重点装备答疑公告（2025）
质 疑 人： 广西中成美佳科技有限公司
地 址： 南宁市青秀区双拥路30号南湖名都广场B 栋D单元2503号
法定代表人： 杨文凭
委托代理人： / 电话： 181****5575
答复内容详见附件
附件信息:
关于靖西市人民法院重点装备采购项目 的质疑答复函.pdf (5.0 M)
关于靖西市人民法院重点装备采购项目的质疑答复函质疑供应商：广西中成美佳科技有限公司地址：南宁市青秀区双拥路30号南湖名都广场B栋D单元2503号邮编：530000联系人：杨文凭联系电话：181****5575我单位于2024年12月31日收到质疑供应商递交了《质疑函（广西中成美佳）》，现针对所提出的质疑事项答复如下：质疑事项1：针对《靖西市人民法院重点装备采购项目》“第二章采购需求”中的第2项产品“防火墙软件”的如下参数：15、产品支持用户账号全生命周期保护功能，包括用户账号入口检测、用户账号弱口令检测、用户账号暴力破解检测、失陷账号检测；16、▲产品可扩展主动诱捕功能，通过伪装业务诱捕内外网的攻击行为，并联合云蜜罐获取黑客信息，并自动封锁高危IP；18、支持应用控制策略生命周期管理，包含安全策略的变更时间、变更类型和策略变更账号，并对变更内容记录日志。质疑答复：根据《中华人民共和国招标投标法》中第二章第十九条规定：招标人应当根据招标项目的特点和需要编制招标文件，本参数是根据业主实际需求调研后形成的实质参数，该项内容为符合采购人实际使用需求的合理性要求，具体解释如下。针对参数15、产品支持用户账号全生命周期保护功能，包括用户账号入口检测、用户账号弱口令检测、用户账号暴力破解检测、失陷账号检测；该功能能有效防范IPS攻击、口令爆破，防止用户账号被黑客暴力破解拿到权限，能有效保障用户账号安全。故该条内容为符合采购人实际使用需求的合理性要求，且不具有排他性和唯一性，存在三家以上品牌符合。质疑人未进行充分的市场调研，事实依据不足，建议质疑供应商加强市场调研，选择合适的产品参与投标。综上所述，该项质疑缺乏事实依据予以驳回，具体证明如下：经资料查阅华为、深信服、启明星辰均能够支持：华为官网：https://support.huawei.com/enterprise/zh/doc/EDOC1000160160/11f50f90HUAWEI三菜单产品与服务行业技术支持如何购买合作伙伴互动社区口1000137CvSServerPasswordBrute-forceAttemptCVS服务器密码皋力破解cvs1000139LDAPServerPasswerdBrute-forceAttemptLDAP服务器密码暴力破解LDAP1000141NNTPServerPasswordBrute-forceAtterptNNTP服务器密码暴力破解NNTP1000143RexecPasswordBrute-forceAttemptRexec密码暴力破解TCP1000145HTTPFormPasswordBrute-forceAttemptHTTP表单密码暴力破解HTTP1000147RloginPasswordBrute-forceAttemptRlogin密码暴力破解RSH1000149VNCAccountBrute-forceAttemptVNC账号暴力破解尝试VNC1000151SMTPAuthenticationBrute-forceAttemptSMTP认证信息是力破解SMTP1000155IRCAuthenticationBrute-forceAttemptbyHydraIRC认证信息暴力破解IRC1000157IMAPAuthenticationBrute-forceAttemptIMAP认证信息暴力破解IMAP41000327RDPLocalAccountBrute-forceAttemptRDP本地账号易力破解尝试RDP1000329RDPLocalAccountBrute-forceAttemptRDP本地账号暴力破解尝试TCP1000331RDPLocalAccountSlowlyBrute-forceAttemptRDP本地账号慢速暴力破解尝试RDP1000333RDPLocalAccountSlowlyBrute-forceAttemptRDP本地账号慢速暴力破解尝试TCP1000121SSHPasswordbruteforceAttemptSSH认证力破解尝试SSH汉签名规则流程匹配签，是否需要编预定义签名不新频率是多久功能是否生效是否支持检测兄下会自动将攻4000001-中找不到晏力破解攻击检入侵日志是否误华为产品宣传材料HUAWEIENTEKPRISEICISULUTIONSABLTTEKWAY“用户”感知：我知道你是谁面对变化的用户IP账号全生命周期管理用户账号入口检测令检测暴力破解账号检测失陷账号检测HUAWEIenterprise.huawei.com深信服防火墙彩页：SANGFOR深信服让绎更局单，更安金。更有价产品功能列表+功能特性描述应用访问控制访问控制规则支持从IP、端口、服务、应用、用户、时间等多个维度进行细粒度的一体化管控。2DoS/DDoS攻击防护支持SYN-F1ood、ICPF1ood、UDP-F1ood、DNS·F1ood、ARP·F1ood等DoS/DDoS攻击防护VPN功能上网行为管支持IPSec-VPN、SSL·VPN等VPN接入方式。内置千万级UR1.分类库，识别上万种常见应用，包括常见P2P（迅當）、I（QQ）、游戏（QQ游戏）、炒股软件、网银，网络电视等应用。。带宽管理防病靑入侵防御功能基于线路、IP地址、上下行通道进行带宽分配和流量控制，保障核心业务带宽正常使用。支持HTTP、HITPS、SB、FTP等协议的文件检测，支持针对STTP、POP3、IAP邮件协议的内容检测。,深度检测并识别各类针对漏洞发起的攻击，抵御常见蠕虫、木马、恶意代码、间谋软件等威胁。网络检测支持对已被植入远控木马或者病毒等恶意软件的终端进行检测，并快速定位失陷主机，并联动终端检测响应产品EDR进行快速处置。Web应川防护支持常见Veb攻击防护。枨号安全支持用户账号全生命周期保护功能，包括用户账号多余入口检测、用户账号弱口令检测、用户账号暴力破解检测、失陷账号检测，防止因账号被暴力破解导致的非法提权情况发生用户认证支持多种用户认证方式，包括本地认证、外部服务器认证和单点登录认证。安全策略管理支持安全防护策略一体化配置，减少策略配置数目，提高管理易用性。11志报表支持可视化多维度报表，可自动生成综合风险报表快速展示全网安全态势。NAT支持多种NAT地址转换功能，包括IPv4/v6·NAT地址转换。网络特性全面支持IPV4/IPV6下的多种路由协议。2高可靠性。安全集中管理支持双机主/备、主/主两种工作棋式。2支持全网设备统一管理，包括配置策略统一下发，规则库统一更新，安全日志，流量日志实时上报等功能。联动终编软件支持联动终端安全组件、云端蜜罐和态势感知平台。321启明星辰宜传：https://wwwdonews.com/news/detail/4/3174827.htmlDNEWS该产品与安全运营、SOC等平台协同，并与威肋情报、API安全、业务审计、全流、Web扫描器等产品集成，更全面地保障用户业务安全。百页2、成长口快讯²从2019年到2020年，启明星辰WAF在FrostRadar增长指数中保持高速增长商业致力于为用户提供专业和一流的服务，启明星辰为未来几年的健康发展铺平道路。消费3、Frost观点游戏启明星辰行业化WAF产品处于市场领先地位，在金融和能源行业中更有效地运营：3C该产品不断加大力度进一步增强与其它安全解决方案的各种功能和集成，为用户提供更优越的安全保障。家电以场最化安全思维为指引，启明星辰WAF深入捕捉不同行业用户的特色业务场景，形成具有行业特色的Web安全防护解决方案，提供贴合用户业务场景化的安全保障。汽车高性能文焕启明星辰WAF广泛部署在金融、能源、运营商等业务流量较高的用户环境中，可满足各大行业高性能场景下体育安全防护需求。专栏行业化口直根据行业用户场景化需求，启明星辰WAF深入行业用户场景，定制打造产品功能，更好地满足金融、能源等不同行业用户对WAF场景化能力要求，口专题虚拟化APP启明星辰WAF产品支持阿里云，华为云腾讯云移动云浪潮云天翼云等政务云平台，可满足云平台租户下等保2.0及安全防护需求。实战演练有效性梅实战缤场景的防护有效性需求，启明星辰WAF可以为用户提供算法检测引擎动态防护、防力破解、弱口令、站锁、源区域访问控制、网页防改等针对实战演练场景化功能，可满足用户在实战演练场景下的安全保障。“冠军的荣誉既是肯定，也是未来力前行，奋发突破的动力，启明星辰将继续承初心，发挥自主创新和专业技术优势，以“护航数字中国领航信息安全为使命愿景，坚持场景化安全思维指导，为政府、金题、能源，运营商、教育、税务等各行业用户提供持续完善的Web安全解决方案。声明：本站转我此文目的在于传递更多信息，井不代表楚同其观点和对其真实性负责，如涉及作品内容，版权和其它问题，请在30日内与本网联系，我们将在第一时间划除内容，本网站对此声明具有最终解释权。DNEWS该产品与安全运营、SOC等平台协同，并与威肋情报、API安全、业务审计、全流、Web扫描器等产品集成，更全面地保障用户业务安全。百页2、成长口快讯²从2019年到2020年，启明星辰WAF在FrostRadar增长指数中保持高速增长商业致力于为用户提供专业和一流的服务，启明星辰为未来几年的健康发展铺平道路。消费3、Frost观点游戏启明星辰行业化WAF产品处于市场领先地位，在金融和能源行业中更有效地运营：3C该产品不断加大力度进一步增强与其它安全解决方案的各种功能和集成，为用户提供更优越的安全保障。家电以场最化安全思维为指引，启明星辰WAF深入捕捉不同行业用户的特色业务场景，形成具有行业特色的Web安全防护解决方案，提供贴合用户业务场景化的安全保障。汽车高性能文焕启明星辰WAF广泛部署在金融、能源、运营商等业务流量较高的用户环境中，可满足各大行业高性能场景下安全防护需求。体育行业化专栏根据行业用户场景化需求，启明星辰WAF深入行业用户场景，定制打造产品功能，更好地满足金融、能源等口直不同行业用户对WAF场景化能力要求，口专题虚拟化APP启明星辰WAF产品支持阿里云，华为云腾讯云移动云浪潮云天翼云等政务云平台，可满足云平台租户下等保2.0及安全防护需求。实战演练有效性梅实战缤场景的防护有效性需求，启明星辰WAF可以为用户提供算法检测引擎动态防护、防力破解、弱口令、站锁、源区域访问控制、网页防改等针对实战演练场景化功能，可满足用户在实战演练场景下的安全保障。“冠军的荣誉既是肯定，也是未来力前行，奋发突破的动力，启明星辰将继续承初心，发挥自主创新和专业技术优势，以“护航数字中国领航信息安全为使命愿景，坚持场景化安全思维指导，为政府、金题、能源，运营商、教育、税务等各行业用户提供持续完善的Web安全解决方案。声明：本站转我此文目的在于传递更多信息，井不代表楚同其观点和对其真实性负责，如涉及作品内容，版权和其它问题，请在30日内与本网联系，我们将在第一时间划除内容，本网站对此声明具有最终解释权。针对参数16、▲产品可扩展主动诱捕功能，通过伪装业务诱捕内外网的攻击行为，并联合云蜜罐获取黑客信息，并自动封锁高危IP；扩展主动诱捕功能可以有效做好被攻击后的追踪溯源，对于攻防演练以及实际使用-中都有重要功能。故该条内容为符合采购人实际使用需求的合理性要求，且不具有排他性和唯一性，存在三家以上品牌符合。质疑人未进行充分的市场调研，事实依据不足，建议质疑供应商加强市场调研，选择合适的产品参与投标。综上所述，该项质疑缺乏事实依据予以驳回，具体证明如下：经资料查阅深信服、启明星辰、奇安信、华为均能够支持：启明星辰：https://www.venustech.com.cn/newtype/Webyyfhq求分质产能介功能特点典型应用用户价需求分析电防火、防等都是已经镜广用的传Web系安全施，户环部了这产品，便得Web系统阻挡了一部分采目网络层的改击针对新下Web系统安全问的，婴文动对为主动关庄，实职投防，这以一个全面的视角看待We系统安全问星开体各十方面的配，Web系安全到心中有数防护有方。面时Web应用的攻击，最快乏的就是有效的性测护机制，因此，要部看针对Web系统安全的Web应用安全网关类系列产品加强Web系统的Web安全防护能力靛郇Web系统宝源的应用局收击（SQL注入和XSS收击）进行护，并针对Web应用访进行备方面优化，以高Web网协议应用的可用性，性安全性，确保业务立用够快道安全可定交付|产品简介应程序同为目标的政击，并针对Web肥务器进行HTTP/HTTPS流量分析及对Web应用间各方面行优化，以提高Web成网络协议应用的可用性，性和安全性确保Web业务应用安全快可地交付。|功能特点》熳验证刷：超越多的网了运信验证码功能，一业网站然时取码的时间间隔做了限恒攻击通汉时间制，活台一业工具，实现短炸，影响网站在真产中的，同时也有了网站的费用，WA业务合规模检测户是否有验证码刷的行为，对异行为进行阻新。悬意注攻击防护：冥一个户正况不会频在一个网站上注购户，WAF业务合规模块，绩合了用户的注业务，识别的注成主成功率，利为总意注时行断。APip护：景在eo应用越宋广泛的用富户览器、移动户点面客户）访间后台AP接口，A主是供结程序纺阀，攻击者发AP不道守现范，AP接口也着名动注入达柜进服制钟注检制：一些质容在攻务时，通常公先试务的交件，正用户一般不全访同这些文。WAF通桂功、设置性的感交件，有取者来访问这文件时，可以提前绘购在攻击者。支持能部：上WAF设备够动知Web同IP和口，同时备We息扫有护的海与防、置护、人别，双引防护等功，取Web安全事件的原始农击息。奇安信：https://www.doc88.com/p-98747158716382.html奇安信https://www.qianin.com北京朝阳区来广营创远路36号院朝来离科技产业园7号楼1.2功能概述奇安信防火墙支持与天眼沙箱进行联动，将未知威胁文件发送到沙箱检测，并支持响应沙箱的检测结果，对沙箱检测发现的恶威胁进行处置和拦截。能够极大地提升防火墙的病毒检测效率，提高对未知病毒的防护能力。防火墙和天眼沙箱之间的通信关系和使用的通信协议如图1-1所示。图1-1防火墙和天眼沙箱联动各组件之间的通信关系HTTPS协议未知威胁文件天眼沙箱防火墙文件检测结果深信服：深信银防火新增主动源策赂×名：工动O交做。配调明务3400取满井场测华为：https://support.huawei.com/enterprise/zh/doc/EDOC1100282376/5be2cf37本站点便用Cookl5，测览表示您同意我们使用Coodes.Cookes政箦>二9HUAWEI产品与解决方案学习与技术支持合作伙伴如何购买了解我们搜索QFiiettuntiooo配经交付一本通华为智能中小企业防勒索安全解决方案交付一本通配说明拉要还手丽南5550收方富筒介下文档评分并提供意见反馈：合公合合工具便用说明致规划更新时间：2023-07-03配置沙箱作步1.配防火墙和EDR与沙箱联动a.在沙业务面，选“配>联动设备”，单击“加，依次将防火墙EDR加在联动安装配置沙箱相关文信配曩沙字名配置防火墙作步数字签名校验工具1.配防火墙和EDR与沙箱联动配置EDRa.在沙业务面，选“配>联动设备”，单击“加，依次将防火墙EDR加在联动分享园回5针对参数18、支持应用控制策略生命周期管理，包含安全策略的变更时间、变更类型和策略变更账号，并对变更内容记录日志。该功能能确保防火墙配置的策略是合适的，以此有效保障网络安全防护效果，在特殊时期如护网是需要对防火墙进行策略调整，该功能能对策略进行统一管理，便于策略的运维与管理。故该条内容为符合采购人实际使用需求的合理性要求，且不具有排他性和唯一性，存在三家以上品牌符合。质疑人未进行充分的市场调研，事实依据不足，建议质疑供应商加强市场调研，选择合适的产品参与投标。综上所述，该项质疑缺乏事实依据予以驳回，具体证明如下：经资料查阅紫光恒越、深信服、新华三、启明星辰均能够支持：紫光恒越防火墙彩页：uivviiiwmnAxrnMrAHnnu..客户网络的关键路经上，通过对流经该关健路经上的网络数据流进行2到7层的深度分析，能精确、实时地识别并阻断或限制黑客、蠕虫、病毒、木马、DoS/DDoS、扫描、间谍软件、协议异常、网络钓鱼、P2P、IM网游等网络攻击或网络滥用，同时，UNIST5000-CN40系列产品还具有强大、实用的带宽管理和URL过滤功能。UNIST5000-CN40是面向运营商及行业市场的高性能万兆IPS产品，硬件上基于多核处理器架构，为2U的独立盒式设备。T5000-CN40提供12个千兆以太电口+16个万兆以太光口+4个40G以太光口，并提供4个扩展槽位用于进行端口及业务扩充，100G接口可以通过子卡槽位扩展，支持双硬盘。在安全功能方面，UNIST5000-CN40还一体化地集成了IPS、AV、病毒、应用控制、URL分类及自定义过滤等深度安全防御的功能，还实现了基于账号、应用、时间、类型、IP等多维度的智慧策略控制功能。在虚拟化和可靠性方面，基于领先的UniwareV7平台，支持多设备集群及1:N虚拟化。更好地适应云计算的要求的弹性扩展能力。才产品特点高性能的软硬件处理平台UNIST5000-CN40系列采用了专用的64位多核高性能处理器和高速存储器，可以提供超万兆以上的安全业。UNIST5000-CN40系列采用CPU+Switch架构，CPU进行安全业务处理，Switch实现多业务端口的扩展。深信服功能截图深信服防火圳首页安全运营控对网EBnouan-at略配集优化生金Q音闯件导出日志导出肥间2021-10-06：2021-10-062部更全型全部肥间2021-10-06营：2021-10-062部更全型全部新华三产品材料：应用风险调优风险分析总体安全评分：85分包括安全策略变更时间、变更类型、策略变更账号，同时对变更留下记录日志风险调优系统根据风险分析结果，智能制定调优方案、管理员只需一键自动调优即可消除潜在风险。心华术子校行团的：1n1新华三资料开发部出品五技京信保信间机工5明于3487产F启明星辰官网产品介绍：https://www.venustech.com.cn/newtype/xydfhq启明星展首心产方室安全服安全研容G作什关十EE1释：81关十EE1下一代防火墙产品功能特点|产品简介天湾汉马T系列光境用扃展装先的VSO5操作系，通过多井行化特正形存流扫描处理、零贝，分布式T比特硬件平台等技术手段，实现了整个处理江程一次拆包，确保天清汉马T系列防火开启多据防护功后农然能够保证商速度，低时的安全防护。|功能特点活许可控制：总新建连接速/总连，每源IP新建连京速率/每IP总数每目的IP总连接数应用行为控刺：源入APP或各类网协仪的书参数，实现迎的网格行为管理和日志记录：流控制：以地址、目的地址、服务类型、APP型及用户为参数的多展管道式流量及QoS控管理：支持检则防火墙规则冲，支持冗余策检测，记匹配次数，按服多种过滹条件查询策晤；支得策组的统一设置天润汉马USG防火墙系V2.6（USG-FW-12600-T-NF3100）标准机果式设备，冗余双电源：含16个千兆电口，2个千兆SFP，4个万兆SFP+播及2个万光SP+模块：景大网络香吐量12Gbps，最大并发连数320万，每秒新8万，配置3年硬件保及IPS特库，防得征库，应用识及URL分关三年升级服务。关主我们方室安全研究联能钱们服务热花口质疑事项2：针对《靖西市人民法院重点装备采购项目》“第二章采购需求”中的第2项产品“上网行为管理软件”的如下参数3、为提高运维管理效率，降低运维难度，需要提供图形化排障工具，便于管理员排查策略错误等故障；7、▲为便于及时掌握网内情况及间题排查，需要支持查看当前设备的线路状态，线路带宽利用率以及当前策略的引流流量分布和实时的引流策略，支持下钻设置线路流控策略;8、为帮助及时掌握用户WEB访问质量，需支持针对内网用户的web访问质量进行检测，对整体网络提供清晰的整体网络质量评级：支持以列表形式展示访问质量差的用户名单支持对单用户进行定向web访问质量检测；9、为保障用户使用体验，需支持通过0Auth认证协议对接，支持阿里钉钉，口袋助理，企业微信第三方账号授权认证，支持企业微信、口袋助理、钉钉这三个平台支持同步组织结构，用户通过企业微信、口袋助理、钉钉认证上线，本地会创建与认证服务器上对应的用户组，用户会上线到对应创建的组:质疑答复：根据《中华人民共和国招标投标法》中第二章第十九条规定：招标人应当根据招标项目的特点和需要编制招标文件，本参数是根据业主实际需求调研后形成的实质参数，该项内容为符合采购人实际使用需求的合理性要求，具体解释如下。针对参数3、▲为提高运维管理效率，降低运维难度，需要提供图形化排障工具，便于管理员排查策略错误等故障；该功能能有效管理员可以快速了解管理情况（如硬件故障、IP维护、防护策略等），避免人工维护的繁琐过程。这有助于减少工作时间和错误率，提高管理效率。故该条内容为符合采购人实际使用需求的合理性要求，且不具有排他性和唯一性，存在三家以上品牌符合。质疑人未进行充分的市场调研，事实依据不足，建议质疑供应商加强市场调研，选择合适的产品参与投标。综上所述，该项质疑缺乏事实依据予以驳回，具体证明如下：经资料查阅天融信、深信服、启明星辰均能够支持：天融信功能截图：安日信息数宇经济的安全基石首页品服务解决方案客户案例技术支持合作伙伴资源中心关于我们Q注册-登风然改服西动广品优好通支持要用代理（Agent）方式提取志收，可以盖主流硬件设备、主机及应用，保曰志的全面收集脆弱性管理可视化展示分布式部和管理能收集和管理来自各种Web扫播，主机河扫宾现所监控的息资产的实时监控，信息产与户描网洞扫工具商生的扫编店，开时和用管理、解折规则与关联规则的义与分发，日志规，餐种配自动分发，支持远程自动升级产资产收到的政击危进行民险三关联分折。的统计与报海量日的存与快速捡及平台的等，大的降低了分布式的难度，提高了可管管通过备事件的日一化处理，实现高效能的海性。量事件存和检优化功能，提供高的事件检素能力、后的合规性统计分折处理可对数据进行二次挖分析质疑事项6：针对《靖西市人民法院重点装备采购项目》“第二章采购需求”中的第8项产品“OSM-堡垒机”，其设备为0SM的堡垒机，具有指向性。质疑答复：根据《中华人民共和国招标投标法》中第二章第十九条规定：招标人应当根据招标项目的特点和需要编制招标文件，本参数是根据业主实际需求调研后形成的实质参数，该项内容为符合采购人实际使用需求的合理性要求，具体解释如下。启明星辰：http://www.netswise.com/product.phprec=edit&id=128收藏本站留反馈北京网安睿成科技有限公司BeijingNetswiseTechnologyCo.,Ltd页产品中心解决方案专业服务合作厂商新闻中心关于我们联系我们产品中心控：+umpel运维安全管控（堡垒机）+Berarudal子鱼运维安全管控精控制合规审计+Fortinet飞）+同科夜+启明星+BROCADE产品介炤+创新自明星运地安全管控系统（以下OSM，是启明量展综仓内控系列产品之一OSM用在运营行业的业务积和已有技术积，是对业务环境下的用户运摸作进行控电审计的合规性管控系统，它通过对自然人身份以及资源、资源账号的中管理建立“然人一资源一资源账号对应关系，实现血然人对资源的统一授仅，同时，对授权人员的运维作进行记录分折、展现，以助内控工作事前规划预防、事中实时监控、违规行为明应事后合规报、事故遇园放，加强内部业务作行为监管、免核心资产（服务器、网络设备、安全设备等）损失，保阳业务系的正常运营。OSM能对运维人员维护过程的全踪、控制，记录、回：支细度配运维人员的访问权限，实时断违，结权的方司行为，时提供维护人员摸作的全过程的记录与报青：系统支持对加密与图形物议进行计，消除了传统行为家计系统中的宣计点，是系统内部控最有力的支平台之一，运络协议支持广、扩展，充分足运绘局要多种资源访问方式，应不网人员使用习新度访问权，有效控制运维风险审计实名制，为事后取证供证据绿盟：https://www.nsfocus.com.cn/html/2019/2120926/20.htmlNSFOCUS行业方案安全服务与运营安个研究台作伙作技术支持English国者机纪福百型全全产精力全1L产品概述客户价值功能特性产品优势成功案例产品概述绿盟运维安全营理系统（俗称垒机，英文商称OSMS）以“零信任”为核心，“账号认证、授权、审计4A管理为基础，在传统量垒机的基础上，从账号和身份、终和网路、应用和权限、编排和分析等多维度贯彻零信任原则，打造覆盖终端安全基线、MFA身份认证、自适应动态授权、全流程安全审计的全生命周期运维安全营理体系，在洞足等保/密评合规要求的基础上，大幅提升运维安全水平，助力企业信思安全建设。产品支持高性能X86和国产化硬件平台，支持虚拟化和公私有云的部看，同时支持单机、主备、集群、分布式等部署方案，满足客户备类复杂运维场景，深信服：https://support.sangfor.com.cn/productTool/listproductid=82&categoryid=44ACFOR技术支搏互社区习调汤信营网合伙标香拉信服技术支持首页助文挡软件下教故处工专区服务支持我的Singfar堡垒机运维安全管理系统）OSM+关注信运安全管现系统量机CSM于安金理，是一款号管理、份证、点，资源仅访问控制和镇作计为一体的一代运临安全车产，它版郇时政府和金业IT产（超务，网设备、安金设备数振库零）的作过程进行有效的运电作审计，便运维窗计由件宣计升为作内容计通过内控平台的事中控制和后计采全图解取府和企业的维安全问ACFOR汤信营网合伙标香拉技术支搏互社区习调合伙标信服技术支持首页助文挡软件下教故处工专区服务支持我的Singfar堡垒机运维安全管理系统）OSM+关注信运安全管现系统量机CSM于安金理，是一款号管理、份证、点，资源仅访问控制和镇作计为一体的一代运临安全车产，它版郇时政府和金业IT产（超务，网设备、安金设备数振库零）的作过程进行有效的运电作审计，便运维窗计由件宣计升为作内容计通过内控平台的事中控制和后计采全图解取府和企业的维安全问质疑事项7：针对《靖西市人民法院重点装备采购项目》“第二章采购需求”中的第9项产品“堡垒机软件”的如下参数：2、▲支持从windowsAD域抽取用户账号作为主账号，支持一次性抽取和周期性抽取两种方式5、支持定期变更目标设备真实口令，支持自定义口令变更周期和口令强度。口令变更方式至少支持手动指定固定口令、通过密码表生成口令、依照设备挂载的口令策略生成随机口令、依照密码策略生成同一口令等方式10、▲支持windows系统、网络设备、linux/unix系统、数据库等设备账号的收集功能;质疑答复：根据《中华人民共和国招标投标法》中第二章第十九条规定：招标人应当根据招标项目的特点和需要编制招标文件，本参数是根据业主实际需求调研后形成的实质参数，该项内容为符合采购人实际使用需求的合理性要求，具体解释如下。针对参数2、▲支持从windowsAD域抽取用户账号作为主账号，支持一次性抽取和周期性抽取两种方式故该条内容为符合采购人实际使用需求的合理性要求，且不具有排他性和唯一性，存在三家以上品牌符合。质疑人未进行充分的市场调研，事实依据不足，建议质疑供应商加强市场调研，选择合适的产品参与投标。综上所述，该项质疑缺乏事实依据予以驳回，具体证明如下：经资料查阅迪普、深信服、奇安信均能够支持：迪普白皮书：依照上述事前防范、事中监控、事后审计的思想，我们提供如下的运维管理方案：管理阶段功能模块说明事前防范账号口令管理对被管资源、运维人员的账号口令集中收集管理。避免出现账号口令随意存放、使用等管理混乱的问题。事前防范口令定期修改支持定期对被管资源的口令进行多种策略的改密操作，避免长期使用固定的口令造成的口令泄露等现象。主账户抽取支持从windowsAD域、MAC地址等方式收集用户账号作为主账号，支持一次性抽取和周期性抽取两种方式访问时间控制通过对时间的控制，让用户在正确的时间做正确的运维。账户收集通过对访问windows，网络设备、Linux系统、数据库等实现账号的收集功能命令拦截控制预先设定运维命令的级别，避免因恶意或疏忽的操作对服务器造成破坏。事中监控行为控制策根据预先定义的控制策略，对运维用户的违规操10杭州迪普科技股份有限公司深信服：SANGFOR国科·关联服务·系统态·网络置·旮份还连量宝龙理府质运执行时间：00·时0分·执行方式：·按天执行按周行按月执行按年执行下次网步的时间：奇安信：特性：自动化运维（提升运维效率与安全场景）奇安信年人馆人A人m自动化运维：HTTPSHTTPSHTPS·定期、批量的自动执行运维任务，解放自助四维wwb控制合手工劳动力，提升效率与稳定性运维脚泽管理图形化操作界面，将复杂的运维变得更执行计划管理运维任浴能理简单易用RPCoverSSLRPCoverSSLRPCoverSSL除了支持命令行运行外，还支持shell、Thrttt(ServiceinPython）mthon等多种格式本任务队列管理核心块（户收集的运行结集分析·支持一次性与周期性抽取windowsAD域用户账号SSH话管理SSH内置可扩展的核心运维模块（如SSHSSHwindows系统、网络设备、1inux/unixHost1Host2Host3系统、数据库等设备账号收集），实现AutoOpsrentAutoOpsagentAutoDpsagen系统安全运维的需求执行时间：00·时0分·执行方式：·按天执行按周行按月执行按年执行下次网步的时间：奇安信：特性：自动化运维（提升运维效率与安全场景）奇安信年人馆人A人m自动化运维：HTTPSHTTPSHTPS·定期、批量的自动执行运维任务，解放自助四维wwb控制合手工劳动力，提升效率与稳定性图形化操作界面，将复杂的运维变得更运维脚泽管理运维任浴能理执行计划管理简单易用RPCoverSSLRPCoverSSLRPCoverSSL除了支持命令行运行外，还支持shell、Thrttt(ServiceinPython）mthon等多种格式本任务队列管理核心块（户收集的运行结集分析·支持一次性与周期性抽取windowsAD域用户账号SSH话管理内置可扩展的核心运维模块（如SSHSSHSSHwindows系统、网络设备、1inux/unix系统、数据库等设备账号收集），实现Host1Host2Host3AutoOpsrentAutoOpsagentAutoDpsagen系统安全运维的需求针对参数5、支持定期变更目标设备真实口令，支持自定义口令变更周期和口令强度。口令变更方式至少支持手动指定固定口令、通过密码表生成口令、依照设备挂载的口令策略生成随机口令、依照密码策略生成同一口令等方式故该条内容为符合采购人实际使用需求的合理性要求，且不具有排他性和唯一性，存在三家以上品牌符合。质疑人未进行充分的市场调研，事实依据不足，建议质疑供应商加强市场调研，选择合适的产品参与投标。综上所述，该项质疑缺乏事实依据予以驳回，具体证明如下：经资料查阅迪普、深信服、奇安信均能够支持：迪普白皮书：依照上述事前防范、事中监控、事后审计的思想，我们提供如下的运维管理方案：管理阶段功能模块说明事前防范账号口令管理对被管资源、运维人员的账号口令集中收集管理。避免出现账号口令随意存放、使用等管理混乱的问题。事前防范口令定期修改支持定期对被管资源的口令进行多种策略的改密操作，避免长期使用固定的口令造成的口令泄露等现象。事前防范主账户抽取支持从windowsAD域、MAC地址等方式收集用户账号作为主账号，支持一次性抽取和周期性抽取两种方式事前防范访问时间控制通过对时间的控制，让用户在正确的时间做正确的运维。事前防范账户收集通过对访问windows，网络设备、Linux系统、数据库等实现账号的收集功能事前防范命令拦截控制预先设定运维命令的级别，避免因恶意或疏忽的操作对服务器造成破坏。事中监控行为控制策根据预先定义的控制策略，对运维用户的违规操10杭州迪普科技股份有限公司深信服:口专口令改计划制名：·只入：、设字，下、中划D专改计能口基本化=0m门ROOT门行方一号行时：D请：De：丰责机进量生码进方种生一个号码人：+事e人：+i资/e询源地址自型新贰门奇安信：产品优势奇安信234产品饺计用户体验心用场回4特色功EHtml5运维良好的界面交互数据库细粒度访问控制标准化Restful接口，首页各类数据直观图支持HA部署自动化运维灵活对接第三方平台形展示·支持分布式部署，集移动运维镜像形式，一键部署，灵活自定义角色中管理模式资源自动发现简单快捷、无门槛多主机文件共享支持混合云的资产管运维水印全自动化前端页面一多人远程协同运维理目标设备定期改密，自键升级·混合协议批量运维定义周期与强度操作系统安全加固智能化工单系统云上资产一键导入Html5运维良好的界面交互数据库细粒度访问控制支持HA部署标准化Restful接口，首页各类数据直观图自动化运维灵活对接第三方平台形展示·支持分布式部署，集移动运维中管理模式资源自动发现镜像形式，一键部署，灵活自定义角色资源自动发现简单快捷、无门槛多主机文件共享支持混合云的资产管运维水印理全自动化前端页面一多人远程协同运维目标设备定期改密，自键升级·混合协议批量运维定义周期与强度操作系统安全加固智能化工单系统云上资产一键导入针对参数10、▲支持windows系统、网络设备、linux/unix系统、数据库等设备账号的收集功能；该条内容为符合采购人实际使用需求的合理性要求，且不具有排他性和唯一性，存在三家以上品牌符合。质疑人未进行充分的市场调研，事实依据不足，建议质疑供应商加强市场调研，选择合适的产品参与投标。综上所述，该项质疑缺乏事实依据予以驳回，具体证明如下：经资料查阅奇安信、深信服、迪普均能够支持：迪普白皮书：依照上述事前防范、事中监控、事后审计的思想，我们提供如下的运维管理方案：管理阶段功能模块说明事前防范账号口令管理对被管资源、运维人员的账号口令集中收集管理。避免出现账号口令随意存放、使用等管理混乱的问题。事前防范口令定期修改支持定期对被管资源的口令进行多种策略的改密操作，避免长期使用固定的口令造成的口令泄露等现象。事前防范主账户抽取支持从windowsAD域、MAC地址等方式收集用户账号作为主账号，支持一次性抽取和周期性抽取两种方式事前防范访问时间控制通过对时间的控制，让用户在正确的时间做正确的运维。事前防范账户收集通过对访问windows，网络设备、Linux系统、数据库等实现账号的收集功能命令拦截控制预先设定运维命令的级别，避免因恶意或疏忽的操作对服务器造成破坏。事中监控行为控制策根据预先定义的控制策略，对运维用户的违规操深信服：RACLLMSSQSTBASINFCRAIX奇安信：特性：自动化运维（提升运维效率与安全场景）奇安信1新里入星运维人商自动化运维：HTTPSHTTPSHTTPS·定期、批量的自动执行运维任务，解放自动运维web控制台手工劳动力，提升效率与稳定性图形化提作界面，将复杂的运维变得更迈维脚本管理运维任务管理执行计划管理简单易用RPCoverSSLRPCoverSSLRPCoverSSL除了支持命令行运行外，还支持shellThrtlt(ServicemPythonpython等多种格式脚本任务队列管理核心模块（购户收集等）运行结果分析支持一次性与周期性抽取windowsAD域用户账号SSH全话管理内置可扩展的核心运维模块（如SSHSSHSSHwindows系统、网络设备、1Inux/unixHostlHost2Host3系统、数据库等设备账号收集），实现AutoOpsagentAutoOpsagentAittpopse系统安全运维的需求如质疑供应商对本质疑答复不满意，可以依照《政府采购质疑和投诉办法》相关规定在答复期满后十五个工作日内向百色市财政局投诉。感谢质疑供应商对政府采购工作的关心和支持！靖西市人民法院2025年1月9日
投标 / 标书制作要点（原创）
本重点装备涉及「答疑公告」，投标方需重点关注：① 营业执照经营范围须含答疑公告或对应服务类目；② 提供同类项目业绩证明；③ 报价方案与售后响应须明确；④ 紧盯投标截止与开标节点，建议提前完成标书制作与盖章。当地项目常要求本地化服务能力与快速响应，务必在投标文件中凸显。
标书制作联系冯经理：17551026086
