項目名稱：???自動化滲透測評平臺???項目編號：???HITBX-******48

公告開始日期：???2025-07-18 17:32:45???公告截止日期：???2025-07-23 18:00:00

采購單位：******大學(xué)???

簽約時間要求：???成交后15個工作日內(nèi)到貨時間要求：???簽約后60個工作日內(nèi)

預(yù)算總價：???￥460000.00

收貨地址：******大學(xué)指定交貨地點

采購商品：???自動化滲透測評平臺???采購數(shù)量：???1???計量單位：???臺???所屬分類：???入侵檢測設(shè)備

預(yù)算單價：???￥460000.00

技術(shù)參數(shù)及配置要求：???1、支持對各種網(wǎng)絡(luò)主機、操作系統(tǒng)、網(wǎng)絡(luò)設(shè)備（如交換機、路由器、防火墻等）、常用軟件以及應(yīng)用系統(tǒng)的識別和漏洞掃描；2、系統(tǒng)為B/S架構(gòu)，并采用SSL加密通信方式，用戶可以通過瀏覽器遠程訪問設(shè)備，方便用戶操作，支持多用戶同時登錄操作；3、首頁直觀展示資產(chǎn)及資產(chǎn)弱點統(tǒng)計信息，包括資產(chǎn)總量分布、弱點總量分布、資產(chǎn)風(fēng)險分布、風(fēng)險主機TOP5、風(fēng)險網(wǎng)站TOP5、主機資產(chǎn)風(fēng)險/服務(wù)分布、弱點發(fā)現(xiàn)趨勢等模塊；4、廠商漏洞特征庫大于330000條；提供詳細的漏洞描述和對應(yīng)的解決方案描述；漏洞知識庫與CVE、CNNVD、Bugtraq、CNCVE、CNVD等國際、國內(nèi)漏洞庫標(biāo)準(zhǔn)兼容；5、用戶可自定義掃描范圍、掃描端口、掃描使用的參數(shù)集等具體掃描選項；6、支持發(fā)現(xiàn)非默認(rèn)端口啟動的服務(wù)，支持服務(wù)的協(xié)議及版本識別；7、▲支持用戶自定義系統(tǒng)名稱、版權(quán)信息和系統(tǒng)的Logo信息，而無需進行定制化；8、▲漏洞知識庫支持自定義編輯，可編輯漏洞描述、修復(fù)建議、漏洞等級等內(nèi)容，在掃描結(jié)果和導(dǎo)出報告中應(yīng)展示編輯后的內(nèi)容；9、掃描結(jié)果在產(chǎn)品界面中支持查看目標(biāo)應(yīng)用返回的軟件版本，可以方便與漏洞描述對比進行漏洞驗證；10、▲具備弱口令掃描功能，支持弱口令掃描協(xié)議數(shù)量≥22種，包括FTP、SMB、RDP、SSH、TELNET、SMTP、IMAP、POP3、Oracle、MySQL、MSSQL、DB2、REDIS、MongoDB、Sybase、Rlogin、RTSP、SIP、Onvif、Weblogic、Tomcat、SNMP等協(xié)議進行弱口令掃描，允許用戶自定義用戶、密碼字典；11、支持將漏洞以緊急、高危、中危、低危、信息進行危害程度的分類，并且可根據(jù)用戶需要自定義漏洞等級；12、▲掃描結(jié)果在產(chǎn)品界面中支持查看目標(biāo)應(yīng)用返回的軟件版本，可以方便與漏洞描述對比進行漏洞驗證；13、支持自定義掃描策略模板，可以將自定義策略模板導(dǎo)出備份，也可以導(dǎo)入備份的策略模板，能夠?qū)Σ呗阅０暹M行編輯、另存為新的模板；14、▲支持對用戶有效期進行詳細設(shè)置，可以設(shè)置不限制，也可以設(shè)置每天的哪個時段、每周的周幾至周幾、每月幾號至幾號才能正常使用；15、支持安全配置，可以根據(jù)需要開啟或關(guān)閉驗證碼登錄功能；16、▲產(chǎn)品廠家為《GA/T 1139-2014 信息安全技術(shù) 數(shù)據(jù)庫掃描產(chǎn)品安全技術(shù)要求》標(biāo)準(zhǔn)起草單位之一17、▲產(chǎn)品廠家為《GB/T 37931-2019 信息安全技術(shù) Web應(yīng)用安全檢測系統(tǒng)安全技術(shù)要求和測試評價方法》標(biāo)準(zhǔn)起草單位之一18、▲為保證能夠提供準(zhǔn)確可靠的Web應(yīng)用漏洞掃描和惡意代碼發(fā)現(xiàn)，要求提供網(wǎng)站漏洞掃描方法的專利證明不少于6種。19、▲產(chǎn)品可滿足國產(chǎn)化數(shù)據(jù)庫部署，提供與國產(chǎn)化數(shù)據(jù)庫產(chǎn)品兼容性認(rèn)證書。20、▲產(chǎn)品具備國家信息安全漏洞庫《CNNVD兼容性資質(zhì)證書》。21、★產(chǎn)品具備《網(wǎng)絡(luò)關(guān)鍵設(shè)備和網(wǎng)絡(luò)安全專用產(chǎn)品安全認(rèn)證證書》或《網(wǎng)絡(luò)安全專用產(chǎn)品安全檢測證書》提供有效證書的復(fù)印件。22、★產(chǎn)品需要符合相關(guān)接口標(biāo)準(zhǔn)，與XX部XX系統(tǒng)完成接口對接和測試，需要提供產(chǎn)品原廠承諾函。23、★產(chǎn)品提供三年原廠質(zhì)保服務(wù)和軟件升級服務(wù)。

售后服務(wù)：???電 話 支 持 :7x24 小時;質(zhì) 保 期 :3年;

附件下載：附件下載