序号

项目内容

原公开招标文件内容

修改后公开招标文件内容

1

公开招标文件第(略)页，序号5“现场演示”

演示受现场环境影响，演示不成功或不完全满足，不作为废标，只作为加分项。

演示受现场环境影响，演示不成功或不完全满足，不作为负偏离。

2

公开招标文件第(略)页

（3）允许偏离的技术、性能指标或者辅助功能项目发生负偏离达 2 项（含）以上的；

（3）允许偏离的技术、性能指标或者辅助功能项目发生负偏离达 6项（含）以上的；

3

公开招标文件第(略)页，序号2

技术方案分（满分(略)分）；技术性能分（满分(略)分）

技术方案分（满分(略)分）；技术性能分（满分(略)分）

4

公开招标文件第(略)页

二档：(略)

本档基础分为7分，按下列细项分别进行打分：

①对总体需求理解到位，得2分；

②技术设计思路清晰，系统构架合理，得2分；

③对采购需求技术规格要求中以下带“▲”的重要参数的正偏离响应大于7项（含7项）、且每项均提供相关功能截图证明并加盖投标人公章的，得9分；提供少于7项，大于3项得3分；低于3项（包含3项）不得分。

二档：(略)

本档基础分为7分，按下列细项分别进行打分：

①对总体需求理解到位，得2分；

②技术设计思路清晰，系统构架合理，得2分；

③对采购需求技术规格要求中以下带“▲”的重要参数的正偏离响应大于7项（含7项）、且每项均提供相关功能截图证明并加盖投标人公章的，得(略)分；提供少于7项，大于3项得3分；低于3项（包含3项）不得分。

5

公开招标文件第(略)页

三档：(略)

本档基础分为(略)分，按下列细项分别进行打分：

① 对总体需求理解透彻，对关键技术描述详细的，得1分；

② 描述平台工作流程和部署方式，阐述各系统模块工作原理的，得2分；

③ 所投AI智能杀毒引擎，支持通过东西向隔离防护平台&全网流量分析平台（EDR）对其下属终端下发快速查杀任务的、支持在下一代防火墙系统查看其下发的查杀任务中各个终端的查杀状态的，并提供相关技术说明和加盖投标人公章的功能截图的，得2分。

本档得分=本档基础分+①+②+③

三档：(略)

本档基础分为(略)分，按下列细项分别进行打分：

① 对总体需求理解透彻，对关键技术描述详细的，得3分；

② 描述平台工作流程和部署方式，阐述各系统模块工作原理的，得2分；

③ 所投AI智能杀毒引擎，支持通过东西向隔离防护平台&全网流量分析平台（EDR）对其下属终端下发快速查杀任务的、支持在下一代防火墙系统查看其下发的查杀任务中各个终端的查杀状态的，并提供相关技术说明和加盖投标人公章的功能截图的，得4分。

本档得分=本档基础分+①+②+③

6

公开招标文件第(略)页

实施方案和售后服务方案分（满分(略)分）

统一更正为：(略)

7

公开招标文件第(略)页

三档：(略)

本档基础分为(略)分，按下列细项分别进行打分：

① 实施流程科学合理，提供详细的质量控制措施、安全保障措施、应急保障措施的，得1分；

② 售后服务团队配备完备，有良好的售后服务监督及保障机制，得1分；

③ 提供质保期外的服务优惠政策的，得1分。

本档得分=本档基础分+①+②+③

三档：(略)

本档基础分为(略)分，按下列细项分别进行打分：

① 实施流程科学合理，提供详细的质量控制措施、安全保障措施、应急保障措施的，得2分；

② 售后服务团队配备完备，有良好的售后服务监督及保障机制，得2分；

③ 提供质保期外的服务优惠政策的，得1分。

本档得分=本档基础分+①+②+③

8

公开招标文件第(略)页

现场演示分（满分(略)分）

统一更正为：(略)

9

公开招标文件第(略)页

（1）在操作界面上可以通过拖拽虚拟设备图标和连线就能完成网络拓扑的构建，快速的实现整个业务逻辑的编排，并可在连线上展示网络流量的实时大小情况，管理平台上必须包含下一代防火墙、数据库审计、日志审计、应用交付、配置核查、运维安全管理、EDR七个安全组件。演示时全部满足得3分，部分满足得1分，全部不满足得0分。

（1）在操作界面上可以通过拖拽虚拟设备图标和连线就能完成网络拓扑的构建，快速的实现整个业务逻辑的编排，并可在连线上展示网络流量的实时大小情况，管理平台上必须包含下一代防火墙、数据库审计、日志审计、应用交付、配置核查、运维安全管理、EDR七个安全组件。演示时全部满足得4分，部分满足得1分，全部不满足得0分。（对应第二章招标采购需求中第1项“云安全服务平台一体机”的第9条参数要求）

(略)

公开招标文件第(略)页

（2）下一代防火墙组件支持口令防护，包括FTP弱口令检测、WEB登录弱口令检测、WEB登录明文传输检测、口令暴力破解防护。支持数据泄密防护、CC攻击、CSRF攻击、COOKIE攻击、参数防护、受限URL防护等攻击防护功能。演示时全部满足得4分，部分满足得1分，全部不满足得0分。

（2）为了提供更好的排障手段，支持在平台内节点抓包分析分析功能，能够设置抓包的网口、过滤条件、文件大小等参数。演示时全部满足得4分，部分满足得1分，全部不满足得0分。（对应第二章招标采购需求中第1项“云安全服务平台一体机”的第(略)条参数要求）

(略)

公开招标文件第(略)页

（3）下一代防火墙组件支持失效策略检测、模拟策略匹配，并可在模拟策略匹配功能中详细设置源和目的的IP、端口、区域和协议信息，可设置访问时间。演示时全部满足得3分，部分满足得1分，全部不满足得0分。

（3）支持对指定终端/终端组进行终端基线合规性检查，对不合规的检查项提供设置建议；支持针对Windows系统提供如下安全基线合规检查：(略)

(略)

公开招标文件第(略)页

（4）为保障提升远端用户访问应用服务的速度，平台内的应用交付组件支持TCP被动监视器，并可设置RST关闭连接、零窗口、节点离线以及过载保护功能。演示时全部满足得4分，部分满足得1分，全部不满足得0分。

（4）为保障提升远端用户访问应用服务的速度，平台内的应用交付组件支持TCP被动监视器，并可设置RST关闭连接、零窗口、节点离线以及过载保护功能。演示时全部满足得4分，部分满足得1分，全部不满足得0分。（对应第二章招标采购需求中第1项“云安全服务平台一体机”的第(略)条参数要求）

(略)

公开招标文件第(略)页、(略)页

（5）应用交付系统支持图片优化技术，可选择待优化图片最小值，将图片转换为对应支持的WebP或JPEG格式，并可配置图片优化排除列表。演示时全部满足得3分，部分满足得1分，全部不满足得0分。

（6）下一代防火墙组件支持服务器访问认证（网页防篡改），支持网站后台登录防护、FTP登录防护，并可设置相应的端口和URL，在管理员认证方式中可选择IP认证和邮件认证。演示时全部满足得3分，部分满足得1分，全部不满足得0分。

（7）EDR组件支持windows系统和linux系统的安全策略配置，通过一条策略即可实现不同安全功能的配置，包括：(略)

删除此三项评分点。