远东鹏质疑复函〔2021〕2-039（SZJS）号

各供应商：

中国远东国际招标有限公司受深圳技师学院（以下简称“采购人”）的委托，就“虚拟化安全管理系统（项目编号：0722-216FE4623SZF-2）”项目进行公开招标采购，本项目于2021年8月2日发布招标公告，公告期间收到供应商提交的有关本项目招标文件的质疑函，并转采购人答复，经采购人授权，现就质疑内容答复如下：

质疑事项1：招标文件中“第三章，用户需求书，具体技术要求，虚拟化安全管理系统的招标技术要求”中“★1.2提供不少于28个CPU授权，至少包含防病毒、防火墙、入侵防御、防暴力破解、webshell检测、安全基线、虚拟化加固等7项功能授权，包含5年维保服务。提供已加固的操作系统作为管理控制中心寄宿环境，保证管理控制中心自身安全；支持从老旧控制中心平滑迁移至新控制中心。

提供一个GeoTrust含3年期限、企业级、支持国际标准、用于泛域名的SSL证书。提供标准动态版3.0 for windows网页防篡改服务1年维保”。

事实依据：在质疑1中：

1.1“至少包含防病毒、防火墙、入侵防御、防暴力破解、webshell检测、安全基线、虚拟化加固等7项功能授权”7项功能授权；其中“防暴力破解、webshell检测、安全基线”是奇安信网神统一服务器安全管理系统V8.0独有功能组件。

1.2“虚拟化加固”功能授权，独有功能组件，其他产品厂商均无此项功能；该功能在奇安信产品有介绍。

1.3“支持从老旧控制中心平滑迁移至新控制中心。”为保障招标方项目的安全和及时的交付，请回应旧控制中心的软件名称和版本信息。

1.4“提供标准动态版3.0 for windows 网页防篡改服务1年维保。”该招标要求已经标注是标准动态版3.0。其他产品无法响应。

（此为质疑事项概括，具体质疑事项内容以质疑人向我司提交的质疑函为准）

答复1：

1.1项目前期已与多家厂商进行过调研，上述功能描述为我单位实际使用需求，并无任何指向性，也并非奇安信网神独有功能，市场主流安全厂商的虚拟化安全系统大多具备上述功能，如深信服、青藤云等。

1.2“虚拟化加固”为行业通用说法，实际实现效果为通过黑白名单或产品的某些机制，实现能够对虚拟化系统提供一定程度的安全加固能力，市场主流安全厂商的服务器安全系统均具备该功能。

1.3本次项目不涉及控制中心迁移，该参数仅为对平台的技术要求，目的是为了确保后续因服务器性能不足或其他原因导致我单位有迁移需求时能够正常进行。

1.4此项内容修改为“提供网页防篡改服务1年维保。”

质疑事项2 ：招标文件中“第三章，用户需求书，具体技术要求，虚拟化安全管理系统的招标技术要求”中“1.6产品提供不少于3种病毒查杀引擎，可根据不同虚拟化环境和查杀要求灵活开启与关闭；同时产品应支持利用CPU虚拟化技术提升系统的安全防护能力”。

事实依据：在质疑2中：“产品提供不少于3种病毒查杀引擎”；当前市面上的其他虚拟化安全产品大部分是双病毒查杀引擎，因为引擎越多，越会占有终端的资源，影响终端的正常办公。而且虚拟化安全产品杀毒能力的强弱主要是依靠本身的病毒库和查杀引擎相结合，因此不是引擎越多，杀毒效果就越好。

（此为质疑事项概括，具体质疑事项内容以质疑人向我司提交的质疑函为准）

答复2：安全建设应充分考虑异构，为确保检测结果的准确性，本项目要求提供至少3种病毒查杀引擎，该参数为我单位实际需求，且在前期项目过程中已经过了充分的调研。

质疑事项3：招标文件中“第三章，用户需求书，具体技术要求，虚拟化安全管理系统的招标技术要求”中“▲1.7产品应具备独立的webshell扫描功能，能看到全网主机的分组设置，可针对操作系统，状态进行筛选，同时具备webshell快速扫描、webshell自定义扫描功能；对文件进行下载、隔离及加白操作；能够针对webshell文件设定白名单，同时具备针对文件移除白名单的功能 (提供产品功能界面截图并加盖投标人公章)”。

事实依据：在质疑3中：“产品应具备独立的webshell扫描功能”。该功能奇安信产品功能；并且奇安信销售资料“附件：奇安信网神统一服务器安全管理系统V8.0-代理商版.pptx”附件：对竞争对手有过分析”。

（此为质疑事项概括，具体质疑事项内容以质疑人向我司提交的质疑函为准）

答复3：

该功能为我单位实际使用需求，并无任何指向性，也并非奇安信网神独有功能，市场主流安全厂商的虚拟化安全系统大多具备上述功能，如深信服、青藤云等。

质疑事项4：招标文件中“第三章，用户需求书，具体技术要求，虚拟化安全管理系统的招标技术要求”中“▲1.13产品应支持提供防火墙功能，可提供基于威胁情报的失陷主机检测功能，并提供监控或阻止两种失陷处理方式，产品可提供DDoS防护及数据清洗，可设置低、中、高、自定义设置等4个模式的清洗阈值设置。(提供产品功能界面截图并加盖投标人公章)”。

事实依据：在质疑4中：“产品应支持提供防火墙功能，可提供基于威胁情报实现主机检测功能，并提供监控或阻止两种失陷处理方式”。该功能为奇安信产品功能。

（此为质疑事项概括，具体质疑事项内容以质疑人向我司提交的质疑函为准）

答复4：

该功能为我单位实际使用需求，并无任何指向性，也并非奇安信网神独有功能，市场主流安全厂商的虚拟化安全系统大多具备上述功能，如深信服、青藤云等。

综上所述，质疑事项1内容部分成立；质疑事项2不成立；质疑事项3不成立；质疑事项4不成立。

特此公告。

采购代理机构

中国远东国际招标有限公司

2021年8月11日