安徽省未成年犯管教所（庐州女子监狱）网络安全设备采购（二次）更正公告

序号

原内容

修改后内容

1

互联网防火墙

7、★支持 TCP 单边和双边加速功能，可对存在时延、带宽速度、丢包率等影响的TCP流量进行加速，提高网络带宽的利用率；（提供产品功能截图）

7、支持 TCP 单边和双边加速功能，可对存在时延、带宽速度、丢包率等影响的TCP流量进行加速，提高网络带宽的利用率；

8、★邮件安全支持SMTP、POP3等邮件协议的标题、正文、邮件附件类型进行过滤，并且对不符合规则的邮件转发到指定邮箱进行审查，支持基于本地IP黑白名单、邮件地址黑白名单方式的反垃圾邮件功能，并提供反垃圾邮件统计功能；（提供产品功能截图）

8、邮件安全支持SMTP、POP3等邮件协议的标题、正文、邮件附件类型进行过滤，并且对不符合规则的邮件转发到指定邮箱进行审查，支持基于本地IP黑白名单、邮件地址黑白名单方式的反垃圾邮件功能，并提供反垃圾邮件统计功能；

9、★支持SSL解密，可对HTTPS加密流量进行安全检测，同时通过URL过滤、关键字过滤等安全引擎的防护，有效阻止恶意网络攻击；（提供产品功能截图）

9、支持SSL解密，可对HTTPS加密流量进行安全检测，同时通过URL过滤、关键字过滤等安全引擎的防护，有效阻止恶意网络攻击；

10、提供信息安全产品电信入网许可证、防火墙密码检测证书、国家信息安全漏洞库兼容性资质证书（复印件并加盖供应商公章）；产品符合信息安全产品分级评估；（提供分级评估证书复印件并加盖供应商公章）

10、提供信息安全产品电信入网许可证、防火墙密码检测证书、国家信息安全漏洞库兼容性资质证书；产品符合信息安全产品分级评估；

11、★安全设备符合TL 9000-HSV 标准，提供TL9000资质证明；（提供以上有效期内资质截图）

11、安全设备符合TL 9000-HSV 标准，提供TL9000资质证明；

2

政务网专网防火墙

6、★支持完善的SD-WAN链路健康检查功能，可基于HTTP、ICMP、HTTPS、DNS等协议探测链路的连通性、时延、抖动以及丢包率等，同时支持自定义探测周期、链路不可用的失败次数、恢复链路可用的成功次数等；（提供产品功能截图）

6、支持完善的SD-WAN链路健康检查功能，可基于HTTP、ICMP、HTTPS、DNS等协议探测链路的连通性、时延、抖动以及丢包率等，同时支持自定义探测周期、链路不可用的失败次数、恢复链路可用的成功次数等；

8、★邮件安全支持SMTP、POP3等邮件协议的标题、正文、邮件附件类型进行过滤，并且对不符合规则的邮件转发到指定邮箱进行审查，支持基于本地IP黑白名单、邮件地址黑白名单方式的反垃圾邮件功能，并提供反垃圾邮件统计功能；（提供产品功能截图）

8、邮件安全支持SMTP、POP3等邮件协议的标题、正文、邮件附件类型进行过滤，并且对不符合规则的邮件转发到指定邮箱进行审查，支持基于本地IP黑白名单、邮件地址黑白名单方式的反垃圾邮件功能，并提供反垃圾邮件统计功能；

9、★支持SSL解密，可对HTTPS加密流量进行安全检测，同时通过URL过滤、关键字过滤等安全引擎的防护，有效阻止恶意网络攻击；（提供产品功能截图）

9、支持SSL解密，可对HTTPS加密流量进行安全检测，同时通过URL过滤、关键字过滤等安全引擎的防护，有效阻止恶意网络攻击；

10、提供信息安全产品电信入网许可证、防火墙密码检测证书、国家信息安全漏洞库兼容性资质证书（复印件并加盖供应商公章）；产品符合信息安全产品分级评估；（提供分级评估证书复印件并加盖供应商公章）

10、提供信息安全产品电信入网许可证、防火墙密码检测证书、国家信息安全漏洞库兼容性资质证书；产品符合信息安全产品分级评估；

11、★安全设备符合TL 9000-HSV 标准，提供TL9000资质证明；（提供以上有效期内资质截图）

11、安全设备符合TL 9000-HSV 标准，提供TL9000资质证明；

3

安防网防火墙

6、★支持完善的SD-WAN链路健康检查功能，可基于HTTP、ICMP、HTTPS、DNS等协议探测链路的连通性、时延、抖动以及丢包率等，同时支持自定义探测周期、链路不可用的失败次数、恢复链路可用的成功次数等；（提供产品功能截图）

6、支持完善的SD-WAN链路健康检查功能，可基于HTTP、ICMP、HTTPS、DNS等协议探测链路的连通性、时延、抖动以及丢包率等，同时支持自定义探测周期、链路不可用的失败次数、恢复链路可用的成功次数等；

7、★支持 TCP 单边和双边加速功能，可对存在时延、带宽速度、丢包率等影响的TCP流量进行加速，提高网络带宽的利用率；（提供产品功能截图）

7、支持 TCP 单边和双边加速功能，可对存在时延、带宽速度、丢包率等影响的TCP流量进行加速，提高网络带宽的利用率；

10、提供信息安全产品电信入网许可证、防火墙密码检测证书、国家信息安全漏洞库兼容性资质证书（复印件并加盖供应商公章）；产品符合信息安全产品分级评估；（提供分级评估证书复印件并加盖供应商公章）

10、提供信息安全产品电信入网许可证、防火墙密码检测证书、国家信息安全漏洞库兼容性资质证书；产品符合信息安全产品分级评估；

4

互联网入侵防御(IPS)

6、支持对恶意程序实现特征检测、机器学习检测、内置虚拟沙箱检测等多种检测方式，并且多种检测方式相互独立、互不影响；支持专业沙箱设备联动检测；（响应文件中提供产品功能界面截图）

6、支持对恶意程序实现特征检测、机器学习检测、内置虚拟沙箱检测等多种检测方式，并且多种检测方式相互独立、互不影响；支持专业沙箱设备联动检测；

7、★支持防火墙联动阻断功能，可设置防火墙地址、防火墙阻塞时间，能够查看防火墙联动状态；（响应文件中提供产品功能界面截图）

7、支持防火墙联动阻断功能，可设置防火墙地址、防火墙阻塞时间，能够查看防火墙联动状态；

9、★产品****认证中心颁发的《中国国家信息安全产品认证证书》，产品具有《国家信息安全测评信息技术产品检测证书》；（提供证书复印件并加盖供应商公章）

9、产品****认证中心颁发的《中国国家信息安全产品认证证书》，产品具有《国家信息安全测评信息技术产品检测证书》；

5

政务网入侵防御(IPS)

5、★支持隐蔽通信检测，支持对HTTP、FTP、SMTP、IMAP、POP3、Telnet等服务的隐蔽通信检测，可设置相应警告、联动阻断动作；（响应文件中提供产品功能界面截图）

5、支持隐蔽通信检测，支持对HTTP、FTP、SMTP、IMAP、POP3、Telnet等服务的隐蔽通信检测，可设置相应警告、联动阻断动作；

6、支持对恶意程序实现特征检测、机器学习检测、内置虚拟沙箱检测等多种检测方式，并且多种检测方式相互独立、互不影响；支持专业沙箱设备联动检测；（响应文件中提供产品功能界面截图证明）

6、支持对恶意程序实现特征检测、机器学习检测、内置虚拟沙箱检测等多种检测方式，并且多种检测方式相互独立、互不影响；支持专业沙箱设备联动检测；

9、★产品****认证中心颁发的《中国国家信息安全产品认证证书》，且产品具有《国家信息安全测评信息技术产品检测证书》；（提供证书复印件并加盖供应商公章）

9、产品****认证中心颁发的《中国国家信息安全产品认证证书》，且产品具有《国家信息安全测评信息技术产品检测证书》；

7

堡垒机

2、★支持混合云**的管理，即公有云及局域网**，支持主机、服务器、网络设备、安全设备、数据库等的资产管理；满足公有云、云**池、数据中心多种运维场景；（响应文件中提供产品功能界面截图）

2、支持混合云**的管理，即公有云及局域网**，支持主机、服务器、网络设备、安全设备、数据库等的资产管理；满足公有云、云**池、数据中心多种运维场景；

8、★图像审计采用OCR图像识别技术；VNC\RDP图形协议的审计支持命令和录像两种审计形式；支持RDP图形操作过程中键盘输入操作记录、剪贴板和鼠标点击行为记录；（响应文件中提供产品功能界面截图）

8、图像审计采用OCR图像识别技术；VNC\RDP图形协议的审计支持命令和录像两种审计形式；支持RDP图形操作过程中键盘输入操作记录、剪贴板和鼠标点击行为记录；

8

终端准入系统

★3、系统内置CVE、CNNVD漏洞库,支持通过匹配设备品牌、型号、固件版本、出厂时间等信息检索漏洞库中存在的漏洞信息，设备厂商具备强大的漏洞挖掘与发现能力，符合国家信息安全漏洞共享平台CNVD技术支撑单位要求，并且近3年工作贡献排名进入过前三；（提供CNVD官网近3年工作贡献排名进入过前三截图）

3、系统内置CVE、CNNVD漏洞库,支持通过匹配设备品牌、型号、固件版本、出厂时间等信息检索漏洞库中存在的漏洞信息，设备厂商具备强大的漏洞挖掘与发现能力，符合国家信息安全漏洞共享平台CNVD技术支撑单位要求，并且近3年工作贡献排名进入过前三；

4、支持终端的入网合规检查策略，可支持检查远程桌面开启检测、杀毒软件检查、补丁检查、防火墙启动状态检测、文件共享检测、软件检查、弱口令检查、Guest账号检测、注册表检测、进程黑白名单、服务黑白名单等检查功能。支持对检查不合规设备，依照安全合规检查策略进行引导修复；（提供产品功能页面截图）

4、支持终端的入网合规检查策略，可支持检查远程桌面开启检测、杀毒软件检查、补丁检查、防火墙启动状态检测、文件共享检测、软件检查、弱口令检查、Guest账号检测、注册表检测、进程黑白名单、服务黑白名单等检查功能。支持对检查不合规设备，依照安全合规检查策略进行引导修复；

★6、支持通过语境关联分析引擎对终端的入网合规检查进行动态检测，支持多种检查机制，至少支持入网检查、定时检查、周期检查机制，针对接入内部网络的计算机终端实行多种安全检查策略；（提供国家版权局颁发的语境关联分析软件著作权证书复印件并加盖供应商公章）

6、支持通过语境关联分析引擎对终端的入网合规检查进行动态检测，支持多种检查机制，至少支持入网检查、定时检查、周期检查机制，针对接入内部网络的计算机终端实行多种安全检查策略；

类别

评分内容

评分标准

分值范围

技术资信分 （70 分）

供应商

同类业绩

近 3 年（以合同签订时间为准），供应商具有同类网络安全设备供货业绩，每个业绩得3分，满分9分。

注：同一份业绩合同中包含多项产品的，不重复计分。

（1）响应文件中同时提供合同、验收证明材料（如验收报告 等）扫描件。如提供的上述材料无法体现合同签订时间、产品类别等关键信息的，须另附业主单位（合同甲方）提供的相关证明材料，且该****小组认可，否则不予计分。

（2）提供的业主验收证明材料（如验收报告等）须加盖业主单位公章（或部门章），并备注证明人联系电话备查，否则不予认可。

（3）资格要求中提供的业绩不重复计分。

0-9分

体系认证

供应商具有有效的经中国****管理委员会认证 机构颁发的质量管理体系认证、环境管理体系认证、职业健康 安全管理体系认证，每个认证得 1 分 ，共3 分。

注：响应文件中提供**认证认可信息公共服务平台网站认证信息查询截图及认证证书扫描件并加盖供应商公章。

0-3 分

货物技术参数响应情况

1.所有技术参数均满足得10 分；

2.带“★ ”号重要指标若存在有一项负偏离，扣 1 分，扣完为 止；

注：以投标响应表和“货物技术参数要求 ”中证明材料要求 作为评审依据。

0-10 分

设备供货 安装方案

****小组根据供应商提供的项目实施方案进行综合评审（包括设备供货安装、调试和试运行、安装施工质量保证及质量控制方案、人员组织合理性等）：

1.方案内容完整详细，完全满足采购需求，合理性和可行性 好的，得 8-12分；

2.方案内容较为详细，有利于项目实施，合理性和可行性较好 的，得 4-7分；

3.方案合理性和可行性有待进一步完善的，得 1-3分； 4.差或未提供任何内容不得分。

0-12分

培训方案

有明确的培训方案，磋商小组对提供的内容进行综合评审：

1.方案中针对本项目有具体详实的培训内容、培训方法、培训 时间等，贴合采购需求，得6-12分；

2.针对本项目有详细的培训方案，满足采购需求，得 1-5 分；

3.方案较差或未提供方案的不得分。

0-12分

售后服务方案

根据售后服务内容、形式、售后服务人员能力等情况，****小组进行综合评分：

1.方案全面，内容完善，实施性强的，得8-12分；

2.方案较全面，内容较完善，实施性较强的，得4-7 分；

3.售后服务方案有待进一步细化提升的，得1-3分；

4.差或未提供任何内容不得分。

0-12 分

维保方案

根据免费维修时间、应急措施、解决质量与操作问题的响应时 间等方案情况，****小组进行综合评分：

1.方案全面，内容完善，实施性强的，得8-12分；

2.方案较全面，内容较完善，实施性较强的，得4-7 分；

3.维保方案有待进一步细化提升的，得1-3分；

4.差或未提供任何内容不得分。

0-12分

价格分

（30分）

价格分统一采用低价优先法，即满足招标文件要求且投标价格最低的投标报价为评标基准价，其价格分为满分30分。

其他投标人的价格分统一按照下列公式计算：投标报价得分＝（评标基准价/投标报价）×30％×100

0-30分