項(xiàng)目名稱：???自動(dòng)化滲透測(cè)評(píng)平臺(tái)???項(xiàng)目編號(hào)：???HITBX-******48

公告開始日期：???2025-07-18 17:32:45???公告截止日期：???2025-07-23 18:00:00

采購(gòu)單位：******大學(xué)???

簽約時(shí)間要求：???成交后15個(gè)工作日內(nèi)到貨時(shí)間要求：???簽約后60個(gè)工作日內(nèi)

預(yù)算總價(jià)：???￥460000.00

收貨地址：******大學(xué)指定交貨地點(diǎn)

采購(gòu)商品：???自動(dòng)化滲透測(cè)評(píng)平臺(tái)???采購(gòu)數(shù)量：???1???計(jì)量單位：???臺(tái)???所屬分類：???入侵檢測(cè)設(shè)備

預(yù)算單價(jià)：???￥460000.00

技術(shù)參數(shù)及配置要求：???1、支持對(duì)各種網(wǎng)絡(luò)主機(jī)、操作系統(tǒng)、網(wǎng)絡(luò)設(shè)備（如交換機(jī)、路由器、防火墻等）、常用軟件以及應(yīng)用系統(tǒng)的識(shí)別和漏洞掃描；2、系統(tǒng)為B/S架構(gòu)，并采用SSL加密通信方式，用戶可以通過(guò)瀏覽器遠(yuǎn)程訪問(wèn)設(shè)備，方便用戶操作，支持多用戶同時(shí)登錄操作；3、首頁(yè)直觀展示資產(chǎn)及資產(chǎn)弱點(diǎn)統(tǒng)計(jì)信息，包括資產(chǎn)總量分布、弱點(diǎn)總量分布、資產(chǎn)風(fēng)險(xiǎn)分布、風(fēng)險(xiǎn)主機(jī)TOP5、風(fēng)險(xiǎn)網(wǎng)站TOP5、主機(jī)資產(chǎn)風(fēng)險(xiǎn)/服務(wù)分布、弱點(diǎn)發(fā)現(xiàn)趨勢(shì)等模塊；4、廠商漏洞特征庫(kù)大于330000條；提供詳細(xì)的漏洞描述和對(duì)應(yīng)的解決方案描述；漏洞知識(shí)庫(kù)與CVE、CNNVD、Bugtraq、CNCVE、CNVD等國(guó)際、國(guó)內(nèi)漏洞庫(kù)標(biāo)準(zhǔn)兼容；5、用戶可自定義掃描范圍、掃描端口、掃描使用的參數(shù)集等具體掃描選項(xiàng)；6、支持發(fā)現(xiàn)非默認(rèn)端口啟動(dòng)的服務(wù)，支持服務(wù)的協(xié)議及版本識(shí)別；7、▲支持用戶自定義系統(tǒng)名稱、版權(quán)信息和系統(tǒng)的Logo信息，而無(wú)需進(jìn)行定制化；8、▲漏洞知識(shí)庫(kù)支持自定義編輯，可編輯漏洞描述、修復(fù)建議、漏洞等級(jí)等內(nèi)容，在掃描結(jié)果和導(dǎo)出報(bào)告中應(yīng)展示編輯后的內(nèi)容；9、掃描結(jié)果在產(chǎn)品界面中支持查看目標(biāo)應(yīng)用返回的軟件版本，可以方便與漏洞描述對(duì)比進(jìn)行漏洞驗(yàn)證；10、▲具備弱口令掃描功能，支持弱口令掃描協(xié)議數(shù)量≥22種，包括FTP、SMB、RDP、SSH、TELNET、SMTP、IMAP、POP3、Oracle、MySQL、MSSQL、DB2、REDIS、MongoDB、Sybase、Rlogin、RTSP、SIP、Onvif、Weblogic、Tomcat、SNMP等協(xié)議進(jìn)行弱口令掃描，允許用戶自定義用戶、密碼字典；11、支持將漏洞以緊急、高危、中危、低危、信息進(jìn)行危害程度的分類，并且可根據(jù)用戶需要自定義漏洞等級(jí)；12、▲掃描結(jié)果在產(chǎn)品界面中支持查看目標(biāo)應(yīng)用返回的軟件版本，可以方便與漏洞描述對(duì)比進(jìn)行漏洞驗(yàn)證；13、支持自定義掃描策略模板，可以將自定義策略模板導(dǎo)出備份，也可以導(dǎo)入備份的策略模板，能夠?qū)Σ呗阅０暹M(jìn)行編輯、另存為新的模板；14、▲支持對(duì)用戶有效期進(jìn)行詳細(xì)設(shè)置，可以設(shè)置不限制，也可以設(shè)置每天的哪個(gè)時(shí)段、每周的周幾至周幾、每月幾號(hào)至幾號(hào)才能正常使用；15、支持安全配置，可以根據(jù)需要開啟或關(guān)閉驗(yàn)證碼登錄功能；16、▲產(chǎn)品廠家為《GA/T 1139-2014 信息安全技術(shù) 數(shù)據(jù)庫(kù)掃描產(chǎn)品安全技術(shù)要求》標(biāo)準(zhǔn)起草單位之一17、▲產(chǎn)品廠家為《GB/T 37931-2019 信息安全技術(shù) Web應(yīng)用安全檢測(cè)系統(tǒng)安全技術(shù)要求和測(cè)試評(píng)價(jià)方法》標(biāo)準(zhǔn)起草單位之一18、▲為保證能夠提供準(zhǔn)確可靠的Web應(yīng)用漏洞掃描和惡意代碼發(fā)現(xiàn)，要求提供網(wǎng)站漏洞掃描方法的專利證明不少于6種。19、▲產(chǎn)品可滿足國(guó)產(chǎn)化數(shù)據(jù)庫(kù)部署，提供與國(guó)產(chǎn)化數(shù)據(jù)庫(kù)產(chǎn)品兼容性認(rèn)證書。20、▲產(chǎn)品具備國(guó)家信息安全漏洞庫(kù)《CNNVD兼容性資質(zhì)證書》。21、★產(chǎn)品具備《網(wǎng)絡(luò)關(guān)鍵設(shè)備和網(wǎng)絡(luò)安全專用產(chǎn)品安全認(rèn)證證書》或《網(wǎng)絡(luò)安全專用產(chǎn)品安全檢測(cè)證書》提供有效證書的復(fù)印件。22、★產(chǎn)品需要符合相關(guān)接口標(biāo)準(zhǔn)，與XX部XX系統(tǒng)完成接口對(duì)接和測(cè)試，需要提供產(chǎn)品原廠承諾函。23、★產(chǎn)品提供三年原廠質(zhì)保服務(wù)和軟件升級(jí)服務(wù)。

售后服務(wù)：???電 話 支 持 :7x24 小時(shí);質(zhì) 保 期 :3年;

附件下載：附件下載