当前位置:首页 > 招标公告>自动化渗透测评平台(HITBX-2025000048)采购公告
招标公告
黑龙江省
公告内容
项目名称 | 自动化渗透测评平台 | 项目编号 | HITBX-2注册后查看0***8 |
---|---|---|---|
公告开始日期 | 2****5-0**$3-1**$3 1**$3:3**$3:4**$3 | 公告截止日期 | 2****5-0**$3-2**$3 1**$3:0**$3:0**$3 |
采购单位 | 哈尔滨工业大学![]() | 付款方式 | |
联系人 | 成交后在我参与的项目中查看 | 联系电话 | 成交后在我参与的项目中查看 |
签约时间要求 | 成交后1**$3个工作日内 | 到货时间要求 | 签约后6**$3个工作日内 |
预算总价 | ¥ 4注册后查看0.0**$3 | ||
发票要求 | |||
收货地址 | 哈尔滨工业大学![]() |
||
供应商资质要求 |
符合《政府采购法》第二十二条规定的供应商基本条件 |
采购清单1
采购商品 | 采购数量 | 计量单位 | 所属分类 |
---|---|---|---|
自动化渗透测评平台 | 1 | 台 | 入侵检测设备 |
预算单价 | ¥?4注册后查看0.0**$3 |
---|---|
技术参数及配置要求 | 1、支持对各种网络主机、操作系统、网络设备(如交换机、路由器、防火墙等)、常用软件以及应用系统的识别和漏洞扫描; 2、系统为B/S架构,并采用SSL加密通信方式,用户可以通过浏览器远程访问设备,方便用户操作,支持多用户同时登录操作; 3、首页直观展示资产及资产弱点统计信息,包括资产总量分布、弱点总量分布、资产风险分布、风险主机TOP5、风险网站TOP5、主机资产风险/服务分布、弱点发现趋势等模块; 4、厂商漏洞特征库大于3注册后查看0条;提供详细的漏洞描述和对应的解决方案描述;漏洞知识库与CVE、CNNVD、Bugtraq、CNCVE、CNVD等国际、国内漏洞库标准兼容; 5、用户可自定义扫描范围、扫描端口、扫描使用的参数集等具体扫描选项; 6、支持发现非默认端口启动的服务,支持服务的协议及版本识别; 7、▲支持用户自定义系统名称、版权信息和系统的Logo信息,而无需进行定制化; 8、▲漏洞知识库支持自定义编辑,可编辑漏洞描述、修复建议、漏洞等级等内容,在扫描结果和导出报告中应展示编辑后的内容; 9、扫描结果在产品界面中支持查看目标应用返回的软件版本,可以方便与漏洞描述对比进行漏洞验证; 1**$3、▲具备弱口令扫描功能,支持弱口令扫描协议数量≥2**$3种,包括FTP、SMB、RDP、SSH、TELNET、SMTP、IMAP、POP3、Oracle、MySQL、MSSQL、DB2、REDIS、MongoDB、Sybase、Rlogin、RTSP、SIP、Onvif、Weblogic、Tomcat、SNMP等协议进行弱口令扫描,允许用户自定义用户、密码字典; 1**$3、支持将漏洞以紧急、高危、中危、低危、信息进行危害程度的分类,并且可根据用户需要自定义漏洞等级; 1**$3、▲扫描结果在产品界面中支持查看目标应用返回的软件版本,可以方便与漏洞描述对比进行漏洞验证; 1**$3、支持自定义扫描策略模板,可以将自定义策略模板导出备份,也可以导入备份的策略模板,能够对策略模板进行编辑、另存为新的模板; 1**$3、▲支持对用户有效期进行详细设置,可以设置不限制,也可以设置每天的哪个时段、每周的周几至周几、每月几号至几号才能正常使用; 1**$3、支持安全配置,可以根据需要开启或关闭验证码登录功能; 1**$3、▲产品厂家为《GA/T 1****9-2****4 信息安全技术 数据库扫描产品安全技术要求》标准起草单位之一 1**$3、▲产品厂家为《GB/T 3注册后查看1-2****9 信息安全技术 Web应用安全检测系统安全技术要求和测试评价方法》标准起草单位之一 1**$3、▲为保证能够提供准确可靠的Web应用漏洞扫描和恶意代码发现,要求提供网站漏洞扫描方法的专利证明不少于6种。 1**$3、▲产品可满足国产化数据库部署,提供与国产化数据库产品兼容性认证书。 2**$3、▲产品具备国家信息安全漏洞库《CNNVD兼容性资质证书》。 2**$3、★产品具备《网络关键设备和网络安全专用产品安全认证证书》或《网络安全专用产品安全检测证书》提供有效证书的复印件。 2**$3、★产品需要符合相关接口标准,与XX部XX系统完成接口对接和测试,需要提供产品原厂承诺函。 2**$3、★产品提供三年原厂质保服务和软件升级服务。 |
售后服务 | 电 话 支 持 :7x2**$3 小时;质 保 期 :3年; |
报名地址: 点击跳转