關于“淮南潘集化工園區重大安全風險防控項目”答疑澄清文件（一次）

致：各潛在供應商

一、根據淮南潘集化工園區重大安全風險防控項目中各潛在供應商提出的問題作如下澄清答復：

1、質疑事項：招標文件的采購需求中“安全等保”“防火墻”功能說明及具體參數中 2、★本次所投防火墻產品支持用戶賬號安全保護功能，包括用戶賬號多余入口檢測、用戶賬號弱口令檢測、用戶賬號暴力破解檢測、失陷賬號檢測，防止因賬號被暴力破解導致的非法提權情況發生。（需提供產品相關功能截圖，并提供相關檢測機構的相關證書）；3、產品支持包含 delete、rmdir、mkdir、rename、mget、dir、mput、get、put 等 ftp協議命令控制功能，保護對外服務不被惡意篡改；等其他參數要求。

質疑答復：質疑不成立。按招標文件執行。

2、質疑事項：招標文件的采購需求中“安全等保”“入侵防御”產品參數中：★支持 5 種類型日志傳輸模式,包含標準模式、精簡模式、高級模式、局域網模式、自定義模式，適應不同應用場景需求（需提供功能截圖證明并加蓋投標人公章）；等其他參數要求。

質疑答復：質疑不成立。按招標文件執行。

3、質疑事項：招標文件的采購需求中“安全等保”“檢測探針”產品參數中：★支持5 種類型日志傳輸模式，包含標準模式、精簡模式、高級模式、局域網模式、自定義模式，適應不同應用場景需求(需提供功能截圖證明并加蓋投標人公章)；等其他參數要求。

質疑答復：質疑不成立。按招標文件執行。

4、質疑事項：招標文件的采購需求中“安全等保”“數據庫審計”產品參數中：★以曲線連接多點的形式展示用戶的訪問來源、訪問目標、操作類型、操作對象的行為軌跡圖。(提供產品功能截圖)；★支持通過配置 SQL 類型翻譯字典、表翻譯字典、字段翻譯字典實現 SQL 語句轉換成中文自然語言的描述功能。（提供產品功能截圖并加蓋投標人公章）；等其他參數要求。

質疑答復：按招標文件對此項要求提供產品功能截圖，未要求指定的和特定的檢測機構出具的檢測報告。按招標文件執行。

5、質疑事項：招標文件的采購需求中“安全等保”“漏洞掃描”產品參數：1、★系統漏掃授權 IP 數：100，WEB 漏掃授權URL 數：20；主機漏掃最大并發 IP 數：≥150， WEB 漏掃最大并發 URL 數：≥5，規格：≥1U， 內存大小：≥8G，硬盤容量：≥128GB SSD+ 2TB ，SATA，電源：≥單電源，接口：≥6 千兆電口+2 千兆光口 SFP。（提供截圖證明材料并加蓋投標人公章）9、★支持行業通用標準 OWASP，支持通用 WEB漏洞檢測，如：SQL 注入、XSS、目錄遍歷、本地/遠程文件包含漏洞、安全配置錯誤、命令執行、敏感信息泄露等。（提供截圖證明材料并加蓋投標人公章）12、★支持域管理功能，系統默認內置數據域、終端接入域、運維管理域等九個域，可根據客戶實際情況進行自定義管理。（提供截圖證明材料并加蓋投標人公章）；等其他參數要求。

質疑回復：“12、★支持域管理功能，系統默認內置數據域、終端接入域、運維管理域等九個域，可根據客戶實際情況進行自定義管理。（提供截圖證明材料并加蓋投標人公章）”此項參數要求刪除，其他要求按招標文件要求執行。

6、質疑事項：招標文件的采購需求中“安全等保”“堡壘機”1、配置運維授權數：100，圖形運維最大并發數：≥100，字符運維最大并發數：≥200，規格：≥1U，內存：≥8G，硬盤容量：≥2T SATA， 電源：≥單電源，接口：≥6 千兆電口；等其他參數要求。

質疑回復：質疑不成立，按招標文件執行。

7、質疑事項：招標文件的采購需求中“安全等保”“日志審計”功能說明及具體參數中，內容“9、 ★支持通過正則、 分隔符、 json、 xml 的可視方式進行自定義規則解析， 支持對解析結果字段的新增、 合并、 映射。（需提供產品功能截圖證明并加蓋投標人公章）”；等其他參數要求。

質疑回復：質疑不成立。按招標文件執行。

8、質疑事項：招標文件的采購需求中“安全等保”“終端管控”功能說明及具體參數中，內容“3、 ★支持跳轉鏈接至云端安全威脅響應系統，針對已發生的病毒的基本信息， 影響分析（客戶情況、 影響行業、 區域分布） 、威脅分析和處理建議（需提供產品界面截圖并出具第三方測試機構的測試報告并加蓋投標人公章）7、 ★支持跟本次所投防火墻聯動， 管理員可以在同廠商的網絡防火墻管理界面下發快速查殺任務， 并查看任務狀態、 結果并進行處置，支持在管理平臺查詢和統計聯動信息（需提供產品截圖證明并加蓋投標人公章）”；等其他參數要求。

質疑回復：“7、 ★支持跟本次所投防火墻聯動， 管理員可以在同廠商的網絡防火墻管理界面下發快速查殺任務， 并查看任務狀態、 結果并進行處置，支持在管理平臺查詢和統計聯動信息（需提供產品截圖證明并加蓋投標人公章）”；此打星號項不作為打分扣分項。其他按招標文件執行。

9、質疑事項：招標文件的采購需求中“安全等保”“態勢感知系統”功能說明及具體參數中，內容2、 ★ 支持流量實時識別漏洞分析， 漏洞分析類型包含配置錯誤漏洞、OpenSSH 漏洞、OpenLDAP 等操作系統、數據庫、Web等， 頁面上支持展示業務脆弱性風險分布、 漏洞類型分析、漏洞態勢與危害和處置建議， 并支持導出脆弱性感知報告。（需提供證明截圖及產品檢測報告并加蓋投標人公章）；等其他參數要求。

質疑回復：質疑不成立。按招標文件執行。

10、質疑事項：招標文件的采購需求中“安全等保”“WEB 應用防火墻”功能說明及具體參數中，內容“ 11、★產品支持對請求報文頭 X-Forward-For 字段檢測，并對非法源 IP 進行日志記錄和聯動封鎖。 （ 需提供產品功能截圖證明并加蓋投標人公章）”；等其他參數要求。

質疑回復：質疑不成立。按招標文件執行。

11、質疑事項：招標文件的采購需求中“安全等保”“災備一體機”功能說明及具體參數中，內容“ 4、 ★支持配置滾動備份任務， 備份時最小可以設置 15 分鐘滾動備份間隔， 提高數據備份頻率； （提供產品功能截圖并加蓋投標人公章）7、 ★支持按時間段或指定時間點查詢實時備份數據庫的詳細操作記錄， 可以精確到數據庫 SQL 語句，提供 1 秒內 5 條以上數據庫日志查詢記錄； （提供產品功能截圖并加蓋投標人公章）”；等其他參數要求

質疑回復：質疑不成立。按招標文件執行。

12、質疑事項：“存儲功能說明及具體參數中”，內容“1、★能夠穩定的運行承載主流的應用數據庫如 ORACLE、 MYSQL 等， 對接ORACLE 場景下， 采用 3 節點通用設備測試 1200 用戶并發量，數據庫性能可以達到 42W TPM，提供所投產品的 ORACLE數據庫性能測試報告”

質疑回復：質疑不成立，按招標文件執行。

13、質疑事項：高光譜傅里葉氣體遙測儀功能說明及具體參數中 2、★為保證產品使用可靠性，產品需滿足 GJB151B-2013關于電源電壓≤28V 的設備對 CE102的要求。需提供第三方機構所出具的檢測報告復印件并加蓋投標人公章。

質疑回復：“★為保證產品使用可靠性，產品需滿足 GJB151B-2013關于電源電壓≤28V 的設備對 CE102的要求。需提供第三方機構所出具的檢測報告復印件并加蓋投標人公章。”修改為“為保證產品使用可靠性，關于電源電壓滿足國家相關標準，需提供第三方機構所出具的檢測報告復印件并加蓋投標人公章”。此打星號項不作為打分扣分項。

14、質疑事項 ：高光譜傅里葉氣體遙測儀功能說明及具體參數中 1、采用斯特林制冷型被動式傅里葉紅外指紋連續光譜遙測原理。為了防止售后器材被國外禁售，斯特林制冷機需選用國產品牌。

質疑回復：質疑不成立，按招標文件執行。

15、質疑事項：UPS 主機功能說明及具體參數中 8.★整機滿載效率≥96%，高效節能，并帶載能力強：輸出 PF=1，輸出端可帶更多負載，提供檢測報告證明并投標人加蓋公章；9.★UPS 主機須滿足 CQC3108-2011《不間斷電源節能認證技術規范》標準要求，提供中國節能產品認證證書及中國節能產品認證試驗報告復印件并加蓋投標人公章。

質疑回復：質疑不成立。按招標文件執行。

16、質疑事項：“ 云計算管理軟件功能說明及具體參數中 ”，內容“1、★ 云計算管理平臺，和底層資源池部分的（計算虛擬化、 存儲虛擬化、 網絡虛擬化）均為同一廠商品牌提供， 并可以支持擴展同一品牌的網絡和安全虛擬化（虛擬應用防火墻、 虛擬應用負載均衡等） 功能組件，以保障平臺的擴展性和兼容性（需提供通過序列號方式擴展產品功能的截圖）。”

質疑回復：“（需提供通過序列號方式擴展產品功能的截圖）。”現修改為“（需提供產品功能的截圖）。”其他按招標文件要求執行。

17、質疑事項 :大屏展示子系統-室內全彩顯示屏“顯示屏生產廠家應具備較強工業設計創新能力，并通過工信部認定,獲評國家級工業設計中心。(提供網站截圖和鏈接證明)”

質疑回復：“顯示屏生產廠家應具備較強工業設計創新能力，并通過工信部認定,獲評國家級工業設計中心。(提供網站截圖和鏈接證明)”此項刪除，其他要求按招標文件要求執行。

開標時間變更為2023年10月23日10:00，開標場地不變。

此澄清說明作為招標文件的組成部分，與原招標文件不一致的均以此修改說明為準。

招標人：安徽聚合投資有限公司

招標代理機構：安徽方屹工程造價咨詢有限公司

2023年10月08日