2024年陜西省渭南市網(wǎng)絡(luò)安全測試工具及服務(wù)項(xiàng)目招標(biāo)
一、招標(biāo)內(nèi)容

租賃1套網(wǎng)絡(luò)安全測試工具，主要包括安全配置核查系統(tǒng)1套、代碼安全審計(jì)分析系統(tǒng)1套、代碼成分分析系統(tǒng)1套、計(jì)算機(jī)網(wǎng)絡(luò)漏洞掃描系統(tǒng)1套、滲透測試系統(tǒng)1套。采購5臺(tái)便攜式計(jì)算機(jī)，作為軟件運(yùn)行環(huán)境。

（一）功能要求

1.硬件部分

便攜式計(jì)算機(jī)具備以下功能：

（1）能夠用于安裝部署各軟件系統(tǒng)；

（2）能夠流暢運(yùn)行各軟件系統(tǒng)。

2.軟件部分

主要包括5套軟件系統(tǒng)，采取租賃方式，租賃周期1年。

2.1通用要求

（1）提供設(shè)備原生產(chǎn)廠家授權(quán)證明、技術(shù)售后服務(wù)承諾證明和相應(yīng)資質(zhì)原件及復(fù)印件，提供技術(shù)說明書、使用說明書；

（2）產(chǎn)品需具備離線測試功能，可在內(nèi)網(wǎng)環(huán)境下進(jìn)行掃描；

（3）產(chǎn)品需具備公安部銷售許可證；

2.2安全配置核查系統(tǒng)

（1）能夠?qū)χ髁鞑僮飨到y(tǒng)進(jìn)行配置核查；

（2）能夠自定義檢查項(xiàng)與高級執(zhí)行策略；

（3）能夠查看每項(xiàng)檢查項(xiàng)的配置風(fēng)險(xiǎn)，加固步驟；

2.3代碼安全審計(jì)分析系統(tǒng)

（1）能夠識別裝備系統(tǒng)常規(guī)軟件代碼類型；

（2）具備代碼安全漏洞及缺陷檢測功能、代碼安全策略審計(jì)功能；

（3）具備對審計(jì)結(jié)果進(jìn)行風(fēng)險(xiǎn)等級評估劃分功能；

2.4代碼成分分析系統(tǒng)

（1）具備軟件開源代碼引用率、許可證信息、第三方組件漏洞審計(jì)功能；

（2）具備代碼成分分析能力與同源代碼分析功能；

2.5計(jì)算機(jī)網(wǎng)絡(luò)漏洞掃描系統(tǒng)

（1）具備網(wǎng)絡(luò)資產(chǎn)狀態(tài)探查功能，能夠獲取并分析網(wǎng)絡(luò)數(shù)據(jù)包，監(jiān)控分析網(wǎng)絡(luò)狀態(tài)；

（2）能夠檢測操作系統(tǒng)、數(shù)據(jù)庫、信息系統(tǒng)、網(wǎng)絡(luò)交換設(shè)備等軟硬件漏洞、后門、弱口令；

2.6滲透測試系統(tǒng)

（1）能利用執(zhí)行代碼和腳本程序驅(qū)動(dòng)完成自動(dòng)化滲透測試任務(wù)；

（2）能按需自動(dòng)進(jìn)行測試數(shù)據(jù)收集、分析、展示，并對收集的數(shù)據(jù)進(jìn)行風(fēng)險(xiǎn)評估；

3.服務(wù)保障部分

提供相應(yīng)配套服務(wù)，內(nèi)容如下：

（1）提供人員培訓(xùn)與資格認(rèn)證服務(wù)；

（2）提供各類產(chǎn)品更新升級服務(wù)；

（3）提供1年產(chǎn)品軟硬件質(zhì)保、技術(shù)支持服務(wù)；

（4）軟件系統(tǒng)采用租賃方式，租賃周期1年。

（二）主要技術(shù)指標(biāo)

1.硬件部分

主要包括5臺(tái)便攜式計(jì)算機(jī)，供采購方永久使用，具備以下指標(biāo)：

（1）內(nèi)存≥16GB，硬盤≥1TBSSD，CPU核數(shù)≥8核，主頻≥2.0GHz；

（2）采用國產(chǎn)品牌；

2.軟件部分

2.1安全配置核查系統(tǒng)

（1）能夠支持服務(wù)器、交換機(jī)、路由器等各類產(chǎn)品配置核查；支持主流操作系統(tǒng)配置核查；支持主流數(shù)據(jù)庫配置核查；

（2）支持軍隊(duì)主流操作系統(tǒng)配置核查，包含但不限于Windows、安卓、銀河麒麟、統(tǒng)信、麒麟信安等；
**信息由招標(biāo)與采購網(wǎng)發(fā)布**此行內(nèi)容正式會(huì)員可見，請登錄中國招標(biāo)與采購網(wǎng)后查看**
（3）能夠自定義檢查項(xiàng)，支持立即執(zhí)行、定時(shí)執(zhí)行、周期執(zhí)行配置核查任務(wù)功能，能夠自定義高級執(zhí)行策略；

（4）能夠查看每項(xiàng)檢查項(xiàng)的配置風(fēng)險(xiǎn)，加固步驟，能夠針對不合規(guī)檢查項(xiàng)進(jìn)行離線加固；

2.2代碼安全審計(jì)分析系統(tǒng)

（1）能夠識別裝備系統(tǒng)常規(guī)軟件代碼類型，支持C/C++、Java、python、PHP等主流編程語言開發(fā)的軟件的安全缺陷分析能力；

（2）支持GB8114、GB34943、GJB5369等編碼規(guī)范；

（3）缺陷類型識別量≥500種；

2.3代碼成分分析系統(tǒng)

（1）具備對C/C++、Java等多種編程語言的分析能力；

（2）支持獲取開源組件中的許可證詳情，檢測開源組件已知安全漏洞并獲取漏洞詳情；

（3）可識別源代碼的開發(fā)語言類型、文件數(shù)量、代碼行數(shù)、源代碼行級差異、非自研的第三方組件代碼等信息；

2.4計(jì)算機(jī)網(wǎng)絡(luò)漏洞掃描系統(tǒng)

（1）具備網(wǎng)絡(luò)資產(chǎn)識別能力，包含但不限于網(wǎng)絡(luò)交換設(shè)備、計(jì)算機(jī)設(shè)備、手持移動(dòng)終端等；

（2）支持軍隊(duì)主流操作系統(tǒng)漏洞掃描能力，包含但不限于Windows、安卓、銀河麒麟、統(tǒng)信、麒麟信安等；

（3）漏洞庫覆蓋CVE、CNCVE、CNVD、CNNVD等標(biāo)準(zhǔn)；

（4）具備口令破解能力，支持多種口令猜測方式，允許外掛用戶名字典、密碼字典和用戶名密碼組合字典；

（5）支持對設(shè)備進(jìn)行無損掃描；

2.5滲透測試系統(tǒng)

（1）支持多種攻擊行為模擬，包含情報(bào)收集、漏洞探測、漏洞利用、SQL注入、遠(yuǎn)程溢出、代碼執(zhí)行、獲取權(quán)限、遠(yuǎn)程控制、口令爆破等功能模塊；

（2）系統(tǒng)入侵規(guī)則庫≥2000種；

（3）支持SSH、SQLServer、MySQL、FTP、Telnet等服務(wù)弱口令檢測；

（4）測試過程不能對被測設(shè)備造成損害；

（5）使用的滲透測試腳本、工具等必須安全可控，或經(jīng)過沙箱測試確保安全性；

3.服務(wù)保障部分

免費(fèi)提供相應(yīng)配套服務(wù)，內(nèi)容如下：

（1）提供至少15人、8日以上的人員培訓(xùn)服務(wù)；

（2）提供至少4人取得國家注冊信息安全專業(yè)人員認(rèn)證服務(wù)；

（3）定期提供對各類產(chǎn)品的軟件版本、規(guī)則庫、漏洞庫等的更新升級，更新頻率至少每月1次，重大補(bǔ)丁及時(shí)更新；

（4）提供1年產(chǎn)品軟硬件質(zhì)保、技術(shù)支持，必要時(shí)提供上門服務(wù)，1年內(nèi)不少于6次；在1年保修期有效期內(nèi)，投標(biāo)方應(yīng)保證設(shè)備正常運(yùn)行，提供技術(shù)咨詢等服務(wù)，及時(shí)解決用戶出現(xiàn)的問題，除天災(zāi)及人為損害外，設(shè)備維修所需部件、元件費(fèi)用、出差費(fèi)用均由投標(biāo)方承擔(dān)。

（5）軟件系統(tǒng)采用租賃方式，租賃周期1年；1年租賃授權(quán)期限內(nèi)，各產(chǎn)品使用次數(shù)不限制、掃描終端數(shù)量不限制。

二、投標(biāo)人資格要求

（一）具有獨(dú)立法人資格和獨(dú)立承擔(dān)民事責(zé)任的能力。

（二）通過武器裝備科研生產(chǎn)單位三級（含）以上保密資質(zhì)認(rèn)證，或已經(jīng)通過該保密資格審查，且能夠提供有效的證明文件。

三、招標(biāo)文件發(fā)放時(shí)間、方式及售價(jià)

時(shí)間：2024年5月17日


友情提醒：報(bào)名前與下方聯(lián)系人索取投標(biāo)登記表，以及辦理后續(xù)事宜。
聯(lián)系人：郝亮
手機(jī)：13146799092(微信同號)
郵箱：1094372637@qq.com