各投标人:
1、最高限价由21万元调为19万元。
2、原技术指标“路由支持”中的技术要求“★支持多链路出站负载,支持基于源/目的IP、源/目的端口、协议、应用类型以及国家地域来进行选路的策略路由选路功能;(需提供相关功能截图证明并加盖厂商公章)”,删除★,变成一般性指标。
3、增加技术指标“WEB安全高级防护能力”,技术要求为:
★支持Web扫描防护功能,支持以统计算法分析扫描行为的扫描防护。
支持白名单自学习能力,WAF能学习被防护站点的目录结构和请求特征,并能将学习结果转换成白名单,一定程度防止0day攻击。
支持针对网站暴力破解防护,可针对指定URL进行暴力破解防护。
支持针对流行高危漏洞攻击的检测和防御能力,支持防护针对OpenSSL漏洞的攻击,支持防护针对Struts 1、Struts 2漏洞的攻击。
支持敏感信息过滤功能,能够配置自动识别敏感信息,防止重要数据被带出内网,能对用户敏感信息的防护支持多种防护策略,避免数据外泄。
设备自身支持“SQL注入、XSS漏洞扫描”和“挂马扫描”功能
支持针对网站后门防护,应能够支持Webshell检测防护,不仅仅基于文件上传功能,同时具备对攻击者发起的webshell控制请求或webshell的响应页面进行阻断,达到阻碍攻击者利用已上传成功的webshell的目的。
支持针对网站信息泄露防护,提供针对服务器状态码进行过滤和伪装的安全策略。(提供相关功能截图证明并加盖厂商公章)”
4、增加技术指标“安全可靠性”,技术要求为:
采用HTTPS,可以通过界面修改Web GUI管理端口(例如443可改为4431)。
5、原评分标准中商务条目,“资信”部分“所投产品具体销售许可证,提供得2分,否则不得分。(复印件加盖原厂公章)”更改为:所投产品具有《计算机信息系统安全专用产品销售许可证》,提供得2分,否则不得分。(复印件加盖原厂公章)。
6、原评分标准中商务条目,“资信”部分“ISO9001认证证书,提供得2分,否则不得分。(复印件加盖原厂公章)”更改为:产品具有GA/T 1140-2014 《信息安全技术 web应用防火墙安全技术要求》检验证书,提供得2分,否则不得分。(复印件加盖原厂公章)。
7、本项目的投标文件接收截止时间和开标时间原为2018年11月22日9:00时,现顺延至2018年12月4日15时。
其余不变!
盐城工业职业技术学院
江苏双清工程造价咨询有限公司
2018年11月19日
