一、项目基本情况
原公告的采购项目编号：TSGK******
原公告的采购项目名称：新一代智慧校园数字底座及数据中台建设-设备及软件平台项目
首次公告日期：****年**月**日
******0
二、更正信息
更正事项：采购公告,采购文件
更正内容：
| 序号 | 更正项 | 更正前内容 | 更正后内容 |
| 1 | 核心产品 | 网络及安全设备、数据中台 | 核心交换机、数据中台 |
| 2 | 出口防火墙 | 3、支持攻击检测和防御的特征库不少于1.6万个，且CVE编号的签名条目数不少于1.1万个，特征库更新方式需支持在线实时更新，或通过代理服务器更新，或通过设备集中管理平台更新方式。支持对协议扫描长度的自定义配置，支持的应用协议不少于8种，且配置协议检测长度可超过4K字节以上（要求提供功能截图并加盖原厂公章，未能提供视为无效响应）。 | 4.具备丰富攻击检测特征库，支持主流CVE漏洞特征覆盖。 |
| 3 | 出口防火墙 | 7、SNAT/DNAT支持命中数分析，显示策略创建时间、命中数、首次命中时间、最近一次命中时间、未命中天数等信息，并可针对分析结果，对NAT规则进行删除或禁用。SNAT/DNAT支持冗余检测分析，帮助管理员梳理冗余NAT规则（要求提供功能截图并加盖原厂公章，未能提供视为无效响应）。 | 5.支持展示策略创建时间、访问命中统计、首次/末次访问时间，可识别长期闲置规则。 |
| 4 | 应用及数字资产管理系统 | 4.**、系统支持定义交换机端口扫描策略，可以配置时间策略，可以选择自动或手工更新交换机端口对应的MAC地址信息（提供产品运行时操作界面截图，加盖原厂商公章） | 4.**.系统支持定义交换机端口扫描策略，可以配置时间策略，可以选择自动或手工更新交换机端口对应的MAC地址信息。 |
| 5 | 出口防火墙 | ▲8、丢包统计：支持统计功能模块的丢包数量，并以列表、柱状图、折线图的方式展示统计数据，支持最长记录 **0 天，支持查看最长 **0 天内的任意时间的模块丢包详情（提供功能截图）。 | ▲6.支持设备流量丢包统计分析，可对设备各类业务转发、安全处理模块丢包数据进行统计，支持以表格、图形化方式展示统计结果；设备支持流量统计数据长期留存，满足网络安全审计日志不少于 **0 天留存规范，可查询历史时段丢包统计明细。 |
| 6 | 出口防火墙 | ▲**、支持策略自学习，能够提取命中指定策略ID的流量作为流量数据分析源，基于条目的命中数、报文数及字节数大小，过滤出有效数据，并且根据管理员设置的替换规则、聚合规则优化流量数据，最后自动生成符合管理员期望的基于服务/应用的安全策略规则。SNAT/DNAT支持冗余检测分析，帮助管理员梳理冗余NAT规则（提供功能截图）。 | ▲**.支持基于历史业务流量智能分析，辅助生成适配业务应用的访问控制策略；支持识别闲置、重复冗余 SNAT/DNAT 转换规则，便于管理员清理无效策略（提供功能截图）。 |
| 7 | 出口防火墙 | ▲**、支持数据包路径检测，可模拟数据包穿越设备，图形化展示数据包通过防火墙各个功能模块包括攻击防护、会话匹配、工作模式、NAT转换、策略匹配、ARP防护、流量管理等，进行有效性检测和快速故障定位。支持设备流量中各个字节包的占比数据统计，包括：**字节，**-**7字节、**8-**5字节、**6-**1字节、**2-****字节、****-****字节的不同包占比统计，并支持通过SNMP采集（提供功能截图）。 | ▲**.支持报文故障诊断模拟，可查看报文经过安全防护、地址转换、访问策略、流量管控等处理环节的流转结果，辅助快速定位网络故障；支持报文长度分布统计分析，可导出流量统计数据，支持通过 SNMP 对外输出设备流量性能指标（提供功能截图）。 |
| 8 | 上网行为管理 | ▲8．支持自定义应用，包括但不限于数据包方向、协议、端口、IP地址、目标域名、关键字识别等维度，数据包方向包括任意、请求数据、响应数据，关键字匹配模式支持文本或正则表达式；支持DNS域名学习模式，可引用数据包特征中的目标域名或指定域名。（提供功能截图）。 | ▲9.支持多维度自定义应用识别，可基于协议、端口、IP、目标域名、流量关键字等条件配置识别规则，支持基于域名信息配置应用管控策略。（提供功能截图）。 |
| 9 | WAF | ▲3.支持针对单个接口配置 IP 地址池、支持反代模式下后端连接使用 IP 地址池中的 IP 作为源地址进行轮询，支持不同目的的网络配置不同网关的策略路由。（提供界面截图） | ▲3.支持基于访问目的地址配置策略路由，可设置差异化网关转发规则（提供界面截图） |
| ** | WAF | ▲6.支持客户端安全防护，插入特殊的 HTTP 报头以保护客户端免受某些攻击 包括但不限于增加以下安全报头：X-Frame-Options（用于防护客户端免受 Clickjacking 攻击）、X-Content-Type-Options（以防止浏览器将文件解释为内 容类型声明以外的其他内容）、X-XSS-Protect（用于当检测到 XSS 攻击时， 指示浏览器停止加载页面）、Content-Security-Policy（用于降低浏览器上的 XSS 风险和数据注入攻击）。（提供界面截图） | ▲6.支持 Web 客户端安全加固，可通过下发 HTTP 安全响应头缓解点击劫持、XSS、MIME 嗅探等常见网页客户端攻击风险（提供界面截图） |
| ** | 漏扫 | ▲3、支持对主机扫描任务和网站扫描任务设定扫描参数模板，包含扫描范围、扫描端口、重试次数、发包速率、策略超时等配置。支持VPN代理扫描，可在产品界面添加代理网络配置，实现公有云、隔离网等特殊网络环境下的漏洞扫描。（提供界面截图） | ▲3.支持主机、Web 站点漏洞扫描任务配置方案保存复用，可自定义扫描范围、端口、发包速度、超时等扫描控制参数；支持配置代理通道，完成隔离网络、公有云资产的漏洞探测工作 |
| ** | 漏扫 | ▲9、支持“0发包”无感扫描：根据已有资产指纹，直接识别潜在漏洞风险，无需发包探测，保障漏洞数扫描对重点业务不造成影响。（提供界面截图） | ▲9.支持基于存量资产信息离线匹配漏洞风险，可选择不主动向业务资产发送探测报文，避免扫描流量对核心业务运行造成干扰 |
| ** | 日志审计 | **.内置艾文地理安全子系统，内置世界以及中国安全GIS地图。目前更新到艾文地理库。 | 删除此条款 |
| ** | 精密配电柜 | 1、强电精密列头柜，颜色尺寸与机柜一致,总输入开关：2个**0A/3P，输出开关：2***路**A/1P。包含7寸触摸屏，主路监测、支路监测，C级防雷，支持**5通讯,国际品牌断路器，PC后防护板。 2、断路器要求：配电柜内部断路器全部采用国际知名品牌产品。配电柜**A及以下断路器全部采用微型断路器，**A以上开关采用塑壳断路器。 | 1.强电精密列头柜，颜色尺寸与机柜一致,总输入开关：2个**0A/3P，输出开关：2***路**A/1P。包含7寸触摸屏，主路监测、支路监测，C级防雷，支持**5通讯,断路器（国产品牌不低于国内二线品牌），PC后防护板。2.断路器（国产品牌不低于国内二线品牌）。配电柜**A及以下断路器全部采用微型断路器，**A以上开关采用塑壳断路器。 |
| ** | 列间空调 | **、精密空调需满足《电信设备抗地震性能检测规范》中九烈度要求。（提供同系列产品抗震测试报告） | 删除此条款 |
| ** | 市电总柜 | 3、交流配电设备应具有防雷保护装置，提供相应泰尔证书及报告。 | 3.交流配电设备应具有防雷保护装置。 |
| ** | 市电总柜 | ▲7、配电柜连续通过8、9级烈度抗震试验，应符合YD ****-****规范要求，提供同系列产品抗震检测报告。 | ▲7.配电柜连续通过8、9级烈度抗震试验。 |
| ** | 业务交换机 | ▲4、支持硬件健康状态可视化，可以对风扇状态、电源、温度、板载电压进行监控。（提供第三方检测报告证明） | ▲4.支持硬件健康状态可视化，可以对风扇状态、电源、温度、板载电压进行监控。（提供证明材料） |
| ** | 管理交换机 | ▲9、提供工信部三层交换机进网许可证，需标明三层交换机入网证。 | ▲9.提供工信部交换机进网许可证。 |
| ** | 能力资质 | 投标人或产品制造厂商提供业务中台、公共管理、数据中台、容器管理、身份认证平台、一网通办、低代码开发、数字基座上报、数字档案袋、AI 助教等计算机软件著作权登记证书，投标人或所投产品制造商需取得相关领域产品软件著作权证书，且证书名称中包含 以上关键词之一的：每提供一项得 0.3 分，最高得 3 分，不提供不得分。 | 投标人或产品制造厂商提供本次项目投标所需软件平台产品的软件著作权登记证明，每提供一项得0.5分，最高得3分。 |
| ** | 人员配置 | 本项目拟投入专职建设工程师总计不少于 4 人，每位人员仅可对应一项证书计分，同一人的多个证书不可重复计分，不得跨项复用。（1）拟投入本项目建设团队中，配备 2 名持有由人力资源和社会保障部、工业和信息化部批准颁发的计算机技术与软件专业技术资格 （水平）网络工程师证书的人员，得 1 分。在此基础上，若前述 2 名人员中至少有 1 名还同时持有同一部委颁发的网络规划设计师高 级证书，本项累计得 2 分（最高得 2 分）。 （2）配备 1 名持有由中国信息安全测评中心颁发的 CISP-PTE（注册渗透测试工程师） 证书的人员，得 1 分。（3）配备 1 名持有由中国信息安全测评中心颁发的 CISP（注册信息安全工程师） 证书的人员，得 1 分。针对上述所有持证人员，投标人须提供：①投标人为其缴纳的近 6 个月任意一个月的社保证明材料（新成立不足 3 个月的企业可提供说明函）；②对应资格证书的官方查询截图（截图需完整显示查询网址、证书信息、查询结果，因证书查询平台升级或维护导致原网址无法访问的，提供当时可查询的最新官方通道截图亦可）。未提供或不符合要求的，对应项不得分。 | 本项目拟投入专职建设工程师总计不少于 4 人，每位人员仅可对应一项证书计分，同一人的多个证书不可重复计分，不得跨项复用。（1）拟投入本项目建设团队中，配备 3 名持有由人力资源和社会保障部、工业和信息化部批准颁发的计算机技术与软件专业技术资格（水平）网络工程师证书的人员，得 1 分。在此基础上，若前述 3名人员中至少有 1 名还同时持有同一部委颁发的网络规划设计师高级证书，本项累计得 3分（最高得 3 分）。 （2）配备 1 名持有由中国信息安全测评中心颁发的 CISP（注册信息安全工程师） 证书的人员，得 1 分。 针对上述所有持证人员，投标人须提供：①投标人为其缴纳的近 6 个月任意一个月的社保证明材料（新成立不足 3 个月的企业可提供 说明函）；②对应资格证书的官方查询截图（截图需完整显示查询网址、证书信息、查询结果，因证书查询平台升级或维护导致原网 址无法访问的，提供当时可查询的最新官方通道截图亦可）。未提供或不符合要求的，对应项不得分。 |
| ** | 应用及数字资产管理系统 | 5.3.为保证所投产品功能真实性，中标后三个工作日内，中标人需提供样机进行上述功能要求的逐一测试验证，并验证产品资质，全部通过后才能执行合同流程,测试中发现虚假应标的行为将按照法律相关要求进行严肃处理并保留对投标人追究相关法律责任的权利。 | 删除此条款 |
| ** | 商务评审（企业业绩） | 投标人所投产品具有近三年（**** 年 1 月 1 日--至今）类似项目相关业绩，每提供一个得 1 分，最高得 2 分（需提供采购合同扫描件， 包含签署时间、合同金额、项目内容关键页，加盖投标人公章）。 备注：以签订合同日期为准。 | 投标人所投产品具有近三年（**** 年 1 月 1 日--至今）同类产品供货业绩（信息化软硬件建设、数据中心建设、数据中台搭建、网络安全集成、等项目），每提供一个得 1 分，最高得 2 分（需提供采购合同扫描件，包含签署时间、合同金额、项目内容关键页，加盖投标人公章，框架协议、未完工、未履约完毕及终止项目不计分）。 备注：以签订合同日期为准。 |
| ** | 开标时间、投标截止时间、投标保证金截止时间 | 开标时间：****年7月1日**：**（北京时间） 投标截止时间：****年7月1日**：**（北京时间） 投标保证金截止时间：****年7月1日**：**（北京时间） | 开标时间：****年7月**日**：**（北京时间） 投标截止时间：****年7月**日**：**（北京时间） 投标保证金截止时间：****年7月**日**：**（北京时间） |
更正日期：****年**月**日
三、其他补充事宜
四、对本次采购提出询问，请按以下方式联系。
1.采购人信息
名 称： 吐鲁番职业技术学院
地 址：吐鲁番市高昌区库木塔格路**8号
联系方式：****-******0
2.采购代理机构信息
名 称：吐鲁番市行政服务中心（市公共资源交易中心）
地 址：吐鲁番市高昌区丝绸大道****号
联系方式：****-******7
3.项目联系方式
项目联系人： 迪力木拉提·阿不力孜
电 话： ****-******7
附件信息：
