安徽医科大学私有云及数据备份平台采购更正公告

一、项目基本情况

项目编号：2022BFAHZ02155

项目名称：安徽医科大学私有云及数据备份平台采购

首次公告日期：2022年09月09日

二、更正信息

更正事项：☑ 采购公告    ☑ 采购文件   □ 采购结果

更正内容：

1、获取招标文件截止时间、提交（上传）投标文件截止时间（开标时间）变更为：2022年10月11日10点00分。

2、提交（上传）投标文件地点（开标地点）变更为：合肥市滨湖新区南京路2588号要素交易市场A区（徽州大道与南京路交口）3楼13号开标室。

3、货物需求序号2“云平台软件”技术参数及要求“一、总体要求”中“3.配置不少于18颗CPU使用授权（包含服务器虚拟化、存储虚拟化、网络虚拟化、超融合管理平台）；配置≥720TB存储裸容量授权”修改为“3.配置不少于 18 颗 CPU 使用授权（包含服务器虚拟化、存储虚拟化、网络虚拟化、超融合管理平台）；配置无限制存储裸容量授权”。

4、货物需求序号3“云安全防御系统”技术参数及要求“一、服务器硬件”中“1.1U专用机架式采用全内置封闭式结构，标配千兆电口≥6个，每个千兆电口可以独立控制；扩展槽≥2，每个扩展槽最高可扩展≥4个千兆电/光口，网络吞吐能力≥6Gbps，缓存≥8GB，应用防护处理能力≥2Gbps，包转发率≥30Mpp，交换容量≥40 Gbps”修改为“1. ≥1U 专用机架式采用全内置封闭式结构，标配千兆电口≥6 个，每个千兆电口可以独立控制；扩展槽≥2，每个扩展槽最高可扩展≥4 个千兆电/光口，网络吞吐能力≥6Gbps，缓存≥8GB，应用防护处理能力≥2Gbps，包转发率≥30Mpp， 交换容量≥40 Gbps”。

5、货物需求序号3“云安全防御系统”技术参数及要求“八、支持扩展高级防护功能”中第1、2、3条参数修改为：

“（1）Web 入侵探测与防护：支持但不限于以下 WEB攻击的防护与探测：SQL 注入及 XSS 攻击、跨站请求伪造（CSRF）攻击、爬虫、恶意扫描、Cookie 安全、服务器信息伪装/过滤、缓冲区溢出、HTTP 请求类型过滤、Webshell 行为；

（2）系统漏洞攻击探测与防护：支持探测与防护针对操作系统、数据库、邮件服务、FTP 的攻击；

（3）威胁情报库：支持内置威胁情报库，对匹配到威胁情报库中的目的地址的行为进行告警和拦截，CNC 服务器库组不少于 200 组，信誉不佳 IP 组不少于 100 组，SpamHaus 黑名单库不少于 34组”。

6、招标文件“评分内容”“云平台无缝升级功能演示”评分标准修改为：“ （1）云平台版本升级过程中，业务网络不会中断（整个升级过程中，ping 云主机业务 IP 不会有超过 3 秒丢包情形发生），云主机正常对外提供业务；整体版本升级时间从开始升级到显示升级成功不超过 30 分钟的，得 4 分。

（2）云平台版本升级过程中，业务网络不会中断（整个升级过程中，ping 云主机业务 IP 发生超过 3 秒丢包情形），云主机受升级影响造成业务网络中断或升级时间超过 30分钟的，不得分”。

7、招标文件“评分内容”“投标人资质”评分标准“1.投标人具有ITSS信息技术服务运行维护二级及以上证书得3分”修改为“1.投标人具有ITSS信息技术服务运行维护二级及以上证书或ITSS云服务二级及以上证书得3分”。

更正日期：2022年09月23日

三、其他补充事宜

1、关于货物需求序号2“云平台软件”技术参数及要求“一、总体要求”中“4.投标人需向采购人提供核心代码在线下载地址或中标后一周内以光盘、U盘等承载方式提供平台软件核心代码”的疑问。
    答：代码开源不代表不安全，众多的Linux操作系统以及云平台系统等都是基于开源代码开发的，代码开源是从实际需求出发，为了学校更好的掌握平台，方便后续的运维管理，故此条不予修改。
    2、关于货物需求序号2“云平台软件”技术参数及要求“二、计算虚拟化功能要求”中“4.主机控制台须支持SPICE、VNC以及SPICE+VNC模式，以适配不同的客户端应用场景；同时为提高安全性，支持为主机设置控制台密码”的疑问。
    答：主机控制台支持不同的登录控制模式，可以适配不同的应用场景，方便用户更好的对云主机进行管理。经采购人调研，曙光、宏杉、ZStack等厂商品牌均能满足此参数，不具有唯一性，故此条不予修改。
    3、关于货物需求序号2“云平台软件”技术参数及要求“三、网络虚拟化功能要求”中“5.分布式DHCP网络服务，任意物理节点的宕机不会对全局网络产生影响”的疑问。
    答：通过分布式网络配置（每个节点部署一个DHCP服务），提升整体的网络可靠性，防止单点故障造成网络中断。经采购人调研，曙光、宏杉、ZStack等厂商品牌均能满足此参数，不具有唯一性，故此条不予修改。
    4、关于货物需求序号3“云安全防御系统”技术参数及要求“二、全息诱捕功能”中第1、2、3条参数的疑问。
    答：该技术在网络安全行业内通俗名称为“蜜罐”技术，是目前网络安全业内的主流安全技术手段之一。经采购人调研，天融信、山石网科、绿盟等厂商品牌均能满足此参数，不具有唯一性，故此项不予修改。
    5、关于货物需求序号3“云安全防御系统”技术参数及要求“三、微隔离功能”中第1、2、3条参数的疑问。
    答：该技术在网络安全行业内通俗名称为“微隔离”、“微分段”技术，是目前网络安全方面的主流安全技术手段之一。经采购人调研，天融信、山石网科、奇安信等厂商品牌均能满足此参数，不具有唯一性，故此项不予修改。
    6、关于货物需求序号3“云安全防御系统”技术参数及要求“七、支持扩展应用资产测绘功能”中第1-6条参数的疑问。
    答：该技术指标具体为攻击面管理(ASM)中的网络资产攻击面管理（CAASM）。经采购人调研，天融信、山石网科、安恒等厂商品牌均能满足此参数，不具有唯一性，故此项不予修改。
    7、关于货物需求序号3“云安全防御系统”技术参数及要求“九、支持扩展高交互虚拟诱饵主机功能”中第1、2、3、4条参数的疑问。
    答：网络安全设备是保障学校云平台安全、稳定运行不可或缺的一部份，招标文件中对产品厂家的要求没有界分“小厂”或“大厂”。该技术在网络安全行业内通俗名称为“蜜罐”技术，是目前网络安全业内的主流安全技术手段之一。经采购人调研，天融信、山石网科、绿盟等厂商品牌均能满足此参数，不具有唯一性，故此项不予修改。
    8、关于招标文件“评分内容”“投标人资质”评分标准“2.投标人具有信息系统业务安全服务资质证书二级及以上得3分”的疑问。
    答：信息系统业务安全服务资质是对投标人信息化行业服务综合能力和水平的客观评价，是信息化建设企业在信息化项目建设中提供服务的一种能力标定，重点强调信息化建设企业的安全服务意识和专业服务能力；本次云平台的建立、运行、维护，生命周期内各阶段都需要投标人提供专业的信息化及安全服务，不存在指向特定集成商的行为，故此项不予修改。
    注：
    （1）为全力做好新型冠状病毒感染肺炎疫情防控工作，本项目实施全流程电子化交易，响应文件实施网上远程解密。
    （2）此公告视同采购文件的组成部分，与采购文件具有同等法律效力，请投标人及时下载。

四、凡对本次公告内容提出询问，请按以下方式联系

1.采购人信息

名称：安徽医科大学

地址：合肥市梅山路69号

联系方式：0551-65167852

2.采购代理机构信息

名称：安徽省政府采购中心

地址：合肥市滨湖新区南京路2588号（徽州大道与南京路交口）六楼

联系方法：0551-66223645

3.项目联系方式

项目联系人：李工

电话：0551-66223646