桂诚工程造价咨询事务有限责任公司关于天等县政务外网平台建设及安全加固建设项目工程（点对点、专线及主线出口部分）（重1）（项目编号：GXGC5G2017369（重1））答复函
微信分享
关注项目
标讯收藏
| 项目名称 | 省份 | ||
| 业主单位 |
认领
立即查看
|
业主类型 | |
| 总投资 | 建设年限 | ||
| 建设地点 | |||
| 审批机关 | 审批事项 | ||
| 审批代码 | 批准文号 | ||
| 审批时间 | 审批结果 | ||
| 建设内容 | |||
质疑人:广西信达科技有限公司
法定代表人: 谢从飞
委托代理人：冯剑波 身份证号：44登录即可免费查看26913
地址:南宁市新竹路北二里13-1号3栋3单元501
邮编: 530000
电话: 登录即可免费查看
我公司于2017年12月20日收到贵公司对天等县政务外网平台建设及安全加固建设项目工程（点对点、专线及主线出口部分）（重1）（项目编号：GXGC5G2017369（重1））项目提出的质疑。针对你公司提出的问题，我们进行了组织专家进行了核查，现对质疑答复如下：
质疑事项一、1）标书第1项“互联网接入区路由器”参数要求:
7.★支持IPS安全功能,可支持≥1200个特征库,并可在线升级,可以防范木马,蠕虫,病毒等攻击;
8. 支持智能应用控制(SAC)功能,可识别 P2P流量,如迅雷,BT, Skype等, 以及 IM流量,如 QQ,MSN,淘宝旺旺等。。。;
10.支持DSVPN或者类似技术,能够在多个设备之间动态建立VPN隧道,简化VPN的配置。”
本次评审通过自治区报各的天等县电子政务外网方案以及自治区电子政务外网建设规范中并没有涉及到无线建设 。该参数要求互联网接入区路由器支持AP 无线控制器功能, 报本不合符客户的实际使用需求。且标书写明投标人若有4项非实质性参数负偏离则废标，这么组合设定有严重的排他性。属于“设定的资格、技术、商务条件与采购项目的具体特点和实际需要不相适应或者与合同履行无关；以其不合理条件限制或者排斥潜在供应商”。建议删除。若不删除,按采购法要求,贵单位有贵任和义务澄清和说明无线建设的依据是什么,遵守了自治区针对电子政务外网建设的哪条规范, 具了解, 在自治区外网管理中心各案的天等外网技术方案并不包含无线内容。 按外网建设管理办法, 增加无线内容, 必须重新向外网管理中心备案并审核通过才可执行 。
答复：采购方表明，天等县电子政务外网平台建设及安全加固建设项目建设方案没有对外公开建设方案并已向上级单位备案通过，方案里明确提出“支持AP无线控制器功能，可管理无线AP，支持WLAN 用户管理、WLAN射频管理、WLAN QoS、WLAN 安全”。本次采购虽然没有AP设备，但天等县政务外网平台有支持无线功能的要求，考虑到网络的可持续性和可发展性，采购方认为提出此要求合情合理，质疑事项缺乏事实依据，予以驳回。
质疑事项一、2）该项产品为路由器,而第7、8、10参数却要求支持 IPs和智能应用控制(SAC)功能等安全功能。 根据市场调研, 目前业界其他主流厂商如华三、中兴、迈普、神码等厂商的同档次产品均无法同时满足以上参数要求。 属于违反了 “招标文件不得要求或者标明特定的生产供应者以及含有倾向或者排斥潜在投标人的其他内容”。
建议测除。若不删除,按采购法要求,贵单位有贵任和义务佐证能够满足这参数的三个厂商, 否则视为带有倾向性参数。
根据以上参数的倾向性及结合该产品其他参数, 经我方查证，这几项产品参数为华为AR3260路由器量身定制,具有严重的偏向性，造成其他潜在投标人无法参与。
华为官网查证信息如下
官网查询链接：
http: //e. huawei. com/cn/related-page/products/enterprise-n
etwork/routers/ar-g3/ar3200/router-ar3200
答复：经核查，上述要求支持 IPs和智能应用控制(SAC)功能等安全功能厂商满足3家。质疑事项缺乏事实依据，予以驳回。
质疑事项二、标书第2项''核心交换机”参数要求:
“9、为简化管理,支持纵向虚拟化技术,支持把交换机和AP虚拟为一台设备, 支持两层子节点, 且子节点接入交换机支持堆叠 。”
本次评审通过的天等县电子政务外网方案以及自治区电子政务外网建设规范中并没有涉及到无线建设 。 该参数要求交换机和AP 虚拟为一台设备, 而招标一览表中却无AP 设备采购。且标书要求4项非实质性参数负偏离则废标, 这么组合设定有严重的排他性的嫌疑。显然这条款属于“设定的资格、技术、商务条件与采购项目的具体特点和实际需要不相适应或者与合同履行无关”, 用于排斥潜在投标人。建议删除。若不删除,按采购法要求,贵单位有贵任面向各潜在投标人澄清无线建设的依据是什么,是遵守了自治区针对电子政务外网建设的哪条规范。具了解,在自治区外网管理中心备案的天等外网技术方案并不包合无线内容。按外网建设管理办法,增加无线内容,必须重新向外网管理中心备案并审核通过才可执行。
答复：采购方表明，天等县电子政务外网平台建设及安全加固建设项目建设方案没有对外公开建设方案并已向上级单位备案通过，方案里明确提出“支持AP无线控制器功能，可管理无线AP，支持WLAN 用户管理、WLAN射频管理、WLAN QoS、WLAN 安全”。本次采购虽然没有AP设备，但天等县政务外网平台有支持无线功能的要求，考虑到网络的可持续性和可发展性，采购方认为提出此要求合情合理，质疑事项缺乏事实依据，予以驳回。
质疑事项三、标书第12项“运维管理系统”参数要求:
18. ★系统支持将有线、 无线设备虚拟成一台设备进行管理, 接入交换机、 AP无须配置单独的管理地址,所有接入设备的管理均通过管理设备实现;支持接入交换机、 AP的即插即用;支持通过査看管理设备的面板来査看整个网络的状态。
19.无线用户统一管理:统一监控有线无线用户。与WLAN组件联动，可对无线用户进行快速排障;
24. 厂商需提供专业的WLAN网络规划工具,该工具需要与本次投标的网络设备和网管系统同品牌 。 支持将厂商提供的WLAN网络规划工具的规划结果, 直接导入到网管系统, 无须用户在网管系统中进行二次布放, 大大提高部署效率;
25.★系统支持友好的图形化配置界面,以树形结构方式直观的呈现 WLAN 业务中各模板的引用/包含关系, 便于用户理解和操作 。
26.系统支持7×24小时 WLAN 网络监控能力,支持基于区域维度的拓扑可视化监控；
27. 系统支持区域内用户的网络使用质量分析能力, 并以区域维度进行信息汇聚(如区域内低速率用户占比、高丢包率AP占比、高掉线率AP占比等)在拓扑上呈现;
28.系统支持从设备状态、网络资源、干扰、区域、业务类型各种维度展现无线网络状态。比如: AP信道利用率、按照区域统计AP与用户数、客户端射频类型统计、按照ssID统计接入用户数、用户接入历史査询等；
30.系统提供一键式诊断功能,从终端、 SSID、 AP、 Ac多个维度故障,快速诊断问题原因,并给出修复建议;
31.系统提供非法设备、 干扰源和终端的定位功能,支持对非法设备的管理,包括非法设备的检测、识别、分类和远程通知。当识别出非法 AP 后, 能以远程告警方式通知管理员, 提供功能截图证明, 可以支持 5000 台 AP 同时进行定位。系统提供基于 HTTPS 协议的RESTFULAPI 接口, 通过接口可以把终端的位置信息提供给第三方应用系统调用, 实现基于用户位置的大数据分析和挖掘；
34.系统提供基于Android 和 IOS的移动运维APP,实现 WLAN 网络的移动化管理,支持区域维度的无线网络质量监控和一键式故障诊断。移动运维APP提供WLAN 网络评测功能,支持对无线网络整体状况进行打分； 支持深度检测, 可以査看无线网络各指标的详细数据 。 用户使用手机能监控当前有线设备的状态统计数据,可以展示设备列表, 支持用户査询筛选特定的设备。在点击具体设备时, 可以展示设备的基本信息,健康状态,关键 KPI 等,针对具体设备提供ping, Trace操作。”
质疑: 本次评审通过的天等一县电子政务外网方案以及自治区电子政务外网建设规范中并没有涉及到无线建设 。 显然参数的这么设定不符合客户的实际使用需求,且标书要求4项非实质性参数负偏离则废标,这么组合设定有严重的排他性的嫌疑。属于“设定的资格、技术、商务条件与采购项目的具体特点和实际需要不相适应或者与合同履行无关”,存在排斥潜在投标人的行为,建议制除。若不删除,按采购法要求,贵单位有责任面向各潜在投标人澄清和说明无线建设的依据是什么,遵守了 自治区针对电子政务外网建设的哪条规范 。具了解, 在自治区外网管理中心备集的天等外网技术方案并不包合无线内容。 按外网建设管理办法, 增加无线内容, 必须重新向外网管理中心备集并审核通过才可执行。
答复：采购方表明，天等县电子政务外网平台建设及安全加固建设项目建设方案没有对外公开建设方案并已向上级单位备案通过，方案里明确提出“支持AP无线控制器功能，可管理无线AP，支持WLAN 用户管理、WLAN射频管理、WLAN QoS、WLAN 安全”。本次采购虽然没有AP设备，但天等县政务外网平台有支持无线功能的要求，考虑到网络的可持续性和可发展性，采购方认为提出此要求合情合理，质疑事项缺乏事实依据，予以驳回。
质疑事项四、(1) 货物需求一览表“互联网接入区防火墙”的参数内容：
“8.支持基于源安全域、目的安全域、源用户、源地址/地区、目的地址/地区、服务、应用、隧道、时间、 VLAN等多种方式进行访问控制;
11. 支持与网络威胁感知系统联动, 通过网络威胁感知系统接收来自云端威胁情报中心与用户内部网络碰撞后的情报信息,定位用户网络中的失陷主机与风险主机；
12. 支持虚拟防火墙功能, 支持在虚系统内进行病毒防护、 漏洞利用防护、间谍软件防护、 uRL过滤、文件过滤、内容过滤、邮件过滤、行为管控等安全功能。 并可支持对本虚系统内产生的日志进行独立审计；
13.支持与云端联动,实现病毒云査杀、 uRL云识别、应用云识别、云沙箱等功能。通过安全云系统提升识别库数量级,补充本地识别库,并加快智慧安全网关对威胁的识别速度； ”
(2) 货物采购需求一览表 “互联网接入区上网行为管理” 的参数内容:
3.★支持管理员账号初始密码检测,如果发现管理员未更改初始密码,能够进行提醒;
13.★支持与本资招标采购的终端安全管理系统联动,为终端安全管理系统配置推送部署策略,并能够通过终端安全管理系统获取到 PC系统信息、漏洞情况, 并可针对这些信息进行准入策略设置;
18.提供对微信 PC版进行行为和内容审计、记录发送/接受信息的微信账号；
21.支持与威胁情报大数据平台对接,能够快速识别、封堵失陷主机、记录日志；
22.支持与云端杀毒平台联动,对网络中传输的文件进行特征比对,以便减少对本地计算资源的消耗。
(3)货物采购需求一览表“互联网接入区 VPN安全网关”的参数内容：
6.★lOS、 android客户端登陆必须支持用户名+密码+动态口令、用户名+密码+数据库认证、 用户名+密码+短信认证等双因子认证方式；
9.支持国产化中标麒麟操作系统客户端APP,在 Linux系统平台不依赖火狐浏览器,具备独立的SSLVPN客户端；
10. 支持自动跳转功能, 用户登录后自动弹出默认的应用界面。 可自定义应用图标, 可自行设置智能终端应用图标、 PC 端应用图标；
11. ★支持与本次招标采购的终端安全管理软件联动, 可以检査终端安全软件进程,并根据是否安装来判断用户接入情况,并能自动弹出lE链接提示客户下载安装;
(4) 货物采购需求一览表 “公用网络区防火墙” 的参数内容:
8.支持基于源安全域、目的安全域、源用户、源地址/地区、目的地址/地区、服务、应用、隧道、时间、 VLAN等多种方式进行访问控制;
11. 支持与网络威胁感知系统联动, 通过网络威胁感知系统接收来自云端威胁情报中心与用户内部网络碰撞后的情报信息,定位用户网络中的失陷主机与风险主机；
12.支持虚拟防火墙功能,支持在虚系统内进行病毒防护、漏洞利用防护、间谍软件防护、 URL过滤、文件过滤、内容过滤、邮件过滤、行为管控等安全功能 。 并可支持对本虚系统内产生的日志进行独立审计；
13.支持与云端联动,实现病毒云査杀、 URL云识别、应用云识别、云沙箱等功能 。 通过安全云系统提升识别库数量级, 补充本地识别库, 并加快智慧安全网关对威胁的识别速度；
(5)货物采购需求一览表“公用网络区 web应用防火墙”的参数内容:
9.支持与威胁情报中心联动功能,具备FTP、 AP1、 key联动方式;
10.支持对威胁情报中心提供的相关数据运用到产品防护策略中，并提供僵尸网络、扫描器、钓鱼代理、网络攻击、Windows利用等漏洞库数据分类；
13.支持网站云防护是Web应用防火墙的集体成功能，并非独立的服务或是独立产品；
17.支持镜像分析数据并实现旁路阻断功能,产品具备专门阻断接口设置；
(6) 货物采购需求一览表 “漏洞扫描系统” 的参数内容:
3. 分布式部署方式下支持自定义管理中心端口号、 策略端口号、 远端扫描引擎名称等信息;
8.支持主流虚拟机管理系统的漏洞检査,支持vmwareEsx、vmwareEsxi等相关漏洞;
13. 应支持公有云自动特征库升级服务；
16. 支持网络设备的配置核査, 能够对主流网络设备进行安全配置进行检査, 支持Cisco、华为、 Juniper、 F5等主流网络设备;
19.支持后门检测的安全漏洞检査,包括对 Microsoft Ils特洛伊木马检测、MacOSX恶意程序等常见后门漏洞的安全检测,并提供至少100中以上的相关漏洞库;
(7) 货物采购需求一览表 “安全审计系统” 的参数内容:
3.支持MSSQLServer、 Oracle、 DB2、 Sybase、 MysQL、lnformix、达梦、 Postgresql等在内的多种数据库审计;
10.支持审计 HTTP/HTTPS协议的 URL、访问模式、 cookie、页面内容、 Post内容;
14.数据库审计支持 Cache数据库集成工具 termina1、 porta1、studio、Sqlmanager、MedTrak工具的审计,其中 portaI能审计到 sql语句、査询Global、返回结果, Terminal能审计到M语句和返回结果;
15.数据库审计,支持COM、 COM+、 DCOM等中间件;
(8) 货物采购需求一览表“集中安全管理平台” 的参数内容:
1.标准1U设备,冗余交流电源,提供≥2个10/100/1000Mbps以太网电
口。系统盘与数据盘分开,数据盘总容量≥6TB。
2.★系统支持不少于200台防火墙、安全网关同时集中管理，本期配置≥52个接入授权许可。
9. 支持对已检测到的威胁命中次数和未阻断次数进行分析。分析威胁命中变化的总趋势图和 TOPN威胁排名,支持对威胁事件排名中单个威胁进行趋势分析、以及根据攻击者lP、被攻击者lP、攻击者国家/地区、被攻击者国家/地区等维度进行聚合分析。
14. 支持收藏日志过滤条件, 可以调取收藏的过滤条件在不同日志类型査询间快速査询 。
25. 支持威胁情报云检测功能 。
质疑内容：经与多家主流安全厂商查证, 能同时满足以上参数的厂商唯独只有网康、网神(网康与网神都属于360旗下的子公司,视为一家厂商)。 这些参数具有强烈的倾向性和排他性。 如: 货物采购需求一览表中的“终端安全管理统”实际上是一款360杀毒軟件,采购文件货中的多项安全产品参数都要求与此“终端安全管理系统”进行联动, 并标注为★项, 只要潜在投标人有一条不满足就废标。 在业界内, 能同时拥有安全产品和杀毒軟件产品, 并能实现联动效应的, 只有众所周知的360和旗下的网康网神。显然违反了“招标文件不得要求或者标明特定的生产供应者以及合有倾向或者排斥潜在投标人的其他内容; 以不合理的条件对供应商实行差别待遇或者歧视待遇; 设定的资格、 技术、 商务条件与采购项目的具体特点和实际需要不相适应或者与合同履行无关。”建议删除这些条款,若不删除,按采购法要求,贵单位有责任向各潜在投标人佐证能够全部满足这参数的三个厂商,并提供相关有效证明材料 。
答复1：删除(1) 货物需求一览表“互联网接入区防火墙”的参数“13.支持与云端联动，实现病毒云查杀、URL云识别、应用云识别、云沙箱等功能。通过安全云系统提升识别库数量级，补充本地识别库，并加快智慧安全网关对威胁的识别速度”（二）；(2) 物采购需求一览表 “互联网接入区上网行为管理” 的参数“13.支持与本次招标采购的终端安全管理软件联动，可以检查终端安全软件进程，并根据是否安装来判断用户接入情况，并能自动弹出IE链接提示客户下载安装”删除“与本次招标采购的终端安全管理软件联动”；(3)货物采购需求一览表“互联网接入区 VPN安全网关”的参数“11. ★支持与本次招标采购的终端安全管理软件联动, 可以检査终端安全软件进程,并根据是否安装来判断用户接入情况,并能自动弹出lE链接提示客户下载安装”删除“支持与本次招标采购的终端安全管理软件联动”具体详见《桂诚工程造价咨询事务有限责任公司天等县政务外网平台建设及安全加固建设项目工程（点对点、专线及主线出口部分）（重1）（采购编号：GXGC5G2017369（重1））更正公告（二）》。
答复2：关于质疑事项四 (4) 、(5) 、(6) 、(7)、(8) 本项目采购的“安全设备及软件”所提出的技术要求是按照项目建设近期和中远期为设计目标而提出的，是安全设备及软件系统的基本要求，满足标书的技术指标要求的产品。经核查，已满足3家品牌厂商。质疑事项缺乏事实依据，予以驳回。
质疑事项五:根据《桂财采〔2016〕42号关于防治政府采购招标中串通投标行为的通知》,“非单一产品采购项目中，多家投标人提供核心产品品牌相同的,视为提供相同品牌产品。 核心产品的名称应当在招标文件中载明 。” 在本次招标文件中, 贵单位设有按要求载明哪些是核心产品。本项目核心交换机、安全网关、云安全分析系统预算占比都是最高的,且为整网最关键的部分。 应按采购法要求,标注为核心产品 。
答复：本项目为天等县电子政务外网横向数据专线及互联网出口主线路租赁服务、系统集成服务采购项目，服务期为五年，并不是简单的货物采购项目，本项目不设定核心产品。质疑事项缺乏事实依据，予以驳回。
质疑事项六: 根据《广西壮族自治区人民政府办公厅关于进一步加强自治区本级政府采购管理工作的通知》(桂政办发【2015】10号文)中的十三条:“控制货物类政府采购项目价格。为有效過制采购货物公开招标“高价中标”现象, 在采购文件中采用综合评分法的货物价格分占总分的比重不得低于50%。”目前, 广西政府采购网上货物采购项目价格分皆设定在50分。 本项目设定的价格分却为30分, 违反了自治区的发文要求。建议调整为50分。
答复：本项目为天等县电子政务外网横向数据专线及互联网出口主线路租赁服务、系统集成服务采购项目，本项目评分方法按《中华人民共和国财政部令第87号--政府采购货物和服务招标投标管理办法》、《广西壮族自治区人民政府办公厅关于进一步加强自治区本级政府采购管理工作的通知》（桂政办发〔2015〕10 号)严格执行在采购文件中采用综合评分法的服务项目价格分占总分的比重不得低于30%。质疑事项缺乏事实依据，予以驳回。
如质疑人对上述答复不满意的，可以在答复期满后十五个工作日内按有关规定和程序向同级财政政府采购监督管理部门投诉。
特此复函。
桂诚工程造价咨询事务有限责任公司
2017年12月26日
/
法定代表人: 谢从飞
委托代理人：冯剑波 身份证号：44登录即可免费查看26913
地址:南宁市新竹路北二里13-1号3栋3单元501
邮编: 530000
电话: 登录即可免费查看
我公司于2017年12月20日收到贵公司对天等县政务外网平台建设及安全加固建设项目工程（点对点、专线及主线出口部分）（重1）（项目编号：GXGC5G2017369（重1））项目提出的质疑。针对你公司提出的问题，我们进行了组织专家进行了核查，现对质疑答复如下：
质疑事项一、1）标书第1项“互联网接入区路由器”参数要求:
7.★支持IPS安全功能,可支持≥1200个特征库,并可在线升级,可以防范木马,蠕虫,病毒等攻击;
8. 支持智能应用控制(SAC)功能,可识别 P2P流量,如迅雷,BT, Skype等, 以及 IM流量,如 QQ,MSN,淘宝旺旺等。。。;
10.支持DSVPN或者类似技术,能够在多个设备之间动态建立VPN隧道,简化VPN的配置。”
本次评审通过自治区报各的天等县电子政务外网方案以及自治区电子政务外网建设规范中并没有涉及到无线建设 。该参数要求互联网接入区路由器支持AP 无线控制器功能, 报本不合符客户的实际使用需求。且标书写明投标人若有4项非实质性参数负偏离则废标，这么组合设定有严重的排他性。属于“设定的资格、技术、商务条件与采购项目的具体特点和实际需要不相适应或者与合同履行无关；以其不合理条件限制或者排斥潜在供应商”。建议删除。若不删除,按采购法要求,贵单位有贵任和义务澄清和说明无线建设的依据是什么,遵守了自治区针对电子政务外网建设的哪条规范, 具了解, 在自治区外网管理中心各案的天等外网技术方案并不包含无线内容。 按外网建设管理办法, 增加无线内容, 必须重新向外网管理中心备案并审核通过才可执行 。
答复：采购方表明，天等县电子政务外网平台建设及安全加固建设项目建设方案没有对外公开建设方案并已向上级单位备案通过，方案里明确提出“支持AP无线控制器功能，可管理无线AP，支持WLAN 用户管理、WLAN射频管理、WLAN QoS、WLAN 安全”。本次采购虽然没有AP设备，但天等县政务外网平台有支持无线功能的要求，考虑到网络的可持续性和可发展性，采购方认为提出此要求合情合理，质疑事项缺乏事实依据，予以驳回。
质疑事项一、2）该项产品为路由器,而第7、8、10参数却要求支持 IPs和智能应用控制(SAC)功能等安全功能。 根据市场调研, 目前业界其他主流厂商如华三、中兴、迈普、神码等厂商的同档次产品均无法同时满足以上参数要求。 属于违反了 “招标文件不得要求或者标明特定的生产供应者以及含有倾向或者排斥潜在投标人的其他内容”。
建议测除。若不删除,按采购法要求,贵单位有贵任和义务佐证能够满足这参数的三个厂商, 否则视为带有倾向性参数。
根据以上参数的倾向性及结合该产品其他参数, 经我方查证，这几项产品参数为华为AR3260路由器量身定制,具有严重的偏向性，造成其他潜在投标人无法参与。
华为官网查证信息如下
官网查询链接：
http: //e. huawei. com/cn/related-page/products/enterprise-n
etwork/routers/ar-g3/ar3200/router-ar3200
答复：经核查，上述要求支持 IPs和智能应用控制(SAC)功能等安全功能厂商满足3家。质疑事项缺乏事实依据，予以驳回。
质疑事项二、标书第2项''核心交换机”参数要求:
“9、为简化管理,支持纵向虚拟化技术,支持把交换机和AP虚拟为一台设备, 支持两层子节点, 且子节点接入交换机支持堆叠 。”
本次评审通过的天等县电子政务外网方案以及自治区电子政务外网建设规范中并没有涉及到无线建设 。 该参数要求交换机和AP 虚拟为一台设备, 而招标一览表中却无AP 设备采购。且标书要求4项非实质性参数负偏离则废标, 这么组合设定有严重的排他性的嫌疑。显然这条款属于“设定的资格、技术、商务条件与采购项目的具体特点和实际需要不相适应或者与合同履行无关”, 用于排斥潜在投标人。建议删除。若不删除,按采购法要求,贵单位有贵任面向各潜在投标人澄清无线建设的依据是什么,是遵守了自治区针对电子政务外网建设的哪条规范。具了解,在自治区外网管理中心备案的天等外网技术方案并不包合无线内容。按外网建设管理办法,增加无线内容,必须重新向外网管理中心备案并审核通过才可执行。
答复：采购方表明，天等县电子政务外网平台建设及安全加固建设项目建设方案没有对外公开建设方案并已向上级单位备案通过，方案里明确提出“支持AP无线控制器功能，可管理无线AP，支持WLAN 用户管理、WLAN射频管理、WLAN QoS、WLAN 安全”。本次采购虽然没有AP设备，但天等县政务外网平台有支持无线功能的要求，考虑到网络的可持续性和可发展性，采购方认为提出此要求合情合理，质疑事项缺乏事实依据，予以驳回。
质疑事项三、标书第12项“运维管理系统”参数要求:
18. ★系统支持将有线、 无线设备虚拟成一台设备进行管理, 接入交换机、 AP无须配置单独的管理地址,所有接入设备的管理均通过管理设备实现;支持接入交换机、 AP的即插即用;支持通过査看管理设备的面板来査看整个网络的状态。
19.无线用户统一管理:统一监控有线无线用户。与WLAN组件联动，可对无线用户进行快速排障;
24. 厂商需提供专业的WLAN网络规划工具,该工具需要与本次投标的网络设备和网管系统同品牌 。 支持将厂商提供的WLAN网络规划工具的规划结果, 直接导入到网管系统, 无须用户在网管系统中进行二次布放, 大大提高部署效率;
25.★系统支持友好的图形化配置界面,以树形结构方式直观的呈现 WLAN 业务中各模板的引用/包含关系, 便于用户理解和操作 。
26.系统支持7×24小时 WLAN 网络监控能力,支持基于区域维度的拓扑可视化监控；
27. 系统支持区域内用户的网络使用质量分析能力, 并以区域维度进行信息汇聚(如区域内低速率用户占比、高丢包率AP占比、高掉线率AP占比等)在拓扑上呈现;
28.系统支持从设备状态、网络资源、干扰、区域、业务类型各种维度展现无线网络状态。比如: AP信道利用率、按照区域统计AP与用户数、客户端射频类型统计、按照ssID统计接入用户数、用户接入历史査询等；
30.系统提供一键式诊断功能,从终端、 SSID、 AP、 Ac多个维度故障,快速诊断问题原因,并给出修复建议;
31.系统提供非法设备、 干扰源和终端的定位功能,支持对非法设备的管理,包括非法设备的检测、识别、分类和远程通知。当识别出非法 AP 后, 能以远程告警方式通知管理员, 提供功能截图证明, 可以支持 5000 台 AP 同时进行定位。系统提供基于 HTTPS 协议的RESTFULAPI 接口, 通过接口可以把终端的位置信息提供给第三方应用系统调用, 实现基于用户位置的大数据分析和挖掘；
34.系统提供基于Android 和 IOS的移动运维APP,实现 WLAN 网络的移动化管理,支持区域维度的无线网络质量监控和一键式故障诊断。移动运维APP提供WLAN 网络评测功能,支持对无线网络整体状况进行打分； 支持深度检测, 可以査看无线网络各指标的详细数据 。 用户使用手机能监控当前有线设备的状态统计数据,可以展示设备列表, 支持用户査询筛选特定的设备。在点击具体设备时, 可以展示设备的基本信息,健康状态,关键 KPI 等,针对具体设备提供ping, Trace操作。”
质疑: 本次评审通过的天等一县电子政务外网方案以及自治区电子政务外网建设规范中并没有涉及到无线建设 。 显然参数的这么设定不符合客户的实际使用需求,且标书要求4项非实质性参数负偏离则废标,这么组合设定有严重的排他性的嫌疑。属于“设定的资格、技术、商务条件与采购项目的具体特点和实际需要不相适应或者与合同履行无关”,存在排斥潜在投标人的行为,建议制除。若不删除,按采购法要求,贵单位有责任面向各潜在投标人澄清和说明无线建设的依据是什么,遵守了 自治区针对电子政务外网建设的哪条规范 。具了解, 在自治区外网管理中心备集的天等外网技术方案并不包合无线内容。 按外网建设管理办法, 增加无线内容, 必须重新向外网管理中心备集并审核通过才可执行。
答复：采购方表明，天等县电子政务外网平台建设及安全加固建设项目建设方案没有对外公开建设方案并已向上级单位备案通过，方案里明确提出“支持AP无线控制器功能，可管理无线AP，支持WLAN 用户管理、WLAN射频管理、WLAN QoS、WLAN 安全”。本次采购虽然没有AP设备，但天等县政务外网平台有支持无线功能的要求，考虑到网络的可持续性和可发展性，采购方认为提出此要求合情合理，质疑事项缺乏事实依据，予以驳回。
质疑事项四、(1) 货物需求一览表“互联网接入区防火墙”的参数内容：
“8.支持基于源安全域、目的安全域、源用户、源地址/地区、目的地址/地区、服务、应用、隧道、时间、 VLAN等多种方式进行访问控制;
11. 支持与网络威胁感知系统联动, 通过网络威胁感知系统接收来自云端威胁情报中心与用户内部网络碰撞后的情报信息,定位用户网络中的失陷主机与风险主机；
12. 支持虚拟防火墙功能, 支持在虚系统内进行病毒防护、 漏洞利用防护、间谍软件防护、 uRL过滤、文件过滤、内容过滤、邮件过滤、行为管控等安全功能。 并可支持对本虚系统内产生的日志进行独立审计；
13.支持与云端联动,实现病毒云査杀、 uRL云识别、应用云识别、云沙箱等功能。通过安全云系统提升识别库数量级,补充本地识别库,并加快智慧安全网关对威胁的识别速度； ”
(2) 货物采购需求一览表 “互联网接入区上网行为管理” 的参数内容:
3.★支持管理员账号初始密码检测,如果发现管理员未更改初始密码,能够进行提醒;
13.★支持与本资招标采购的终端安全管理系统联动,为终端安全管理系统配置推送部署策略,并能够通过终端安全管理系统获取到 PC系统信息、漏洞情况, 并可针对这些信息进行准入策略设置;
18.提供对微信 PC版进行行为和内容审计、记录发送/接受信息的微信账号；
21.支持与威胁情报大数据平台对接,能够快速识别、封堵失陷主机、记录日志；
22.支持与云端杀毒平台联动,对网络中传输的文件进行特征比对,以便减少对本地计算资源的消耗。
(3)货物采购需求一览表“互联网接入区 VPN安全网关”的参数内容：
6.★lOS、 android客户端登陆必须支持用户名+密码+动态口令、用户名+密码+数据库认证、 用户名+密码+短信认证等双因子认证方式；
9.支持国产化中标麒麟操作系统客户端APP,在 Linux系统平台不依赖火狐浏览器,具备独立的SSLVPN客户端；
10. 支持自动跳转功能, 用户登录后自动弹出默认的应用界面。 可自定义应用图标, 可自行设置智能终端应用图标、 PC 端应用图标；
11. ★支持与本次招标采购的终端安全管理软件联动, 可以检査终端安全软件进程,并根据是否安装来判断用户接入情况,并能自动弹出lE链接提示客户下载安装;
(4) 货物采购需求一览表 “公用网络区防火墙” 的参数内容:
8.支持基于源安全域、目的安全域、源用户、源地址/地区、目的地址/地区、服务、应用、隧道、时间、 VLAN等多种方式进行访问控制;
11. 支持与网络威胁感知系统联动, 通过网络威胁感知系统接收来自云端威胁情报中心与用户内部网络碰撞后的情报信息,定位用户网络中的失陷主机与风险主机；
12.支持虚拟防火墙功能,支持在虚系统内进行病毒防护、漏洞利用防护、间谍软件防护、 URL过滤、文件过滤、内容过滤、邮件过滤、行为管控等安全功能 。 并可支持对本虚系统内产生的日志进行独立审计；
13.支持与云端联动,实现病毒云査杀、 URL云识别、应用云识别、云沙箱等功能 。 通过安全云系统提升识别库数量级, 补充本地识别库, 并加快智慧安全网关对威胁的识别速度；
(5)货物采购需求一览表“公用网络区 web应用防火墙”的参数内容:
9.支持与威胁情报中心联动功能,具备FTP、 AP1、 key联动方式;
10.支持对威胁情报中心提供的相关数据运用到产品防护策略中，并提供僵尸网络、扫描器、钓鱼代理、网络攻击、Windows利用等漏洞库数据分类；
13.支持网站云防护是Web应用防火墙的集体成功能，并非独立的服务或是独立产品；
17.支持镜像分析数据并实现旁路阻断功能,产品具备专门阻断接口设置；
(6) 货物采购需求一览表 “漏洞扫描系统” 的参数内容:
3. 分布式部署方式下支持自定义管理中心端口号、 策略端口号、 远端扫描引擎名称等信息;
8.支持主流虚拟机管理系统的漏洞检査,支持vmwareEsx、vmwareEsxi等相关漏洞;
13. 应支持公有云自动特征库升级服务；
16. 支持网络设备的配置核査, 能够对主流网络设备进行安全配置进行检査, 支持Cisco、华为、 Juniper、 F5等主流网络设备;
19.支持后门检测的安全漏洞检査,包括对 Microsoft Ils特洛伊木马检测、MacOSX恶意程序等常见后门漏洞的安全检测,并提供至少100中以上的相关漏洞库;
(7) 货物采购需求一览表 “安全审计系统” 的参数内容:
3.支持MSSQLServer、 Oracle、 DB2、 Sybase、 MysQL、lnformix、达梦、 Postgresql等在内的多种数据库审计;
10.支持审计 HTTP/HTTPS协议的 URL、访问模式、 cookie、页面内容、 Post内容;
14.数据库审计支持 Cache数据库集成工具 termina1、 porta1、studio、Sqlmanager、MedTrak工具的审计,其中 portaI能审计到 sql语句、査询Global、返回结果, Terminal能审计到M语句和返回结果;
15.数据库审计,支持COM、 COM+、 DCOM等中间件;
(8) 货物采购需求一览表“集中安全管理平台” 的参数内容:
1.标准1U设备,冗余交流电源,提供≥2个10/100/1000Mbps以太网电
口。系统盘与数据盘分开,数据盘总容量≥6TB。
2.★系统支持不少于200台防火墙、安全网关同时集中管理，本期配置≥52个接入授权许可。
9. 支持对已检测到的威胁命中次数和未阻断次数进行分析。分析威胁命中变化的总趋势图和 TOPN威胁排名,支持对威胁事件排名中单个威胁进行趋势分析、以及根据攻击者lP、被攻击者lP、攻击者国家/地区、被攻击者国家/地区等维度进行聚合分析。
14. 支持收藏日志过滤条件, 可以调取收藏的过滤条件在不同日志类型査询间快速査询 。
25. 支持威胁情报云检测功能 。
质疑内容：经与多家主流安全厂商查证, 能同时满足以上参数的厂商唯独只有网康、网神(网康与网神都属于360旗下的子公司,视为一家厂商)。 这些参数具有强烈的倾向性和排他性。 如: 货物采购需求一览表中的“终端安全管理统”实际上是一款360杀毒軟件,采购文件货中的多项安全产品参数都要求与此“终端安全管理系统”进行联动, 并标注为★项, 只要潜在投标人有一条不满足就废标。 在业界内, 能同时拥有安全产品和杀毒軟件产品, 并能实现联动效应的, 只有众所周知的360和旗下的网康网神。显然违反了“招标文件不得要求或者标明特定的生产供应者以及合有倾向或者排斥潜在投标人的其他内容; 以不合理的条件对供应商实行差别待遇或者歧视待遇; 设定的资格、 技术、 商务条件与采购项目的具体特点和实际需要不相适应或者与合同履行无关。”建议删除这些条款,若不删除,按采购法要求,贵单位有责任向各潜在投标人佐证能够全部满足这参数的三个厂商,并提供相关有效证明材料 。
答复1：删除(1) 货物需求一览表“互联网接入区防火墙”的参数“13.支持与云端联动，实现病毒云查杀、URL云识别、应用云识别、云沙箱等功能。通过安全云系统提升识别库数量级，补充本地识别库，并加快智慧安全网关对威胁的识别速度”（二）；(2) 物采购需求一览表 “互联网接入区上网行为管理” 的参数“13.支持与本次招标采购的终端安全管理软件联动，可以检查终端安全软件进程，并根据是否安装来判断用户接入情况，并能自动弹出IE链接提示客户下载安装”删除“与本次招标采购的终端安全管理软件联动”；(3)货物采购需求一览表“互联网接入区 VPN安全网关”的参数“11. ★支持与本次招标采购的终端安全管理软件联动, 可以检査终端安全软件进程,并根据是否安装来判断用户接入情况,并能自动弹出lE链接提示客户下载安装”删除“支持与本次招标采购的终端安全管理软件联动”具体详见《桂诚工程造价咨询事务有限责任公司天等县政务外网平台建设及安全加固建设项目工程（点对点、专线及主线出口部分）（重1）（采购编号：GXGC5G2017369（重1））更正公告（二）》。
答复2：关于质疑事项四 (4) 、(5) 、(6) 、(7)、(8) 本项目采购的“安全设备及软件”所提出的技术要求是按照项目建设近期和中远期为设计目标而提出的，是安全设备及软件系统的基本要求，满足标书的技术指标要求的产品。经核查，已满足3家品牌厂商。质疑事项缺乏事实依据，予以驳回。
质疑事项五:根据《桂财采〔2016〕42号关于防治政府采购招标中串通投标行为的通知》,“非单一产品采购项目中，多家投标人提供核心产品品牌相同的,视为提供相同品牌产品。 核心产品的名称应当在招标文件中载明 。” 在本次招标文件中, 贵单位设有按要求载明哪些是核心产品。本项目核心交换机、安全网关、云安全分析系统预算占比都是最高的,且为整网最关键的部分。 应按采购法要求,标注为核心产品 。
答复：本项目为天等县电子政务外网横向数据专线及互联网出口主线路租赁服务、系统集成服务采购项目，服务期为五年，并不是简单的货物采购项目，本项目不设定核心产品。质疑事项缺乏事实依据，予以驳回。
质疑事项六: 根据《广西壮族自治区人民政府办公厅关于进一步加强自治区本级政府采购管理工作的通知》(桂政办发【2015】10号文)中的十三条:“控制货物类政府采购项目价格。为有效過制采购货物公开招标“高价中标”现象, 在采购文件中采用综合评分法的货物价格分占总分的比重不得低于50%。”目前, 广西政府采购网上货物采购项目价格分皆设定在50分。 本项目设定的价格分却为30分, 违反了自治区的发文要求。建议调整为50分。
答复：本项目为天等县电子政务外网横向数据专线及互联网出口主线路租赁服务、系统集成服务采购项目，本项目评分方法按《中华人民共和国财政部令第87号--政府采购货物和服务招标投标管理办法》、《广西壮族自治区人民政府办公厅关于进一步加强自治区本级政府采购管理工作的通知》（桂政办发〔2015〕10 号)严格执行在采购文件中采用综合评分法的服务项目价格分占总分的比重不得低于30%。质疑事项缺乏事实依据，予以驳回。
如质疑人对上述答复不满意的，可以在答复期满后十五个工作日内按有关规定和程序向同级财政政府采购监督管理部门投诉。
特此复函。
桂诚工程造价咨询事务有限责任公司
2017年12月26日
/
微信扫码关注
