关于长三角一体化滁州高教科创城产教融合发展示范区（二期）智能化工程重新启动招标的通知及澄清答疑
项目编号：(略)
各潜在投标人：
现对“长三角一体化滁州高教科创城产教融合发展示范区（二期）智能化工程”重新启动招标并作如下澄清：
一、本项目递交投标文件的截止时间、投标保证金缴纳截止时间、开标时间调整为：(略)
二、本项目主要设备参数及技术标准和要求以本次发布的答疑澄清文件为准。
三、本项目的工程量清单、最高投标限价以本次发布的澄清答疑为准。
四、本项目质保期修改为三年。
现对“长三角一体化滁州高教科创城产教融合发展示范区（二期）智能化工程”作如下答疑：
一、公共建筑包含办公建筑（包括写字楼、政府部门办公室等），商业建筑（如商场、金融建筑等），旅游建筑（如酒店、娱乐场所等），科教文卫建筑（包括文化、教育、科研、医疗、卫生、体育建筑等），通信建筑（如邮电、通讯、数据中心、广播用房）、交通运输类建筑（如机场、高铁站、火车站、地铁、汽车站、冷藏库等）。我司承建的机场航站楼弱电属于公共建筑。
根据《关于进一步明确民航建设工程招投标管理和质量监督工作职责分工的通知http：(略)
回复一：(略)
二、1、疑问：(略)
回复二：(略)
三、质疑事项1：(略)
1.2U,内存 (略)G，机械硬盘 1T，1 个 MGMT 口，一个 HA 口,冗余电源,4 个扩展槽位,防火墙吞吐 (略)G，并发连接 (略) 万，每秒新建连接 (略) 万，应用层吞吐量 (略)G；本次配置 6 个千兆电口，4 个千兆光口，4 个万兆接口；质疑说明：(略)
质疑事项2：(略)
6.内置邮件安全防护功能，支持邮件过滤、邮箱防暴力破解、邮件泛洪攻击防护、邮件黑、白名单检测；质疑说明：(略)
质疑事项3：(略)
1.2U,内存 (略)G（4*(略)G）,机械硬盘 1TB,2 个千兆电口（含 1 个 HA 口和 1 个管理口），2 个万兆 SFP+插槽（默认带 2 个万兆多模 SFP+光模块，支持 Bypass)，1 个 CONSOLE 口,冗余电源,5 个扩展槽位,整机吞吐率：(略)
质疑事项4：(略)
5.能够实现对目标文件实时检测实时还原的效果，不依赖规则库即可实现对未知恶意程序检测；质疑说明：(略)
质疑事项5：(略)
6.防火墙联动：(略)
质疑事项6：(略)
1.2U,6 个千兆电口，4 个千兆光口插槽，1 个 console 口,冗余电源,2 个扩展槽位,(略)G 内存，(略)G SSD 系统盘，数据盘 6T，2 个 USB 接口，自带液晶屏，日志采集处理速度 (略)EPS，包含 (略) 个日志源授权；支持授权扩容，最大支持 (略) 点；质疑说明：(略)
质疑事项7：(略)
2.支持安全设备、网络设备、中间件、服务器、数据库、操作系统、业务系统等不少于 (略) 类 (略) 种日志对象的日志数据采集；支持 Syslog、SNMP Trap、Netflow、JDBC、WMI、FTP、SFTP、SCP、文件等方式进行数据采集；支持通过 Agent 采集日志数据；；支持通过 Agent 采集日志数据；系统内置已支持设备种类清单，提供设备日志外发配置建议指导；质疑说明：(略)
建议：(略)
质疑事项8：(略)
3.支持原始日志全文检索；查询结果可将归一化日志和原始日志同屏对比显示；质疑说明：(略)
质疑事项9：(略)
5.产品能够对相互关联的事件利用关联分析相关技术进行综合分析和判断，并形成最终报表；产品能够对审计结果生成统计报表，报表内容正确；报表内容包括文字和图像信息，能够以 DOC、PDF、HTML、Excel 四种文件格式导出报表；质疑说明：(略)
质疑事项(略)：(略)
6.支持对常用查询条件进行保存，可重复使用；支持查询条件缓存，通过快速调用系统右侧隐藏栏中缓存的查询条件，提升常用条件的检索速度；质疑说明：(略)
质疑事项(略)：(略)
7.产品检测到剩余存储空间低于闯值时能够进行告警，并产生告警日志；在存储空间耗尽前，能够通过自动备份功能定期将审计记录自动备份到其他存储空间，当磁盘空间达到清理闻值时，产品会自动删除审计记录；质疑说明：(略)
质疑事项(略)：(略)
1.1U,6 个千兆电口，2 个千兆光口,冗余电源,2 个扩展槽位,1 个 Console 接口，2 个 USB 接口，(略)G 内存，1T SATA 硬盘；支持 (略) 个 Web 域名扫描授权，并发扫描 3 个 Web 扫描任务；支持无限制 IP 扫描授权，并发扫描 5 个系统扫描任务，并发扫描 (略) 个 IP 地址，支持分布式部署，含 3 年规则库升级许可；质疑说明：(略)
质疑事项(略)：(略)
4.支持在线报表，可详细展示任务综述信息、主机列表、漏洞列表、对比分析及参考标准，漏洞分布支持风险等级过滤查看；质疑说明：(略)
质疑事项(略)：(略)
6.支持防火墙联动功能，防火墙能根据漏扫提供的资产信息对重要资产信息进行防护，根据漏洞信息自动生成防护规则，保护内网安全；支持与堡垒机联动，能够获取堡垒机内的资产的凭证信息，实现快速登录扫描，支持凭证信息自动更新，支持自定义更新周期；质疑说明：(略)
对重要资产信息进行防护，根据漏洞信息自动生成防护规则，保护内网安全；支持与堡垒机联动，能够获取堡垒机内的资产的凭证信息，实现快速登录扫描，支持凭证信息自动更新，支持自定义更新周期；”满足推荐品牌三家相关官网链接与截图说明。建议：(略)
质疑事项(略)：(略)
1.2U,(略)G 内存，8T 机械硬盘，6 个千兆电口，4 个 SFP 插槽,冗余电源,2 个扩展槽位,(略) 个主机/设备许可，最大可扩容到 (略)，用户数不限制，图形并发 (略)，字符并发 (略)；质疑说明：(略)
质疑事项(略)：(略)
2.管理隔离，支持管理口与业务口分离，启用管理隔离后，实现管理和运维操作的分离；质疑说明：(略)
建议：(略)
质疑事项(略)：(略)
5.支持首页动态展现资源总量、活动用户、实时会话、待审批工单、当日运维记录、资产运行状态、今日运维总数、今日运维时长 TOP(略)、今日告警总数、今日运维指令TOP(略) 等信息，方便管理员实时查看系统运行情况掌握资产会话连接情况；支持快捷菜单，用户可自行设置快捷菜单项，快速定位至此功能，方便用户查找经常使用的功能；质疑说明：(略)
质疑事项(略)：(略)
6.支持对堡垒机虚拟为多台逻辑堡垒机，虚拟堡垒机之间实现独立配置、独立数据；实现 IT 资源的动态分配、灵活调度、跨域共享，提高IT资源利用率；质疑说明：(略)
质疑事项(略)：(略)
1.2U,1 个 console 口，2 个 USB 接口，2 个千兆电口，2 个万兆光口插槽，不支持 Bypass, 其中千兆电口中包含一个 HA 口，一个 MGMT 口,冗余电源,5 个扩展槽位,建议适配带宽：(略)
质疑事项(略)：(略)
2.支持将多个以太网物理端口捆绑成一条逻辑端口（即将多个端口捆绑成一个逻辑的端口以增加带宽，同时增加链路备份）支持基于轮循、主备、哈希、广播、(略).3ad、发送自适应、双向自适应等多种负载方式；质疑说明：(略)
质疑事项(略)：(略)
3.支持路由模式，旁路模式、网桥模式、混合模式部署；切换部署模式无需重启，不影响设备正常使用；支持即插即用功能；不管电脑的 IP 如何配置，开启即插即用功能后，只要插上网线，即可上网；质疑说明：(略)
质疑事项(略)：(略)
4.能够提供流量适用排名，提供用户流量适用情况，并支持趋势图、显示活跃服务等操作；能够直接显示已认证且在组织结构中、已认证但不在组织结构中、以及未通过的认证的用户状态；支持以用户名、所属组、ip、mac、用户类型、绑定检查、时间等参数查询用户；质疑说明：(略)
质疑事项(略)：(略)
5.串行接入模式下，产品能够对邮件收发、网络聊天、HTTP 文件传输 HTTPS 加密网页访问、FTP文件传输、TELNET、搜索引擎关键字、网页访问、SSH 通讯等内容进行过滤，且过滤策略有效；质疑说明：(略)
质疑事项(略)：(略)
6.支持防火墙模块阻断、流量模块阻断、行为管控模块阻断记录；支持隐藏设备源地址，替换成可自定义的伪装地址；质疑说明：(略)
质疑事项(略)：(略)
7.支持与终端检测防御系统联动，实现安装了终端检测防御系统的终端才能入网，没有安装的不允许入网；支持对 Windows PC 端的杀毒软件的安装情况，以及版本进行检测，并设定规则，对于违规操作的用户可选择禁止上网，或者仅记录；质疑说明：(略)
质疑事项(略)：(略)
1.2U,(略)G 内存，机械硬盘 1T 或 4T，(略) 个千兆电口，8 个千兆光口,冗余电源,1 个扩展槽位,网络层吞吐量 (略)G，认证数据 (略) 次/分钟，最大并发连接数：(略)
质疑事项(略)：(略)
2.设备提供硬件 BYPASS 功能，支持双操作系统冷备、双机热备，在单机模式下，提供独立系统逃生工具；质疑说明：(略)
质疑事项(略)：(略)
1.2U,内存 (略)G，机械硬盘 2T，6 个千兆电口(1 个管理，1 个 HA)，4 个千兆光口,冗余电源,2个扩展槽位,吞吐：(略)
质疑事项(略)：(略)
2.支持 Oracle、SQLServer、MySQL、DB2、Sybase、Informix、PostgreSQL、Teradata 等数据库系统；支持 Cache、Hive、Hana、clickhouse、Tibero、Solr、MongoDB、HBase、ElasticSearch、Redis等国际主流数据库系统；质疑说明：(略)
质疑事项(略)：(略)
3.支持按日志时间、源 IP 地址、目的 IP 地址、源端口、目的端口、应用协议、告警级别、数据库名、用户名、SQL 语句、返回码、表影响的字段、数据库表名、SQL 操作类型、表所在的库名称、数据库客户端程序等分项作为查询和统计条件；质疑说明：(略)
质疑事项(略)：(略)
4.产品能够对相互关联的事件利用关联分析相关技术进行综合分析和判断，并可形成最终报表；产品能够对审计结果生成统计报表，报表内容正确，报表内容包括文字和图像信息，能够以 PDF 等文件格式导出报表；产品能够设置基于频率统计的潜在危害分析规则，并能够对规则设定的潜在危害分析事件进行告警；质疑说明：(略)
质疑事项(略)：(略)
5.产品检测到剩余存储空间低于阀值时能够进行告警，并产生一条日志；在存储空间耗尽前，能够通过自动备份功能定期将审计记录自动备份到其他存储空间；当磁盘空间达到清理闯值时，产品会自动删除审计记录；质疑说明：(略)
质疑事项(略)：(略)
6.产品应能够实现智能实例发现功能、弱口令检测功能、基线学习功能、潜在危害分析功能、 SQL 异常分析的功能，包括对暴力破解、SQL 错误、SQL 效率的统计分析；质疑说明：(略)
质疑事项(略)：(略)
7.产品能够实现网络协议审计并能查看详细审计记录的功能，包括的网络协议有 HTTP、FTP、SSH、SCP、SMB、NFS、邮件协议 (POP3、IMAP、SMTP) 、HTTPS、SFTP、RDP；质疑说明：(略)
质疑事项(略)：(略)
3.采用正交 CLOS 交换架构，交换网板与线卡成垂直 (略)°正交连接且与主控引擎、业务板硬件分离，业务板槽位采用竖插槽方式设计，便于通风；质疑说明：(略)
质疑事项(略)：(略)
2.独立线卡插槽数量≥4 个，业务板插槽数量≥(略) 个；质疑说明：(略)
质疑事项(略)：(略)
3.路由引擎（主控板）固化提供 USB Console 接口≥1 个、AUX 口≥1 个、管理口≥1 个，支持并配置内置的交流/直流电源模块，电源模块支持 1+1 冗余备份；质疑说明：(略)
质疑事项(略)：(略)
7.每台配置双引擎，双交流电源，双交换网板，不少于 (略) 个千兆电口、(略) 个千兆光口、8 个万兆光口；质疑说明：(略)
质疑事项(略)：(略)
2.产品支持单张线卡/单槽位可用物理端口≥(略) 个或独立业务插槽≥(略) 个；质疑说明：(略)
质疑事项(略)：(略)
6.(略)GE 端口可线速转发，且转发时延≤1.5us，(略)GE 端口可线速转发，且转发时延≤1us；
质疑说明：(略)
质疑事项(略)：(略)
8.出厂预置管理软件和业务模板，免安装，极速部署；质疑说明：(略)
质疑事项(略)：(略)
2.产品支持单张线卡/单槽位可用物理端口≥(略) 个或独立业务插槽≥8 个；质疑说明：(略)
质疑事项(略)：(略)
6.支持 1+1 冗余的硬件监控系统，可以集中监控板卡、风扇、电源、环境等状态参数；质疑说明：(略)
质疑事项(略)：(略)
7、设备支持软件定义网络 SDN，符合 OpenFlow 1.3 协议标准，支持 SDN 和 SDN Ready 功能；质疑说明：(略)
质疑事项(略)：(略)
1.交换容量≥(略)Tbps，包转发率≥(略)Mpps，质疑说明：(略)
质疑事项(略)：(略)
2.支持 (略)G 上联，支持≥2 个 (略)G QSFP(略) 光接口，同时支持 1G/(略)G/(略)G 扩展，支持线速转发质疑说明：(略)
质疑事项(略)：(略)
3.支持 4K (略).1Q VLAN、Port based VLAN、Private VLAN、GVRP、Super VLAN
质疑说明：(略)
质疑事项(略)：(略)
8.配置支持 8 种不同波长的千兆模块≥(略) 个；质疑说明：(略)
质疑事项(略)：(略)
9.本次建设内容需与一期关联系统进行无缝对接，实现应接必接；质疑说明：(略)
质疑事项(略)：(略)
支持集中机柜安装、交换设备线槽安装、壁挂等安装方式；质疑说明：(略)
质疑事项(略)：(略)
1.完全无源，无需插电即可正常工作；质疑说明：(略)
质疑事项(略)：(略)
5.每台配置接口数≥(略) 个，不同波长的千兆光模块≥(略) 个；质疑说明：(略)
质疑事项(略)：(略)
2.支持采用物理隔离的方式进行端口拓展，实现一机双网管理；支持最大 4+2、8+2 端口拓展，尺寸小，支持放入 (略)*(略)*(略) 的标准弱电箱中部署，保障室内环境的美观；质疑说明：(略)
质疑事项(略)：(略)
3.支持 5G 以太网接口≥1 个、支持 5G 光口≥1 个,至少 1 个 (略)/(略)/(略)Base-T 以太网接口支持对外供电，可扩展物联网模块；支持 Zigbee、RFID、Thread 等物联网协议；质疑说明：(略)
质疑事项(略)：(略)
5.支持基于终端数或流量的智能负载均衡，支持基于 STA/SSID/AP 的限速，支持基于 SSID、射频卡的接入用户数限制；质疑说明：(略)
质疑事项(略)：(略)
1.固化光电复用千兆口≥8 个、万兆光端口≥4 个，1 个 (略)/(略)M/(略)M 管理接口，2 个 USB 接口，支持双电源质疑说明：(略)
质疑事项(略)：(略)
3.ACL≥(略)K，MAC 地址表≥(略)K，ARP 表≥(略)K；质疑说明：(略)
质疑事项(略)：(略)
3.无线控制器具备虚拟化功能，实现多台物理 AC 虚拟化成一台AC；质疑说明：(略)
质疑事项(略)：(略)
4.支持实现 AP 虚拟化功能，实现一台 AP 虚拟为多台 AP，分别受不同 AC 设备独立管理，互不影响；不同虚拟 AP 之间数据隔离，虚拟 AP 在 AC 上不占用 AP License；质疑说明：(略)
质疑事项(略)：(略)
8.本次建设内容需与一期关联系统进行对接，实现无线零漫游；质疑说明：(略)
质疑事项(略)：(略)
7.校园网核心交换机、汇聚交换机、接入交换机需与网管系统同一品牌；质疑说明：(略)
质疑事项(略)：(略)
4.千兆以太网端口≥1 个、2.5GSFP 光口≥1 个，支持PoE供电；质疑说明：(略)
回复三：(略)
四、质疑事项1：(略)
2.管理中心支持实时显示客户端的状态及终端基本信息，包括客户端连接状态、服务状态；终端机器名称、客户端版本、病毒库版本、IP 地址、MAC 地址、操作系统版本、主板信息、显卡信息、内存大小和物理位置等信息，并支持终端信息导出；事实依据：(略)
质疑事项2：(略)
3.支持远程控制，通过管理中心实现对客户端的远程运维，可设置例外终端；支持终端防卸载、防退出功能，管理员能够统一设置防卸载密码，防止终端用户随意脱离保护；支持对 webshell 后门进行扫描检测 , webshell 后门库数量大于 (略)；事实依据：(略)
质疑事项3：(略)
4.客户端安装后至多占用 (略)M 硬盘资源，日常内存占用不到 (略)M，有效节省 PC/Server 资源；事实依据：(略)
质疑事项4：(略)
5.支持与防火墙之间进行联动，可推送资产状态变化信息至防火墙进行阻断；事实依据：(略)
质疑事项5：(略)
7.产品支持恶意软件检测的误报纠正技术；事实依据：(略)
质疑事项6：(略)
1.1U,内存 (略)G，机械硬盘 4T，8 个千兆电口（含 1 个管理口、1 个 HA 口，1 对 Bypass 口）和2个千兆光口插槽，2 个万兆光口插槽,单电源,2 个扩展槽位,应用层吞吐 (略)M，网络层吞吐 3.5G，并发连接 (略) 万，新建连接 (略)，含 WAF 产品特征库 3 年升级；事实依据：(略)
质疑事项7：(略)
2.支持 HTTP/HTTPS 站点防护，在代理模式下支持 HTTPS 流量解析，支持 SSL 卸载功能，支持提取客户端真实 IP 头；自动尝试匹配 X-Forwarded-For,X-Real-IP,Cdn-Src-Ip 用以获取真实客户端 IP；事实依据：(略)
质疑事项8：(略)
3.应能识别和阻断跨站请求伪造(CSRF)攻击，支持 HTTP token 防护和 referer 匹配防护等多种防护方式；具备 WebShell 攻击，文件包含漏洞利用、目录遍历等攻击的防护功能；事实依据：(略)
质疑事项9：(略)
4.支持 HTTP/HTTPS 站点防护，在代理模式下支持 HTTPS 流量解析，支持 SSL 卸载功能，支持IPV6及IPV4 地址，支持 WEB反向代理；事实依据：(略)
质疑事项(略)：(略)
5.支持多种爬虫攻击防护：(略)
质疑事项(略)：(略)
6.产品能检测并阻断经逃逸技术处理过的攻击行为；事实依据：(略)
质疑事项(略)：(略)
7.网关型网页防篡改，无需在服务器中安装任何插件，即可对网站文件内容进行篡改防护，当检测到篡改后可以实时恢复篡改内容；缓存型网页篡改防护；WAF 通过将缓存的网站页面返回给客户端，从而保证客户端无法看到被非法篡改的页面，来做到网页篡改防护；事实依据：(略)
的网站页面返回给客户端，从而保证客户端无法看到被非法篡改的页面，来做到网页篡改防护；”天融信产品定制参数，此条参数天融信独有，无法满足三家，具有强烈的倾向性，如不同意此条质疑请提供“网关型网页防篡改，无需在服务器中安装任何插件，即可对网站文件内容进行篡改防护，当检测到篡改后可以实时恢复篡改内容；缓存型网页篡改防护；WAF 通过将缓存的网站页面返回给客户端，从而保证客户端无法看到被非法篡改的页面，来做到网页篡改防护；”满足三家相关官网链接与截图说明。建议修改：(略)
回复四：(略)
五、质疑事项 1：(略)
回复五：(略)
六、 招标文件要求：(略)
回复六：(略)
七、(略)年(略)月(略)日答疑回复一：(略)
回复七：(略)
八、请问：(略)
回复八：(略)
注：(略)
招标人名称：(略)
地址：(略)
联系人：(略)
联系方式：(略)
招标代理机构名称：(略)
地址：(略)
联系人：(略)
联系方式：(略)
(略)年(略)月(略)日