序号

更正项

更正前内容

更正后内容

*

《第*章  采购需求》*、业务专线线路：第*项标的“高院业务专线” 技术要求

*、提供广西壮族自治区高级人民法院节点网络路由服务*项（注：*项指服务期内提供以下服务*次，以下相同表述同此解释）：

*.  提供交换容量*******，支持包转发率*********；

*.  提供业务板槽位*个（全尺寸业务卡槽位，非子卡槽位），独立主控路由交换板槽位*个，独立交换网板槽位*个，独立风扇槽位*个，电源模块槽位*个；

*.  提供独立主控路由交换板*块，提供独立交换网板*块，提供交流电源模块*个，提供千兆光口***个，提供万兆光口**个，提供千兆单模光模块***个，提供万兆多模光模块**个；

*、提供广西壮族自治区高级人民法院节点网络路由服务*项（注：*项指服务期内提供以下服务*次，以下相同表述同此解释）：

*.  提供交换容量≥*******，支持包转发率≥*********；

*.  提供业务板槽位*个（全尺寸业务卡槽位，非子卡槽位），独立主控路由交换板槽位*个，独立交换网板槽位*个，独立风扇槽位*个，电源模块槽位*个；

*.  提供独立主控路由交换板*块，提供独立交换网板*块，提供交流电源模块*个，提供千兆光口≥***个，提供万兆光口≥**个，提供千兆单模光模块≥***个，提供万兆多模光模块≥**个；

*

《第*章  采购需求》*、业务专线线路：第*项标的“高院业务专线” 技术要求

*、提供广西壮族自治区高级人民法院基础安全防护服务*项：

*.采用非***多核架构，提供可插拔冗余电源模块*个，提供可插拔风扇模块*个，支持前后风道；

*.提供*******容量，支持扩展***存储日志报表数据；

*.提供**个万兆端口，**个千兆电口，*个***端口，提供**个万兆多模光模块；

*.满足最大并发连接数****万，每秒新建连接数**万，整机最大吞吐量******；

*、提供广西壮族自治区高级人民法院基础安全防护服务*项：

*.采用非***多核架构，提供可插拔冗余电源模块*个，提供可插拔风扇模块*个，支持前后风道；

*.提供*******容量，支持扩展***存储日志报表数据；

*.提供≥**个万兆端口，≥**个千兆电口，≥*个***端口，提供≥**个万兆多模光模块；

*.满足最大并发连接数≥****万，每秒新建连接数≥**万，整机最大吞吐量≥******；

*

《第*章  采购需求》*、业务专线线路：第*项标的“高院业务专线” 技术要求

*、提供法官学院基础安全防护服务*项：

*.提供**个千兆电口，**个千兆光口，*个万兆光口；

*.提供模块化双交流电源；

*.具备*个接口扩展槽位，支持最大可扩展千兆接口数为**个、最大可扩展万兆接口数为**个；

*.采用新*代防火墙技术，支持多层次的*体化安全防护，可从用户、应用、时间、*元组等多个维度对网络流量展开**、***、**、**等*体化安全访问控制，能够有效地保证网络的安全性；

*.性能：吞吐量为***，并发连接数****万，每秒新建连接数**万；

*.***：支持*******、******、********和******等多种***业务；

*.路由协议：支持静态路由/***/****/***/路由策略及策略路由；

*.策略路由：支持***的策略路由以及****的策略路由；

*.可靠性：支持*:*安全虚拟化集群；

**.支持虚拟防火墙，支持安全区域划分、支持基础、扩展的访问控制列表，支持基于时间段、用户、***的访问控制列表，支持***和**地址绑定，支持静/动态黑名单，支持动态包过滤防火墙，支持应用层报文过滤，支持各种恶意攻击(*****、***********、***欺骗、***洪泛等)的防御功能；

**.支持基于病毒特征库进行检测，支持病毒库的手动/自动升级，支持多种病毒类型(********、*****-****、**-****、***-****、******、******、*****等)，支持生成病毒日志和病毒报表；

**.每年提供专业巡检*次，并输出巡检报告；

**.负责提供相关运维基本维护知识培训资料；

**.提供官网发布的新版本特征库实时更新到设备中，保持设备特征库最新版本，提高网络的安全性。

*、提供法官学院基础安全防护服务*项：

*.性能：吞吐量≥******，最大并发连接数≥****万，每秒新建连接数≥**万 ；

*.提供千兆*****接口≥*个，千兆电口≥*个，千兆光口≥*个，万兆光口≥*个，****.*接口*个，配置*年威胁防护升级授权；

*.设备的关键元器件***芯片采用国产芯片，满足国产化自主可控要求；

*.当风扇模块出现故障时，可以在防火墙不断电的情况下，对风扇模块进行更换；为了避免防火墙过热，要求更换风扇模块所用的时间控制在*分钟内；

*.为保证设备散热效果，设备采用严格前后风道；

*.可以识别应用数量≥****，访问控制精度到应用功能；

*.支持***、***、****、****、*****、***、***等应用层*****攻击；

*.提供***、*****、*****功能，可以配置****隧道和***隧道；

*.对多种应用层协议支持***功能，包括***、***、*.***、****、****、***、**等；

**.支持***识别能力和***地址识别库，云端***识别库≥*.*亿；

**.商用入侵防御特征库支持的签名数量≥*****，***签名数量≥*****，支持用户自定义签名规则；

**.支持最大**层的病毒压缩文件检测和阻断；

**.病毒库覆盖上亿级变种病毒；

*

《第*章  采购需求》*、业务专线线路：第*项标的“高院业务专线” 技术要求

*、提供智能网管服务*项：

*.智能网络设备管理服务

（*）提供网络管理平台，****个网络设备管理授权，**个网流分析授权。拓扑展示所有网络设备，支持交换机、****、路由器、防火墙、服务器、存储、****、视频监控摄像头等设备的统*监控管理，支持网络管理平台实现设备管理与流量分析联动；

…

（*）提供*台服务器服务，提供*颗**核处理器，***内存，*块*****硬盘，*个千兆电口，冗余电源。

*、提供智能网管服务*项：

*.智能网络设备管理服务

（*）提供网络管理平台，≥****个网络设备管理授权，≥**个网流分析授权。拓扑展示所有网络设备，支持交换机、****、路由器、防火墙、服务器、存储、****、视频监控摄像头等设备的统*监控管理，支持网络管理平台实现设备管理与流量分析联动；

…

（*）提供*台服务器服务，提供*颗≥*核处理器，***内存，*块*****硬盘，*个千兆电口，冗余电源。

*

《第*章  采购需求》*、组网电路：第*项标的“*级网电路（**个地市中院、南宁铁路中院、北海海事法院）” 技术要求

*、提供中院节点网络路由服务**项：

…

*.提供**个扩展插槽，满足后续服务扩容的需求（主控、风扇、电源、其他扣卡等槽位不计入业务槽位之内）；

…

*.提供双主控，冗余电源，整机提供**个万兆光口、*个千兆光口；

**.提供**个千兆电口，提供**个千兆单模光模块、*个万兆多模光模块。

*、提供中院节点网络路由服务**项：

…

*.提供≥**个扩展插槽，满足后续服务扩容的需求（主控、风扇、电源、其他扣卡等槽位不计入业务槽位之内）；

…

*.提供双主控，冗余电源，整机提供≥**个万兆光口、≥*个千兆光口；

**.提供≥**个千兆电口，提供≥**个千兆单模光模块、≥*个万兆多模光模块。

*

《第*章  采购需求》*、组网电路：第*项标的“*级网电路（**个地市中院、南宁铁路中院、北海海事法院）” 技术要求

*、提供中院节点网络路由服务功能**项：

…

*.***口:提供*个万兆光口+**个千兆光电*****接口，*个千兆光口,并配置*个多模光模块，**个千兆单模光模块

*.***口:提供**端口千兆以太网电接口

*、提供中院节点网络路由服务功能**项：

…

*.***口:提供≥*个万兆光口+**个千兆光电*****接口，*个千兆光口,并配置*个多模光模块，**个千兆单模光模块

*.***口:提供≥**端口千兆以太网电接口

*

《第*章  采购需求》*、组网电路：第*项标的“*级网电路（**个地市中院、南宁铁路中院、北海海事法院）” 技术要求

*、提供中院基础安全防护服务**项：

…

*.提供*个千兆光口、**个千兆电口、*个万兆光口，支持硬盘扩展；

*.满足最大并发连接数***万，每秒新建连接数*万，整机吞吐量*****；

*、提供中院基础安全防护服务**项：

…

*.提供≥*个千兆光口、≥**个千兆电口、≥*个万兆光口，支持硬盘扩展；

*.满足最大并发连接数≥***万，每秒新建连接数≥*万，整机吞吐量≥*****；

*

《第*章  采购需求》*、组网电路：第*项标的“*级网电路（**个地市中院、南宁铁路中院、北海海事法院）” 技术要求

*、提供中院节点网络交换服务**项：

…

*.提供冗余电源模块，提供**个千兆电口、**个千兆光口、**个万兆光口、**个万兆多模光模块、*根万兆堆叠电缆。

*、提供中院节点网络交换服务**项：

…

*.提供冗余电源模块，提供≥**个千兆电口、**个千兆光口、**个万兆光口、**个万兆多模光模块、*根万兆堆叠电缆。

*

《第*章  采购需求》*、组网电路：第*项标的“*级网电路（基层院）” 技术要求

*、提供基层院基础安全防护服务***项：

（*）、性能指标要求

*.性能指标：网络层吞吐量≥*****，应用层吞吐量≥*******；并发连接数≥****，新建连接数≥**；

*.硬件指标：产品采用多核并行处理架构，内存≥**；存储≥*** ***；单电源；标配≥*个千兆电口，≥*个千兆光口；

（*）、功能服务要求

*.支持路由模式、透明模式、虚拟网线模式、旁路镜像模式等多种部署方式。

*.支持链路连通性检查功能，支持基于*种以上协议对链路连通性进行探测，探测协议至少包括***解析、***探测、****和***等方式。

*.支持路由类型、协议类型、网络对象、国家地区等条件进行自动选路的策略路由，支持不少于*种的调度算法，至少包括带宽比例、加权流量、线路优先等。

*.支持多对*、*对多和*对*等多种地址转换方式。

*.支持***** ***和*** ***功能。

*.支持***** ***智能选路功能，根据线路质量和应用实现自动链路切换。

*. 支持用户账号全生命周期保护功能，包括用户账号多余入口检测、用户账号弱口令检测、用户账号暴力破解检测、失陷账号检测，防止因账号被暴力破解导致的非法提权情况发生。（投标文件中提供产品界面截图并加盖投标人公章）。

*.支持对不少于****种应用的识别和控制，应用类型包括游戏、购物、图书百科、工作招聘、***下载、聊天工具、旅游出行、股票软件等类型应用进行检测与控制。

*.支持多维度流量控制功能，支持基于**地址、用户、应用、时间设置流量控制策略，保证关键业务带宽日常需求。

**.支持对****、***、***、***等协议进行****防护。

**.支持*****解密功能，支持***代理和***代理。

**. 支持对压缩病毒文件进行检测和拦截，压缩层数支持**层及以上。（投标文件中提供产品界面截图并加盖投标人公章）

**.内置不低于*****种漏洞规则，同时支持在控制台界面通过漏洞**、漏洞名称、危险等级、漏洞***标识、漏洞描述等条件查询漏洞特征信息，支持用户自定义***规则。

**.支持僵尸主机检测功能，产品内置僵尸网络特征库超过***万种，可识别主机的异常外联行为。

**. 内置超过****种***应用攻击特征，支持对跨站脚本（***）攻击、***注入、文件包含攻击、信息泄露攻击、********、网站扫描、网页木马等攻击类型进行防护。（投标文件中提供产品界面截图并加盖投标人公章）

**.支持*种以上的用户认证方式,包含但不限于单点登录、本地账号密码、外部账号密码认证。

**. 可识别**、**、***混合资产，获取**、***、操作系统、类型、厂商等信息，终端类型包括但不限于：

（*）**、瘦客户机、手机、平板、交换机、路由器、防火墙、无线控制器、服务器等**资产

（*）摄像头、门禁、打印机、投影仪、****设备、条形码扫描仪等***资产（提供产品界面截图并加盖投标人公章）

**. 可扩展主动诱捕功能，通过伪装业务诱捕内外网的攻击行为，并联合云蜜罐获取黑客指纹信息，并自动封锁高危**。（投标文件中提供产品界面截图并加盖投标人公章）

**. 支持策略生命周期管理功能，支持对安全策略修改的时间、原因、变更类型进行统*管理，便于策略的运维与管理。（投标文件中提供产品界面截图并加盖投标人公章）

*、提供基层院基础安全防护服务***项

（*）性能指标要求

*.性能指标：网络层吞吐量≥*****，应用层吞吐量≥*****，并发连接数≥***万，每秒新建连接数≥*.*万；

*.硬件指标：采用多核并行处理架构，采用国产化***和国产化操作系统，≥*个千兆电口，单电源，**机箱；

（*）功能服务要求

*.支持路由、网桥、虚拟网线、旁路镜像、单臂和混合部署方式；

*.支持链路连通性检查功能，支持基于*种以上协议对链路连通性进行探测，探测协议至少包括***解析、***探测、****和***等方式；

*.支持路由类型、协议类型、网络对象、国家地区等条件进行自动选路的策略路由，支持不少于*种的调度算法，至少包括带宽比例、加权流量、线路优先等；

*.支持多对*、*对多和*对*等多种地址转换方式；

*.支持*****、***** 地址转换；

*.支持***** ***智能选路功能，支持基于链路质量和应用进行***线路自动切换；

*.支持*种以上的用户认证方式,包含但不限于单点登录、本地账号密码、外部账号密码认证；

*.支持对不少于****种应用的识别和控制，应用类型包括游戏、购物、图书百科、工作招聘、***下载、聊天工具、旅游出行、股票软件等类型应用进行检测与控制；

*.支持多维度流量控制功能，支持基于**地址、用户、应用、时间设置流量控制策略，保证关键业务带宽日常需求；

**.支持对****、***、***、***等协议进行****防护；

**.支持*****解密功能，支持***代理和***代理；

**.支持对压缩病毒文件进行检测和拦截，压缩层数支持**层及以上；（投标文件中需提供相关功能截图证明并加盖投标人公章）

**.内置不低于*****种漏洞规则，同时支持在控制台界面通过漏洞**、漏洞名称、危险等级、漏洞***标识、漏洞描述等条件查询漏洞特征信息，支持用户自定义***规则；

**.支持僵尸主机检测功能，内置僵尸网络特征库超过***万种，可识别主机的异常外联行为；

**.内置超过****种***应用攻击特征，支持对跨站脚本（***）攻击、***注入、文件包含攻击、信息泄露攻击、********、网站扫描、网页木马等攻击类型进行防护；（投标文件中需提供相关功能截图证明并加盖投标人公章）

**.支持用户账号全生命周期保护功能，包括用户账号多余入口检测、用户账号弱口令检测、用户账号暴力破解检测、失陷账号检测，防止因账号被暴力破解导致的非法提权情况发生；（投标文件中需提供相关功能截图证明并加盖投标人公章）

**.支持策略生命周期管理功能，支持对安全策略修改的时间、原因、变更类型进行统*管理，便于策略的运维与管理；（投标文件中需提供相关功能截图证明并加盖投标人公章）

**

《第*章  采购需求》*、组网电路：第*项标的“*级网电路派出法庭、巡回法庭）” 技术要求

*、提供乡镇节点网络路由服务***项：

*.提供*个千兆光口，*个千兆电口，*个千兆单模光模块；

*、提供乡镇节点网络路由服务***项：

*.提供≥*个千兆光口，*个千兆电口，*个千兆单模光模块；

**

《第*章  采购需求》*、▲商务要求“服务期”

自合同签订之日起*年

自项目交付使用之日起*年

**

《第*章  采购需求》*、▲商务要求“服务要求”

/

增加：

**.合同签订后，中标人必须积极配合采购人及下属单位做好前期已租用与本项目相关的专线电路迁移接入工作，开展专线电路迁移接入工作时，应保证迁移期间采购人及下属单位办公办案业务不中断。

**

《第*章  采购需求》

/

增加“：拟投入本项目服务的硬件设备清单（设备清单内容仅作参考，投标人可根据自身情况投入设备以满足本项目的服务要求）”。

具体详见本次更正*。

**

《第*章  投标人须知》条款号：**“商务及技术文件”

/

增加：**、设备配置清单；（必须提供，否则按无效投标处理）

**

《第*章　投标文件格式》*、商务及技术文件格式

/

增加：**.设备配置清单格式

格式见本次更正*。

**

《第*章 招标公告》项目概况

全区法院****-****年度专网租赁服务项目的潜在投标人应在广西政府采购云平台（*****://***.***.****.****.***.**/）获取（下载）招标文件，并于****年 * 月 ** 日* 时 **分（北京时间）前按要求递交（上传）投标文件。

全区法院****-****年度专网租赁服务项目的潜在投标人应在广西政府采购云平台（*****://***.***.****.****.***.**/）获取（下载）招标文件，并于****年 *月*日* 时**分（北京时间）前按要求递交（上传）投标文件。

**

《第*章 招标公告》*、项目基本情况

合同履行期限：自合同签订之日起*年

自项目交付使用之日起*年

**

《第*章 招标公告》*、提交投标文件截止时间、开标时间和地点

****年 * 月 ** 日*时** 分（北京时间）

****年 *月*日*时** 分（北京时间）