黄冈市中等职业学校(集团)专业实训设备采购及信息化建设项目黄冈市中等职业学校(集团)专业实训设备采购及信息化建设项目(HBHG-202610FJ-011001001)第1次答疑

各投标人：X就本项目招标文件提出的相关疑问，结合本项目招标文件内容，统一答复如下：1、招标文件第一章：本项目核心产品是：超融合服务器集群。一个制造商对同一品牌同一型号的设备，仅能委托一个代理商参加投标。问题1：超融合服务器集群处理器为本项目核心产品，要求一个制造商对同一品牌同一型号的设备，仅能委托一个代理商参加投标。X场调研，全部满足该项参数指标要求仅有一家制造商，我方无法拿到授权，不能参与本项目竞标，若我方以其他制造商授权参加本项目，且该项参数指标无法满足得X。问题2：本项目设定核心产品，请问评标时是否按照核心产品规则进行评审，即多家投标人提供相同品牌核心产品时，投标人数量如何认定、得X如何处理。回复X建设项目货物招标投标办法》第三十二条“一个制造商对同一品牌同一型号的货物，仅能委托一个代理商参加投标，否则应作废标处理”的规定。本条款按招标文件执行。2、招标文件技术指标要求（二）超融合服务器集群【核心产品】。问题1：处理器：配置两颗CX处理器，主频≥2.5GHz，单颗CPU物理核数≥X核。“CX”是海光（Hygon）处理器产品，属于品牌特定，连同国产xX的兆芯一并排除，这一特定品牌限制排除其他厂家，属于违规描述限定。回复：本次招标明确要求为国产化超融合服务X业务均部署于xX架构环境，为实现业务的平滑迁移与无缝对接，本次采用国产化CX架构具备最优的兼容性与安全性，符合项目的实际特点和真实需要。此外，X场调研，满足CXCPU配置要求的主流服务器厂家远大于三家（如联想、新华三、中兴、浪潮、深信服等），X场竞争充X，不存在指向特定供应商或排斥其他国产CPUX线的情形。本条款按招标文件执行。问题2X多芯：支持包括但不限于Intel、AMD、海光、鲲鹏、飞腾等国内外主流品牌多处理器混合部署超融合集群，支持不同品牌CPU间异构迁移、跨站点双活主备容灾能力。技术指标将将CPU锁定为CX，Intel、AMD、鲲鹏、飞腾等芯片无法进入本集群，▲X的混合部署、异构迁移、跨品牌容灾能力在既定硬件下无从落地。同一X多芯”与“锁定单一品牌”并存，前后矛盾，恰说明CXX能力所必需，而系对特定供应商的指向。回复：原技术要求中的“不同品牌CPU”并未要求不同指令集CPU，如Intel和海光，鲲鹏和飞腾均为不同品牌CPU，满足Intel和海光、鲲鹏和飞腾架构之前的跨CPU迁移均为技术可行，且大于三个超融合厂家支持。为满足后续持续扩容和灾备要求，不绑定一种X支持多架构CPU混合部署为项目实际需求，并不具备厂家实质性排斥。本条款按招标文件执行。3、招标文件技术X络安全设备。问题1：下一代防火墙（出口）：内存≥XG*2，硬盘≥1TSSD固态*2；具备双主控，前后通风，冗余电源；≥4个XGXG自适应光接口插槽，≥X个千兆X兆自适应光接口插槽；防火墙吞吐≥XG，IPS吞吐量≥XG，并发连接数≥XX，新建连接数≥XX秒。上述描述中“双主控”“内存≥XG*2”“≥4个XGXG自适应光接口插槽，≥X个千兆X兆自适应光接口插槽”等硬件组合，为天融信特定机型，构成控标，其他国内主流厂家均表示不满足。回复：关于双主控,是因为XX核心出口，承载全校教学与管理等核心业务，必须保障7×X小时不间断运行。出口设备一X络中断。要求“双主控”旨在通过1+1硬件冗余架构，实现故障自动切换、故障主控板热插拔、固件无损升级，消除设备主控单点故障，保证业务X络出口保障的基本需求，也是国内高校采用的主流方案。且国内多家安全厂商的高端框式防火墙均具备该架构，并非特定厂商独有，X场竞争充X，不存在限制竞争。本条款按招标文件执行。关于内存≥XG*2参数是基于校园出口防火墙需要同时开启NAT、大并发会话管理、IPS入侵防御、病毒检测、资产识别、DDoS防护等多种安全功能，会话表、安全检测特征库均消耗大量内存。每一块主控板配置≥XG内存，主备主控独立配置大内存，保障主备切换之后备用主控拥有充足内存承接全部业务流量，避免切换后性能不足、业务卡顿。该指标属于性能门槛，并非特定厂商私有特性，X场竞争充X，不存在限制竞争。本条款按招标文件执行。关于接口插槽，≥4个XGXG自适应光接口插槽，≥X个千兆X兆自适应光接口插槽，是结合校园出口多运X、未来带宽扩容、多业务隔离规划设置的硬件扩展能力要求，多家厂商同级别框式防火墙均可满足插槽扩展能力，X场竞争充X，不存在限制竞争。本条款按招标文件执行。问题2X（堡垒机）：“带液晶屏”要求与设备功能性能无关，属指向性外观特征。“带液晶屏”为特定厂商机箱工业设计特征（系天X），与堡垒机的功能、性能、安全性无直接关联，构成对不具备该外观特征产品的排斥。回复：X堡垒机带液晶屏功能：堡垒机带液晶屏不是单纯外观装饰件，可查看设备信息、运行状态等，简化管理，提升故障处置效率。带液晶屏是硬件堡垒机成熟通用设计，X场竞争充X，不存在限制竞争。本条款按招标文件执行。问题3：服务器密码机：标星参数（▲4、▲5、▲6项）具有品牌倾向性，指向天融信产品，限制竞争。X场调研，上述X套组合参数为天融信服务器密码机独有的配置，X面上其他具备商用密码产品认证证书的国产服务器密码机厂商，无法同时满足上述全部标星强制要求；该参数组合并非国密相关规范强制要求，属于针对性设置的排他性指标，将绝大多数合规国产密码机供应商排除在外。回复：（1）服务器密码机参数▲4“支持Elgamal算法同态密钥生成、同态加密、同态解密、同态乘法运算；支持Paillier算法同态密钥生成、同态加密、同态解密、同态加法、同态倍乘、同态倍除运算”。X包含学生成绩、资助信息、体检数据、综合测评、奖助金统计、多部门联合数据汇聚X析等敏感统计场景。上述数据属于学生个人敏感信息，按照《个人信息保护法》，数据应进行密文共享。因此需要服务器密码机提供同态加密能力。Elgamal、Paillier是学术界、隐私计算产业广泛公开的经典半同态算法，公开标准、开源实现、商用密码设备均有成熟支持，不属于某一家厂商私有算法、私有协议，X面上多家服务器密码机均可实现该能力，不存在仅单一厂商满足的情况。本参数是结合本校学生敏感数据密态统计、多方安全计算的业务需求设置的扩展功能指标，算法公开通用、多家产品可实现，不违反密码管理相关规定，不排X线，不属于排他性条款。本条款按招标文件执行。（2）服务器密码机参数▲5“支持在WebUI内巡检CPU内存硬盘等X管监控配置状态、X基本信息、X状态等；支持日常巡检、应急巡检、深度巡检三种模式；支持手动巡检、定时巡检，可设定巡检周期与巡检方式；支持巡检报告X查看、X”。X包含学生成绩、资助信息、体检数据、综合测评、奖助金统计等多种学生个人敏感信息，都需要调用服务器密码机进行加密。在本次项目服务器密码机是一个关键产品，设备故X正常运行造成影响X运维人员不具备专业设备的运维能力，为避免设备故障影响业务运行，因此要求设备自带Web可视化巡检能X运维人员在安全管控界面内，不同访问服务器密码机底层即可完成状态检查。巡检内容包含硬件（CPUX管配置、X版本及运行状态，用于提前发现硬件资源耗尽、磁盘故障、服务异常、配置漂移等隐患，满足密码应用安全性评估中对密码设备运行监控、运维监测的相关要求。巡检操作在设备自带Web管理界面完成，不需要开放底层shell、不需要额外部署第三方监控探针，降低额外引入的安全风险。本条技术要求围绕服务器密码机稳定运行、故障前置发现、运维留痕、密评备查的管理需求设置，属于通用运维监控能力，公开可实现、多家产品可满足，不存在排他性、倾向性。本条款按招标文件执行。（3）服务器密码机参数▲6“支持抗量子算法，包括支持支持Kyber、Dilithium、Falcon、SPHINCS+、ML-KEM、ML-DSA、XMSS、XMSSMT、LMS、HQC抗量子算法”。X包含学生成绩、资助信息、体检数据、综合测评、奖助金统计等多种学生个人敏感信息，都需要调用服务器密码机进行加密。当时都是使用的国产密码算法SM2SM3SM4。但是教育领域数据保存周期长、数据泄露影响面广，存在“攻击者当下窃取加密数据，待量子计算成熟后批量解密历史敏感数据”的风险，因此要求本次项目采购的服务器密码机支持扩展抗量子算法。支撑后续业务平滑过渡到抗量子密码体系，避免未来量子安全改造时重新采购、更换硬件密码机，减少重复投资。上述全部抗量子算法均为国际公开标准化密码算法，无厂商私有协议、私有算法绑定，国内多家服务器密码机厂商均已完成算法适配、固件支持，X场上多家产品可响应，不存在仅单一供应商满足的情况，不属于排他性条款。X