****城市职业学院信息安全基础实训室项目(三次)重新发布更正公告3
一、项目基本情况
原公告的采购项目编号:czsjcg202609-018
原公告的采购项目名称:****城市职业学院信息安全基础实训室项目(三次)重新发布
首次公告日期:2026年09月08日
二、更正信息
更正事项:采购文件
更正内容:
问题1:质疑事项 1:***平台 中的条款:4.支持新建课程内容,课程资源类型包括但不限于理论、单机、仿真、虚实四种类型。新建课程可设置建议课时、章节、关联知识点,课程内容需包括基本信息、操作手册、实验拓扑、视频、课件、工具资料等信息,实验手册支持 Markdown 格式编写,支持分步式实验手册设计,每一步可关联实验结果,并自动验证实验的完成条件,通过系统自动判定实验完成度实现闯关模式的实验方式;事实依据:经过调查分析,该参数为奇安信品牌参数。在其他项目中参数完全重合,一字不差,参数系由特定厂商主导拟定,不具备通用性,存在明显倾向性、排他性,限制潜在投标人公平参与竞争。经过调查分析,该参数为奇安信品牌参数。在其他项目中参数完全重合,一字不差,参数系由特定厂商主导拟定,不具备通用性,存在明显倾向性、排他性,限制潜在投标人公平参与竞争。
回复:本项目前期已开展第三方多方询价及校外专家论证。经前期市场调研,不同采购内容均有三个品牌的相关产品能够满足要求,质疑人所列列举的其他类似项目设置了与本项目一样的需求,且中标产品为奇安信,仅能证明奇安信产品满足要求,而不是倾向奇安信,根据前期调研,***网神、绿盟、启明星辰等品牌产品均可满足要求,不存在质疑人所述存在明显倾向性、排他性,限制潜在投标人公平参与竞争的情形。
问题2:质疑事项 2:***平台 中的条款:5.***网的情况下,支持以云仓库的方式对课程进行管理,支持通过云仓库在线下载、更新已购课程包中的课程资源,可查看已授权课程、可更新课程、未授权课程;事实依据:经过调查分析,该参数为奇安信品牌参数。在其他项目中参数完全重合,一字不差,参数系由特定厂商主导拟定,不具备通用性,存在明显倾向性、排他性,限制潜在投标人公平参与竞争。
回复:详见问题1回复。
问题3:质疑事项 3:***平台 中的条款:7.系统具备虚拟化资源自动回收机制,以保证系统有限算力资源下的高并发实训需求,每个实验在启动虚拟化资源后将会出现资源回收的倒计时,到期后自动收回资源,学生可根据实验情况手动申请延时,临近资源回收时间时系统会给予是否延时的提醒;事实依据:经过调查分析,该参数为奇安信品牌参数。在其他项目中参数完全重合,一字不差,参数系由特定厂商主导拟定,不具备通用性,存在明显倾向性、排他性,限制潜在投标人公平参与竞争。
回复:详见问题1回复。
问题4:质疑事项 4:***平台 中的条款:▲8.结束实验时可选择是否保存实验进度,保存实验进度可使学生下次启动实验时在原进度基础上继续实验。每人可保存两个实验的进度,超过可保存的实验个数可手动选择覆盖哪一个实验;可一键开启/关闭拓扑中所有虚拟机,也可在拓扑中针对单个虚拟机进行启动/关闭/重置操作(投标时需提供第三方检***网截图并附链接。)事实依据:经过调查分析,该参数为奇安信品牌参数。在其他项目中参数完全重合,一字不差,参数系由特定厂商主导拟定,不具备通用性,存在明显倾向性、排他性,限制潜在投标人公平参与竞争。
回复:详见问题1回复。
问题5:质疑事项 5:***平台 中的条款:9.***网络拓扑,创建实验环境时可以拖拽形式搭建实验拓扑,可配置拓扑中虚拟机的 CPU、内存、网口数量等参数,支持快速复制粘贴整个拓扑或单个虚拟机;事实依据:经过调查分析,该参数为奇安信品牌参数。在其他项目中参数完全重合,一字不差,参数系由特定厂商主导拟定,不具备通用性,存在明显倾向性、排他性,限制潜在投标人公平参与竞争。
回复:详见问题1回复。
问题6:质疑事项 6:***平台 中的条款:▲10.支持拓扑图的导出、居中显示、放大显示、全屏显示等功能。系统拓扑可以场景化的机架视图形式展示,以提高实验操作的物理体验,***网络连接情况;(投标时提供第三方机构出具的检测报告);事实依据:经过调查分析,该参数为奇安信品牌参数。在其他项目中参数完全重合,一字不差,参数系由特定厂商主导拟定,不具备通用性,存在明显倾向性、排他性,限制潜在投标人公平参与竞争。
回复:详见问题1回复。
问题7:质疑事项 7:***平台 中的条款:11.支持教师、学生、管理员三种角色,可对用户头像、姓名、密码等信息进行管理维护,支持批量导入、导出学生账号并可在线下载导入的模板。支持单独/批量禁用账号,支持对专业、班级信息的管理和维护。可在线查看实时教师、学生在线人数;事实依据:经过调查分析,该参数为奇安信品牌参数。在其他项目中参数完全重合,一字不差,参数系由特定厂商主导拟定,不具备通用性,存在明显倾向性、排他性,限制潜在投标人公平参与竞争。
回复:详见问题1回复。
问题8:质疑事项 8:***平台 中的条款:13.支持虚实结合功能,可将虚拟机***网络拓扑中进行实验,支持包含防火墙、IPS、漏扫、WAF 等多种安全硬件设备;事实依据:经过调查分析,该参数为奇安信品牌参数。在其他项目中参数完全重合,一字不差,参数系由特定厂商主导拟定,不具备通用性,存在明显倾向性、排他性,限制潜在投标人公平参与竞争。
回复:详见问题1回复。
问题9:质疑事项 9:***平台 中的条款:▲14.系统支持以时序图的形式展示每学期的课程安排及课程间的关联关系。支持方案内课程的授课课时统计, 通过对每门课程的要求课时、规划课时、授课课时的统计对比, 直观展示各班级的各课程授课进度(投标时需提供第三方检***网截图并附链接。)事实依据:经过调查分析,该参数为奇安信品牌参数。在其他项目中参数完全重合,一字不差,参数系由特定厂商主导拟定,不具备通用性,存在明显倾向性、排他性,限制潜在投标人公平参与竞争。
回复:详见问题1回复。
问题10:质疑事项 10:***平台 中的条款:15.支持案例式的项目综合实训模式,综合实训的课程安排可按每周的周期循环形式排课,支持学生按照工作团队的形式分组参与实训,每组启动一套实训拓扑环境共同完成同一个项目;事实依据:经过调查分析,该参数为奇安信品牌参数。在其他项目中参数完全重合,一字不差,参数系由特定厂商主导拟定,不具备通用性,存在明显倾向性、排他性,限制潜在投标人公平参与竞争。
回复:详见问题1回复。
问题11:质疑事项 11:***平台 中的条款:16.支持对项目综合实训的基本信息、项目流程、网络拓扑进行设置,项目流程默认包括项目启动、任务分工、项目规划、阶段审核、项目实施、项目测试、项目验收阶段,可根据每个项目的运行阶段添加、删除相关流程,可设计每个流程环节中的具体工作内容及任务;事实依据:经过调查分析,该参数为奇安信品牌参数。在其他项目中参数完全重合,一字不差,参数系由特定厂商主导拟定,不具备通用性,存在明显倾向性、排他性,限制潜在投标人公平参与竞争。
回复:详见问题1回复。
问题12:质疑事项 12:***平台 中的条款:17.项目实训过程中默认支持断点保存功能,可自动保存实训内容,并***网络拓扑的编辑修改,***网络架构、增加新设备资源、更改设备连接线等;事实依据:经过调查分析,该参数为奇安信品牌参数。在其他项目中参数完全重合,一字不差,参数系由特定厂商主导拟定,不具备通用性,存在明显倾向性、排他性,限制潜在投标人公平参与竞争。
回复:详见问题1回复。
问题13:质疑事项 13:***平台 中的条款:18.平台提供后台管理功能,***平台资源监控,可对内存、硬盘、CPU 使用情况进行图形化展示,***平台服务器 IP 地址修改及服务器重启等功能,支持对教学课表的上课时间、教学时长等进行全局设置;事实依据:经过调查分析,该参数为奇安信品牌参数。在其他项目中参数完全重合,一字不差,参数系由特定厂商主导拟定,不具备通用性,存在明显倾向性、排他性,限制潜在投标人公平参与竞争。
回复:详见问题1回复。
问题14:质疑事项 14:***平台 中的条款:19.支持添加、删除和筛选试卷,包含基于知识点或分类两种选题方式,可通过智能或手动两种方式组卷。可指定各类型题目数量、分数以快速组建考试试卷。可预览当前试卷中的建议课时、题目数量、分数、难易度、所需工具、涵盖知识点等信息;事实依据:经过调查分析,该参数为奇安信品牌参数。在其他项目中参数完全重合,一字不差,参数系由特定厂商主导拟定,不具备通用性,存在明显倾向性、排他性,限制潜在投标人公平参与竞争。
回复:详见问题1回复。
问题15:质疑事项 15:***平台 中的条款:20.支持考试测评的题库管理功能,支持单选题、多选题、填空题、单机题、仿真题、CTF 题、简答题等多种题型,初始化内置单选题及多选题共不少于 2000 道。可按照测试题所涉及知识点进行分类,支持按照题目难易度、题目类型进行筛选。支持选择题的批量导入功能,可在线下载批量导入模板。教师可创建新的测试题, 可修改和查看题目分类、题干、难易度、关联知识点、参考答案等内容;事实依据:经过调查分析,该参数为奇安信品牌参数。在其他项目中参数完全重合,一字不差,参数系由特定厂商主导拟定,不具备通用性,存在明显倾向性、排他性,限制潜在投标人公平参与竞争。
回复:详见问题1回复。
问题16:质疑事项 16:***平台 中的条款:21.支持自定义管理所添加的物理硬件设备,可修改设备资产的设备名称、设备类型、设备图标、设备面板、设备描述等信息。***网络端口的对应端口号,***网络端口的增、删、改;事实依据:经过调查分析,该参数为奇安信品牌参数。在其他项目中参数完全重合,一字不差,参数系由特定厂商主导拟定,不具备通用性,存在明显倾向性、排他性,限制潜在投标人公平参与竞争。
回复:详见问题1回复。
问题17:质疑事项 17:***平台 中的条款:22.系统支持串口通信,可通过系统对物理真实设备的前后台双向控制管理,既可以通过系统跳转到物理设备的 Web页面完成参数的配置,也可通过系统中的虚拟机控制台进行底层操作配置;事实依据:经过调查分析,该参数为奇安信品牌参数。在其他项目中参数完全重合,一字不差,参数系由特定厂商主导拟定,不具备通用性,存在明显倾向性、排他性,限制潜在投标人公平参与竞争。
回复:详见问题1回复。
问题18:质疑事项 18:***平台 中的条款:23.可通过知识库的知识脉络实现对基础教学内容、项目实训、技能测评等多方面教学内容的关联查询,方便教师根据课程知识点进行相关教学内容的安排及学生根据相关知识点进行补充、发散学习;事实依据:经过调查分析,该参数为奇安信品牌参数。在其他项目中参数完全重合,一字不差,参数系由特定厂商主导拟定,不具备通用性,存在明显倾向性、排他性,限制潜在投标人公平参与竞争。
回复:详见问题1回复。
问题19:质疑事项 19:***平台 中的条款:27.平台支持安全技术工具的管理功能,支持工具上传,内置部分安全工具;事实依据:经过调查分析,该参数为奇安信品牌参数。在其他项目中参数完全重合,一字不差,参数系由特定厂商主导拟定,不具备通用性,存在明显倾向性、排他性,限制潜在投标人公平参与竞争。
回复:详见问题1回复。
问题20:质疑事项 20:***平台 中的条款:28.支持按照课表教学、学生自学两种教学模式,教师可以设置班级学生的自学权限,并可选择自学时间的周期性循环设置;事实依据:经过调查分析,该参数为奇安信品牌参数。在其他项目中参数完全重合,一字不差,参数系由特定厂商主导拟定,不具备通用性,存在明显倾向性、排他性,限制潜在投标人公平参与竞争。
回复:详见问题1回复。
问题21:质疑事项 21:***平台 中的条款:29.平台支持课程表管理功能,支持以日历表的形式呈现教学课程表,可按年/月/周的形式查看或设置课表,可通过课程表点击每节课查看教学任务详情;事实依据:经过调查分析,该参数为奇安信品牌参数。在其他项目中参数完全重合,一字不差,参数系由特定厂商主导拟定,不具备通用性,存在明显倾向性、排他性,限制潜在投标人公平参与竞争。
回复:详见问题1回复。
问题22:质疑事项 22:***平台 中的条款:30.支持教学任务的下发,任务类型包括课程、实验、考试、项目,教师可根据不同任务类型安排授课方式、任务时长,可面向班级进行常规授课,也可面向部分学生进行定向授课。课程/实验可设置单人/分组的实验形式。项目排课时可按照课表进行详细规划,系统可根据班级人数及物理设备组自动设置项目的小组数量及每组人数;事实依据:经过调查分析,该参数为奇安信品牌参数。在其他项目中参数完全重合,一字不差,参数系由特定厂商主导拟定,不具备通用性,存在明显倾向性、排他性,限制潜在投标人公平参与竞争。
回复:详见问题1回复。
问题23:质疑事项 23:***平台 中的条款:31.支持排课过程中进行资源动态分配,在教师排课时系统可以根据上课人数、实验所需资源自动分配硬件资源,若资源不足,系统可自动提醒教师切换成分组的实验形式,并可根据资源情况自动计算设置小组数量;事实依据:经过调查分析,该参数为奇安信品牌参数。在其他项目中参数完全重合,一字不差,参数系由特定厂商主导拟定,不具备通用性,存在明显倾向性、排他性,限制潜在投标人公平参与竞争
回复:详见问题1回复。
问题24:质疑事项 24:***平台 中的条款:32.教师可对当前课程学习模式进行个性化设置,系统提供标准和自定义扩展两种学习模式,标准模式默认开启操作手册、参考视频、随堂练习、网络拓扑等学习资源,扩展模式可自定义开启/隐藏以上资源;事实依据:经过调查分析,该参数为奇安信品牌参数。在其他项目中参数完全重合,一字不差,参数系由特定厂商主导拟定,不具备通用性,存在明显倾向性、排他性,限制潜在投标人公平竞争。
回复:详见问题1回复。
问题25:质疑事项 25:***平台 中的条款:1.采用 B/S 架构,内置基础知识竞赛管理模块、工具管理模块、裁判裁定模块、环境管理模块、题目管理模块等;事实依据:经过调查分析,该参数为奇安信品牌参数。在其他项目中参数完全重合,一字不差,参数系由特定厂商主导拟定,不具备通用性,存在明显倾向性、排他性,限制潜在投标人公平参与竞争。
回复:本项目前期已开展第三方多方询价及校外专家论证。经前期市场调研,不同采购内容均有三个品牌的相关产品能够满足要求,质疑人所列列举的其他类似项目设置了与本项目一样的需求,且中标产品为奇安信,仅能证明奇安信产品满足要求,而不是倾向奇安信,根据前期调研,***网神、绿盟、启明星辰等品牌产品均可满足要求,不存在质疑人所述存在明显倾向性、排他性,限制潜在投标人公平参与竞争的情形。
问题26:质疑事项 26:***平台 中的条款:2.提供系统展示功能,可针对系统的 RAM情况、存储情况、选择题数量、攻防题数量、CTF 题数量进行展示;同时针对 CPU使用率、内存使用率(总量、已用、剩余)进行图表化展示;事实依据:经过调查分析,该参数为奇安信品牌参数。在其他项目中参数完全重合,一字不差,参数系由特定厂商主导拟定,不具备通用性,存在明显倾向性、排他性,限制潜在投标人公平参与竞争。
回复:详见问题25回复。
问题27:质疑事项 27:***平台 中的条款:3.用户管理功能可提供管理员、裁判、选手等用户角色;管理员可对选手账户进行批量操作,包括导入、导出、新增、删除和修改等;支持对选手姓名、团队名称、团队 LOGO 等进行设置;事实依据:经过调查分析,该参数为奇安信品牌参数。在其他项目中参数完全重合,一字不差,参数系由特定厂商主导拟定,不具备通用性,存在明显倾向性、排他性,限制潜在投标人公平参与竞争。
回复:详见问题25回复。
问题28:质疑事项 28:***平台 中的条款:4.支持赛事规则设置,含赛事说明、裁判手册及选手手册设置,并可根据赛事需求设置主办方、承办方、支持方等LOGO;事实依据:经过调查分析,该参数为奇安信品牌参数。在其他项目中参数完全重合,一字不差,参数系由特定厂商主导拟定,不具备通用性,存在明显倾向性、排他性,限制潜在投标人公平参与竞争。
回复:详见问题25回复。
问题29:质疑事项 29:***平台 中的条款:5.具备系统公告功能,裁判员能够自主编辑并设置公告内容进行发布。根据比赛需求, 可选择让全部队伍接收或者部分队伍接收公告,还能够设定不同的公告内容;事实依据:经过调查分析,该参数为奇安信品牌参数。在其他项目中参数完全重合,一字不差,参数系由特定厂商主导拟定,不具备通用性,存在明显倾向性、排他性,限制潜在投标人公平参与竞争。
回复:详见问题25回复。
问题30:质疑事项 30:***平台 中的条款:6.竞赛模式支持一键快速部署,支持根据队伍数量、题目类型自动分配 IP 地址。事实依据:经过调查分析,该参数为奇安信品牌参数。在其他项目中参数完全重合,一字不差,参数系由特定厂商主导拟定,不具备通用性,存在明显倾向性、排他性,限制潜在投标人公平参与竞争。
回复:详见问题25回复。
问题31:质疑事项 31:***平台 中的条款:7.支持设置多种比赛模式,允许同时开放 CTF、混战等比赛模式,并且支持根据答题情况、系统运行情况动态的开放公共题、选择题、CTF 题。混战模式中每个队伍可同时管理维护多套虚拟靶机环境;事实依据:经过调查分析,该参数为奇安信品牌参数。在其他项目中参数完全重合,一字不差,参数系由特定厂商主导拟定,不具备通用性,存在明显倾向性、排他性,限制潜在投标人公平参与竞争。
回复:详见问题25回复。
问题32:质疑事项 32:***平台 中的条款:8.支持对 CTF 题目得分加成进行设置,分为一血、二血、三血三个级别,管理员可根据实际需要设置每个级别的分值;事实依据:经过调查分析,该参数为奇安信品牌参数。在其他项目中参数完全重合,一字不差,参数系由特定厂商主导拟定,不具备通用性,存在明显倾向性、排他性,限制潜在投标人公平参与竞争。
回复:详见问题25回复。
问题33:质疑事项 33:***平台 中的条款:9.支持混战模式时可支持随机 IP,随机IP 时队伍防守靶机 IP 随机分配,支持设置允许靶机回连,同时混战可自定义轮次时间;事实依据:经过调查分析,该参数为奇安信品牌参数。在其他项目中参数完全重合,一字不差,参数系由特定厂商主导拟定,不具备通用性,存在明显倾向性、排他性,限制潜在投标人公平参与竞争。
回复:详见问题25回复。
问题34:质疑事项 34:***平台 中的条款:10.提供竞赛环境监控功能,可对 CTF、混战等虚拟机的运行状态进行实时监控,***网络流量负载进行实时监听,包括流量入口和出口、带宽等信息;事实依据:经过调查分析,该参数为奇安信品牌参数。在其他项目中参数完全重合,一字不差,参数系由特定厂商主导拟定,不具备通用性,存在明显倾向性、排他性,限制潜在投标人公平参与竞争。
回复:详见问题25回复。
问题35:质疑事项 35:***平台 中的条款:11.支持竞赛 3D 大屏展示模块,主要分为竞赛人员答题界面和竞赛过程展示界面。竞赛人员在答题界面能够实时查看个人排名、得分情况、比赛公告、比赛时间等相关比赛信息;竞赛过程展示界面能够实时显示竞赛人员的得分、排名、时间等竞赛信息; 提供竞赛过程中的攻防行为形象展示,如动态的射线显示队伍之间的攻击行为等,系统根据竞赛人员的答题情况进行统计分析;事实依据:经过调查分析,该参数为奇安信品牌参数。在其他项目中参数完全重合,一字不差,参数系由特定厂商主导拟定,不具备通用性,存在明显倾向性、排他性,限制潜在投标人公平参与竞争。
回复:详见问题25回复。
问题36:质疑事项 36:***平台 中的条款:12.支持对竞赛攻击过程、竞赛结果进行实时导出,提供竞赛报表功能。在竞赛报表中,可进行赛事排名的查看,如赛事排名情况、得失分情况、题目完成情况等;事实依据:经过调查分析,该参数为奇安信品牌参数。在其他项目中参数完全重合,一字不差,参数系由特定厂商主导拟定,不具备通用性,存在明显倾向性、排他性,限制潜在投标人公平参与竞争。
回复:详见问题25回复。
问题37:质疑事项 37:***平台 中的条款:13.支持虚拟机题目在线编辑功能,包括虚拟机名称、虚拟机模板、虚拟内存、虚拟机端口进行编辑修改管理员可根据实际需要通过 Web 页面的方式,动态搭建虚拟机环境,完成虚拟机的在线编辑,包括启动、管理、快照管理、端口映射等;事实依据:经过调查分析,该参数为奇安信品牌参数。在其他项目中参数完全重合,一字不差,参数系由特定厂商主导拟定,不具备通用性,存在明显倾向性、排他性,限制潜在投标人公平参与竞争。
回复:详见问题25回复。
问题38:质疑事项 38:网络安全基础课程 中的条款:一、计算机基础及密码学课程要求,1.提供计算机基础及密码学方面的课程资源,课程采用虚机形式开展完成,课程资源包含 Python、Linux、Windows 操作系统、密码学、数据库、***网络等方面的学习内容;事实依据:经过调查分析,该参数为奇安信品牌参数。在其他项目中参数完全重合,一字不差,参数系由特定厂商主导拟定,不具备通用性,存在明显倾向性、排他性,限制潜在投标人公平参与竞争。
回复:本项目前期已开展第三方多方询价及校外专家论证。经前期市场调研,不同采购内容均有三个品牌的相关产品能够满足要求,质疑人所列列举的其他类似项目设置了与本项目一样的需求,且中标产品为奇安信,仅能证明奇安信产品满足要求,而不是倾向奇安信,根据前期调研,***网神、绿盟、启明星辰等品牌产品均可满足要求,不存在质疑人所述存在明显倾向性、排他性,限制潜在投标人公平参与竞争的情形。
问题39:质疑事项 39:网络安全基础课程 中的条款:一、计算机基础及密码学课程要求,2.通过该课程包中所含课程的学习,使学生掌握计算机信息处理,包括 Linux 操作系统、MySQL 数据库的基本概念及应用,学习密码学的基本概念和典型密码算法,强调密码技术的实现与应用;事实依据:经过调查分析,该参数为奇安信品牌参数。在其他项目中参数完全重合,一字不差,参数系由特定厂商主导拟定,不具备通用性,存在明显倾向性、排他性,限制潜在投标人公平参与竞争。
回复:详见问题38回复。
问题40:质疑事项 40:网络安全基础课程 中的条款:一、计算机基础及密码学课程要求,3.通过该课程包中所含课程的学习,使学生具备 Linux 操作系统的应用能力,具备对实际数据库系统主要功能的实验验证能力,掌握密码常用算法的应用、常用密码软件工具的技术应用能力;事实依据:经过调查分析,该参数为奇安信品牌参数。在其他项目中参数完全重合,一字不差,参数系由特定厂商主导拟定,不具备通用性,存在明显倾向性、排他性,限制潜在投标人公平参与竞争。
回复:详见问题38回复。
问题41:质疑事项 41:网络安全基础课程 中的条款:一、计算机基础及密码学课程要求,4.每个实验均须有对应知识点的实验环境及详细的实验指导手册,学生可自主地通过实验指导手册完成实验的操作练习;事实依据:经过调查分析,该参数为奇安信品牌参数。在其他项目中参数完全重合,一字不差,参数系由特定厂商主导拟定,不具备通用性,存在明显倾向性、排他性,限制潜在投标人公平参与竞争。
回复:详见问题38回复。
问题42:质疑事项 42:网络安全基础课程 中的条款:一、计算机基础及密码学课程要求,5.资源包包括不少于 200 个 Linux 操作系统及应用 、Python 开发技术、 WindowsServer 系统管理、密码学基础、MySQL 数据库、密码学应用、密码学算法编程、路由交换基础、数据库及系统加固、数据结构与算法、***网络课程的实验教学内容。事实依据:经过调查分析,该参数为奇安信品牌参数。在其他项目中参数完全重合,一字不差,参数系由特定厂商主导拟定,不具备通用性,存在明显倾向性、排他性,限制潜在投标人公平参与竞争。
回复:详见问题38回复。
问题43:质疑事项 43:网络安全基础课程 中的条款:二、网络安全课程要求,▲1.***网络安全方面的课程资源,课程采用虚机形式开展完成,课程资源包含 Web 中间件漏洞、Web 安全、漏洞利用、Web 渗透测试、Linux 防火墙、入侵检测、网络攻防等方面的学习内容;(投标时提供第三方机构出具的检测报告)事实依据:经过调查分析,该参数为奇安信品牌参数。在其他项目中参数完全重合,一字不差,参数系由特定厂商主导拟定,不具备通用性,存在明显倾向性、排他性,限制潜在投标人公平参与竞争。
回复:详见问题38回复。
问题44:质疑事项 44:网络安全基础课程 中的条款:二、网络安全课程要求,2.通过该课程包中所含课程的学习,***网络安全的威胁,掌握入侵检测、网络安全防护以及应急响应等基本安全技术,***网络安全防御机制,***网络安全问题,从而提高信息系统的安全性。事实依据:经过调查分析,该参数为奇安信品牌参数。在其他项目中参数完全重合,一字不差,参数系由特定厂商主导拟定,不具备通用性,存在明显倾向性、排他性,限制潜在投标人公平参与竞争。
回复:详见问题38回复。
问题45:质疑事项 45:网络安全基础课程 中的条款:二、网络安全课程要求,3.***网络安全课程资源包提供的实践能力的培养和锻炼,***网络的安全威胁,***网络安全工具的使用能力;事实依据:经过调查分析,该参数为奇安信品牌参数。在其他项目中参数完全重合,一字不差,参数系由特定厂商主导拟定,不具备通用性,存在明显倾向性、排他性,限制潜在投标人公平参与竞争。
回复:详见问题38回复。
问题46:质疑事项 46:网络安全基础课程 中的条款:二、网络安全课程要求,4、每个实验均须有对应知识点的实验环境及详细的实验指导手册,学生可自主地通过实验指导手册完成实验的操作练习。每个理论课程均需有连贯的理论讲解视频。事实依据:经过调查分析,该参数为奇安信品牌参数。在其他项目中参数完全重合,一字不差,参数系由特定厂商主导拟定,不具备通用性,存在明显倾向性、排他性,限制潜在投标人公平参与竞争。
回复:详见问题38回复。
问题47:质疑事项 47:网络安全基础课程 中的条款:二、网络安全课程要求,5.包括不少于 200 个 Web 中间件漏洞实战、Web 安全综合实战、Web ***平台 DVWA、 Metasploit 漏洞利用、Kerberos 域安全、网络安全技术基础、Linux 防火墙技术、Python 安全脚本开发、入侵检测基础、网络攻防技术基础、网络攻防技术课程的实验或理论教学内容。事实依据:经过调查分析,该参数为奇安信品牌参数。在其他项目中参数完全重合,一字不差,参数系由特定厂商主导拟定,不具备通用性,存在明显倾向性、排他性,限制潜在投标人公平参与竞争。
回复:详见问题38回复。
问题48:质疑事项 48:网络安全基础课程 中的条款:三、系统安全课程要求,1.提供系统安全方面的课程资源,课程采用虚机形式开展完成,课程资源包含日志分析、恶意代码、软件安全、容灾备份、计算机病毒、数字取证、信息隐藏、移动安全、逆向工程等方面的学习内容;事实依据:经过调查分析,该参数为奇安信品牌参数。在其他项目中参数完全重合,一字不差,参数系由特定厂商主导拟定,不具备通用性,存在明显倾向性、排他性,限制潜在投标人公平参与竞争。
回复:详见问题38回复。
问题49:质疑事项 49:网络安全基础课程 中的条款:三、系统安全课程要求,2.使学生掌握计算机信息系统安全的基本概念、基本理论与基本技术。强调底层性和系统性,使学生掌握分析和解决计算机信息系统安全实际问题的基本能力;事实依据:经过调查分析,该参数为奇安信品牌参数。在其他项目中参数完全重合,一字不差,参数系由特定厂商主导拟定,不具备通用性,存在明显倾向性、排他性,限制潜在投标人公平参与竞争。
回复:详见问题38回复。
问题50:质疑事项 50:网络安全基础课程 中的条款:三、系统安全课程要求,3.不少于250 个 Linux 操作系统安全、恶意代码分析实践、逆向工程技术实战、日志分析基础、KaliLinux、软件安全、容灾与备份、数字取证、信息隐藏与数字水印、移动安全、安卓应用安全、二进制漏洞分析与利用、计算机病毒、安全评估等相关实验教学内容其中至少包含如下章节内容:事实依据:经过调查分析,该参数为奇安信品牌参数。在其他项目中参数完全重合,一字不差,参数系由特定厂商主导拟定,不具备通用性,存在明显倾向性、排他性,限制潜在投标人公平参与竞争。
回复:详见问题38回复。
问题51:质疑事项 51:网络安全基础课程 中的条款:四、Web 安全原理分析与实践课程要求,1.需包含实验指导书、实训环境等丰富的教学及实操资源, 可满足一个学期的理论和实验教学需求;事实依据:经过调查分析,该参数为奇安信品牌参数。在其他项目中参数完全重合,一字不差,参数系由特定厂商主导拟定,不具备通用性,存在明显倾向性、排他性,限制潜在投标人公平参与竞争。
回复:详见问题38回复。
问题52:质疑事项 52:网络安全基础课程 中的条款:四、Web 安全原理分析与实践课程要求,2.提供Web 安全基础知识,掌握具备 BurpSuite 等常见工具的使用能力,具备 MySQL 注入、文件上传、命令执行、代码执行、XSS、SSRF、反序列化、中间件、数据库等漏洞的利用能力,以及基本的 Web 综合攻防能力;3.配备实验数不低于 60 个。事实依据:经过调查分析,该参数为奇安信品牌参数。在其他项目中参数完全重合,一字不差,参数系由特定厂商主导拟定,不具备通用性,存在明显倾向性、排他性,限制潜在投标人公平参与竞争。
回复:详见问题38回复。
问题53:质疑事项 53:网络安全实训课程 中的条款:一、渗透测试实训课程要求,▲4.渗透测试课程资源, 配套 PPT 不少于 10 份/合计不少于400 页,课程大纲不少于10 页,至少含渗透测试理论、***网数据库服务器等内容。(投标时需提供第三方检测机构出具的检测报告扫描件。);事实依据:经过调查分析,该参数为奇安信品牌参数。在其他项目中参数完全重合,一字不差,参数系由特定厂商主导拟定,不具备通用性,存在明显倾向性、排他性,限制潜在投标人公平参与竞争。
回复:本项目前期已开展第三方多方询价及校外专家论证。经前期市场调研,不同采购内容均有三个品牌的相关产品能够满足要求,质疑人所列列举的其他类似项目设置了与本项目一样的需求,且中标产品为奇安信,仅能证明奇安信产品满足要求,而不是倾向奇安信,根据前期调研,***网神、绿盟、启明星辰等品牌产品均可满足要求,不存在质疑人所述存在明显倾向性、排他性,限制潜在投标人公平参与竞争的情形。
问题54:质疑事项 54:网络安全实训课程 中的条款:二、网络安全攻防技术实战实训课程要求,3.信息收集需包含 4 类信息收集的实操内容,如服务器信息收集、IP资源信息收集、网站关键信息收集、域名发现等内容。漏洞分析需包含 Web 漏洞扫描、弱口令扫描、系统漏洞扫描以及通过 Googlehacking 漏洞分析等实验内容。 Web 渗透测试需包含 CMS 漏洞、框架漏洞、绕过 WEB 防火墙等三类 Web 渗透测试实验。权限提升需包含 Linux 提权、Windows 提权以及第三方提权三类提权实操内容。Linux 提权需包含环境变脸劫持、计划任务、内核漏洞、SUID 等方面的提权实验;Windows 提权包含环境变量配置错误、TrustedServicePaths 漏洞、计划任务等方面的提权实验。权限维持需包含 Linux 权限维持、Windows 权限维持、免杀技术、渗透框架提权维持以及其他权限维持等 5 类权限维持实操内容。内网渗透代理需包含 5 类渗透代理工具的讲解,如 EarthWorm、FRP、Lxc、NC、reGeorg渗透代理工具。内网常见攻击需包含 NS17-010 漏洞利用以及钓鱼攻击等实操内容。后渗透需包含本机信息后记以及域渗透等实操内容。痕迹清除包含 Linux、 Web、Windows 等 3 类日志清除实操内容。事实依据:经过调查分析,该参数为奇安信品牌参数。在其他项目中参数完全重合,一字不差,参数系由特定厂商主导拟定,不具备通用性,存在明显倾向性、排他性,限制潜在投标人公平参与竞争。
问题55:质疑事项 55:网络安全实训课程 中的条款:三、***网安全产品集成实训课程, 4.课程须至少包含 30 项实训任务,涵盖:组建项目组、制定项目章程、编写项目任务书、项目启动会会前准备、召开项目启动会;***网络调研信息表、制定项目设计方案、编写项目实施方案、编写项目实施计划表、***网络边界安全部署、***网行为安全部署、***网络终端安全部署;项目验收、整理撰写项目文档、项目终验、项目总结会等任务等内容。为保障课程顺利实施,应配置不少于 15 个项目实训参考答案文档;事实依据:经过调查分析,该参数为奇安信品牌参数。在其他项目中参数完全重合,一字不差,参数系由特定厂商主导拟定,不具备通用性,存在明显倾向性、排他性,限制潜在投标人公平参与竞争。
回复:详见问题53回复。
问题56:质疑事项 56:网络安全实训课程 中的条款:三、***网安全产品集成实训课程, 6、为巩固教学成效并实现学习效果可量化评估,课程资源包须提供完整的在线课后测评系统,该系统须包含与课程章节严格配套的标准化试题库,题库总量不少于 200 道,且其中多项选择题型数量不得低于 50 道。所有题目须配有标准答案,并支持按能力点、难度等级进行智能组卷与在线练习。事实依据:经过调查分析,该参数为奇安信品牌参数。在其他项目中参数完全重合,一字不差,参数系由特定厂商主导拟定,不具备通用性,存在明显倾向性、排他性,限制潜在投标人公平参与竞争。
回复:详见问题53回复。
问题57:质疑事项 57:防火墙系统及课程 中的条款:2.支持 VTEP 模式接入 VXLAN 网络,并可作为 VXLAN 二层、***网关实现 VXLAN ***网内、***网间互联互通;支持通过绑定 VLAN、VNI、远程 VTEP,手动管理 VXLAN 网络;支持 MAC、VNI、VTEP 静态绑定;事实依据:经过调查分析,该参数为奇安信品牌参数。在其他项目中参数完全重合,一字不差,参数系由特定厂商主导拟定,不具备通用性,存在明显倾向性、排他性,限制潜在投标人公平参与竞争。
回复:详见问题53回复。
问题58:质疑事项 58:防火墙系统及课程 中的条款:3.支持 MPLS 流量透传;支持针对 MPLS流量的安全审查,包括漏洞防护、反病毒、间谍软件防护、内容过滤、URL 过滤、基于终端状态访问控制等安全防护功能;事实依据:经过调查分析,该参数为奇安信品牌参数。在其他项目中参数完全重合,一字不差,参数系由特定厂商主导拟定,不具备通用性,存在明显倾向性、排他性,限制潜在投标人公平参与竞争。
回复:本项目前期已开展第三方多方询价及校外专家论证。经前期市场调研,不同采购内容均有三个品牌的相关产品能够满足要求,质疑人所列列举的其他类似项目设置了与本项目一样的需求,且中标产品为奇安信,仅能证明奇安信产品满足要求,而不是倾向奇安信,根据前期调研,***网神、绿盟、启明星辰等品牌产品均可满足要求,不存在质疑人所述存在明显倾向性、排他性,限制潜在投标人公平参与竞争的情形。
问题59:质疑事项 59:防火墙系统及课程 中的条款:4.支持基于策略的路由负载,支持根据应用和服务进行智能选路,支持轮询、时延负载、备份、随机、流量均衡、源地址轮询、目的地址哈希等路由负载均衡方式,支持基于 IPv4 或 IPv6 的 TCP、 HTTP、DNS、ICMP 等方式的链路探测,同时 TCP 与 HTTP 可使用自定义目标端口进行测试;事实依据:经过调查分析,该参数为奇安信品牌参数。在其他项目中参数完全重合,一字不差,参数系由特定厂商主导拟定,不具备通用性,存在明显倾向性、排他性,限制潜在投标人公平参与竞争。
回复:详见问题58回复。
问题60:质疑事项 60:防火墙系统及课程 中的条款:5.支持 DS-LiteCPEB4 功能,支持成为 b4 或 aftr 角色,支持从 DHCPv6 服务器或手动方式获取 AFTR 参数;事实依据:经过调查分析,该参数为奇安信品牌参数。在其他项目中参数完全重合,一字不差,参数系由特定厂商主导拟定,不具备通用性,存在明显倾向性、排他性,限制潜在投标人公平参与竞争。
回复:详见问题58回复。
问题61:质疑事项 61:防火墙系统及课程 中的条款:6.支持上传、下载、双向的文件内容过滤;内容过滤支持手工及文件批量导入两种方式进行敏感信息定义;内容过滤至少支持 html、doc、docx、xls、xlsx、ppt、pptx、chm、7z 等常见文件类型;文件类型识别基于文件特征而非扩展名,更改文件扩展名后仍可有效识别;事实依据:经过调查分析,该参数为奇安信品牌参数。在其他项目中参数完全重合,一字不差,参数系由特定厂商主导拟定,不具备通用性,存在明显倾向性、排他性,限制潜在投标人公平参与竞争。
回复:详见问题58回复。
问题62:质疑事项 62:防火墙系统及课程 中的条款:7.所投产品必须支持多调度类相互嵌套最大 5 级的带宽管理设置。支持设置每 IP 最大或最小带宽,支持对每 IP进行带宽配额管理,可通过优先级实现多应用的差分服务;事实依据:经过调查分析,该参数为奇安信品牌参数。在其他项目中参数完全重合,一字不差,参数系由特定厂商主导拟定,不具备通用性,存在明显倾向性、排他性,限制潜在投标人公平参与竞争。
回复:详见问题58回复。
问题63:质疑事项 63:防火墙系统及课程 中的条款:▲9.以防火墙系统为教学基准,提供不少于 30 个实验任务,至少包含防火墙基本配置、***网络管理应用、防火墙应用(投标时需提供第三方检***网截图并附链接。);事实依据:经过调查分析,该参数为奇安信品牌参数。在其他项目中参数完全重合,一字不差,参数系由特定厂商主导拟定,不具备通用性,存在明显倾向性、排他性,限制潜在投标人公平参与竞争。
回复:详见问题58回复。
问题64:质疑事项 64:防火墙系统及课程 中的条款:14.课程实验需能够让学生掌握防火墙的基本知识和概念、基本功能;理解防火墙的基本工作原理和采用的关键技术;理解防火墙的体系结构;***网络拓扑和配置方法;了解前沿的防火墙技术。使学生支持基本的分区分域和边界安全的思想、网络安全域规划、***网络场景下的防火墙部署、防火墙场景架构和场景分析等能力。事实依据:经过调查分析,该参数为奇安信品牌参数。在其他项目中参数完全重合,一字不差,参数系由特定厂商主导拟定,不具备通用性,存在明显倾向性、排他性,限制潜在投标人公平参与竞争。
回复:详见问题58回复。
问题65:质疑事项 65:终端安全管理系统及课程 中的条款:▲2.支持对单个客户端进行维护,终端视角查看终端基本信息,包括计算机名、型号、IP、MAC 地址、工作组、域信息、本次开机时间、上次关机时间、应用功能、在线状态;硬件信息展示,包括 CPU、主板、内存、磁盘存储、显卡、显示器、声卡、网卡信息(投标时需提供第三方检***网截图并附链接。);事实依据:经过调查分析,该参数为奇安信品牌参数。在其他项目中参数完全重合,一字不差,参数系由特定厂商主导拟定,不具备通用性,存在明显倾向性、排他性,限制潜在投标人公平参与竞争。
回复:本项目前期已开展第三方多方询价及校外专家论证。经前期市场调研,不同采购内容均有三个品牌的相关产品能够满足要求,质疑人所列列举的其他类似项目设置了与本项目一样的需求,且中标产品为奇安信,仅能证明奇安信产品满足要求,而不是倾向奇安信,根据前期调研,***网神、绿盟、启明星辰等品牌产品均可满足要求,不存在质疑人所述存在明显倾向性、排他性,限制潜在投标人公平参与竞争的情形。
问题66:质疑事项 66:终端安全管理系统及课程 中的条款:4.客户端主程序、病毒库版本支持按分组和多批次进行灰度更新,保持在低风险中完成终端能力更新。支持设置不同终端类型设置和每批次观察时长。当检测到新版本将从第一批次重新观察;事实依据:经过调查分析,该参数为奇安信品牌参数。在其他项目中参数完全重合,一字不差,参数系由特定厂商主导拟定,不具备通用性,存在明显倾向性、排他性,限制潜在投标人公平参与竞争。
回复:详见问题65回复。
问题67:质疑事项 67:终端安全管理系统及课程 中的条款:6.支持文件下载分级缓存,支持下载文件限速和日志上传限速,可设置带宽最大使量和限速时间,***网络带宽,影响业务办公;事实依据:经过调查分析,该参数为奇安信品牌参数。在其他项目中参数完全重合,一字不差,参数系由特定厂商主导拟定,不具备通用性,存在明显倾向性、排他性,限制潜在投标人公平参与竞争。
回复:详见问题65回复。
问题68:质疑事项 68:终端安全管理系统及课程 中的条款:8.支持自定义告警规则,例如系统一段时间内病毒和未知文件超过一定数量后会通过邮件发送给收件人查阅;事实依据:经过调查分析,该参数为奇安信品牌参数。在其他项目中参数完全重合,一字不差,参数系由特定厂商主导拟定,不具备通用性,存在明显倾向性、排他性,限制潜在投标人公平参与竞争。
回复:详见问题65回复。
问题69:质疑事项 69:终端安全管理系统及课程 中的条款:9.支持终端密码保护功能,支持终端“防退出”密码保护、“防卸载”密码保护。支持设置自我保护功能,可有效防止客户端进程被恶意终止、注入、提高客户端进程、数据、配置的安全性;事实依据:经过调查分析,该参数为奇安信品牌参数。在其他项目中参数完全重合,一字不差,参数系由特定厂商主导拟定,不具备通用性,存在明显倾向性、排他性,限制潜在投标人公平参与竞争。
回复:详见问题65回复。
问题70:质疑事项 70:终端安全管理系统及课程 中的条款:10.支持病毒防护概况展示:终端基础信息、病毒库版本、发现病毒数、未处理病毒数、最后查杀时间、文件防护状态、引擎使用状态、扩展病毒库版本;事实依据:经过调查分析,该参数为奇安信品牌参数。在其他项目中参数完全重合,一字不差,参数系由特定厂商主导拟定,不具备通用性,存在明显倾向性、排他性,限制潜在投标人公平参与竞争。
回复:详见问题65回复。
问题71:质疑事项 71:终端安全管理系统及课程中的条款:12.病毒报表支持病毒查杀趋势、扫描触发方式趋势、发现病毒趋势、终端感染趋势、病毒类型统计、病毒处理结果统计、病毒触方式统计、趋势图表、按分组、按终端、按病毒名称;事实依据:经过调查分析,该参数为奇安信品牌参数。在其他项目中参数完全重合,一字不差,参数系由特定厂商主导拟定,不具备通用性,存在明显倾向性、排他性,限制潜在投标人公平参与竞争。
回复:详见问题65回复。
问题72:质疑事项 72:终端安全管理系统及课程 中的条款:13.支持手动导入、导出黑白名单,添加黑白名单。支持通过文件导入添加黑白名单;事实依据:经过调查分析,该参数为奇安信品牌参数。在其他项目中参数完全重合,一字不差,参数系由特定厂商主导拟定,不具备通用性,存在明显倾向性、排他性,限制潜在投标人公平参与竞争。
回复:详见问题65回复。
问题73:质疑事项 73:终端安全管理系统及课程 中的条款:14.支持信任区设置,病毒扫描或实时防护时不扫描目录或文件;事实依据:经过调查分析,该参数为奇安信品牌参数。在其他项目中参数完全重合,一字不差,参数系由特定厂商主导拟定,不具备通用性,存在明显倾向性、排他性,限制潜在投标人公平参与竞争。
回复:详见问题65回复。
问题74:质疑事项 74:终端安全管理系统及课程中的条款:15.病毒扫描支持扫描所有文件和仅扫描程序及文档文件设置,支持对压缩包文件设置最大扫描层数和大小,当发现压缩包内存在病毒时,还需继续扫描压缩包内其他文件;事实依据:经过调查分析,该参数为奇安信品牌参数。在其他项目中参数完全重合,一字不差,参数系由特定厂商主导拟定,不具备通用性,存在明显倾向性、排他性,限制潜在投标人公平参与竞争。
回复:详见问题65回复。
问题75:质疑事项 75:终端安全管理系统及课程中的条款:16.支持对终端当扫描到感染型病毒、顽固木马时,自动进入深度检查模式,可设置禁止终端用户管理路径或文件白名单、禁止终端用户管理扩展名白名单、扫描时不允许终端用户暂停或停止扫描任务;事实依据:经过调查分析,该参数为奇安信品牌参数。在其他项目中参数完全重合,一字不差,参数系由特定厂商主导拟定,不具备通用性,存在明显倾向性、排他性,限制潜在投标人公平参与竞争。
回复:详见问题65回复。
问题76:质疑事项 76:终端安全管理系统及课程 中的条款:18.支持对进程防护、注册表防护、驱动防护、U 盘安全防护、邮件防护、下载防护、IM 防护、***网文件防护、网页安全防护、勒索软件防护;事实依据:经过调查分析,该参数为奇安信品牌参数。在其他项目中参数完全重合,一字不差,参数系由特定厂商主导拟定,不具备通用性,存在明显倾向性、排他性,限制潜在投标人公平参与竞争。
回复:详见问题65回复。
问题77:质疑事项 77:终端安全管理系统及课程中的条款:19.支持自动阻止远程登录行为,防护黑客远程爆破和拦截恶意的远程登录;事实依据:经过调查分析,该参数为奇安信品牌参数。在其他项目中参数完全重合,一字不差,参数系由特定厂商主导拟定,不具备通用性,存在明显倾向性、排他性,限制潜在投标人公平参与竞争。
回复:详见问题65回复。
问题78:质疑事项 78:终端安全管理系统及课程中的条款:20.***网络包数据和行为进行检测,***网络层拦截漏洞攻击、黑客入侵等威胁;事实依据:经过调查分析,该参数为奇安信品牌参数。在其他项目中参数完全重合,一字不差,参数系由特定厂商主导拟定,不具备通用性,存在明显倾向性、排他性,限制潜在投标人公平参与竞争。
回复:详见问题65回复。
问题79:质疑事项 79:终端安全管理系统及课程中的条款:21.***网络攻击防护,***网络包数据和行为进行检测,***网络层拦截后门攻击、C2连接等威胁;事实依据:经过调查分析,该参数为奇安信品牌参数。在其他项目中参数完全重合,一字不差,参数系由特定厂商主导拟定,不具备通用性,存在明显倾向性、排他性,限制潜在投标人公平参与竞争。
回复:详见问题65回复。
问题80:质疑事项 80:终端安全管理系统及课程中的条款:22.***网络包数据和行为进行检测,***网络层拦截后门攻击、C2 连接等威胁;事实依据:经过调查分析,该参数为奇安信品牌参数。在其他项目中参数完全重合,一字不差,参数系由特定厂商主导拟定,不具备通用性,存在明显倾向性、排他性,限制潜在投标人公平参与竞争。
回复:详见问题65回复。
问题81:质疑事项 81:终端安全管理系统及课程中的条款:23.支持 ARP ***网中的 ARP 欺骗攻击行为;事实依据:经过调查分析,该参数为奇安信品牌参数。在其他项目中参数完全重合,一字不差,参数系由特定厂商主导拟定,不具备通用性,存在明显倾向性、排他性,限制潜在投标人公平参与竞争。
回复:详见问题65回复。
问题82:质疑事项 82:终端安全管理系统及课程中的条款:24.客户端弹窗支持免打扰模式和智能模式,使用免打扰模式可以对不能弹窗的终端设备中避免弹窗。使用智能模式是智能调整弹窗,对已知的病毒自动处理,对未知的病毒提示处理;事实依据:经过调查分析,该参数为奇安信品牌参数。在其他项目中参数完全重合,一字不差,参数系由特定厂商主导拟定,不具备通用性,存在明显倾向性、排他性,限制潜在投标人公平参与竞争。
回复:详见问题65回复。
问题83:质疑事项 83:终端安全管理系统及课程中的条款:25.支持不少于三个杀毒引擎混合使用,提高病毒检出率;事实依据:经过调查分析,该参数为奇安信品牌参数。在其他项目中参数完全重合,一字不差,参数系由特定厂商主导拟定,不具备通用性,存在明显倾向性、排他性,限制潜在投标人公平参与竞争。
回复:详见问题65回复。
问题84:质疑事项 84:终端安全管理系统及课程中的条款:▲28.以终端安全管理模块为教学基准,提供不少于 10 个实验任务,至少包含终端安全系统管理、终端安全系统故障排查章节(投标时提供第三方机构出具的检测报告);事实依据:经过调查分析,该参数为奇安信品牌参数。在其他项目中参数完全重合,一字不差,参数系由特定厂商主导拟定,不具备通用性,存在明显倾向性、排他性,限制潜在投标人公平参与竞争。
回复:详见问题65回复。
问题85:质疑事项 85:终端安全管理系统及课程 中的条款:31.相关实验任务中,需包含WindowsPC 终端,WindowsServer 终端、LinuxServer 终端三种类型的终端环境;事实依据:经过调查分析,该参数为奇安信品牌参数。在其他项目中参数完全重合,一字不差,参数系由特定厂商主导拟定,不具备通用性,存在明显倾向性、排他性,限制潜在投标人公平参与竞争。
回复:详见问题65回复。
问题86:质疑事项 86:Web 应用防火墙系统及课程中的条款:▲3.支持手动备份及自动备份模式,支持备份文件的导出,支持通过导入备份文件进行恢复的操作(投标时需提供第三方检测机构出具的检测报告扫描件);事实依据:经过调查分析,该参数为奇安信品牌参数。在其他项目中参数完全重合,一字不差,参数系由特定厂商主导拟定,不具备通用性,存在明显倾向性、排他性,限制潜在投标人公平参与竞争。
回复:本项目前期已开展第三方多方询价及校外专家论证。经前期市场调研,不同采购内容均有三个品牌的相关产品能够满足要求,质疑人所列列举的其他类似项目设置了与本项目一样的需求,且中标产品为奇安信,仅能证明奇安信产品满足要求,而不是倾向奇安信,根据前期调研,***网神、绿盟、启明星辰等品牌产品均可满足要求,不存在质疑人所述存在明显倾向性、排他性,限制潜在投标人公平参与竞争的情形。
问题87:质疑事项 87:Web 应用防火墙系统及课程中的条款:4.支持系统的过载保护,当设备超过半数的 CPU 利用率超过 80%或内存超过 95%,设备进入 bypass 状态;5.支持对产品的 CPU、内存使用率实时监控并以图形化方式展现;▲7.支持攻击态势大屏实时展示,可通过产品自带的实时态势监测模块进行攻击态势地图展示,包含对源地址、源地域、目标资产、攻击趋势及实时事件的动画统计(投标时需提供第三方检***网截图并附链接。) ;8.支持黑白名单策略,包括 IP 及 URL 黑白名单;9.支持 IP 访问控制功能,支持根据 IP 网段、IP 地址段、IP 组等元素进行访问控制;10.支持 URL 最大长度、Cookies 最大个数、Host 最大长度等防护;11.支持 SQL 注入、XSS 跨站攻击防御策略;12.支持 Web 业务控制防御功能,提供针对爬虫、盗链以及文件上传下载等防护功能; 13.支持虚拟补丁功能,支持导入 appscan 扫描器的扫描结果生成 WAF 的规则,***网站漏洞直接防护;14.支持爬虫陷阱防护;15.支持敏感信息检测,支持对编码模式、检测位置、敏感信息等选择设置;16.支持设备的集中管理模式; 17.支持 Web 站点安全扫描功能,支持自定义Web 安全扫描任务,支持手工、自动进行 Web 安全扫描;18.支持 webshell,tcpdump 等运维工具;19.支持 VRRP配置,支持设备的主、备状态设置,支持绑定接口设置;20.支持 bypass 功能,开启 Bypass 后,设备将进入 Bypass 状态,保证业务正常运行;21.支持过载保护机制,设置 CPU、内存使用率等参数,设备达到峰值时,自动切换 bypass 功能;22.支持离线及在线升级功能,通过导入授权文件模式进行升级或者通过链接 FTP 服务器进行升级;事实依据:经过调查分析,该参数为奇安信品牌参数。在其他项目中参数完全重合,一字不差,参数系由特定厂商主导拟定,不具备通用性,存在明显倾向性、排他性,限制潜在投标人公平参与竞争。
回复:详见问题86回复。
问题88:质疑事项 88:Web 应用防火墙系统及课程中的条款:24.以 Web 应用防火墙设备为教学基准,提供不少于 20 个实验任务,至少包含 Web 应用防火墙基本配置、 Web 应用防火墙安全防护应用等章节;事实依据:经过调查分析,该参数为奇安信品牌参数。在其他项目中参数完全重合,一字不差,参数系由特定厂商主导拟定,不具备通用性,存在明显倾向性、排他性,限制潜在投标人公平参与竞争。
回复:详见问题86回复。
问题89:质疑事项 89:Web 应用防火墙系统及课程中的条款:29.课程实验需使学生了解Web 系统安全现状、理解 Web 安全漏洞概念和类型;掌握 WAF 设备的概念、功能、特点以及性能指标;掌握 WAF 的部署;理解 WAF 的防护原理;理解并掌握 HTTP协议的基本知识和工作原理;理解并掌握各种常见的 Web 攻击方式的攻击原理、利用、检测与防范;***网页篡改的原理与防范技术;理解 DDoS 攻击的原理与防御方法;了解威胁情报的定义、分类和用途;了解智慧 Web 应用防火墙的典型应用场景,掌握 Web 攻击分析能力与防范能力。事实依据:经过调查分析,该参数为奇安信品牌参数。在其他项目中参数完全重合,一字不差,参数系由特定厂商主导拟定,不具备通用性,存在明显倾向性、排他性,限制潜在投标人公平参与竞争。
回复:详见问题86回复。
问题90:质疑事项 90:漏洞扫描系统 中的条款:▲4.能探测目标主机操作系统、所安装的数据库、所安装的各类应用服务的脆弱性,***网络设备的系统版本和特有的脆弱性,应能探测目标操作系统,以及不同应用服务用户口令的脆弱性(投标时提供第三方机构出具的检测报告);5.支持立即执行、定时执行、周期执行扫描任务,自定义的周期时间可精确至分钟;支持断点续扫,可对已完成的扫描任务中没有被覆盖到的目标重新下发扫描任务;6.支持通过仪表盘直观展示资产风险值、漏洞总数、风险资产数/资产总数、扫描任务数、漏洞库新增漏洞TOP20,资产分类统计、资产风险等级分布、漏洞风险分布、风险 TOP5、漏洞 TOP5、风险数趋势图、整体风险值趋势;7.支持资产库功能,含网络产品、通用设备、消费电子、安全产品、网络服务、电子邮件、中间件(网络协议栈、业务协议栈、语言环境、数据库)、操作系统等;8.支持在线报表,在线查看任务参数、综述信息、主机信息、漏洞信息、配置信息、脆弱账号以及参考标准,在线查看设备风险详情;9.支持高级数据分析,能够进行历史数据查询、汇总查看, 方便进行多个扫描任务或多个 IP 风险对比,能够在多个历史任务中,很快的检索到需要关注的资产 IP 点;10.具有 Web 应用扫描能力,提供多种 Web 应用漏洞的安全检测,如 SQL 注入、跨站脚本、网站挂马、网页木马、CGI 漏洞等。支持基于 basic、 NTLM、Cookie 等认证方式的 Web 应用系统安全扫描;11.Web 资产探测支持基本信息、高级选项、报表输出设置。其中基本信息包括支持已有配置、扫描目标、任务名称、执行方式、扫描模板、关联主机资产探测、扫描时间段、调度优先级的配置。高级选项支持关键页面总数、插件超时限制、调试模式的配置。报表输出设置支持报表类型、报表内容、自动生成报表、FTP 上传、发送报表的配置; 12.支持扫描应用系统;▲13.***网设备资产种类大于 50 条,需覆盖常见品牌摄像头、打印机、路由器, 摄像头(投标时需提供第三方检***网截图并附链接。);14.具备单独口令猜测扫描任务,支持多种口令猜测方式,允许外挂用户提供的用户名字典、密码字典和用户名密码组合字典;15.针对等保检查,支持定义资产的等保级别,支持配置资产选择对应等保级别的规范进行检查,等保报表展示该资产按相应等保级别规范检查的合规情况;16.支持资产树和资产列表相结合的方式对主机及 Web 资产进行分级管理,具有资产统计信息概览,支持资产总数,包括 IP ***网站数。支持开放端口数、存在漏洞的端口数,以及整体风险值;17.支持资产树按照设备类型视图、组织架构视图、操作系统视图进行不同视图展示,并可支持新建节点、包括节点名称、系统类型、IP 范围、等保级别、节点管理员、邮箱、备注。支持新建设备,包括设备名称、IP 地址、设备添加到、操作系统、设备类型、权重、设备管理员、邮箱、备注、配置认证信息;18.支持主机资产信息查看,包括设备信息、风险信息、风险对比信息、历史任务信息等,其中设备信息涵盖主机名称、设备名称、操作系统类型、IP 地址、操作系统版本、权重、设备类型、设备管理员,远程端口信息,安装软件信息等;19.支持多种漏洞扫描模板,包括系统扫描模板、数据库扫描模板和 Web 扫描模板。系统扫描模板内置包括原理扫描、高危漏洞扫描、云计算漏洞扫描、大数据漏洞、***网漏洞等至少 30 种扫描模板。数据库扫描模板内置至少 10 种扫描模板。Web 扫描模板内置高危漏洞扫描、SQL 注入扫描、XSS 扫描、远程挂马扫描等至少 10 种扫描模板;20.支持通过仪表盘直观展示资产风险值、漏洞总数、风险资产数/资产总数、扫描任务数、漏洞库新增漏洞 TOP20,资产分类统计、资产风险等级分布、漏洞风险分布、风险 TOP5、漏洞 TOP5、风险数趋势图、整体风险值趋势;21.支持在线报表,在线查看任务参数、综述信息、主机信息、漏洞信息、配置信息、脆弱账号以及参考标准,在线查看设备风险详情;22.报表输出范围支持普通扫描任务、Web应用扫描任务、镜像扫描任务、代码审计任务、主机资产探测任务、Web 资产探测任务;事实依据:经过调查分析,该参数为绿盟品牌参数。在其他项目中参数完全重合,一字不差,参数系由特定厂商主导拟定,不具备通用性,存在明显倾向性、排他性,限制潜在投标人公平参与竞争。
回复:本项目前期已开展第三方多方询价及校外专家论证。经前期市场调研,不同采购内容均有三个品牌的相关产品能够满足要求,质疑人所列列举的其他类似项目设置了与本项目一样的需求,且中标产品为绿盟,仅能证明绿盟产品满足要求,而不是倾向绿盟,根据前期调研,***网神、绿盟、启明星辰等品牌产品均可满足要求,不存在质疑人所述存在明显倾向性、排他性,限制潜在投标人公平参与竞争的情形。
问题91:质疑事项 91:堡垒机 中的条款:2.支持双机冗余热备方式部署,故障切换时间在秒级完成,不超过 1 分钟,数据配置支持手动和实时同步,数据配置同步时间分钟级完成,不超过 2 分钟;事实依据:经过调查分析,该参数为绿盟品牌参数。在其他项目中参数完全重合,一字不差,参数系由特定厂商主导拟定,不具备通用性,存在明显倾向性、排他性,限制潜在投标人公平参与竞争。
回复:本项目前期已开展第三方多方询价及校外专家论证。经前期市场调研,不同采购内容均有三个品牌的相关产品能够满足要求,质疑人所列列举的其他类似项目设置了与本项目一样的需求,且中标产品为绿盟,仅能证明绿盟产品满足要求,而不是倾向绿盟,根据前期调研,***网神、绿盟、启明星辰等品牌产品均可满足要求,不存在质疑人所述存在明显倾向性、排他性,限制潜在投标人公平参与竞争的情形。
问题92:质疑事项 92:堡垒机 中的条款:3.支持运维人员半自动登录目标设备,即第一次登录目标设备时运维人员需手工输入目标设备账号和密码并允许堡垒机保存该账号密码,运维人员就可以自动登录目标设备;支持批量导入/导出用户账号及目标设备信息;事实依据:经过调查分析,该参数为绿盟品牌参数。在其他项目中参数完全重合,一字不差,参数系由特定厂商主导拟定,不具备通用性,存在明显倾向性、排他性,限制潜在投标人公平参与竞争。
回复:详见问题91回复。
问题93:质疑事项 93:堡垒机 中的条款:4.支持本地文件客户端程序,如 winscp,xftp等客户端直接访问堡垒机选取托管设备进行运维。事实依据:经过调查分析,该参数为绿盟品牌参数。在其他项目中参数完全重合,一字不差,参数系由特定厂商主导拟定,不具备通用性,存在明显倾向性、排他性,限制潜在投标人公平参与竞争。
回复:详见问题91回复。
问题94:质疑事项 94:堡垒机中的条款:5.支持 Telnet、SSH、RDP、VNC、HTTP、HTTPS等协议审计内容:包括访问起始和终止时间、用户名、用户 IP 地址、目标设备IP、设备名称、协议/应用类型、事件等级、操作内容等并支持操作内容录像回放;事实依据:经过调查分析,该参数为绿盟品牌参数。在其他项目中参数完全重合,一字不差,参数系由特定厂商主导拟定,不具备通用性,存在明显倾向性、排他性,限制潜在投标人公平参与竞争。
回复:详见问题91回复。
问题95:质疑事项 95:堡垒机 中的条款:6.***网络中存活设备和已托管设备中存在的设备账号,支持对异常设备账号(幽灵账号和孤儿账号)的发现管理;事实依据:经过调查分析,该参数为绿盟品牌参数。在其他项目中参数完全重合,一字不差,参数系由特定厂商主导拟定,不具备通用性,存在明显倾向性、排他性,限制潜在投标人公平参与竞争。
回复:详见问题91回复。
问题96:质疑事项 96:堡垒机 中的条款:7.访问策略支持设备视图和用户视图,管理员可以对运维权限一目了然,视图可以按照 xls 格式导出,方便管理员管理;事实依据:经过调查分析,该参数为绿盟品牌参数。在其他项目中参数完全重合,一字不差,参数系由特定厂商主导拟定,不具备通用性,存在明显倾向性、排他性,限制潜在投标人公平参与竞争。
回复:详见问题91回复。
问题97:质疑事项 97:堡垒机 中的条款:8.设备支持管理员以用户为基准,支持直接查询、新建或编辑与该用户相关的策略,支持直接查询该用户有权限运维的所有设备;支持管理员以设备访问中的设备为基准,支持直接查询并编辑与该设备相关的策略支持管理员以设备访问中的设备为基准,支持直接查询有权限运维该设备的所有普通用户,支持直接查询该设备的所有审计信息;事实依据:经过调查分析,该参数为绿盟品牌参数。在其他项目中参数完全重合,一字不差,参数系由特定厂商主导拟定,不具备通用性,存在明显倾向性、排他性,限制潜在投标人公平参与竞争。
回复:详见问题91回复。
问题98:质疑事项 98:堡垒机 中的条款:10.支持根据运维人员的运维习惯,可个性化配置运维参数;可选择首页设备分组的默认方式,可配置本地客户端路径;可配置默认账号的登录参数,可配置图形、文件、应用运维默认值;事实依据:经过调查分析,该参数为绿盟品牌参数。在其他项目中参数完全重合,一字不差,参数系由特定厂商主导拟定,不具备通用性,存在明显倾向性、排他性,限制潜在投标人公平参与竞争。
回复:详见问题91回复。
问题99:质疑事项 99:堡垒机 中的条款:11.要求系统可以提供图形化运维过程的自动分析和结果记录,获得了图形运维操作有效性的自动分析处理方法和系统的相关资料。事实依据:经过调查分析,该参数为绿盟品牌编号为 CN103034579A 的专利。存在明显倾向性、排他性,限制潜在投标人公平参与竞争。
回复:本条要求系统具备图形化运维过程自动分析和结果记录能力,未限定必须采用某专利中的计算公式、算法、处理步骤或者其他必要技术特征,也未指定专利号、专利权人或要求投标人取得绿盟品牌的专利授权。条款所称“相关资料”,是指系统可以对图形化运维全过程自动分析并留存记录,在分析过程中自动获取本次图形运维操作有效性分析所产生的审计结果与系统日志资料,并非要求提供该项专利证书,能实现所要求的功能即可。其他详见问题91回复。
问题100:质疑事项 100: 日志审计 中的条款:2.系统应支持各种设备、网络设备、数据库、 Windows主机、Linux 主机、Web 服务器、***平台、网络流量设备、中间件、业务系统、文件等日志的接入,同时支持规则自适应日志接入,仅输入 IP 范围及端口即可自动匹配相应规则,完成日志自动接入;事实依据:经过调查分析,该参数为绿盟品牌参数。在其他项目中参数完全重合,一字不差,参数系由特定厂商主导拟定,不具备通用性,存在明显倾向性、排他性,限制潜在投标人公平参与竞争。
回复:本项目前期已开展第三方多方询价及校外专家论证。经前期市场调研,不同采购内容均有三个品牌的相关产品能够满足要求,质疑人所列列举的其他类似项目设置了与本项目一样的需求,且中标产品为绿盟,仅能证明绿盟产品满足要求,而不是倾向绿盟,根据前期调研,***网神、绿盟、启明星辰等品牌产品均可满足要求,不存在质疑人所述存在明显倾向性、排他性,限制潜在投标人公平参与竞争的情形。
问题101:质疑事项 101: 日志审计 中的条款:3. 日志管理:系统应支持范式化日志多级提取,系统应支持正则、KV、格式串等多种灵活的提取方式,系统应支持自动生成正则以高效的辅助提取;事实依据:经过调查分析,该参数为绿盟品牌参数。在其他项目中参数完全重合,一字不差,参数系由特定厂商主导拟定,不具备通用性,存在明显倾向性、排他性,限制潜在投标人公平参与竞争。。
回复:详见问题100回复。
问题102:质疑事项 102: 日志审计 中的条款:4.支持规则自适应日志接入,支持将新接收的日志信息与系统内置规则、自定义规则进行匹配, 将匹配度最高的规则与接收到的日志进行关联;事实依据:经过调查分析,该参数为绿盟品牌参数。在其他项目中参数完全重合,一字不差,参数系由特定厂商主导拟定,不具备通用性,存在明显倾向性、排他性,限制潜在投标人公平参与竞争。
回复:详见问题100回复。
问题103:质疑事项 103: 日志审计 中的条款:5.事件告警:系统应支持查询实时事件,支持自定义查询事件,支持模糊查询,系统应支持事件规则自定义,支持面向日志类型的规则配置;事实依据:经过调查分析,该参数为绿盟品牌参数。在其他项目中参数完全重合,一字不差,参数系由特定厂商主导拟定,不具备通用性,存在明显倾向性、排他性,限制潜在投标人公平参与竞争。
回复:详见问题100回复。
问题104:质疑事项 104: 日志审计 中的条款:6.资产管理:系统应支持对资产进行监控配置,包含资源监控、采集监控、采集限速等,支持展示资产的详细信息,点击关注资产,即可在资产列表中进行置顶;事实依据:经过调查分析,该参数为绿盟品牌参数。在其他项目中参数完全重合,一字不差,参数系由特定厂商主导拟定,不具备通用性,存在明显倾向性、排他性,限制潜在投标人公平参与竞争。
回复:详见问题100回复。
问题105:质疑事项 105: 日志审计 中的条款:7.报表管理:系统可自定义报表目录、LOGO等;系统应能够按照多种维度统计日志信息,系统应支持统计分析报表与多种文件格式导出,系统支持用户上传自定义报表模板;事实依据:经过调查分析,该参数为绿盟品牌参数。在其他项目中参数完全重合,一字不差,参数系由特定厂商主导拟定,不具备通用性,存在明显倾向性、排他性,限制潜在投标人公平参与竞争。
回复:详见问题100回复。
问题106:质疑事项 106: 日志审计 中的条款:8.用户管理:支持用户自定义账号,系统应支持管理员、审计员、操作员多种权限设置,系统应支持来访 IP 限制,对暴力猜测 IP 地址进行锁定;事实依据:经过调查分析,该参数为绿盟品牌参数。在其他项目中参数完全重合,一字不差,参数系由特定厂商主导拟定,不具备通用性,存在明显倾向性、排他性,限制潜在投标人公平参与竞争。
回复:详见问题100回复。
问题107:质疑事项 107: 日志审计 中的条款:9.支持的数据采集方式包括但不限于 SYSLOG、 RSYSLOG、SNMPTrap、FTP、ODBC、JDBC、Netflow、WMI、二进制数据、专用 Agent等方式采集日志;事实依据:经过调查分析,该参数为绿盟品牌参数。在其他项目中参数完全重合,一字不差,参数系由特定厂商主导拟定,不具备通用性,存在明显倾向性、排他性,限制潜在投标人公平参与竞争。
回复:详见问题100回复。
问题108:质疑事项 108:自动化渗透测试系统 中的条款:1.软件形态部署,支持正版操作系统、***平台,提供 1 套授权;2.系统允许最大并发扫描≥90个 IP 地址,允许最大并发任务≥15 个任务;事实依据:经过调查分析,该参数为绿盟品牌参数。在其他项目中参数完全重合,一字不差,参数系由特定厂商主导拟定,不具备通用性,存在明显倾向性、排他性,限制潜在投标人公平参与竞争。
回复:本项目前期已开展第三方多方询价及校外专家论证。经前期市场调研,不同采购内容均有三个品牌的相关产品能够满足要求,质疑人所列列举的其他类似项目设置了与本项目一样的需求,且中标产品为绿盟,仅能证明绿盟产品满足要求,而不是倾向绿盟,根据前期调研,***网神、绿盟、启明星辰等品牌产品均可满足要求,不存在质疑人所述存在明显倾向性、排他性,限制潜在投标人公平参与竞争的情形。
问题109:质疑事项 109:自动化渗透测试系统中的条款:3.支持将爬虫流量批量存入数据引擎,并支持分析和检索功能;事实依据:经过调查分析,该参数为绿盟品牌参数。在其他项目中参数完全重合,一字不差,参数系由特定厂商主导拟定,不具备通用性,存在明显倾向性、排他性,限制潜在投标人公平参与竞争。
回复:详见问题108回复。
问题110:质疑事项 110: 自动化渗透测试系统中的条款:▲4.提供 WebKit 级爬虫功能,可根据配置控制爬虫爬取目录深度,可模拟表单填充等交互性操作(投标时需提供第三方检***网截图并附链接。) ;5.支持HTTPAuthBasic、Cookie 等认证体系的登录扫描功能,可通过自定义 Header 功能配置用户登录态,以完成登录扫描;6.离线报告支持 HTML、WORD 格式报表,可查看请求信息和响应信息;7.支持漏洞扫描盲打技术,***平台扫描无回显漏洞;8.支持资产测绘功能,可根据域名暴破子域名、C 段 IP、端口、服务指纹探测等;9.***平台,支持 DNS、LDAP、RMI、HTTP ***平台功能,***平台探测无回显漏洞;10.支持动态加载 POC功能,可针对不同任务配置不同的POC检测,避免大量POC 引发服务器资源耗尽; 11.支持 RMI、LDAP、DNS、HTTP 协议盲打检测技术;12.支持基于 Office 的 XXE漏洞检测;13.支持逻辑漏洞扫描中的越权、遍历、敏感信息泄露等漏洞扫描; 14.支持选择不同的 POC 扫描风险等级,避免影响重要业务系统的正常运行;15.支持常见主机漏洞扫描检测;▲16.支持开放 HTTP 代理服务,智能解析 HTTP 报文中的参数,支持 URLENCODE,MULTI-FORM,JSON,XML 等参数类型解析(投标时提供第三方机构出具的检测报告);17.端口扫描支持 Top2000、全端口及自定义端口扫描;18.***平台实时通知告警功能;19.支持通过 Web 界面下发任务,并通过 Web 页面管理任务,查看扫描结果等;20.扫描过程中,扫描结果可在命令行界面实时同步显示;21.支持自定义 POC 功能,可通过 YAML 规则编写插件;22.支持指纹识别功能,可对目标资产进行画像,提取中间件、框架、组件等信息;23.支持自定义扫描线程,可根据任务灵活调整; 24.支持自定义扫描用户名、密码字典功能; 25.支持批量 URL 扫描,可通过文件批量导入 URL;26.支持对每个 POC 漏洞提供对应知识库编号,并配有情报社区,展示漏洞描述,漏洞危害,修复方案等;27.支持 vmware、docker 等虚拟部署方式,便于在各种环境下使用;28.支持 Web 前端页面二次开发,并提供 API 接口,可快速下发任务;29.高度自动化,***网络地址就自动完成漏洞扫描;30.支持盲打远程代码执行Payload;31.支持将爬虫流量自动导入到漏洞扫描功能;事实依据:经过调查分析,该参数为绿盟品牌参数。在其他项目中参数完全重合,一字不差,参数系由特定厂商主导拟定,不具备通用性,存在明显倾向性、排他性,限制潜在投标人公平参与竞争。
回复:详见问题108回复。
问题111:质疑事项 111:智慧黑板 中的条款:▲13 无需打开智能交互黑板背板,前置接口面板支持单独前拆维护(投标时提供接口面板单独拆卸照片佐证该项功能)事实依据: 1、该条款强制限定硬件机械拆解路径,不是限定 “接口模块可现场检修更换”业务结果。该机械结构为鸿合智慧黑板系列标志性硬件结构,已在安徽省多地政府采购项目质疑、投诉案例中被确认属于鸿合产品特征参数,****城市职业学院常态智慧教室建设二期建中已经出现相同参数,中标为鸿合品牌。希沃、海信、东方中原等主流品牌可通过整机前掀屏体、整机拆卸等成熟方案实现接口故障现场维修,无需整机返厂,但硬件不具备“前置接口面板部件单独向前拆卸” 结构,无法提供招标硬性要求的 “单独拆卸实物照片”,直接判定响应无效。 现行 GB/T36448-2023《交互式教学一体机》、JY/T0662-2025行业标准没有强制要求该拆卸结构。教学实际需求是接口损坏能够现场维修,实现维护存在多种行业成熟技术路线,不应当强制某厂商独有机械结构。
回复:本参数要求具有明确的教学运维需求,并非无实际用途的机械结构限定。智慧黑板前置接口属于日常教学中使用频率较高、容易发生松动或损坏的部件。要求前置接口面板在无需打开设备背板、无需拆卸或翻转整机屏体的情况下进行单独前拆维护,可以减少故障检修涉及的拆装范围,降低屏体、排线及其他部件在维修过程中发生损坏的风险,缩短设备停用时间,保障课堂教学连续性。采用整机前掀、整机拆卸等方式虽然也可以完成维修,但在维护范围、操作复杂程度、人员要求、拆装风险和恢复时间等方面,与前置接口面板单独前拆并非完全相同,不能据此认定采购人不得结合实际运维需要提出更为具体的维护要求。本项未指定特定品牌、型号、专利或者专有技术。采购文件仅要求实现“前置接口面板可单独前拆维护”的结果,没有限定接口面板的具体尺寸、外观形态、固定方式、连接方式、卡扣形式、拆卸工具、内部电路布局及专利技术。不同生产厂商可以根据各自产品设计,采用不同的机械连接和模块化设计方式实现该功能。因此,该要求不等同于指定某一厂商的具体结构方案。相关国家标准、行业标准属于产品通用要求,并不排除采购人依据具体应用场景提出合理的项目需求。《政府采购需求管理办法》第六条明确,技术要求可以包括采购标的的性能、材料、结构、外观和安全等要求;第九条规定,采购需求可以引用国家标准、行业标准,也可以根据项目目标提出更高的技术要求。因此,GB/T 36448—2023、JY/T 0662—2025未将前置接口面板单独前拆列为通用强制要求,不能直接推导出采购文件不得设置该项要求。采购人设置该项指标的依据是学校高频教学使用环境和后期维护需要,而不是以某一品牌产品说明书作为采购需求。
本项具备市场竞争性。经前期市场调查和产品资料复核,众骏、羿策、奥威亚、鸿合等品牌相关产品均能够实现前置接口面板单独前拆维护,市场上存在不少于三个品牌的潜在供应来源,并非只有鸿合品牌能够满足。质疑人以部分品牌或者部分产品型号采用其他维护方式为由,不能证明本项要求仅指向鸿合品牌,也不能据此认定该项要求排斥其他供应商。贵司所列其他项目中标产品为鸿合,可以作为进一步核查市场情况的线索,但不能单独证明本项目该项参数属于鸿合独有参数。投标人可以根据所投产品的实际功能进行响应,并提交接口面板单独拆卸照片作为客观佐证。照片要求仅用于核验所投产品是否真实具备相应维护功能,不限定照片来源和产品品牌。未满足该指标或者未按要求提供有效佐证材料的,按照采购文件原有评分规则处理,并不会因此直接判定投标无效。因此,质疑所称“无法提供照片即直接判定响应无效”与采购文件实际评审规则不符。
综上,该项要求与学校教学设备维护效率、课堂连续性及设备全生命周期使用成本具有实质关联,未指定特定品牌、型号、专利或者唯一技术路线;经市场调查,众骏、羿策、奥威亚、鸿合等多个品牌相关产品均可满足,具备市场竞争性,不存在以不合理条件限制、排斥潜在供应商的情形。故本项质疑不成立,按招标文件执行。
问题112:质疑事项 112:智慧黑板 中的条款:▲14 手写识别不少于 19 种语言包,识别内容支持转至会议纪要(需第三方检测报告 / 官网截图附链接)事实依据:1、常规教学,主流黑板白板软件仅内置中文、英文等少数常用识别语言;≥19 种语言包、手写识别内容直接 “转至会议纪要” 属于特定厂商白板软件专属功能,不属于课堂教学刚需。鸿合旗舰机型检测报告含有该套软件指标。 2、多语种识别需求完全可以依靠操作系统、第三方输入法扩展实现,不需要黑板整机白板软件内置 19 种语言包;“会议纪要” 属于办公功能,并非授课必需。
回复:本项设置目的在于提升智慧黑板手写内容的识别、整理和复用能力。信息安全技术应用专业教学涉及大量中文、英文技术术语,同时学校还存在公共基础课、外语教学、国际化教学资源展示、专题培训、技能竞赛、教学研讨等应用场景。支持不少于19种语言包,有利于适应不同课程和教学资源,并不意味着每门课程必须同时使用全部语言,而是对设备多语种兼容能力和后续应用扩展能力的要求。操作系统或第三方输入法主要解决键盘输入问题,与智慧黑板白板软件对教师板书内容进行实时手写识别、编辑、整理和转存并非同一功能。白板软件直接将板书识别结果转至会议纪要,可以减少应用切换和二次录入,适用于课堂教学记录、实训过程记录、课程研讨、集体备课、项目答辩、专题培训和竞赛复盘等场景。“会议纪要”仅是结构化记录功能的名称,并不限定该功能只能用于行政办公。本项没有指定特定软件名称、识别算法、开发厂商、专利技术或者品牌型号,生产厂商可以采用不同的软件架构和技术方案实现相应功能。采购文件同***网截图并附链接进行证明,属于择一提供,并未限定必须提交鸿合品牌检测报告。经前期市场调查和相关产品资料比对,众骏、羿策、奥威亚、鸿合等品牌相关产品均具备不少于19种语言包的手写识别能力,并支持将识别内容转至会议纪要,相关功能并非鸿合品牌独有,市场上具有多个潜在供应来源。综上,本项功能与学校教学、实训、教研和培训等应用场景具有实际关联,未指定特定品牌或者唯一技术路线,且具备市场竞争性,不存在以不合理条件限制、排斥潜在供应商的情形,按招标文件要求执行。
问题113:智慧黑板 中的条款:招标文件原文:6. 智能交互黑板采用≥12 核国产化驱动芯片,8 核 CPU、4 核 GPU。Android 系统版本≥14.0,内存≥8G,存储≥64G;事实依据:1、该核数组合(12 核 = 8 核 CPU+4 核 GPU)是鸿合部分机型 SOC芯片对外宣传标称方式,行业没有统一 “ 12 核国产化驱动芯片 = 8 核 CPU+4核 GPU ” 的定义标准鸿合,不同厂商 NPU/DSP 内核统计口径不一样,同等性能芯片会因为内核统计口径不同造成字面负偏离。 2、国家教育一体机标准没有强制 “ 12 核” 字面指标,教学体验核心取决于安卓版本、内存、存储以及整机流畅度,不是芯片核数字面表述。部分 8 核高性能 SOC 实际性能优于标称 12核芯片,但文字描述不能满足招标文件字面。修改建议:删除 “≥12 核国产化驱动芯片,8 核 CPU、4 核 GPU ” 强制字面描述。 建议修改:Android 系统版本≥14.0,运行内存≥8GB,存储≥64GB,整机满足各类教学应用流畅稳定运行。
回复:参数要求“≥12核国产化驱动芯片,8核CPU、4核GPU”并非仅以笼统的“总核数”评价芯片性能,而是进一步明确了CPU和GPU的构成。其中,CPU主要承担系统运行、多任务处理和教学应用计算,GPU主要承担4K图像处理、动画渲染、视频解码、白板书写及多媒体显示。二者功能不同,采购文件没有将NPU、DSP等其他计算单元计入核数,因此不存在因各厂商对NPU、DSP统计口径不同而无法判断是否响应的问题。智慧黑板需要同时运行白板书写、多媒体播放、无线投屏、批注、录屏、多窗口交互以及其他安卓教学应用。采购人综合安卓系统版本、CPU、GPU、运行内存和存储容量等指标设置基础配置,是为了保障多任务运行、4K图像处理和后续软件升级条件,避免设备在使用周期内因性能不足影响教学。芯片核数并非孤立指标,而是整机性能配置的组成部分。质疑人提出“部分8核芯片性能优于标称12核芯片”,未提供具体芯片型号、统一测试条件、性能测试数据及与本项目应用场景相对应的比较材料,不能仅据此否定采购要求的合理性。本项未指定芯片品牌、芯片具体型号、生产厂商、专利技术或者特定指令集,符合规定架构和性能要求的产品均可以参与响应。经前期市场调查和产品资料比对,市场上存在多个品牌的相关产品能够满足该项配置要求,如众骏、羿策、奥威亚、鸿合等,不存在只有鸿合品牌能够满足的情形。综上,本项指标表述明确,与智慧黑板多任务处理、图形显示和后续应用扩展需要具有实际关联,未限定特定品牌、型号或者专有技术,不存在以不合理条件限制、排斥潜在供应商的情形,按原要求执行。
问题114:质疑事项 114:智慧黑板中的条款:招标文件原文:7. 采用针孔阵列发声设计, 2.2 声道,最大功率≥80W, 扬声器在 100% 音量下,1 米处声压级≥90dB,10 米处声压级≥80dB;最低谐振频率不高于 100Hz;事实依据:1 米、10 米固定距离声压级属于理想实验室空载测试条件指标;真实教室墙体、桌椅混响会极大改变实际听音效果,国标没有强制该两组距离分贝数值黑龙江省政...。2、不同检测机构测试环境、测点角度不一样,测试结果偏差大;该组严苛数值大量出现在指向鸿合的招标参数。教室扩声真正刚需指标是语言传输指数 STI-PA,而不是固定距离分贝。修改建议:保留功率、声道、谐振频率,删除 1 米、10 米声压硬性数值。 建议修改:2.2 声道,最大功率≥80W,最低谐振频率不高于 100Hz,整机扩声满足教室语言清晰播放要求。
回复:智慧黑板承担课堂多媒体播放、教学视频播放、课件演示、实训讲解等任务。2.2声道和最大功率指标主要反映设备的声道配置及输出能力;1米、10米处声压级分别用于衡量设备近场输出能力和远距离声音覆盖能力;最低谐振频率用于反映扬声器低频响应范围。上述指标共同构成对智慧黑板内置扩声能力的量化要求,目的在于保证前排至后排均能够获得清晰、稳定的声音,减少额外扩声设备投入。固定距离声压级属于可检测、可比较的客观技术指标。实际教室中的墙体、桌椅、人员数量和混响情况会对最终听音效果产生影响,但这并不否定设备自身声压输出能力的评价价值。相反,在统一或者明确的测试条件下对1米、10米处声压级进行检测,可以对不同产品的声音输出和远距离覆盖能力进行客观比较。STI-PA主要用于评价特定声场环境中的语言传输质量,其结果会受到教室空间、混响时间、背景噪声、扬声器安装位置等多种因素影响,不能完全替代对智慧黑板自身声道、功率、声压级和频率响应能力的评价。设备声压输出能力与教室整体语言传输质量属于相互关联但并不相同的评价维度。本项未指定扬声器品牌、扬声器型号、功放芯片、声学算法、扬声器安装尺寸或者特定专利技术。不同生产厂商可以通过扬声器数量、功率配置、腔体设计、声道布局及声学优化等不同技术路线实现相应指标。质疑材料所称相关数值在其他项目中出现或者某一品牌产品能够满足,不能单独证明该参数属于该品牌独有。经前期市场调查和相关产品资料比对,经市场调查,众骏、羿策、奥威亚、鸿合等多个品牌相关产品均可满足,具备市场竞争性,不存在以不合理条件限制、排斥潜在供应商的情形。综上,本项指标与教室扩声覆盖和教学声音清晰播放需要具有实际关联,指标客观、可检测,且未指定特定品牌或者唯一声学技术路线,不存在以不合理条件限制、排斥潜在供应商的情形,采购文件按原要求执行。
问题115:质疑事项 115:智慧黑板 中的条款:招标文件原文:六、内置电脑第 6 条:万兆级接口,传输速率≥10Gbps。事实依据:1、Intel 公开 80Pin OPS-C 标准没有强制万兆(10Gbps)传输速率,万兆级接口属于少数厂商私有硬件方案,不属于行业通用开放标准。 2、中小学教学场景 4K 画面、触控信号,千兆带宽已经完全稳定传输;万兆 10Gbps 属于超出教学实际需要的私有硬件规格。多数主流品牌标准 OPS-C 模块达不到10Gbps,字面无法响应。修改建议:删除 “万兆级接口,传输速率≥10Gbps”。 建议修改:采用 80PinOPS-C 模块化插拔接口,无需工具可快速拆卸,满足 4K 图像、触控信号稳定传输。
回复:本项所称“传输速率≥10Gbps”是对内置电脑与智慧黑板之间高速数据传输能力的要求,***网络接入带宽的要求。智慧黑板在实际教学中可能同时传输4K图像、音频、触控指令、摄像头数据、录播数据以及USB外设数据。设置万兆级接口,有利于保障多类数据并发传输时的稳定性,并为后续高分辨率显示、教学外设扩展和软件升级预留性能空间。80Pin OPS-C属于模块化插拔接口形式,其通用规范未将10Gbps作为所有产品必须达到的最低要求,并不意味着采用该接口形式的产品不能配置更高带宽的数据通道,也不意味着采购人不得结合项目实际应用和后续扩展需要提出更具体的传输性能要求。采购文件是在模块化插拔基础上进一步明确接口性能,并未改变模块化、便于维护的基本要求。本项未指定接口控制芯片、芯片品牌、内置电脑品牌、专有协议、接口线路定义或者特定专利技术。供应商可以通过符合要求的高速数据通道和接口方案实现相应传输速率。质疑人以部分标准OPS-C模块不具备10Gbps传输能力为由,不能证明该要求属于某一厂商私有方案,也不能证明市场上不存在其他可满足产品。教学设备的建设使用周期通常较长,采购需求不能仅以当前单一的4K画面和触控信号最低传输带宽确定,还应当合理考虑摄像头、录播设备、移动存储、教学实验设备等外设并发接入以及后续扩展需求。因此,该项配置与项目使用场景和设备全生命周期性能具有实际关联。综上,本项属于对内置电脑高速数据传输能力的客观要求,未指定特定品牌、型号、芯片、协议或者专利技术,具有明确的教学应用和后续扩展需求,经市场调查,众骏、羿策、奥威亚、鸿合等多个品牌相关产品均可满足,具备市场竞争性,不存在以不合理条件限制、排斥潜在供应商的情形,采购文件按原要求执行。
问题116:质疑事项 116:智慧黑板 中的条款:1、智慧黑板多项▲实质性技术参数,硬件机械结构、芯片核数统计口径、声学严苛实验室指标、软件专有功能、硬件模块拆卸要求与鸿合 HiteVision 智慧黑板公开产品手册、第三方检测报告高度重合;部分指标无国家、行业标准支撑, 强制限定硬件实现路径,并且将特定照片、第三方检测报告、官网截图设置为实质性否决门槛,构成以不合理条件限制、排斥潜在其他品牌供应商。 2、本次项目智****城市职业学院常态智慧教室建设二期(项目编号:czsjcg202607-037)中 98 寸智慧黑板的多条关键参数一字不差,该项目中标型号为:鸿合 HB-H988T
回复:采购文件中智慧黑板相关指标分别针对显示交互、系统性能、声音覆盖、接口扩展、教学软件、维护便利性等不同使用需求设置,各项指标均具有相应的教学、管理或者运行维护目的,不能仅因某一品牌产品具备相关功能,或者相关表述与某一品牌产品资料存在部分相似,即认定整套采购需求指向该品牌。****城市职业学院常态智慧教室建设二期项目中标产品为鸿合,可以作为核查市场情况的线索,但中标结果只能说明该项目中鸿合产品参与并最终中标,不能单独证明本项目相关功能只有鸿合产品能够满足。两个项目均属于学校智慧教学环境建设,出现部分相同或者相近的教学功能、性能及维护需求具有合理性。从另一方面看,相关功能在同类院校、同类智慧教室项目中的实际应用,也能够说明其具有真实的教学和运维需求,但采购人并未仅以同类项目使用情况作为判断竞争性的唯一依据。经前期市场调查和相关产品资料比对,众骏、羿策、奥威亚、鸿合等品牌均有相关产品可以按照采购文件要求参与响应,市场上存在多个潜在供应来源,不存在只有鸿合品牌产品能够满足全部要求的情形。具体投标产品是否满足相关指标,应由评标委员会根据所投产品型号、技术响应及有效证明材料依法独立评审。采购文件要求提供照片、***网截图并附链接,目的在于核验投标产品功能的真实性,防止仅通过文字承诺响应而在履约阶段无法交付。相关证明材料要求未指定检测机构、品牌、型号或者报告模板;***网截图的指标,***网。综上,现有质疑材料不足以证明采购文件相关参数指向鸿合品牌或者构成不合理限制、排斥。相关要求具有实际教学及运维需求,经市场调查,众骏、羿策、奥威亚、鸿合等多个品牌相关产品均可满足,具备市场竞争性,不存在以不合理条件限制、排斥潜在供应商的情形。
问题117:质疑事项 117:***网关中的条款:▲2.安全模块支持配电安全:过压保护、欠压保护、过载保护、短路保护、漏电保护、自动恢复等。(投标时需提供第三方检测机构出具的检测报告扫描件。)3.具有累计检测功能,强雷击跳闸、自动断开线路与设 备链接、实现设备防雷、 6KV 不损坏;安全加密:V3 加密协议或使用 AES 高级加密、SSL/TLS 传输加密等多种加密方式。4.温控模块:温度显示:支持本设备温湿度光照度;外界传感器,可支持机柜和机房温湿度光照度; 温度控制:可控制其他设备,在达到某个温度(可自行设置)后,风扇自动开启,低于某个温度(可自行设置)风扇自动关闭; 加热控制:温度过低时,自动启动加热模块,给设备进行供热,达到温度后,自动关闭。▲5.具有实时 IO 口开关量信号监测功能、环境温湿度数据采集功能、交流电压输入检测功能、负载供电电流输出检测功能。(投标时需提供第三方检***网截图并附链接。)6.接入管理:(1)提供感知控制设备接入的南向接口,包括(但不限于) GB/T6107-2000 、 TIA/EIA485-Aa ***网、Zigbee、蜂窝通信等无线接口;(2)支持对所连接感知控制设备的管理,包括设备软件和固件版本的查询、设备运行状态的查询等,并支持设备的软件和固件远程升级:(3)***网络事实依据:经过调查分析,***网视品牌参数。参数系由特定厂商主导拟定,不具备通用性,存在明显倾向性、排他性,限制潜在投标人公平参与竞争。
回复:本项目前期已开展第三方多方询价及校外专家论证。经前期市场调研,不同采购内容均有三个品牌的相关产品能够满足要求,根据前期调研,通盾、华甬、寅源等品牌产品均可满足要求,不存在质疑人所述存在明显倾向性、排他性,限制潜在投标人公平参与竞争的情形。
澄清:本项目现启动招标流程,提交投标文件截止时间及开标时间调整为2026年10月16日8时30分。
更正日期:2026年10月12日
三、其他补充事宜
更正公告内容视同招标文件的组成部分,与招标文件具有同等法律效力。请各潜在投标人及时查看下载。如因投标人不及时查看,造成后果由投标人自行承担。给各潜在投标人带来不便,敬请谅解。
四、凡对本次公告内容提出询问,请按以下方式联系。
1采购人信息
名称:****城市职业学院
地址:****路****号
联系方式:王开景188****3030
2采购代理机构信息
名称:****中心
地 址:****道****号****大厦
联系方式:0550-***9598、153****6369
3项目联系方式
项目联系人:王开景、毕玉
电 话:188****3030、0550-***9598、153****6369
五、附件
无
微信公众号(订阅通知)
本公告地址:https://www.jjzbcn.com/view/168/8adZL6EBMqitpwL5obVN.html
微信在线客服