遠東鵬質(zhì)疑復(fù)函〔2021〕2-039（SZJS）號
各供應(yīng)商：
中國遠東國際招標有限公司受深圳技師學(xué)院（以下簡稱“采購人”）的委托，就“虛擬化安全管理系統(tǒng)（項目編號：0722-216FE4623SZF-2）”項目進行公開招標采購，本項目于2021年8月2日發(fā)布招標公告，公告期間收到供應(yīng)商提交的有關(guān)本項目招標文件的質(zhì)疑函，并轉(zhuǎn)采購人答復(fù)，經(jīng)采購人授權(quán)，現(xiàn)就質(zhì)疑內(nèi)容答復(fù)如下：
質(zhì)疑事項1：招標文件中“第三章，用戶需求書，具體技術(shù)要求，虛擬化安全管理系統(tǒng)的招標技術(shù)要求”中“★1.2提供不少于28個CPU授權(quán)，至少包含防病毒、防火墻、入侵防御、防暴力破解、webshell檢測、安全基線、虛擬化加固等7項功能授權(quán)，包含5年維保服務(wù)。提供已加固的操作系統(tǒng)作為管理控制中心寄宿環(huán)境，保證管理控制中心自身安全；支持從老舊控制中心平滑遷移至新控制中心。
提供一個GeoTrust含3年期限、企業(yè)級、支持國際標準、用于泛域名的SSL證書。提供標準動態(tài)版3.0 for windows網(wǎng)頁防篡改服務(wù)1年維?！?。
事實依據(jù)：在質(zhì)疑1中：
1.1“至少包含防病毒、防火墻、入侵防御、防暴力破解、webshell檢測、安全基線、虛擬化加固等7項功能授權(quán)”7項功能授權(quán)；其中“防暴力破解、webshell檢測、安全基線”是奇安信網(wǎng)神統(tǒng)一服務(wù)器安全管理系統(tǒng)V8.0獨有功能組件。
1.2“虛擬化加固”功能授權(quán)，獨有功能組件，其他產(chǎn)品廠商均無此項功能；該功能在奇安信產(chǎn)品有介紹。
1.3“支持從老舊控制中心平滑遷移至新控制中心?！睘楸Ｕ险袠朔巾椖康陌踩图皶r的交付，請回應(yīng)舊控制中心的軟件名稱和版本信息。
1.4“提供標準動態(tài)版3.0 for windows 網(wǎng)頁防篡改服務(wù)1年維保?！痹撜袠艘笠呀?jīng)標注是標準動態(tài)版3.0。其他產(chǎn)品無法響應(yīng)。
（此為質(zhì)疑事項概括，具體質(zhì)疑事項內(nèi)容以質(zhì)疑人向我司提交的質(zhì)疑函為準）
答復(fù)1：
1.1項目前期已與多家廠商進行過調(diào)研，上述功能描述為我單位實際使用需求，并無任何指向性，也并非奇安信網(wǎng)神獨有功能，市場主流安全廠商的虛擬化安全系統(tǒng)大多具備上述功能，如深信服、青藤云等。
1.2“虛擬化加固”為行業(yè)通用說法，實際實現(xiàn)效果為通過黑白名單或產(chǎn)品的某些機制，實現(xiàn)能夠?qū)μ摂M化系統(tǒng)提供一定程度的安全加固能力，市場主流安全廠商的服務(wù)器安全系統(tǒng)均具備該功能。
1.3本次項目不涉及控制中心遷移，該參數(shù)僅為對平臺的技術(shù)要求，目的是為了確保后續(xù)因服務(wù)器性能不足或其他原因?qū)е挛覇挝挥羞w移需求時能夠正常進行。
1.4此項內(nèi)容修改為“提供網(wǎng)頁防篡改服務(wù)1年維保?！?/span>
質(zhì)疑事項2 ：招標文件中“第三章，用戶需求書，具體技術(shù)要求，虛擬化安全管理系統(tǒng)的招標技術(shù)要求”中“1.6產(chǎn)品提供不少于3種病毒查殺引擎，可根據(jù)不同虛擬化環(huán)境和查殺要求靈活開啟與關(guān)閉；同時產(chǎn)品應(yīng)支持利用CPU虛擬化技術(shù)提升系統(tǒng)的安全防護能力”。
事實依據(jù)：在質(zhì)疑2中：“產(chǎn)品提供不少于3種病毒查殺引擎”；當前市面上的其他虛擬化安全產(chǎn)品大部分是雙病毒查殺引擎，因為引擎越多，越會占有終端的資源，影響終端的正常辦公。而且虛擬化安全產(chǎn)品殺毒能力的強弱主要是依靠本身的病毒庫和查殺引擎相結(jié)合，因此不是引擎越多，殺毒效果就越好。
（此為質(zhì)疑事項概括，具體質(zhì)疑事項內(nèi)容以質(zhì)疑人向我司提交的質(zhì)疑函為準）
答復(fù)2：安全建設(shè)應(yīng)充分考慮異構(gòu)，為確保檢測結(jié)果的準確性，本項目要求提供至少3種病毒查殺引擎，該參數(shù)為我單位實際需求，且在前期項目過程中已經(jīng)過了充分的調(diào)研。
質(zhì)疑事項3：招標文件中“第三章，用戶需求書，具體技術(shù)要求，虛擬化安全管理系統(tǒng)的招標技術(shù)要求”中“▲1.7產(chǎn)品應(yīng)具備獨立的webshell掃描功能，能看到全網(wǎng)主機的分組設(shè)置，可針對操作系統(tǒng)，狀態(tài)進行篩選，同時具備webshell快速掃描、webshell自定義掃描功能；對文件進行下載、隔離及加白操作；能夠針對webshell文件設(shè)定白名單，同時具備針對文件移除白名單的功能 (提供產(chǎn)品功能界面截圖并加蓋投標人公章)”。
事實依據(jù)：在質(zhì)疑3中：“產(chǎn)品應(yīng)具備獨立的webshell掃描功能”。該功能奇安信產(chǎn)品功能；并且奇安信銷售資料“附件：奇安信網(wǎng)神統(tǒng)一服務(wù)器安全管理系統(tǒng)V8.0-代理商版.pptx”附件：對競爭對手有過分析”。
（此為質(zhì)疑事項概括，具體質(zhì)疑事項內(nèi)容以質(zhì)疑人向我司提交的質(zhì)疑函為準）
答復(fù)3：
該功能為我單位實際使用需求，并無任何指向性，也并非奇安信網(wǎng)神獨有功能，市場主流安全廠商的虛擬化安全系統(tǒng)大多具備上述功能，如深信服、青藤云等。
質(zhì)疑事項4：招標文件中“第三章，用戶需求書，具體技術(shù)要求，虛擬化安全管理系統(tǒng)的招標技術(shù)要求”中“▲1.13產(chǎn)品應(yīng)支持提供防火墻功能，可提供基于威脅情報的失陷主機檢測功能，并提供監(jiān)控或阻止兩種失陷處理方式，產(chǎn)品可提供DDoS防護及數(shù)據(jù)清洗，可設(shè)置低、中、高、自定義設(shè)置等4個模式的清洗閾值設(shè)置。(提供產(chǎn)品功能界面截圖并加蓋投標人公章)”。
事實依據(jù)：在質(zhì)疑4中：“產(chǎn)品應(yīng)支持提供防火墻功能，可提供基于威脅情報實現(xiàn)主機檢測功能，并提供監(jiān)控或阻止兩種失陷處理方式”。該功能為奇安信產(chǎn)品功能。
（此為質(zhì)疑事項概括，具體質(zhì)疑事項內(nèi)容以質(zhì)疑人向我司提交的質(zhì)疑函為準）
答復(fù)4：
該功能為我單位實際使用需求，并無任何指向性，也并非奇安信網(wǎng)神獨有功能，市場主流安全廠商的虛擬化安全系統(tǒng)大多具備上述功能，如深信服、青藤云等。
綜上所述，質(zhì)疑事項1內(nèi)容部分成立；質(zhì)疑事項2不成立；質(zhì)疑事項3不成立；質(zhì)疑事項4不成立。
特此公告。
采購代理機構(gòu)
中國遠東國際招標有限公司
2021年8月11日
