快速结论
Quick Take: 招标清单只写「服务器、交换机、存储」,买回来的是三套不同的配置,和一份没有意义的价格比较。每行写满 9 个字段——功能、性能下限、数量带单位、接口和光模块、授权年限、功率与散热、质保、交付窗口、验收测试——再加一张偏离表和一列替代价格。这样各家的差只在价格和交期,不在买什么。
你写的不是文书,是评标委员会将来能比什么。先花两小时在清单上,还是后面花一轮重招,自己选。把草稿条款发来,我们把会收回不可比报价的行先标出来,赶在开标之前。
把 FortiGate 吞吐对上 Prisma Access 座位，会出什么事？
Quick Answer: 分支机箱被当成云订阅定标。
典型场景：招标写「SASE」。一家回 Prisma Access Mobile User 再加 Service Connection。另一家回 FortiGate 100F UTP 带 SD-WAN，却标成 FortiSASE。采购按总价排名。便宜的那列其实是机箱，不是云 SSE 座位。
本页只锁：同一份云 SSE brief 里，Prisma Access 和 FortiSASE 怎么对齐用户数、站点和捆包深度再定标。座位和带宽税为行业估算 / 待确认。政企偏离表要把「云订阅 / 机箱 / 站点许可」分成三行，防止投标用一个「SASE」糊过去。
不要把 Prisma SD-WAN 或 FortiGate 机箱写进这张表。不要编 PoP 吞吐。本页 Verizon 2025 DBIR 的边缘/VPN 数字是行业统计，不是给哪一家打分。可开 13% 增值税专票，不改变料号族必须对齐。
偏离表上能写哪些公开数字？
Quick Answer: 行业边缘/VPN 暴露，加上 1/3/5 年期限对齐——不是产品对打分。
Verizon 2025 DBIR（执行摘要）：漏洞利用打开 20% 的突破。边缘设备和 VPN 占这些目标的 22%（上年 3%）。中位修复 32 天。用这些数证明云 SSE 行该立项——不要用来宣布 Prisma Access 胜过 FortiSASE。
订阅年限在两列都对齐到 1 / 3 / 5 年。座位清单、站点 Mbps 和模块净价仍待确认，以带日期的询价为准。滔涵不会印「PoP 快百分之几」这种没有出处的格子。
| 维度 | Prisma Access | FortiSASE |
|---|---|---|
| 交付 | Prisma Access PoP 上的云 SSE，Mobile User / 无代理 | FortiSASE PoP 上的云 SSE |
| 不是这个 | Prisma SD-WAN 分支机箱——另开询价 | FortiGate SD-WAN / UTP 捆包——另一族料号 |
| 常见坑 | 站点要 Service Connection 却只报 Mobile User | 把 FortiSASE 按 FortiGate UTP 机箱报价 |
什么时候选 Prisma Access，什么时候选 FortiSASE？
Quick Answer: 先看 PAN 庄园还是 Fortinet Fabric，再对齐版本，最后才比价。
| 能力 | Prisma Access | FortiSASE 对标 |
|---|---|---|
| 用户 | Mobile User 座位 — 记名或并发 | 座位 — 外包算不算 |
| 站点 | Service Connection 许可 | 站点 / location 许可 — 站点数相同 |
| Inline SWG | Prisma PoP 上的 App-ID / URL — 写版本 | FortiSASE 上的 FortiGuard Web Filtering |
| CASB / SaaS | 线上 + API — 确认应用清单 | FortiCASB 或线上 CASB — 覆盖相同 |
| 私有应用 ZTNA | Prisma Access ZTNA — 代理 / 无代理 | FortiSASE Universal ZTNA — 应用数相同 |
已有 Panorama 和 PA 系列，偏向 Prisma Access。已有 FortiGate 和 FortiManager，偏向 FortiSASE。一边报云座位、一边报 FortiGate UTP 机箱，谁都没有赢。
采购语境里「SSE 和 SWG」指什么？
Quick Answer: SWG 只是 SSE 的一项。好 = 用户、站点和捆包深度对齐。
定义：这里的 SSE 是经厂商 PoP 交付的安全服务边缘——SWG 加 CASB 加 ZTNA。Prisma Access 是 Palo Alto 的云 SASE。FortiSASE 是 Fortinet 的云 SASE。SWG 只是网页过滤那一层。Prisma SD-WAN 和 FortiGate 是分支机箱，另一份询价。
好比两张机票。乘客和行李没对齐，不要先比票价。FortiGate UTP 对 Prisma Access Mobile User，就是这种错位。
Prisma Access 的 Mobile User 和 Service Connection 是两种许可。漫游人用 Mobile User，站点隧道用 Service Connection。FortiSASE 也要把座位和站点许可分开写。专票和报备不改变对齐规则。
把双厂商 SSE 询价锁进招标，6 步怎么走？
Quick Answer: 范围 → 用户 → 站点 → SWG/CASB/ZTNA → 硬件另列 → 偏离表对照。
- 第 1 步 — 先锁云 SSE 范围 — 远程/漫游用户和站点。FortiGate 与 Prisma SD-WAN 机箱除非另列，否则不要写进本行。
- 第 2 步 — 写清用户和访客 — 正式员工、外包、访客 Wi-Fi，两家计价口径不同。
- 第 3 步 — 锁站点和 TLS — 站点数量 + Mbps，加上解密占比。不要接受「不限速」幻灯片。
- 第 4 步 — 拆开 SWG / CASB / ZTNA — 两列同一深度。DLP 和沙箱只在条款要求时写。
- 第 5 步 — 防火墙硬件另列 — PA 系列和 FortiGate 走另一份询价。SSE 座位不买防火墙。
- 第 6 步 — 按偏离表回双列 — 滔涵一个工作日内映射两家。净价待确认，可开 13% 专票。
小步先行：询价抬头先写「Prisma 版本 vs FortiSASE 档」和「云座位，不是 FortiGate UTP」，再比价。
谁必须双列，谁要加 Zscaler 第三列？
Quick Answer: 防火墙厂商庄园双列 Prisma 与 FortiSASE。SSE 优先再加 Zscaler。
PAN-OS 园区、远程用户上云。同一用户图上双列 Prisma Access Mobile User 与 FortiSASE 高档。PA 系列机箱走第二份询价。
Fortinet Fabric、没有 PAN 机箱。标书要求双厂商时，仍要 Prisma Access 一列。先对齐 Service Connection 和 FortiSASE 站点许可，再叫 FortiSASE「更便宜」。
没有防火墙邻接的 SSE 庄园。再加 Zscaler ZIA/ZPA 第三列。不要默认加，询价工作量会翻倍。
- 适合：云 SSE 条款；Prisma 对 FortiSASE 短名单；FortiGate UTP 残留混淆。
- 不适合：单座个人买家；FortiGate 对 PA 分支机箱对打；索要编造的 PoP 吞吐。
Prisma Access 对 FortiSASE 询价常见坑
Quick Answer: 机箱混行、用户当站点、捆包糊一边、年限不对、默认加第三列。
| 坑 | 后果 | 解法 |
|---|---|---|
| FortiGate UTP 当成 FortiSASE | 机箱和云混在一起 | 分支机箱另开询价 |
| 站点隧道却报 Mobile User | 许可类型错 | Service Connection 对 FortiSASE 站点 |
| 一边糊成一个 SSE 捆包 | 假价差 | 拆开 SWG / CASB / ZTNA / DLP |
| 1 年对 3 年 | TCO 故事 | 同一 1 / 3 / 5 年 |
| 默认加 Zscaler 第三列 | 询价翻倍 | 只在 SSE 优先时加 |
跨品牌仍要同一命名行。不要把 FortiGate UTP 总价填进 FortiSASE 格子，然后当定标数学。
常见问题
Quick Answer: 招标 BOM 是发标方的比价基准:同样的行、同样的单位、同样的授权年限。投标用偏离表答,委员会比行不比总价。
SWG 只是 SSE 的一项。两家都把 SWG 和 CASB、ZTNA 捆在一起。先对齐 SWG+CASB+ZTNA+用户/站点，再定标。双列询价。净价待确认。
云交付的 SSE 可以。一边是 FortiGate SD-WAN 机箱就不行。版本对齐后再定标。
Prisma Access：Mobile User 和/或 Service Connection。FortiSASE：座位和/或站点许可。人数、站点数、年限必须同一口径。
两列都拆开写：SWG 深度、CASB 应用、ZTNA 私有应用、DLP 是否在范围。禁止一边糊成一个捆包。
庄园是 SSE 优先、没有 Fortinet 或 Palo Alto 机箱邻接时再加。不要默认加，询价工作量会翻倍。
发来命名用户数、站点 Mbps、Zscaler 是否在范围内，一个工作日内按偏离表回双列。可开 13% 增值税专票，净价待确认。
参考文献
Quick Answer: 买家行为数字来自 G2 与 TechnologyMatch 的 2026 调研;招标规模来自 DoNews 对 2026 年前 7 个月中标的跟踪。2026 年 10 月 21 日核对。
关键结论
Key Takeaway: 同一份 SSE brief 双列 Prisma Access 与 FortiSASE：用户、站点、SWG/CASB/ZTNA 深度必须对齐。FortiGate UTP 是另一族料号。滔涵一个工作日内按偏离表回双列；净价待确认，可开 13% 增值税专票。