桂林市政府集中采购中心关于临桂区教育城域网建设项目网络接入服务（项目编号GLZC2024-G3-990005-GLJC）的质疑答复函
微信分享
关注项目
标讯收藏
| 项目名称 | 省份 | ||
| 业主单位 |
认领
立即查看
|
业主类型 | |
| 总投资 | 建设年限 | ||
| 建设地点 | |||
| 审批机关 | 审批事项 | ||
| 审批代码 | 批准文号 | ||
| 审批时间 | 审批结果 | ||
| 建设内容 | |||
质疑人：南宁新广禄电子科技有限公司
法定代表人：杨宁 联系电话：18776726206
授权代表：姚进国 联系电话：18855365207
邮编：530022
地址：南宁市青秀区东葛路9号联发臻品1号楼510号
贵公司现场送达的关于“临桂区教育城域网建设项目网络接入服务（项目编号：GLZC2024-G3-990005-GLJC）”的质疑函，我中心于2024年1月26日10:30分收悉，针对贵公司提出的问题，我中心将质疑函转达采购人，经组织核实后，现对质疑事项答复如下：
一、质疑事项
质疑事项一：第三章采购需求中的第（二）教育城域网出口防火墙服务的第9条：支持2台设备堆叠成一台设备使用，实现统一管理，统一配置，所投设备支持高可靠性（包含主备/主主模式）部署；此参数与“第（三）互联网出口防火墙服务中的▲第9条：支持SQL注入、跨站脚本、远程命令执行等攻击的防护，支持对操作系统、网页应用、浏览器进行专属特征分类，支持CC攻击防护，可基于检测请求报文头的X-Forwarded-For字段，以获取真正的源IP地址”不相符合，存在控标行为并以此做为加分项，存在排他性和唯一性；
质疑事项二：第三章采购需求中的第（二）教育城域网出口防火墙服务中的▲10.所投设备须支持虚拟防火墙功能：支持虚拟防火墙的创建、启动、停止、删除功能；可分配CPU/内存等计算资源；虚拟防火墙可独立管理，独立保存配置；虚拟防火墙具备策略NAT功能；
质疑事项三：第三章采购需求中的第（二）教育城域网出口防火墙服务中的▲第13条：支持对检测到的攻击行为的前后报文进行自动化抓包功能，方便用户对攻击行为进行取证；此参数与“第（三）互联网出口防火墙服务中的▲13.支持加密流量的安全检测，支持TCP代理和SSL解密，且代理策略中可同时配置多类过滤条件，具体包括：源安全域、目的安全域、源地址、目的地址、用户和服务。一类过滤条件可以配置多个匹配项。”参数不相符合，存在控标行为并以此做为加分项，存在排他性和唯一性；
质疑事项四：第三章采购需求（三）互联网出口防火墙服务中的▲14.支持共享上网功能，存在控标行为并以此做为加分项，存在排他性和唯一性；
质疑事项五：第三章采购需求中的（四）上网行为管理服务中的▲第5条.为简化设备运维工作量，产品需支持策略分组并可按照区域划分管理和自动化运维能力，包含但不限于分析冗余策略、隐藏策略、冲突策略、可合并策略、空策略、过期策略；
质疑事项六：第三章采购需求中的（四）上网行为管理服务中的第6条：支持IPSec VPN业务网段、感兴趣流和VPN路由自学习，更改业务网段时自动收敛，无需手工配置；
质疑事项七：第三章采购需求中的（四）上网行为管理服务中的第7条：支持虚拟网线配置，虚拟网线的两个接口支持状态联动；
质疑事项八：第三章采购需求中的（四）上网行为管理服务中的▲第8条：支持一键化快速审计策略配置；
质疑事项九：第三章采购需求中的（四）上网行为管理服务中的▲第15条：具备单独安全事件展示能力，以世界地图形式展示攻击源地域分布，支持攻击源地域按照国家进行排名；可详细展示攻击源、归属地、攻击级别、攻击次数、开始结束时间，并支持将攻击IP加入黑名单；
质疑事项十：第三章采购需求中的（四）上网行为管理服务中的第16条：可独立展示资产IP、归属组、操作系统、风险级别，并以攻击链方式展示资产被攻击路径；
质疑事项十一：第三章采购需求中的（五）安全态势感知服务中的▲13.被监管单位通报后，需要定位内网真实主机，要求平台支持NAT溯源功能，查找内网资产，并能够查看相对应的安全风险；在此基础上支持查找相似行为主机，提前规避再次接受到类似通报；通过设置溯源时间、NAT转换源/目的IP、NAT转换源/目的端口进行自动化咨询，实现溯源定位；
质疑事项十二：第三章采购需求中的（五）安全态势感知服务中的▲14.支持基于流量访问行为基线进行资产离线行为识别，可自定义设置超过一定时间阈值无流量访问资产为离线资产，便于关注资产活跃程度分析；
质疑事项十三：第三章采购需求中的（五）安全态势感知服务中的▲15.支持同品牌漏扫设备任务调度，支持立即或者周期性扫描任务，扫描类型包括主机、WEB、数据库、弱口令破解。支持扫描结果自动与平台资产关联。同时支持对资产进行快速漏洞扫描；
质疑事项十四：第三章采购需求中的（六）流量探针服务中的1.为保证系统具备足够的转发与数据处理能力，要求硬件为ARM架构，配置≥16个千兆电口、≥6个千兆光口及≥2个万兆光口，支持接口扩展，配置双交流电源；
质疑事项十五：第三章采购需求中的（八）漏洞扫描服务中的▲12.支持自动探测指定网段中的Web站点，并可一键转为Web资产或一键下发Web扫描任务；
质疑事项十六：第三章采购需求中的（九）堡垒机服务中的1.标配单电源，可支持冗余电源，配置≥8GB内存，不少于4TB硬盘，标准配置≥6个以太网千兆电口，支持1个接口扩展槽位，支持不少于14个以太网千兆接口或4个万兆接口的扩展能力；
质疑事项十七：第三章采购需求中的（四）上网行为管理服务中的▲第17条：支持针对设备健康状态，业务信息等维度告警；告警事件入库支持展示，咨询，导出；告警事件支持弹窗，邮件；弹窗默认展示最近10条告警记录；
质疑事项十八：第三章采购需求中的（十）网络运维管理平台服务中的第3条.支持3D温度展示：支持3D温度展示各组件温度传感器的分布图；
质疑事项十九：第四章采购需求中的（十）网络运维管理平台服务中的第9条.支持自定义用户主页：管理员可以首页中通过拖拽，自定义需要在首页展示页面，同时支持Widget扩展；
质疑事项二十：第三章采购需求中的（十）网络运维管理平台服务中的第14条.提供直观的设备的面板视图：支持设备面板的显示、定时刷新、面板缩放功能，通过面板管理，网络管理人员可以直观地看到设备、板卡、端口的工作状态；并提供基于设备面板的设备、单板、端口配置功能；
质疑事项二十一：第三章采购需求中的（十）网络运维管理平台服务中的第17条.为了保证系统的稳定性，所投的网络运维管理平台服务需与态势感知服务为同一品牌产品；
质疑事项二十二：第三章采购需求中的（十一）校园网内网改造/一、校园网核心交换改造服务（9项）中的▲6.支持多种安全业务业务板卡和无线控制器板卡的扩展，至少包括以下业务板卡：防火墙业务模块、IPS业务模块、无线控制器业务模块、负载均衡业务模块、NetStream业务模块、SSL VPN业务模块和应用控制网关业务模块；
二、与质疑事项相关的质疑请求
请求：因要求提出疑问的时间有限，上述还仅仅只是招标文件部分设计问题。从整个招标资料来看，每个产品需求都存在诸多问题。技术参数设计存在不一致，以及品牌倾向性严重等问题。因此我司认为本项目招标严重存在被某公司暗中操纵，包括评分项的设置、技术规范书编写等等；严重不具备招标条件，请求重新编制招标相关资料。同时召集业界主流厂商及行业专家一起根据客户的业务诉求进行论证后对招标的参数要求再次修订制定，确保招标文件和评分办法的公平公正，以便于各潜在投标人进行公平竞争。
三、质疑答复
我中心根据质疑内容进行了调查核实。答复如下：
针对质疑事项一至质疑事项二十二：
(1)经采购人市场调研查询，贵公司所列质疑事项中列举的技术参数功能，满足技术参数功能要求的设备并非某一厂商独有产品，有三家或以上供应商拥有满足参数要求的设备（如：迪普、绿盟、新华三、紫光恒越），满足市场公平竞争机制。
(2)本项目招标文件所列的技术参数及其性能配置要求是采购人根据《中华人民共和国政府采购法实施条例》第二十条的要求及项目的实际使用需求设定，是与项目实际紧密相关的功能条款、技术指标，作为产品性能评审依据。该技术参数并未指向特定供应商、特定产品。不存在以不合理的条件限制或实行差别和歧视待遇，排斥潜在投标人，且采购人于招标公告发布前已组织行业内相关政府采购专家对本项目招标文件进行了论证，不存在违反《中华人民共和国招标投标法》第一章第五条的要求，更不存在违背政府采购所倡导的公平原则，也未违反《中华人民共和国政府采购法实施条例》第二十条的要求。
因此，贵公司提出的质疑事项缺乏事实依据，质疑不成立，相应请求不予支持。
四、处理情况
综上所述，贵公司提出的所有质疑事项均不成立。作出如下处理：
1.根据《政府采购质疑和投诉办法》（财政部令第94号）第十六条“采购人、采购代理机构认为供应商质疑不成立，或者成立但未对中标、成交结果构成影响的，继续开展采购活动;……。”的规定，本项目继续开展采购活动。
2.根据《政府采购质疑和投诉办法》（财政部令第94号）第十七条的规定，贵公司对本答复如不满意，可在质疑答复期满后十五个工作日内向临桂区财政局投诉。
桂林市政府集中采购中心
2024年1月29日
附件信息:
质疑答复.pdf
2.4 M
临桂区教育城域网质疑函.pdf
10.3 M
法定代表人：杨宁 联系电话：18776726206
授权代表：姚进国 联系电话：18855365207
邮编：530022
地址：南宁市青秀区东葛路9号联发臻品1号楼510号
贵公司现场送达的关于“临桂区教育城域网建设项目网络接入服务（项目编号：GLZC2024-G3-990005-GLJC）”的质疑函，我中心于2024年1月26日10:30分收悉，针对贵公司提出的问题，我中心将质疑函转达采购人，经组织核实后，现对质疑事项答复如下：
一、质疑事项
质疑事项一：第三章采购需求中的第（二）教育城域网出口防火墙服务的第9条：支持2台设备堆叠成一台设备使用，实现统一管理，统一配置，所投设备支持高可靠性（包含主备/主主模式）部署；此参数与“第（三）互联网出口防火墙服务中的▲第9条：支持SQL注入、跨站脚本、远程命令执行等攻击的防护，支持对操作系统、网页应用、浏览器进行专属特征分类，支持CC攻击防护，可基于检测请求报文头的X-Forwarded-For字段，以获取真正的源IP地址”不相符合，存在控标行为并以此做为加分项，存在排他性和唯一性；
质疑事项二：第三章采购需求中的第（二）教育城域网出口防火墙服务中的▲10.所投设备须支持虚拟防火墙功能：支持虚拟防火墙的创建、启动、停止、删除功能；可分配CPU/内存等计算资源；虚拟防火墙可独立管理，独立保存配置；虚拟防火墙具备策略NAT功能；
质疑事项三：第三章采购需求中的第（二）教育城域网出口防火墙服务中的▲第13条：支持对检测到的攻击行为的前后报文进行自动化抓包功能，方便用户对攻击行为进行取证；此参数与“第（三）互联网出口防火墙服务中的▲13.支持加密流量的安全检测，支持TCP代理和SSL解密，且代理策略中可同时配置多类过滤条件，具体包括：源安全域、目的安全域、源地址、目的地址、用户和服务。一类过滤条件可以配置多个匹配项。”参数不相符合，存在控标行为并以此做为加分项，存在排他性和唯一性；
质疑事项四：第三章采购需求（三）互联网出口防火墙服务中的▲14.支持共享上网功能，存在控标行为并以此做为加分项，存在排他性和唯一性；
质疑事项五：第三章采购需求中的（四）上网行为管理服务中的▲第5条.为简化设备运维工作量，产品需支持策略分组并可按照区域划分管理和自动化运维能力，包含但不限于分析冗余策略、隐藏策略、冲突策略、可合并策略、空策略、过期策略；
质疑事项六：第三章采购需求中的（四）上网行为管理服务中的第6条：支持IPSec VPN业务网段、感兴趣流和VPN路由自学习，更改业务网段时自动收敛，无需手工配置；
质疑事项七：第三章采购需求中的（四）上网行为管理服务中的第7条：支持虚拟网线配置，虚拟网线的两个接口支持状态联动；
质疑事项八：第三章采购需求中的（四）上网行为管理服务中的▲第8条：支持一键化快速审计策略配置；
质疑事项九：第三章采购需求中的（四）上网行为管理服务中的▲第15条：具备单独安全事件展示能力，以世界地图形式展示攻击源地域分布，支持攻击源地域按照国家进行排名；可详细展示攻击源、归属地、攻击级别、攻击次数、开始结束时间，并支持将攻击IP加入黑名单；
质疑事项十：第三章采购需求中的（四）上网行为管理服务中的第16条：可独立展示资产IP、归属组、操作系统、风险级别，并以攻击链方式展示资产被攻击路径；
质疑事项十一：第三章采购需求中的（五）安全态势感知服务中的▲13.被监管单位通报后，需要定位内网真实主机，要求平台支持NAT溯源功能，查找内网资产，并能够查看相对应的安全风险；在此基础上支持查找相似行为主机，提前规避再次接受到类似通报；通过设置溯源时间、NAT转换源/目的IP、NAT转换源/目的端口进行自动化咨询，实现溯源定位；
质疑事项十二：第三章采购需求中的（五）安全态势感知服务中的▲14.支持基于流量访问行为基线进行资产离线行为识别，可自定义设置超过一定时间阈值无流量访问资产为离线资产，便于关注资产活跃程度分析；
质疑事项十三：第三章采购需求中的（五）安全态势感知服务中的▲15.支持同品牌漏扫设备任务调度，支持立即或者周期性扫描任务，扫描类型包括主机、WEB、数据库、弱口令破解。支持扫描结果自动与平台资产关联。同时支持对资产进行快速漏洞扫描；
质疑事项十四：第三章采购需求中的（六）流量探针服务中的1.为保证系统具备足够的转发与数据处理能力，要求硬件为ARM架构，配置≥16个千兆电口、≥6个千兆光口及≥2个万兆光口，支持接口扩展，配置双交流电源；
质疑事项十五：第三章采购需求中的（八）漏洞扫描服务中的▲12.支持自动探测指定网段中的Web站点，并可一键转为Web资产或一键下发Web扫描任务；
质疑事项十六：第三章采购需求中的（九）堡垒机服务中的1.标配单电源，可支持冗余电源，配置≥8GB内存，不少于4TB硬盘，标准配置≥6个以太网千兆电口，支持1个接口扩展槽位，支持不少于14个以太网千兆接口或4个万兆接口的扩展能力；
质疑事项十七：第三章采购需求中的（四）上网行为管理服务中的▲第17条：支持针对设备健康状态，业务信息等维度告警；告警事件入库支持展示，咨询，导出；告警事件支持弹窗，邮件；弹窗默认展示最近10条告警记录；
质疑事项十八：第三章采购需求中的（十）网络运维管理平台服务中的第3条.支持3D温度展示：支持3D温度展示各组件温度传感器的分布图；
质疑事项十九：第四章采购需求中的（十）网络运维管理平台服务中的第9条.支持自定义用户主页：管理员可以首页中通过拖拽，自定义需要在首页展示页面，同时支持Widget扩展；
质疑事项二十：第三章采购需求中的（十）网络运维管理平台服务中的第14条.提供直观的设备的面板视图：支持设备面板的显示、定时刷新、面板缩放功能，通过面板管理，网络管理人员可以直观地看到设备、板卡、端口的工作状态；并提供基于设备面板的设备、单板、端口配置功能；
质疑事项二十一：第三章采购需求中的（十）网络运维管理平台服务中的第17条.为了保证系统的稳定性，所投的网络运维管理平台服务需与态势感知服务为同一品牌产品；
质疑事项二十二：第三章采购需求中的（十一）校园网内网改造/一、校园网核心交换改造服务（9项）中的▲6.支持多种安全业务业务板卡和无线控制器板卡的扩展，至少包括以下业务板卡：防火墙业务模块、IPS业务模块、无线控制器业务模块、负载均衡业务模块、NetStream业务模块、SSL VPN业务模块和应用控制网关业务模块；
二、与质疑事项相关的质疑请求
请求：因要求提出疑问的时间有限，上述还仅仅只是招标文件部分设计问题。从整个招标资料来看，每个产品需求都存在诸多问题。技术参数设计存在不一致，以及品牌倾向性严重等问题。因此我司认为本项目招标严重存在被某公司暗中操纵，包括评分项的设置、技术规范书编写等等；严重不具备招标条件，请求重新编制招标相关资料。同时召集业界主流厂商及行业专家一起根据客户的业务诉求进行论证后对招标的参数要求再次修订制定，确保招标文件和评分办法的公平公正，以便于各潜在投标人进行公平竞争。
三、质疑答复
我中心根据质疑内容进行了调查核实。答复如下：
针对质疑事项一至质疑事项二十二：
(1)经采购人市场调研查询，贵公司所列质疑事项中列举的技术参数功能，满足技术参数功能要求的设备并非某一厂商独有产品，有三家或以上供应商拥有满足参数要求的设备（如：迪普、绿盟、新华三、紫光恒越），满足市场公平竞争机制。
(2)本项目招标文件所列的技术参数及其性能配置要求是采购人根据《中华人民共和国政府采购法实施条例》第二十条的要求及项目的实际使用需求设定，是与项目实际紧密相关的功能条款、技术指标，作为产品性能评审依据。该技术参数并未指向特定供应商、特定产品。不存在以不合理的条件限制或实行差别和歧视待遇，排斥潜在投标人，且采购人于招标公告发布前已组织行业内相关政府采购专家对本项目招标文件进行了论证，不存在违反《中华人民共和国招标投标法》第一章第五条的要求，更不存在违背政府采购所倡导的公平原则，也未违反《中华人民共和国政府采购法实施条例》第二十条的要求。
因此，贵公司提出的质疑事项缺乏事实依据，质疑不成立，相应请求不予支持。
四、处理情况
综上所述，贵公司提出的所有质疑事项均不成立。作出如下处理：
1.根据《政府采购质疑和投诉办法》（财政部令第94号）第十六条“采购人、采购代理机构认为供应商质疑不成立，或者成立但未对中标、成交结果构成影响的，继续开展采购活动;……。”的规定，本项目继续开展采购活动。
2.根据《政府采购质疑和投诉办法》（财政部令第94号）第十七条的规定，贵公司对本答复如不满意，可在质疑答复期满后十五个工作日内向临桂区财政局投诉。
桂林市政府集中采购中心
2024年1月29日
附件信息:
质疑答复.pdf
2.4 M
临桂区教育城域网质疑函.pdf
10.3 M
微信扫码关注
