(项目编号：2025BFFWZ00838)

答疑部分

1.针对招标文件第五章招标需求第二项“主要服务内容与技术要求”中的“边界防火墙”技术要求存在以下疑问：

（1）“边界防火墙”第1项要求支持SSD硬盘不小于480G，HDD硬盘不小于1T。在已采用480G SSD卡存储的前提下，无需配置1T的HDD硬盘，不低于512G皆可，建议调整。

答：招标文件中防火墙要求SSD硬盘不小于480G，HDD硬盘不小于1T，主要的用途为防火墙系统日志、网络访问日志、NAT日志及安全日志留存，留存时间不少于1年，其中网络访问及NAT日志存储量较大，须预留足够的硬盘空间进行日志存储。招标文件设置合理，不存在排他性，故不予修改，请按招标文件要求执行。

（2）“边界防火墙”第5项要求支持虚拟防火墙功能。如果需要独立分配cpu和内存等资源，则考虑用独立防火墙，否则失去了虚拟防火墙创建的意义，建议调整。

答：本项目需求为金融城域网接入，虚拟防火墙功能为本次网络设计规划的接入功能，对项目后期业务拓展非常重要。招标文件设置合理，不存在排他性，故不予修改，请按招标文件要求执行。

（3）“边界防火墙”第5项要求提供具有CNAS标识的第三方检测机构出具的测试报告。CNAS测试报告较为生僻，建议考虑用销售许可证、电信设备入网许可证、信息安全产品分级评估（EAL3+）、商用密码认证证书等替代。

******委员会（简称CNAS）是依法经国家市场监督管理总局确认的权威机构，其依据《中华人民共和国认证认可条例》和《认可机构监督管理办法》，专门负责从事认证机构、实验室、检验机构以及审定与核查机构等合格评定机构的认可与评************委员会官网公告中检验机构数量1092家，实验室及相关机构数量19653家，测评机构数量充足。本次项目要求防火墙提供含CNAS标识的测试报告，是为了更好地体现防火墙厂商产品的能力和安全可靠性，选取符合本单位要求的高性能的设备，符合国产化改造安全可靠的要求。招标文件设置合理，不存在排他性，故不予修改，请按招标文件要求执行。

（4）“边界防火墙”第6项要求支持国密SM1/2/3/4算法。SM1指对称加密算法,需要使用硬件加密设备；SM2指?非对称加密算法，基于椭圆曲线密码学（ECC）；SM3指哈希算法，用于数据完整性校验和数字签名；SM4指对称加密算法；考虑到金融业务的高可靠性与大吞吐特征，并发连接数不小于3万，吞吐量不低于3Gbps，硬件加密卡吞吐量会影响防火墙性能，成为吞吐量瓶颈，建议调整。

答：本项目防火墙产品要求支持国密SM1/2/3/4算法，这些算法符合《中华人民共和国密码法》相关要求，在技术上具有较高的安全性和效率。整机吞吐量≥3Gbps，每秒新建连接数≥3万为本项目性能真实需求。招标文件设置合理，不存在排他性，故不予修改，请按招标文件要求执行。

2.针对招标文件第五章招标需求第二项“主要服务内容与技术要求”中的“国产数据库系统”技术要求存在以下疑问：

“国产数据库系统”第4项、第5项、第7项要求提供具有CNAS标识的第三方检测机构出具的测试报告。经我司查证，招标采用的数据库提供CNAS认证的第三方测试报告并非国家强制性要求。与同档次的数据库产品对比中，此参数具有倾向性，是对其他厂商参与此项目而设置的门槛项，是对潜在投标人的限制性指标要求。

建议删除“国产数据库系统”第4项、第5项、第7项中“投标文件中提供具有CNAS标识的第三方检测机构出具的测试报告”的要求。

******委员会（简称CNAS）是依法经国家市场监督管理总局确认的权威机构，其依据《中华人民共和国认证认可条例》和《认可机构监督管理办法》，专门负责从事认证机构、实验室、检验机构以及审定与核查机构等合格评定机构的认可与评************委员会官网公告中检验机构数量1092家，实验室及相关机构数量19653家，测评机构数量充足。本次项目为企业采购项目，且要求防火墙提供含CNAS标识的测试报告，是为了更好地体现防火墙厂商产品的能力和安全可靠性，选取符合本单位要求的高性能的设备，符合国产化改造安全可靠的要求。招标文件设置合理，不存在排他性，故不予修改，请按招标文件要求执行。

注：此补疑视同招标文件的组成部分，与招标文件具有同等法律效力。

招 标 ******有限公司

地    址：合肥市政务区祁门路1688号兴泰金融广场

联 系 人：张工

电    话：0551-******

招标代理机构：合肥市产权交易中心

地    址：合肥市滨湖区徽州大道******集团四楼

联 系 人：杨工

电    话：0551-******、******

2025年4月29日