| 更正项 |
更正前 |
更正后 |
| 修改了(略).互联网出口下一代防火墙技术参数 |
1、硬件参数：(略) |
1、硬件参数：(略) |
| 修改了(略).互联网出口下一代防火墙技术参数 |
2、性能参数：(略) |
2、性能参数：(略) |
| 修改了(略).互联网出口下一代防火墙技术参数 |
5、为确保设备可靠性及机房散热要求，系统风扇冗余，采用设备前面板进风，后面板出风的前进后出风道设计； |
5、▲支持共享上网检测功能，支持共享接入检测和共享接入管控功能，可以通过设置管控地址和例外地址优化管控功能，同时支持阻断或告警动作（需提供相应截图证明并加盖投标人公章）； |
| 修改了(略).外联区下一代防火墙技术参数 |
1、硬件参数：(略) |
1、硬件参数：(略) |
| 修改了(略).外联区下一代防火墙技术参数 |
2、性能参数：(略) |
2、性能参数：(略) |
| 修改了(略).外联区下一代防火墙技术参数 |
5、▲为便于实现对设备的日常监管，要求所投产品可以实现IP摄像头等物联网设备厂商、类别等信息的识别，并可以进行分类统计（需提供系统界面功能截图或证明材料并加盖投标人的公章）。 |
5、▲支持基于主机或威胁情报视图，统计网络中确认被入侵、攻破的主机数量，至少可查看被入侵、攻破的时间、威胁类别、情报来源、威胁简介、被入侵、攻破的主机IP、用户名、资产等信息；并对威胁情报发现的恶意主机执行自动阻断（需提供相应截图证明并加盖投标人公章）。 |
| 删除了(略).外联区下一代防火墙技术参数 |
6、▲支持在出站方向，系统通过实时监控各链路的时延、抖动、丢包率和带宽利用率，实现智能选路、动态调整各链路的流量负载。用户可以配置灵活的LLB模板，并通过配置 LLB 规则将LLB模板绑定到路由上，以实现对出站链路流量的控制及负载均衡（要求提供产品界面截图并提供第三方检测检验机构出具的检测报告，并加盖投标人公章）。 |
/ |
| 删除了(略).外联区下一代防火墙技术参数 |
7、▲支持策略助手功能,策略助手能够提取命中指定策略ID的流量作为流量数据分析源,生成服务并且根据管理员设置的替换规则、聚合规则优化流量数据，最后自动生成符合管理员期望的安全策略规则（要求提供产品界面截图并提供第三方检测检验机构出具的检测报告，并加盖投标人公章） |
/ |
| 修改了(略).数据中心下一代防火墙（开启Web防护）技术参数 |
1、硬件参数：(略) |
1、硬件参数：(略) |
| 修改了(略).数据中心下一代防火墙（开启Web防护）技术参数 |
2、性能参数：(略) |
2、性能参数：(略) |
| 删除了(略).数据中心下一代防火墙（开启Web防护）技术参数 |
5、▲为确保设备可靠性及机房散热要求，系统风扇≥2个，采用设备前面板进风，后面板出风的前进后出风道设计（需提供产品彩页或检测报告，并加盖投标人公章）。 |
/ |
| 删除了(略).数据中心下一代防火墙（开启Web防护）技术参数 |
8、▲支持应用在TCP/IP网络环境中的 IS-IS 动态路由协议，用户可以为不同的 VRouter分别配置IS-IS动态路由协议（要求提供产品界面截图并提供第三方检测检验机构出具的检测报告，并加盖投标人公章）。 |
/ |
| 增加了(略).数据中心下一代防火墙（开启Web防护）技术参数 |
/ |
7、▲支持与云端联动，至少实现病毒云查杀、URL云识别、应用云识别、云沙箱、威胁情报云检测等功能（需提供相应截图证明并加盖投标人公章）。 |
| 修改了(略).上网行为管理技术参数 |
1、硬件参数：(略) |
1、硬件参数：(略) |
| 修改了(略).上网行为管理技术参数 |
2、性能参数：(略) |
2、性能参数：(略) |
| 修改了(略).上网行为管理技术参数 |
7、▲支持端口镜像功能，可选择入流量、出流量和双向流量等方向，支持将接口的流量镜像到另一个接口，方便网络问题定位（需提供系统界面功能截图或证明材料并加盖投标人的公章）； |
7、▲支持共享接入多策略，可基于源IP、用户、位置、终端台数、PC台数、移动台数、阻塞时间和动作，配置多条共享接入策略；支持配置禁用PC热点开启功能（需提供相应截图证明并加盖投标人公章）。 |
| 删除了(略).上网行为管理技术参数 |
8、▲支持应用缓存加速功能，支持通过域名或者文件缓存，帮助用户缓解互联网出口压力，实现文件下载加速的效果（需提供系统界面功能截图或证明材料并加盖投标人的公章）。 |
/ |
| 修改了(略).日志审计技术参数 |
2、性能参数：(略) |
2、性能参数：(略) |
| 增加了(略).日志审计技术参数 |
/ |
7、▲支持对资产IP地址（含内网IP）的地理信息进行管理，设置单IP及IP段行政区及经纬度，支持地图显示；支持对日志中的源和目的IP地址进行自动补全，补全IP地址的资产、国家、区域和城市等信息；（需提供相应截图证明并加盖投标人公章） |
| 修改了(略).主机安全技术参数 |
3、▲支持梳理全网资产软件信息（软件名称、软件版本、软件厂商、软件大小、关联终端数量），账号信息（终端名称、账号、终端IP、账号类型、权限、账号状态、最近修改密码、最近登录），网络信息（本地端口、协议、关联终端数量），进程信息（进程启动命令行、关联终端数量）。（需提供系统界面功能截图或证明材料并加盖投标人的公章） |
3、控制中心支持客户端的集中管理，包括终端统一部署、策略配置、任务分发、集中监控、日志报表等终端安全管理功能； |
| 修改了(略).主机安全技术参数 |
4、▲提供微隔离功能：(略) |
4、▲客户端主程序、病毒库版本支持按分组和多批次进行灰度更新，支持根据不同终端类型设置每批次观察时长（需提供相应截图证明并加盖投标人公章）。 |
| 删除了(略).主机安全技术参数 |
6、▲支持基于MD5对全网部署客户端（Agent）的终端进行文件检索，集中展示和清除（需提供系统界面功能截图或证明材料并加盖投标人的公章）。 |
/ |
| 修改了(略).数据库审计与防护技术参数 |
6、▲单一设备即可同时支持包括数据库审计、数据库防火墙、数据脱敏、风险扫描、状态监控、运维审计等功能（需提供系统界面功能截图或证明材料并加盖投标人的公章）。 |
6、▲支持旁路阻断功能（非串联方式），阻断两种模式，宽松模式：(略) |
| 删除了(略).数据库审计与防护技术参数 |
7、▲支持前缀明文的脱敏方式，能够根据权限设置不同的脱敏方式，可对列中指定的前N字节不显示（需提供系统界面功能截图或证明材料并加盖投标人的公章）。 |
/ |
| 修改了(略).堡垒机技术参数 |
6、▲支持设备账号自动改密，在系统完成密码修改之后，自动进行新密码登录测试，以便进一步校验密码修改结果（需提供系统界面功能截图或证明材料并加盖投标人的公章）。 |
6、▲支持用户水印功能，避免数据泄露无法追责（需提供相应截图证明并加盖投标人公章）。 |
| 删除了(略).堡垒机技术参数 |
7、▲系统应具备对图形运维中的标题名进行智能提取，并可以从任意一个标题名开始回放（需提供系统界面功能截图或证明材料并加盖投标人的公章）。 |
/ |
| 修改了(略).服务器技术参数 |
2、▲为最大限度减少灾难发生时数据的丢失，应支持基于最小粒度字节级的文件与数据库持续保护功能。可设定任意历史点数据快速恢复，时间精度可以达到百万分之一秒，即0.(略)（需提供系统界面功能截图或证明材料并加盖投标人的公章）。 |
2、▲不限制接入客户端数量，提供Linux/Windows/Unix环境下保护能力，包括文件、数据库、操作系统与虚拟备份与恢复功能，支持VMware/Hyper-V/XEN Server/KVM/XEN /OpenStack/RHV/FushionCompute/华为云Stack/H3C CAS 虚拟化平台。支持通过图形化向导管理界面步骤向导完成配置。提供资源的保护设置。标记资源为受保护对象后，不能对资源进行恢复操作（需提供相应截图证明并加盖投标人公章）。 |
| 修改了(略).服务器技术参数 |
3、▲为满足异构平台上各种应用和数据复制，比如Windows平台和Linux平台间的文件复制，同时要求灾备端文件和数据保留文件属性信息，严格保证数据的完整性和可用性，可以自动跳过临时文件，避免无效数据占用带宽资源（需提供系统界面功能截图或证明材料并加盖投标人的公章）。 |
3、▲为保证数据备份与恢复系统源代码安全无风险，杜绝源代码“后门”，所投数据备份与恢复系统须通过计算机病毒防治技术国家认可的机构源代码安全审计，源代码工程综合扫描检测结果综合风险评级须为低危。（提供由计算机病毒防治技术国家认可的机构出具的源代码安全审计证书及审计报告复印件，并加盖投标人公章）。 |
| 增加了其他商务要求的需求描述内容 |
1.2项目建设要求
项目进场前，中标单位须提供项目实施方案、团队人员名单、服务承诺等。如特殊原因不能履约的，应更换同级别其他技术人员，中标单位应提交书面申请并经采购人确认同意后方可更换。 |
1.2项目建设要求
为保证项目交付质量，投标人需为本项目配备项目经理和项目团队，以保证项目的如期交付，具体可参照综合评分表中的关于项目实施能力的相关要求。
项目进场前，中标单位须提供项目实施方案、团队人员名单、服务承诺等。如特殊原因不能履约的，应更换同级别其他技术人员，中标单位应提交书面申请并经采购人确认同意后方可更换。 |
| 修改了技术方案的需求描述内容和评分规则内容 |
按照方案的完整性评分（下列内容每有一项，且针对本项目进行详尽的阐述）：(略) |
按照方案的完整性评分（下列内容每有一项，且针对本项目进行详尽的阐述）：(略) |
| 修改了产品质量的需求描述内容和评分规则内容 |
1、为确保所投“互联网出口下一代防火墙”产品在实际使用环境中的抗干扰能力，所投防火墙产品应满足GB/T (略).5：(略) |
1、所投互联网出口下一代防火墙产品支持快速上线部署、威胁情报、网元服务链引流、共享接入管理、Restful API配置管理等功能，以上功能可提供国内权威第三方测试机构出具的检测报告复印件并加盖投标人公章，全部满足的计3分，部分满足的计0.5分，未提供或不满足的不计分。
2、所投主机安全产品原厂商为CNVD技术组成员，(略)年度向CNVD共享漏洞信息大于(略)条计3分，(略)-(略)条计2分，(略)-(略)条计1分，(略)条以下计0.5分，非成员不计分；提供可通过互联网访问查询的官方链接及截图证明并加盖原投标人公章，否则不计分。
3、所投日志审计产品要求支持高性能的SYSLOG日志处理和存储能力，具备相关技术自主研发技术能力；同时具备中国信息安全测评中心颁发的《国家信息安全测评信息技术产品安全测评证书》EAL3+及以上级别证书，提供相关证明材料复印件并加盖投标人公章，全部提供的计2分，提供一项的计0.5分，未提供的不计分。 |
| 修改了企业实力的需求描述内容和评分规则内容 |
1、投标人具有国家信息安全漏洞库（CNNVD）技术支撑单位登记证书，提供计3分，未提供的不计分（提供有效的证书复印件并加盖投标人的公章，否则不予计分）
2、投标人具有数据安全服务能力评定资格证书中的数据安全建设评定证书以及数据安全评估证书，每提供一个得3分，满分6分，未提供不计分。（提供有效的证书复印件并加盖投标人的公章，否则不予计分）
3、投标人具有中国信息安全测评中心颁发的安全工程类服务资质测评证书，二级及以上的得3分，一级的得1分，满分3分，未提供不得分。提供有效的证书复印件并加盖投标人的公章，否则不予计分）
4、投标人具有中国信息安全测评中心颁发的灾难恢复类服务资质测评证书，二级及以上的得3分，一级的得1分，满分3分，未提供不得分。提供有效的证书复印件并加盖投标人的公章，否则不予计分） |
为保证项目服务质量，投标人(含总公司及其下属全资子公司)具有网络安全等级保护测评资质机构服务认证证书（DJCP）和国产化信息系统集成和服务能力等级（LS4级）证书，每提供一个得5分，满分(略)分，未提供不计分。（DJCP证书提供网络安全等级保护网查询截图；国产化信息系统集成和服务能力等级（LS4级）证书提供全国认证认可信息公共服务平台查询截图和上述有效的证书复印件并加盖投标人的公章，否则不予计分） |
| 修改了项目实施能力的需求描述内容和评分规则内容 |
1、投标人为本项目配备一名项目经理：(略) |
1、投标人为本项目配备一名项目经理：(略) |
| 修改了售后服务的需求描述内容和评分规则内容 |
对投标人提供的售后服务方案进行评分，主要从1.售后服务体系是否健全、2.系统维护体系是否健全、3.售后服务方案是否合理可行，4.售后服务人员组织结构是否合理、5.应急保障措施是否完善等方面进行评定，方案科学合理且可操作性强的得4-5分，方案及可行性一般的得2-3分，方案存在问题或者简陋的得1分，未提供的不得分。 |
对投标人提供的售后服务方案进行评分，主要从1.售后服务体系是否健全、2.系统维护体系是否健全、3.售后服务方案是否合理可行，4.售后服务人员组织结构是否合理、5.应急保障措施是否完善等方面进行评定，方案科学合理且可操作性强的得5分，方案及可行性一般的得3分，方案存在问题或者简陋的得1分，未提供的不得分。 |
| 修改了偏离分设置需求描述内容和评分规则内容 |
【未进行评分设置的货物不区分技术参数、未进行评分设置的货物一般技术参数、未 进行评分设置的货物重要技术参数和其他评审要求中设置为偏离检查项的要求】的评 分规则：(略) |
【未进行评分设置的货物不区分技术参数、未进行评分设置的货物一般技术参数、未进行评分设置的货物重要技术参数和其他评审要求中设置为偏离检查项的要求】的评 分规则：(略) |
| 修改了本包偏离无效投标设置需求描述内容和评分规则内容 |
除已设置评分项和实质性需求外，本包【货物技术参数】和【其他评审设置】中的偏离检查项最多偏离(略)项，超过将导致无效投标 |
除已设置评分项和实质性需求外，本包【货物技术参数】和【其他评审设置】中的偏离检查项最多偏离(略)项，超过将导致无效投标 |