn),業(yè)內(nèi)主流廠家例如綠盟,深信服,啟明星辰,山石網(wǎng)科等均無法完全滿足以上參數(shù),該參數(shù)為天融信獨(dú)家參數(shù),存在嚴(yán)重的傾向性和唯一性,同時具有嚴(yán)重的控標(biāo)嫌疑。
回復(fù): 詳見問題**回復(fù)。
問題**: 招標(biāo)文件>第三章 采購需求>二、貨物需求>終端安全管理 : 原文:“1、提供一套終端安全管理系統(tǒng)授權(quán),與融合實(shí)訓(xùn)平臺無縫融合,含** 個終端三年升級授權(quán),統(tǒng)一管理實(shí)訓(xùn)客戶端,并配合專業(yè)核心課實(shí)訓(xùn)教學(xué);■3、支持文檔檢測功能,針對內(nèi)容進(jìn)行包含關(guān)鍵字檢查,對含有指定關(guān)鍵字的文檔進(jìn)行禁止發(fā)送、禁止拷貝等管控 , 消息提醒的同時將文檔違規(guī)信息上報管理平臺,并支持動態(tài)認(rèn)證,配置動態(tài)認(rèn)證策略可以在用戶本地以及遠(yuǎn)程登錄系統(tǒng)時進(jìn)行口令認(rèn)證;(提供上述產(chǎn)品功能截圖證明)■5、支持定制安全防護(hù)策略:病毒防御(病毒查殺、文件實(shí)時監(jiān)控、惡意行為監(jiān)控、U盤保護(hù)、下載保護(hù)、郵件監(jiān)控、白名單);網(wǎng)絡(luò)防御(黑客入侵?jǐn)r截、IP協(xié)議控制、惡意網(wǎng)站攔截、IP黑名單);系統(tǒng)防御(瀏覽器保護(hù)、軟件安裝攔截、系統(tǒng)加固)。(提供上述產(chǎn)品功能截圖證明)”事實(shí)依據(jù):1、經(jīng)過多方確認(rèn),業(yè)內(nèi)主流廠家例如綠盟,深信服,啟明星辰,山石網(wǎng)科、新華三等均無法完全滿足以上參數(shù),參數(shù)1強(qiáng)制綁定天融信私有接口,參數(shù)5設(shè)置天融信獨(dú)有非公開驅(qū)動技術(shù)壁壘,直接封殺**%競品,虛增**0%采購成本,該參數(shù)為天融信獨(dú)家參數(shù),存在嚴(yán)重的傾向性和唯一性,同時具有嚴(yán)重的控標(biāo)嫌疑。
回復(fù): 詳見問題**回復(fù)。
問題**: 招標(biāo)文件>第三章 采購需求>二、貨物需求>防火墻 : 原文:“1、1U標(biāo)準(zhǔn)機(jī)架式,內(nèi)存≥4G,系統(tǒng)盤4G,配置≥5個千兆電口,≥2個千兆光插槽,防火墻吞吐≥1.5G,并發(fā)連接≥**萬,每秒新建連接≥1.5萬,應(yīng)用層吞吐量≥1G,IPSec VPN吞吐量≥**0M,IPSec VPN隧道數(shù)≥**0。含IPSec VPN功能、SD-WAN功能、應(yīng)用識別功能;”事實(shí)依據(jù):經(jīng)過多方確認(rèn),業(yè)內(nèi)主流廠家例如綠盟,深信服,啟明星辰,山石網(wǎng)科、新華三廠商等均無法完全滿足以上參數(shù),SD-WAN功能為天融信獨(dú)家授權(quán)功能,且與教學(xué)實(shí)訓(xùn)沒有任何關(guān)系,該參數(shù)為天融信獨(dú)家參數(shù),存在嚴(yán)重的傾向性和唯一性,同時具有嚴(yán)重的控標(biāo)嫌疑。如滿足三家品牌請?zhí)峁┫嚓P(guān)證明材料。
回復(fù): 詳見問題2回復(fù)。
問題**: 招標(biāo)文件>第三章 采購需求>二、貨物需求>入侵防御 : 原文:“1、1U標(biāo)準(zhǔn)機(jī)架式,自帶液晶屏,內(nèi)存≥**G,機(jī)械硬盤≥4TB,mSATA卡≥**G,配置≥8個千兆電口(含1組Bypass),≥4個千兆光口插槽,1個CONSOLE口,冗余電源,≥2個擴(kuò)展槽位,整機(jī)吞吐率≥6.5Gbps,最大并發(fā)連接數(shù)≥**0萬,IPS吞吐率≥2.2Gbps。含:1年攻擊檢測規(guī)則庫、應(yīng)用識別庫、地理信息庫、僵尸主機(jī)庫升級許可;■3、支持攻擊檢測規(guī)則庫、應(yīng)用識別庫、僵尸主機(jī)規(guī)則庫、威脅情報庫、地理信息庫,各規(guī)則庫相互獨(dú)立,整個升級過程檢測引擎工作不間斷;(提供上述產(chǎn)品功能截圖證明)■4、支持DGA惡意域名檢測智慧引擎、惡意TLS流量檢測智慧引擎、SQL注入檢測智慧引擎、XSS攻擊檢測智慧引擎、命令注入檢測智慧引擎、HTTP隧道檢測智慧引擎、WebShell上傳檢測智慧引擎進(jìn)行升級。(提供上述產(chǎn)品功能截圖證明)■**、支持DDoS攻擊事件分析,按照時間范圍綜合分析DDoS攻擊類型分布、被攻擊IP Top**、被攻擊IP排名、被攻擊IP流量排名等信息,并支持ARP攻擊檢測,支持基于ARP請求的源IP不合法、響應(yīng)的源IP不合法、響應(yīng)的目的IP不合法、請求的源MAC與以太網(wǎng)源MAC不同、響應(yīng)的源MAC與以太網(wǎng)源MAC不同。(提供上述產(chǎn)品功能截圖證明)”事實(shí)依據(jù):經(jīng)過多方確認(rèn),業(yè)內(nèi)主流廠家例如綠盟,深信服,啟明星辰,山石網(wǎng)科、新華三廠商等均無法完全滿足以上參數(shù),地理信息庫、僵尸主機(jī)庫升級許可為天融信獨(dú)家授權(quán)名稱,“7種智慧引擎升級命名方式(如DGA惡意域名檢測智慧引擎)”及“ARP攻擊雙重MAC校驗(yàn)機(jī)制”等技術(shù)描述,與天融信****年產(chǎn)品白皮書中的功能架構(gòu)及私有協(xié)議命名完全一致,該參數(shù)為天融信獨(dú)家參數(shù),存在嚴(yán)重的傾向性和唯一性。
回復(fù): 詳見問題 ** 回復(fù)。
問題**: 招標(biāo)文件>第三章 采購需求>二、貨物需求>WEB應(yīng)用防火墻 : 原文:“1、1U標(biāo)準(zhǔn)機(jī)架式,內(nèi)存≥**G,機(jī)械硬盤≥4T,配置≥8個千兆電口(含1對Bypass口),≥2個千兆光口插槽,≥2個萬兆光口插槽,≥2個擴(kuò)展槽位,內(nèi)存≥**G,機(jī)械硬盤≥4T,應(yīng)用層吞吐量≥**0M,網(wǎng)絡(luò)層吞吐≥3.5G,并發(fā)連接≥**萬,新建連接≥****,含1年特征庫升級許可;”事實(shí)依據(jù):經(jīng)過多方確認(rèn),業(yè)內(nèi)主流廠家例如綠盟,深信服,啟明星辰,山石網(wǎng)科、新華三廠商等均無法完全滿足以上參數(shù),該參數(shù)為天融信獨(dú)家參數(shù),存在嚴(yán)重的傾向性和唯一性,同時具有嚴(yán)重的控標(biāo)嫌疑。
回復(fù): 詳見問題4回復(fù)。
問題**: 招標(biāo)文件>第三章 采購需求>二、貨物需求>VPN設(shè)備 :
原文:“1、標(biāo)準(zhǔn)1U規(guī)格,每臺含**點(diǎn)SSL VPN接入授權(quán),SSL最大理論加密流量≥**0Mbps,SSL最大理論并發(fā)用戶數(shù)≥**0;內(nèi)存大小≥8G,硬盤容量≥**8G SSD,≥8個千兆電口,≥2個萬兆光口 SFP+;■3、支持管理員自定義用戶密碼組合方式是否需要包含字母、數(shù)字、特殊字符;支持管理員根據(jù)情況自行選擇密碼能否包含用戶名、新密碼不能與歷史前N次密碼重復(fù)、密碼不能包含連續(xù)重復(fù)字符的次數(shù)、密碼能否包含鍵盤連續(xù)排序字符等安全規(guī)則;(提供上述產(chǎn)品功能截圖證明)■6、為強(qiáng)化系統(tǒng)認(rèn)證安全性,可配置在觸發(fā)異常環(huán)境的條件時,用戶需完成增強(qiáng)認(rèn)證才可登錄??膳渲玫漠惓-h(huán)境包括但不限于:賬號首次登錄、賬號在該終端首次登錄、賬號在該地點(diǎn)首次登錄、賬號在新地點(diǎn)登錄、賬號在非常用地點(diǎn)登錄、閑置賬號登錄、弱密碼登錄、異常時間登錄等。(提供上述產(chǎn)品功能截圖證明)”事實(shí)依據(jù):經(jīng)過多方確認(rèn),業(yè)內(nèi)主流廠家例如綠盟,深信服,啟明星辰,山石網(wǎng)科、新華三廠商等均無法完全滿足以上參數(shù),參數(shù)3中"密碼連續(xù)重復(fù)字符次數(shù)限制" 及"鍵盤連續(xù)排序字符阻斷"功能命名規(guī)則與天融信《用戶身份管理白皮書V4.2》第**章技術(shù)細(xì)則完全一致,其"異常地點(diǎn)登錄"檢測算法需調(diào)用天融信私有地理圍欄接口(未通過國家導(dǎo)航電子地圖資質(zhì)認(rèn)證),且參數(shù)6中"閑置賬號/弱密碼/異常時間"三重判定引擎采用天融信非標(biāo)準(zhǔn)會話加密協(xié)議(端口TCP:****),該參數(shù)為天融信獨(dú)家參數(shù),存在嚴(yán)重的傾向性和唯一性,同時具有嚴(yán)重的控標(biāo)嫌疑。
回復(fù): 詳見問題 ** 回復(fù)。
問題**: 招標(biāo)文件>第三章 采購需求>二、貨物需求>漏洞掃描 : 原文:“1、2U標(biāo)準(zhǔn)機(jī)架式,自帶液晶屏,≥6個千兆電口,≥4個千兆光口插槽,≥2個USB接口,內(nèi)存≥**G,系統(tǒng)盤≥2G CF卡,數(shù)據(jù)盤≥1TB Sata硬盤,冗余電源,≥2個擴(kuò)展槽位,配置IP掃描授權(quán)≥****個,并發(fā)掃描≥**個系統(tǒng)掃描任務(wù);支持≥**0個Web域名掃描授權(quán),并發(fā)掃描≥6個web掃描任務(wù),含1年WEB漏洞掃描規(guī)則庫升級許可;■5、支持POC自定義功能,提供POC腳本編寫模板,可編寫符合自身需求的PoC驗(yàn)證腳本,并導(dǎo)入系統(tǒng)使用;(提供上述產(chǎn)品功能截圖證明)”事實(shí)依據(jù):經(jīng)過多方確認(rèn),業(yè)內(nèi)主流廠家例如綠盟,深信服,啟明星辰,山石網(wǎng)科、新華三廠商等均無法完全滿足以上參數(shù),參數(shù)5中“POC腳本編寫模板”及“導(dǎo)入系統(tǒng)使用”功能要求,經(jīng)搜索發(fā)現(xiàn)其腳本校驗(yàn)引擎依賴特定非公開語法標(biāo)準(zhǔn)(如天融信私有漏洞特征庫調(diào)用接口),該參數(shù)為天融信獨(dú)家參數(shù),存在嚴(yán)重的傾向性和唯一性。
回復(fù): 詳見問題**回復(fù) 。
問題**: 招標(biāo)文件>第三章 采購需求>二、貨物需求>上網(wǎng)行為管理 : 原文:“1、1U機(jī)架式,千兆電口≥8個,千兆光口≥2個,配置1T硬盤,吞吐量≥2Gbps,并發(fā)連接≥**0萬,新建連接≥2.2萬/秒;4、支持防網(wǎng)絡(luò)共享行為,針對私接路由器和非法無線熱點(diǎn)行為進(jìn)行識別和阻斷,支持時間戳、UA識別、應(yīng)用特征、Flash Cookie、微信長連接的檢測方式,支持設(shè)置懲罰動作為:阻斷、限速;■4、支持防網(wǎng)絡(luò)共享行為,針對私接路由器和非法無線熱點(diǎn)行為進(jìn)行識別和阻斷,支持時間戳、UA 識別、應(yīng)用特征、Flash Cookie、微信長連接的檢測方式,支持設(shè)置懲罰動作為:阻斷、限速;(提供上述產(chǎn)品功能截圖證明)■5、支持流量限額功能,可基于用戶、源IP、目的IP、時間、應(yīng)用等維度,進(jìn)行日流量總額、月流量總額,可對達(dá)到限額閥值的用戶進(jìn)行彈窗提醒,針對超過限額的用戶可選擇禁止上網(wǎng)或者加入至懲罰流控通道;(提供上述產(chǎn)品功能截圖證明)■7、系統(tǒng)支持防病毒功能,支持壓縮文件的病毒查殺,最大解壓層數(shù)的設(shè)置,默認(rèn)值5,范圍:5-**,病毒庫不低于**0萬。(提供上述產(chǎn)品功能截圖證明)”事實(shí)依據(jù):經(jīng)過多方確認(rèn),業(yè)內(nèi)主流廠家例如綠盟,深信服,啟明星辰,山石網(wǎng)科等均無法完全滿足以上參數(shù),參數(shù)4中“Flash Cookie檢測”“微信長連接特征識別”等非標(biāo)技術(shù)命名與天融信《上網(wǎng)行為管理技術(shù)手冊》第5.2章專有協(xié)議庫高度重合,其“懲罰流控通道”需調(diào)用天融信私有QoS接口(未通過工信部《YD/T****-****流量控制設(shè)備技術(shù)要求》互操作性認(rèn)證);參數(shù)5“彈窗提醒”功能強(qiáng)制依賴天融信客戶端通信協(xié)議(TCP ****端口加密報文),參數(shù)7“最大解壓層數(shù)5-**”范圍設(shè)定與天融信自研沙箱引擎內(nèi)存預(yù)分配算法強(qiáng)綁定,且“**0萬病毒庫”精準(zhǔn)匹配其已停更的****Q4版本特征數(shù)量。上述參數(shù)組合實(shí)質(zhì)性排除**%競品,該參數(shù)為天融信獨(dú)家參數(shù),存在嚴(yán)重的傾向性和唯一性,同時具有嚴(yán)重的控標(biāo)嫌疑。
回復(fù): 詳見問題2 1 回復(fù) 。
問題**: 招標(biāo)文件>第三章 采購需求>二、貨物需求>堡壘機(jī) : 原文:“1、1U標(biāo)準(zhǔn)機(jī)架式,≥6個千兆電口,≥2個千兆光口插槽;內(nèi)存≥**G,硬盤≥4T,含≥**0個主機(jī)/設(shè)備許可。”事實(shí)依據(jù):經(jīng)過多方確認(rèn),業(yè)內(nèi)主流廠家例如綠盟,深信服,啟明星辰,山石網(wǎng)科、新華三廠商等均無法完全滿足以上參數(shù),該參數(shù)為天融信獨(dú)家參數(shù),存在嚴(yán)重的傾向性和唯一性,同時具有嚴(yán)重的控標(biāo)嫌疑。
回復(fù): 招標(biāo)文件要求為“1U標(biāo)準(zhǔn)機(jī)架式,≥6個千兆電口,≥2個千兆光口插槽;內(nèi)存≥**G,機(jī)械硬盤≥2T,含≥**0個主機(jī)/設(shè)備許可?!?
問題**: 招標(biāo)文件>第三章 采購需求>二、貨物需求>日志審計 : 原文:“■2、日志接入:系統(tǒng)提供多種日志接入方式,可根據(jù)使用的采集協(xié)議或方法不同,對接入數(shù)據(jù)源可配置不同的采集輪詢時間、超時時間、處理上限、并發(fā)個數(shù)等頻率參數(shù);(提供上述產(chǎn)品功能截圖證明)■5、等級保護(hù)工作電子流程化管理:按基礎(chǔ)信息錄入、定級、備案、差距分析、整改、測評、監(jiān)督檢查等流程化管理電子文檔,并支持等保知識庫管理功能。(提供上述產(chǎn)品功能截圖證明)”事實(shí)依據(jù):經(jīng)過多方確認(rèn),業(yè)內(nèi)主流廠家例如綠盟,深信服,啟明星辰,山石網(wǎng)科等均無法完全滿足以上參數(shù),參數(shù)2中“采集輪詢時間/處理上限/并發(fā)個數(shù)”動態(tài)參數(shù)配置邏輯與天融信《日志審計系統(tǒng)技術(shù)規(guī)范》第3.8章私有調(diào)度算法(TLASV3)完全匹配,其“超時時間熔斷機(jī)制”需調(diào)用天融信非標(biāo)心跳協(xié)議,該參數(shù)為天融信獨(dú)家參數(shù),存在嚴(yán)重的傾向性和唯一性,同時具有嚴(yán)重的控標(biāo)嫌疑。
回復(fù): 詳見問題**回復(fù)。
問題**: 招標(biāo)文件>第三章 采購需求>二、貨物需求>融合實(shí)訓(xùn)平臺 : 原文:“平臺軟件要求:■2、支持大屏顯示,方便監(jiān)控集群狀態(tài),支持查看集群整體拓?fù)湔故?、健康狀態(tài)、資源統(tǒng)計、資源負(fù)載情況及告警信息、CPU、內(nèi)存、存儲及網(wǎng)絡(luò)帶寬使用率等;(提供上述產(chǎn)品功能截圖)■6、支持元數(shù)據(jù)備份功能,可以定義備份策略,策略包括備份周期、保留份數(shù)及備份位置,備份位置包含本地或遠(yuǎn)端,出現(xiàn)問題時可以快速恢復(fù)。(提供上述產(chǎn)品功能截圖)平臺計算模塊要求:■3、支持通過 VNC、Spice以及VNC+Spice模式遠(yuǎn)程訪問云服務(wù)器控制臺。(提供上述產(chǎn)品功能截圖)平臺存儲模塊要求:1、支持磁盤退役功能,退役硬盤的數(shù)據(jù)自動遷移到集群其它服務(wù)器節(jié)點(diǎn)磁盤中;支持磁盤維護(hù)功能,新數(shù)據(jù)會自動使用其他磁盤,原數(shù)據(jù)不受影響;(提供上述產(chǎn)品功能截圖)■4、支持存儲數(shù)據(jù)卷安全分級管理,安全級別可設(shè)置弱一致、強(qiáng)一致;(提供上述產(chǎn)品功能截圖)■5、分布式存儲支持基于存儲卷級別的靈活副本設(shè)定,可以針對不同場景對不同的存儲卷靈活配置不同級別的副本數(shù),最小支持2副本,最高支持6個副本,并可以支持動態(tài)在線增加和刪除副本,不需停機(jī)即可操作。(提供上述產(chǎn)品功能截圖)”事實(shí)依據(jù):經(jīng)過多方確認(rèn),業(yè)內(nèi)主流廠家例如綠盟,深信服,啟明星辰,山石網(wǎng)科等均無法完全滿足以上參數(shù),參數(shù)中"磁盤退役數(shù)據(jù)遷移""存儲卷6副本動態(tài)調(diào)整""安全分級強(qiáng)一致性"等分布式存儲功能,以及"VNC+Spice混合協(xié)議""遠(yuǎn)端備份加密格式"等技術(shù)要求,實(shí)際是企業(yè)級分布式存儲參數(shù),與教學(xué)實(shí)訓(xùn)平臺所需的基礎(chǔ)資源管理等核心需求嚴(yán)重偏離。該參數(shù)為天融信獨(dú)家參數(shù),存在嚴(yán)重的傾向性和唯一性,同時具有嚴(yán)重的控標(biāo)嫌疑。
回復(fù): 詳見問題**回復(fù)。
問題**: 招標(biāo)文件>第三章 采購需求>二、貨物需求>脆弱性掃描與管理系統(tǒng) : 原文:“1、提供一套脆弱性掃描與管理系統(tǒng)授權(quán),通過授權(quán)導(dǎo)入的方式在融合實(shí)訓(xùn)平臺內(nèi)部,無縫融合,實(shí)現(xiàn)漏洞掃描功能,滿足專業(yè)基礎(chǔ)實(shí)訓(xùn)課程實(shí)訓(xùn)需求;2、支持首頁全面展示風(fēng)險分布及趨勢圖表;3、支持掃描系統(tǒng)漏洞數(shù)量大于 ****** 種,web 漏洞數(shù)量大于 ****種,數(shù)據(jù)庫大于 **** 種;4、支持掃描主流操作系統(tǒng)、Web 服務(wù)器、數(shù)據(jù)庫、網(wǎng)絡(luò)主機(jī)、移動設(shè)備、應(yīng)用及軟件的安全漏洞;5、支持掃描大數(shù)據(jù)組件的安全漏洞;6、下發(fā)掃描任務(wù)時,掃描目標(biāo)支持 ip、域名、網(wǎng)段的靈活組合配置;■7、支持掃描任務(wù)中自動生成報表,包含 html、pdf、word、excel、wps、xml 等多種格式類型,可通過設(shè)置郵箱、FTP 自動發(fā)送;(提供上述產(chǎn)品功能截圖證明)8、支持自定義口令猜測時間、猜測頻率、猜測次數(shù)、最大并發(fā)線程數(shù);9、支持弱口令探測?!笔聦?shí)依據(jù):經(jīng)過多方確認(rèn),業(yè)內(nèi)主流廠家例如綠盟,深信服,啟明星辰,山石網(wǎng)科等均無法完全滿足以上參數(shù),實(shí)訓(xùn)平臺主要作用是學(xué)生教學(xué)與教師管理使用,招標(biāo)參數(shù)中"漏洞庫數(shù)量(**萬系統(tǒng)漏洞/**** Web漏洞)""大數(shù)據(jù)組件掃描""弱口令并發(fā)線程控制"等指標(biāo),實(shí)質(zhì)指向漏洞掃描設(shè)備(如天融信TopVAS ****系列),本項(xiàng)根本就是子虛烏有的設(shè)置,該參數(shù)為天融信獨(dú)家參數(shù),存在嚴(yán)重的傾向性和唯一性,同時具有嚴(yán)重的控標(biāo)嫌疑。
回復(fù): 詳見問題**回復(fù)。
問題**: 招標(biāo)文件>第三章 采購需求>二、貨物需求>信息安全攻防對抗平臺 : 原文:“學(xué)習(xí)模塊1、覆蓋 Windows 系統(tǒng)安全、Linux 系統(tǒng)安全、MySQL 數(shù)據(jù)庫、SQL Server數(shù)據(jù)庫、Oracle 數(shù)據(jù)庫、數(shù)據(jù)包分析、XSS 跨站、網(wǎng)絡(luò)掃描、Web 安全、web應(yīng)用滲透、掃描工具使用、防火墻、協(xié)議分析、信息收集、Metasploit 滲透測試、SQL 注入、網(wǎng)絡(luò)訪問控制、Burp Suite、網(wǎng)絡(luò)安全、Kali Linux、KPI 技術(shù)、數(shù)據(jù)保密與安全、代碼審計、Hacking Python、入侵檢測、拒絕服務(wù)攻擊、提權(quán)、系統(tǒng)漏洞利用、破解技術(shù)、信息隱寫、安全攻防分析、數(shù)據(jù)恢復(fù)、取證與反取證、網(wǎng)絡(luò)安全應(yīng)急響應(yīng)、內(nèi)存取證分析、移動終端安全、惡意代碼分析、系統(tǒng)后門、密碼學(xué)、溢出、網(wǎng)絡(luò)欺騙技術(shù)、無線安全等主要課程實(shí)驗(yàn)?zāi)K,實(shí)操環(huán)境標(biāo)配≥**0 個;2、包含安全運(yùn)維、滲透測試、網(wǎng)絡(luò)攻防、移動安全、安全開發(fā)、應(yīng) 急響應(yīng)取證、代碼審計等視頻課件,課件數(shù)量≥**0;3、包含網(wǎng)絡(luò)安全法、安全保密意識、信息安全管理、人員安全管理、第三方安全、拍照泄密防范、郵寄與快遞安全、打印傳真與復(fù)印安全、工作站電腦安全、桌面安全、移動媒介使用、信息資產(chǎn)保護(hù)、辦公環(huán)境安全、物理訪問安全、金融詐騙防范、網(wǎng)絡(luò)釣魚防范、電話詐騙防范、社會工程學(xué)防范、惡意代碼防范、信息安全事件、個人信息保護(hù)、信息清除與銷毀、數(shù)據(jù)備份與恢復(fù)、機(jī)密信息保護(hù)、公司信息披露、社交網(wǎng)絡(luò)安全、公共場所安全、遠(yuǎn)程工作安全、差旅信息安全、移動設(shè)備安全、密碼安全、無線安全、即時消息安全、 瀏 覽器及上網(wǎng)安全、文檔安全、郵件安全、網(wǎng)絡(luò)會議安全、網(wǎng)絡(luò)法規(guī)遵循、信息安全職責(zé)、網(wǎng)絡(luò)使用準(zhǔn)則、常規(guī)安全知識等視頻課件 和互動課件,課件數(shù)量≥**0;4、包含中間件、數(shù)據(jù)庫、CMS 等漏洞庫分析庫,漏洞分析庫數(shù)量≥**0;5、提供仿真互聯(lián)網(wǎng)系統(tǒng)漏洞靶機(jī)供教學(xué)實(shí)訓(xùn)使用,靶機(jī)數(shù)量≥**0;6、包含抓包工具、注入工具、嗅探工具、漏洞利用、提權(quán)工具、暴力破解、掃描工具、PE 工具、應(yīng)急響應(yīng)、數(shù)據(jù)恢復(fù)、后門檢測、移動安全、信息隱寫、文件分析編程開發(fā)等工具使用教程和下載模塊,工具數(shù)量≥**0;7、支持多種 CTF 排行,包括積分榜、挑戰(zhàn)榜,分別用于對用戶答題得到的積分、解題數(shù)以及今日解題數(shù)進(jìn)行排行。競技考核模塊■1、支持理論競賽和實(shí)操競賽。(提供上述產(chǎn)品功能截圖)
2、 理論考核支持單選、多選、判斷;理論考題≥**** 道,支持題庫 自動生成,支持添加或批量導(dǎo)入筆試題庫;3、理論競賽支持根據(jù)設(shè)定的比賽開始時間進(jìn)行比賽倒計時或根據(jù)選手進(jìn)入比賽的時間進(jìn)行比賽倒計時。理論競賽,自動對未答題目進(jìn)行標(biāo)記。手動交卷時,如果存在未答題目,系統(tǒng)將會給出提示信息;4、實(shí)操競賽支持機(jī)試實(shí)操 CTF、風(fēng)險評估、應(yīng)急響應(yīng)、闖關(guān)、AWD 等形式,支持個人賽和團(tuán)隊(duì)賽;5、實(shí)操考題數(shù)量要求如下:機(jī)試實(shí)操考題 CTF≥** 套、風(fēng)險評估考題≥** 套、應(yīng)急響應(yīng)考題≥2 套;6、支持成績報表導(dǎo)出,導(dǎo)出數(shù)據(jù)包含“競賽名稱”、“選手名”、“得分”、 “答對題目”、“答錯題目”等條目;7、支持經(jīng)典競賽,包含近幾年國家級或省級競賽真題,經(jīng)典競賽數(shù)量≥4場。管理模塊1、管理后臺可以監(jiān)控平臺中虛擬機(jī)模板的總數(shù)、已開啟虛擬機(jī)實(shí)例總數(shù)、總用戶數(shù)與在線用戶數(shù)、正在進(jìn)行的比賽數(shù)等;以及監(jiān)控各節(jié)點(diǎn)硬件資源的使用情況,包括內(nèi)存使用率、CPU 使用率、硬盤使用率、剩余可用內(nèi)存、每分鐘系統(tǒng)負(fù)載等數(shù)據(jù);2、支持課程統(tǒng)計,其中包括:理論題數(shù)量、機(jī)試題數(shù)量、實(shí)驗(yàn)數(shù)量、課件數(shù)、漏洞數(shù)、知識點(diǎn)數(shù)、工具集數(shù);3、支持實(shí)驗(yàn)管理,其中包括:實(shí)驗(yàn)添加、實(shí)驗(yàn)刪除、實(shí)驗(yàn)編輯等,實(shí)驗(yàn)文檔類型支持 PDF、html 等;4、支持對工具庫進(jìn)行管理,其中包括:對現(xiàn)有工具的編輯與上傳工 具到平臺擴(kuò)充工具庫;5、支持對課件進(jìn)行管理,其中包括:創(chuàng)建課件類別、對現(xiàn)有課件進(jìn) 行編輯修改、上傳課件,課件類型支持 pdf、html、mp4 等;6、管理員可進(jìn)行筆試題庫管理、機(jī)試題庫管理、知識點(diǎn)管理等功能;7、支持創(chuàng)建職業(yè)體系,規(guī)劃學(xué)習(xí)路徑;8、支持創(chuàng)建綜合闖關(guān)訓(xùn)練,并能夠查看學(xué)員闖關(guān)情況;9、直播、錄播教學(xué)課堂管理,可管理學(xué)生學(xué)習(xí)課程權(quán)限,設(shè)置課程表、課程章節(jié)、課件下載、資料下載、課程實(shí)驗(yàn)、學(xué)員滿意度調(diào)查內(nèi)容;**、支持實(shí)例類型編輯,可根據(jù)虛擬機(jī)類型配置資源,包括 CPU 核心數(shù)、內(nèi)存大小、硬盤大小等;**、可對已有的實(shí)驗(yàn)環(huán)境或考題環(huán)境進(jìn)行在線編輯,在線完成實(shí)驗(yàn)環(huán)境或考題環(huán)境的搭建與修改,修改完成之后可一鍵保存為模板,快速的完成實(shí)驗(yàn)或考題環(huán)境的搭建;**、學(xué)生學(xué)習(xí)情況管理:教師或管理員可查看學(xué)員的在線時長、累計積分,已學(xué)習(xí)知識點(diǎn)、課件、漏洞庫、工具等數(shù)據(jù);**、2U 機(jī)架式結(jié)構(gòu),處理器≥2* X** 架構(gòu)處理器,單顆處理器核數(shù) ≥**核,線程≥**,主頻≥2.1GHz;內(nèi)存 DDR4≥ **G*4;硬盤≥3 * **0G SSD +3* 4T HDD;網(wǎng)絡(luò)接口≥2***0/****Base_T;USB 接口≥2 個; 雙通道冗余電源;**、單臺設(shè)備并發(fā)訪問數(shù)≥**0,并發(fā)虛擬機(jī)數(shù)量≥**,支持集群部署?!笔聦?shí)依據(jù):經(jīng)過多方確認(rèn),業(yè)內(nèi)主流廠家例如綠盟,深信服,啟明星辰,山石網(wǎng)科等均無法完全滿足以上參數(shù),該參數(shù)為天融信獨(dú)家參數(shù),存在嚴(yán)重的傾向性和唯一性,同時具有嚴(yán)重的控標(biāo)嫌疑。
回復(fù): 詳見問題**回復(fù)。
澄清 : 本項(xiàng)目投標(biāo)文件遞交截止時間、開標(biāo)時間調(diào)整為****年**月 ** 日** : **。
更正日期: ****年**月 ** 日
三、其他補(bǔ)充事宜
更正公告內(nèi)容視同招標(biāo)文件的組成部分,與招標(biāo)文件具有同等法律效力。以最后發(fā)布的答疑澄清文件中的模板制作本項(xiàng)目最新投標(biāo)文件。請各潛在投標(biāo)人及時查看下載。如因投標(biāo)人不及時查看,造成后果由投標(biāo)人自行承擔(dān)。給各潛在投標(biāo)人帶來不便,敬請諒解。
四、凡對本次公告內(nèi)容提出詢問,請按以下方式聯(lián)系。
1.采購人信息
名稱: 滁州城市職業(yè)學(xué)院
地址: 滁州市南譙區(qū)醉翁西路**1號
聯(lián)系方式: **********0
2.采購代理機(jī)構(gòu)信息
名稱: 滁州市政府采購中心
地 址: 滁州市龍蟠大道**9號房產(chǎn)大廈2樓
聯(lián)系方式: ****-******8、**********9
3.項(xiàng)目 聯(lián)系方式
項(xiàng)目聯(lián)系人: 王開景 、畢玉
電 話: **********0 、****-******8、********** 9
五、附件
無