2024年陜西省渭南市網(wǎng)絡安全測試工具及服務項目招標
一、招標內容

租賃1套網(wǎng)絡安全測試工具，主要包括安全配置核查系統(tǒng)1套、代碼安全審計分析系統(tǒng)1套、代碼成分分析系統(tǒng)1套、計算機網(wǎng)絡漏洞掃描系統(tǒng)1套、滲透測試系統(tǒng)1套。采購5臺便攜式計算機，作為軟件運行環(huán)境。

（一）功能要求

1.硬件部分

便攜式計算機具備以下功能：

（1）能夠用于安裝部署各軟件系統(tǒng)；

（2）能夠流暢運行各軟件系統(tǒng)。

2.軟件部分

主要包括5套軟件系統(tǒng)，采取租賃方式，租賃周期1年。

2.1通用要求

（1）提供設備原生產廠家授權證明、技術售后服務承諾證明和相應資質原件及復印件，提供技術說明書、使用說明書；

（2）產品需具備離線測試功能，可在內網(wǎng)環(huán)境下進行掃描；

（3）產品需具備公安部銷售許可證；

2.2安全配置核查系統(tǒng)

（1）能夠對主流操作系統(tǒng)進行配置核查；

（2）能夠自定義檢查項與高級執(zhí)行策略；

（3）能夠查看每項檢查項的配置風險，加固步驟；

2.3代碼安全審計分析系統(tǒng)

（1）能夠識別裝備系統(tǒng)常規(guī)軟件代碼類型；

（2）具備代碼安全漏洞及缺陷檢測功能、代碼安全策略審計功能；

（3）具備對審計結果進行風險等級評估劃分功能；

2.4代碼成分分析系統(tǒng)

（1）具備軟件開源代碼引用率、許可證信息、第三方組件漏洞審計功能；

（2）具備代碼成分分析能力與同源代碼分析功能；

2.5計算機網(wǎng)絡漏洞掃描系統(tǒng)

（1）具備網(wǎng)絡資產狀態(tài)探查功能，能夠獲取并分析網(wǎng)絡數(shù)據(jù)包，監(jiān)控分析網(wǎng)絡狀態(tài)；

（2）能夠檢測操作系統(tǒng)、數(shù)據(jù)庫、信息系統(tǒng)、網(wǎng)絡交換設備等軟硬件漏洞、后門、弱口令；

2.6滲透測試系統(tǒng)

（1）能利用執(zhí)行代碼和腳本程序驅動完成自動化滲透測試任務；

（2）能按需自動進行測試數(shù)據(jù)收集、分析、展示，并對收集的數(shù)據(jù)進行風險評估；

3.服務保障部分

提供相應配套服務，內容如下：

（1）提供人員培訓與資格認證服務；

（2）提供各類產品更新升級服務；

（3）提供1年產品軟硬件質保、技術支持服務；

（4）軟件系統(tǒng)采用租賃方式，租賃周期1年。

（二）主要技術指標

1.硬件部分

主要包括5臺便攜式計算機，供采購方永久使用，具備以下指標：

（1）內存≥16GB，硬盤≥1TBSSD，CPU核數(shù)≥8核，主頻≥2.0GHz；

（2）采用國產品牌；

2.軟件部分

2.1安全配置核查系統(tǒng)

（1）能夠支持服務器、交換機、路由器等各類產品配置核查；支持主流操作系統(tǒng)配置核查；支持主流數(shù)據(jù)庫配置核查；

（2）支持軍隊主流操作系統(tǒng)配置核查，包含但不限于Windows、安卓、銀河麒麟、統(tǒng)信、麒麟信安等；
**信息由招標與采購網(wǎng)發(fā)布**此行內容正式會員可見，請登錄中國招標與采購網(wǎng)后查看**
（3）能夠自定義檢查項，支持立即執(zhí)行、定時執(zhí)行、周期執(zhí)行配置核查任務功能，能夠自定義高級執(zhí)行策略；

（4）能夠查看每項檢查項的配置風險，加固步驟，能夠針對不合規(guī)檢查項進行離線加固；

2.2代碼安全審計分析系統(tǒng)

（1）能夠識別裝備系統(tǒng)常規(guī)軟件代碼類型，支持C/C++、Java、python、PHP等主流編程語言開發(fā)的軟件的安全缺陷分析能力；

（2）支持GB8114、GB34943、GJB5369等編碼規(guī)范；

（3）缺陷類型識別量≥500種；

2.3代碼成分分析系統(tǒng)

（1）具備對C/C++、Java等多種編程語言的分析能力；

（2）支持獲取開源組件中的許可證詳情，檢測開源組件已知安全漏洞并獲取漏洞詳情；

（3）可識別源代碼的開發(fā)語言類型、文件數(shù)量、代碼行數(shù)、源代碼行級差異、非自研的第三方組件代碼等信息；

2.4計算機網(wǎng)絡漏洞掃描系統(tǒng)

（1）具備網(wǎng)絡資產識別能力，包含但不限于網(wǎng)絡交換設備、計算機設備、手持移動終端等；

（2）支持軍隊主流操作系統(tǒng)漏洞掃描能力，包含但不限于Windows、安卓、銀河麒麟、統(tǒng)信、麒麟信安等；

（3）漏洞庫覆蓋CVE、CNCVE、CNVD、CNNVD等標準；

（4）具備口令破解能力，支持多種口令猜測方式，允許外掛用戶名字典、密碼字典和用戶名密碼組合字典；

（5）支持對設備進行無損掃描；

2.5滲透測試系統(tǒng)

（1）支持多種攻擊行為模擬，包含情報收集、漏洞探測、漏洞利用、SQL注入、遠程溢出、代碼執(zhí)行、獲取權限、遠程控制、口令爆破等功能模塊；

（2）系統(tǒng)入侵規(guī)則庫≥2000種；

（3）支持SSH、SQLServer、MySQL、FTP、Telnet等服務弱口令檢測；

（4）測試過程不能對被測設備造成損害；

（5）使用的滲透測試腳本、工具等必須安全可控，或經(jīng)過沙箱測試確保安全性；

3.服務保障部分

免費提供相應配套服務，內容如下：

（1）提供至少15人、8日以上的人員培訓服務；

（2）提供至少4人取得國家注冊信息安全專業(yè)人員認證服務；

（3）定期提供對各類產品的軟件版本、規(guī)則庫、漏洞庫等的更新升級，更新頻率至少每月1次，重大補丁及時更新；

（4）提供1年產品軟硬件質保、技術支持，必要時提供上門服務，1年內不少于6次；在1年保修期有效期內，投標方應保證設備正常運行，提供技術咨詢等服務，及時解決用戶出現(xiàn)的問題，除天災及人為損害外，設備維修所需部件、元件費用、出差費用均由投標方承擔。

（5）軟件系統(tǒng)采用租賃方式，租賃周期1年；1年租賃授權期限內，各產品使用次數(shù)不限制、掃描終端數(shù)量不限制。

二、投標人資格要求

（一）具有獨立法人資格和獨立承擔民事責任的能力。

（二）通過武器裝備科研生產單位三級（含）以上保密資質認證，或已經(jīng)通過該保密資格審查，且能夠提供有效的證明文件。

三、招標文件發(fā)放時間、方式及售價

時間：2024年5月17日


友情提醒：報名前與下方聯(lián)系人索取投標登記表，以及辦理后續(xù)事宜。
聯(lián)系人：郝亮
手機：13146799092(微信同號)
郵箱：1094372637@qq.com