各潛在供應(yīng)商：

根據(jù)《****網(wǎng)絡(luò)安全設(shè)備及網(wǎng)絡(luò)安全服務(wù)采購(gòu)項(xiàng)目采購(gòu)公告》的要求，結(jié)合各潛在供應(yīng)商所提出的需澄清內(nèi)容，現(xiàn)就采購(gòu)文件部分內(nèi)容提出修改補(bǔ)充，具體如下:

一、1.5采購(gòu)范圍中“下一代防火墻”技術(shù)要求“1.1U機(jī)型，……能夠通過生成模板供用戶統(tǒng)一管理使用” 修改為：

“1、基于ARM架構(gòu)，網(wǎng)絡(luò)處理能力4Gbps，并發(fā)連接≥180萬，每秒**連接6萬/秒，1U機(jī)架式設(shè)備，雙電源，標(biāo)準(zhǔn)配置板載8個(gè)10/100/1000M自適應(yīng)電口、2個(gè)SFP插槽和2個(gè)SFP+插槽,1個(gè)Console口，含應(yīng)用控制、URL過濾、病毒防護(hù)、入侵防御、威脅情報(bào)檢測(cè)、IPSec VPN、SSL VPN等功能以及三年升級(jí)服務(wù) 。

2、支持虛擬線、二層透明、三層、混合、旁路監(jiān)聽接入方式，適應(yīng)各種網(wǎng)絡(luò)環(huán)境需求。

3、提供基于源/目的IP地址、安全區(qū)、應(yīng)用/應(yīng)用過濾器、協(xié)議/端口、時(shí)間、用戶、安全模板/模板組的精細(xì)粒度的安全訪問控制。

4、產(chǎn)品支持IPv4和IPv6流量的HTTPS、POP3S、SMTPS、IMAPS協(xié)議進(jìn)行解密，支持配置基于源安全域、目的安全域、源地址、目的地址、SSL協(xié)議服務(wù)的解密策略，動(dòng)作可以設(shè)置解密或不解密，并可基于安全域、IPv4和IPv6地址進(jìn)行例外設(shè)置，同時(shí)支持將解密后流量鏡像到其他設(shè)備進(jìn)行分析統(tǒng)計(jì)。

5、應(yīng)充分降低后續(xù)上線部署難度，提升部署效率，產(chǎn)品應(yīng)具備快速上線部署功能。

6、要求設(shè)備制造商具備應(yīng)急相應(yīng)能力，在發(fā)生安全事件時(shí)有能力提供快速應(yīng)急響應(yīng)服務(wù)。（****協(xié)會(huì)通信網(wǎng)絡(luò)安全服務(wù)能力評(píng)定證書-應(yīng)急響應(yīng)二級(jí)及以上）

7、要求設(shè)備制造商具備高級(jí)持續(xù)性威脅檢測(cè)能力應(yīng)對(duì)APT組織發(fā)起的網(wǎng)絡(luò)威脅。（提供CNCERT應(yīng)急服務(wù)支撐單位(APT監(jiān)測(cè)分析)證書）”。

二、1.5采購(gòu)范圍中“上網(wǎng)行為管理”技術(shù)要求“1.1U機(jī)架式�！o態(tài)域名和特定域名支持模糊匹配�！薄Ｐ薷臑椋�

“1、建議300M帶寬/2500人以下網(wǎng)絡(luò)環(huán)境使用；最大并發(fā)連接數(shù)為100萬;最**建連接數(shù)為28000個(gè)/秒； 1U硬件;標(biāo)配6個(gè)千兆電接口（其中含1個(gè)管理接口和1個(gè)HA接口）;提供2個(gè)擴(kuò)展插槽;1T硬盤;單交流電源。含三年硬件質(zhì)保和軟件升級(jí)服務(wù)。

2、支持路由模式、透明（網(wǎng)橋）模式、混合模式，支持將多個(gè)物理網(wǎng)口加入一個(gè)網(wǎng)橋中；部署模式切換無需重啟設(shè)備；支持鏡像和被鏡像；支持路由和透明模式配置源地址轉(zhuǎn)換、目的地址轉(zhuǎn)換、雙向地址轉(zhuǎn)換等。

3、支持即時(shí)通訊應(yīng)用管控的精細(xì)化管理，可管控QQ的“所有行為”、“登錄”、“收發(fā)文件”、“語(yǔ)音視頻”、“收消息”、“收消息”等行為；****社區(qū)應(yīng)用管控的精細(xì)化管理，例如可管控“所有行為”、“登錄”、“網(wǎng)頁(yè)瀏覽”、“發(fā)表”、“上傳”等行為。

4、支持DNS透明代理；支持DNS負(fù)載均衡；支持DNS靜態(tài)域名映射；支持DNS特定域名請(qǐng)求轉(zhuǎn)發(fā)，支持基于優(yōu)先級(jí)、權(quán)重的DNS代理算法，支持靜態(tài)域名配置，支持特定域名特定DNS服務(wù)器解析，靜態(tài)域名和特定域名支持模糊匹配。

5、設(shè)備提供物理硬件bypass按鈕，便于設(shè)備巡檢、設(shè)備故障時(shí)管理員無需重啟、關(guān)機(jī)、斷電即可恢復(fù)網(wǎng)絡(luò)通暢；支持遠(yuǎn)程登錄在界面實(shí)現(xiàn)Bypass，并可進(jìn)行切換。

6、為保障上網(wǎng)行為管理產(chǎn)品對(duì)應(yīng)用識(shí)別準(zhǔn)確且具備應(yīng)用安全防護(hù)能力，要求產(chǎn)品制造商為應(yīng)用安全聯(lián)盟成員。（提供OWASP中國(guó)官網(wǎng)應(yīng)用安全聯(lián)盟官網(wǎng)截圖和查詢鏈接）”。

三、1.5采購(gòu)范圍中“正版殺毒軟件”技術(shù)要求“1.提供病毒防護(hù)、漏洞管理……提供100 個(gè)PC 端授權(quán)，三年升級(jí)授權(quán)�！薄Ｐ薷臑椋�

“1、支持病毒防護(hù)、漏洞管理、邊界管理、軟件管理、IP/MAC管控、網(wǎng)絡(luò)管控、XP防護(hù)盾、流量管控、網(wǎng)址管控、資產(chǎn)管理、外設(shè)管控、U盤管控、遠(yuǎn)程桌面等功能.提供三年軟件升級(jí)質(zhì)保服務(wù)。

2、具有定時(shí)修復(fù)漏洞功能，同時(shí)可以設(shè)置篩選高危漏洞、軟件更新、功能性補(bǔ)丁等修復(fù)類型。

3、支持文件、引導(dǎo)區(qū)、內(nèi)存、注冊(cè)表、服務(wù)、進(jìn)程、進(jìn)出文件、目錄、壓縮文件、網(wǎng)頁(yè)等惡意代碼、惡意樣本查殺。

4、支持虛擬分級(jí)管理，可以實(shí)現(xiàn)全省或全市終端都部署在一臺(tái)服務(wù)器上，但不同地市****管理所屬客戶端，且不影響同一臺(tái)服務(wù)器上的其他終端。

5、支持自主授權(quán)分割功能，管****中心分割授權(quán)客戶****中心，****中心對(duì)客戶機(jī)的注冊(cè)數(shù)量，阻止非法客戶機(jī)注冊(cè)。

6、提供100個(gè)PC端授權(quán)，三年升級(jí)授權(quán)。”。

四、2響應(yīng)人資格條件中，2.3“生產(chǎn)商或獲得設(shè)備生產(chǎn)商關(guān)于本次采購(gòu)的獨(dú)家授權(quán)”修改為“ 生產(chǎn)商或獲得設(shè)備生產(chǎn)商關(guān)于本次采購(gòu)設(shè)備或安全服務(wù)的獨(dú)家授權(quán)”。

五、3.采購(gòu)文件的獲取中，“請(qǐng)于2022年9月26日至10月9日......”修改為“請(qǐng)于2022年9月27日至10月10日......”

六、4.響應(yīng)文件的遞交及相關(guān)事宜中“響應(yīng)文件遞交的截止時(shí)間（響應(yīng)截止時(shí)間，下同）為2022年10月10日15時(shí)00分”修改為“響應(yīng)文件遞交的截止時(shí)間（響應(yīng)截止時(shí)間，下同）為2022年10月11日15時(shí)00分”。

七、7.響應(yīng)文件的開啟中“響應(yīng)文件的開啟時(shí)間為2022年10月10日15時(shí)00分”修改為“響應(yīng)文件的開啟時(shí)間為2022年10月11日15時(shí)00分”。

****

二0二二年9月29日