工业和信息化部威海电子信息技术综合研究中心2025年4至12月政府采购意向

C16010500信息安全软件开发服务

通过研究虚拟化、微服务等技术，集成工控漏扫、配置核查、代码安全审计、移动APP检测、弱口令检测、渗透测试等检测工具，研发5G+工业互联网安全检测与风险评估公共服务平台，面向工业企业的5G应用场景提供在线安全检测、风险评估以及安全防护能力定级服务。具体核心技术指标1.微服务架构。平台微服务架构旨在云平台基础设施之上以容器、微服务提供统一的平台化系统软件支撑服务，包括容器管理子系统、微服务治理子系统、通用组件子系统三部分内容。2.安全检测与风险评估微服务系统。基于微服务架构下的可伸缩、可扩展、高并发、轻量级技术架构实现，通过整合漏洞扫描、协议健壮性测试与未知漏洞挖掘、基线配置核查、源代码审计、固件分析、弱口令检测等安全检测组件，采取网络流量引流方式或者与现场侧设备远程对接方式，获取工业互联网企业的网络流量数据和日志文件数据，实现对工业互联网企业线上应用、系统、设备的安全检测、威胁发现；结合多种工控安全风险评估、等保规范及专家经验，实现线上应用的安全风险诊断与研判，以及安全防护能力定级。通过对技术、功能、流程、服务等方面的整合封装，形成工业互联网在线安全评估和定级能力。系统基于平台SaaS云计算服务模式，支持通过虚拟化安全检测服务、商用安全检测工具相结合的方式达到工业互联网线上检测能力。3.平台管理系统。包括平台门户子系统和控制台子系统。平台门户子系统实现安全服务订购、解决方案共享、典型案例展示、信息资讯展示、技术支持等功能；控制台子系统实现安全服务接入、服务管理、云平台监控、服务中心支持、系统管理等功能。4.工业企业智能联动系统。工业企业智能联动系统可根据需要提供基于4/5G网络传输的行业终端与应用间的加密传输功能，以及工业互联网安全检测与风险评估公共服务平台与工业企业网络的互访通道。系统由联动接入子系统，远程接入汇聚系统、终端安全接入系统及安全管理系统组成。5.提供工控漏扫、配置核查、代码安全审计、移动APP检测等不少于20种安全检测工具，并支持与5G行业专用安全检测设备的远程联动。6.支持20种以上5G与边缘计算相关协议、100种以上主流行业协议的安全测评，并支持新协议扩展和私有协议逆向；支持1000个以上测试项、50个以上测试集、20个以上典型行业规范；支持500个以上5G与行业应用相关漏洞POC快速验证；支持5G+互联网、5G+智能制造等10种以上典型5G应用。

实施周期6个月