计算机学院漏洞检测软件服务采购招标公告

日期：2024-12-03 收藏项目

一、项目基本情况

1.项目编号：H注册后查看

2.项目名称：计算机学院漏洞检测软件服务采购项目

4.采购方式：快速采购

5.预算金额（元）：196000.00 元

6.采购需求(采购清单、技术指标、服务及售后要求等)：一、漏洞工具场景演练服务#1、攻击工具场景演练不少于15个。2、后续可支持扩展的课程：智慧校园演练场景、漏洞防护场景、数据泄漏场景、5G攻防场景、企业应急演练场景，提供课程功能截图及课程列表）二、配套课程组件漏洞扫描工具技术要求1、允许最大并发扫描≥60个IP地址#2、支持资产探测功能，可单独下发主机资产探测和Web资产探测扫描任务。 3、支持检测的漏洞数大于300000条。#4、支持识别的物联网设备资产种类大于50条。#5、支持对C/C++/Python/Java/Php/go等语言的代码解析，语言的词法、语法分析。6、支持风险告警和风险闭环处理。7、支持对扫描出的漏洞提供取证性质的验证并输出报告，直观展示漏洞利用过程和危害性。8、产品要求为国内开发，具备自主知识产权。#9、产品应该是被广泛应用的成熟产品。三、配套课程组件漏洞防护WEB应用防护系统#1、支持紧急模式2、支持HTTP 1.0/1.1，且可根据现网环境配置协议降级。#3、具有自主专利技术4、支持识别HTTP报文常见的编码和编码攻击四、配套课程组件统一威胁检测系统1、虚拟化自研产品，提供软件著作权证书证明#2、支持多种方式进行流量采集，包含旁路镜像采集，离线采集，云环境agent流量采集等方式，提供CNAS认证的检测报告加以证明。3、支持导入SSL证书，对HTTPS、SMTPS、IMAPS、POP3S等加密流量进行解密和还原，含SSL3.0、TLS1.0/1.1/1.2。提供功能截图证明。五、安全技术培训服务 1、基本要求：CTF竞赛培训服务不少于25人日，攻防实战培训服务不少于25人日，提供培训课件，实验环境搭建；产品使用培训不少于5个人日，提供技术服务函。

7.合同履行期限：合同签订后一个周内

二、申请人的资格要求

1、满足《中华人民共和国政府采购法》第二十二条规定

（1）具有独立承担民事责任的能力；

（2）具有良好的商业信誉和健全的财务会计制度；

（3）具有履行合同所必需的设备和专业技术能力；

（4）有依法缴纳税收和社会保障资金的良好记录；

（5）参加政府采购活动前三年内，在经营活动中没有重大违法记录；

（6）法律、行政法规规定的其他条件。

2、落实政府采购政策需满足的资格要求（如属于专门面向中小企业采购的项目,供应商应为中小微企业、监狱企业、残疾人福利性单位)（本项目无）。

3.本项目的特定资格要求

无