计算机学院漏洞检测软件服务采购项目项目采购公告

1.项目编号：HSCFC14-********

2.项目名称：计算机学院漏洞检测软件服务采购项目

4.采购方式：快速采购

5.预算金额（元）：******.00 元

6.采购需求(采购清单、技术指标、服务及售后要求等)：一、漏洞工具场景演练服务#1、攻击工具场景演练不少于15个。2、后续可支持扩展的课程：智慧校园演练场景、漏洞防护场景、数据泄漏场景、5G攻防场景、企业应急演练场景，提供课程功能截图及课程列表）二、配套课程组件漏洞扫描工具技术要求1、允许最大并发扫描≥60个IP地址#2、支持资产探测功能，可单独下发主机资产探测和Web资产探测扫描任务。 3、支持检测的漏洞数大于******条。#4、支持识别的物联网设备资产种类大于50条。#5、支持对C/C++/Python/Java/Php/go等语言的代码解析，语言的词法、语法分析。6、支持风险告警和风险闭环处理。7、支持对扫描出的漏洞提供取证性质的验证并输出报告，直观展示漏洞利用过程和危害性。8、产品要求为国内开发，具备自主知识产权。#9、产品应该是被广泛应用的成熟产品。三、配套课程组件漏洞防护WEB应用防护系统#1、支持紧急模式2、支持HTTP 1.0/1.1，且可根据现网环境配置协议降级。#3、具有自主专利技术4、支持识别HTTP报文常见的编码和编码攻击四、配套课程组件统一威胁检测系统1、虚拟化自研产品，提供软件著作权证书证明#2、支持多种方式进行流量采集，包含旁路镜像采集，离线采集，云环境agent流量采集等方式，提供CNAS认证的检测报告加以证明。3、支持导入SSL证书，对HTTPS、SMTPS、IMAPS、POP3S等加密流量进行解密和还原，含SSL3.0、TLS1.0/1.1/1.2。提供功能截图证明。五、安全技术培训服务 1、基本要求：CTF竞赛培训服务不少于25人日，攻防实战培训服务不少于25人日，提供培训课件，实验环境搭建；产品使用培训不少于5个人日，提供技术服务函。

7.合同履行期限：合同签订后一个周内

（1）具有独立承担民事责任的能力；

（2）具有良好的商业信誉和健全的财务会计制度；

（3）具有履行合同所必需的设备和专业技术能力；

（4）有依法缴纳税收和社会保障资金的良好记录；

（5）参加政府采购活动前三年内，在经营活动中没有重大违法记录；

（6）法律、行政法规规定的其他条件。

2、落实政府采购政策需满足的资格要求（如属于专门面向中小企业采购的项目,供应商应为中小微企业、监狱企业、残疾人福利性单位)（本项目无）。

无

三、获取采购文件

1.获取方式:线下获取，华中师范大学南湖综合楼5楼527室

2.获取时间:2024年12月03日至2024年12月05日

3.联系人： 吴老师

4.联系方式：********

请务必在项目获取文件截止前获取。

四、响应文件提交

1.截止时间：2024年12月06日 09:30:00（北京时间）

2.地点： 华中师范大学南湖综合楼5楼527室

五、开启

1.时间：2024年12月06日 09:30:00（北京时间）

2.地点：华中师范大学南湖综合楼5楼527室

六、公告期限

自本公告发布之日起3日。

七、其他补充事宜

八、凡对本次采购提出询问，请按以下方式联系

名 称：吴德钰

联系方式：********

2024年12月03日