为便于供应商了解采购信息,根据《物资服务集中采购需求管理暂行办法》等有关规定,现将某网络安全检测评估系统的采购意向公开如下:
序号 | 采购项目名称 | 需求概况 | 初步技术参数 | 预算金额(万元) | 预计采购时间 | 备注 |
---|---|---|---|---|---|---|
1 | 某网络安全检测评估系统 | 采购内容:某网络安全检测评估系统 采购数量:1套 主要功能或目标:该系统包含基线安全核查、自动化渗透测试、便携式漏洞扫描功能和配套设备。 需满足的要求:该系统需实现对新增网络和设备的基线安全核查、自动化渗透测试、便携式漏洞扫描。 | 一、基线安全核查: 1.对标相关安全检测评估标准,支持主机系统、网络设备、安全设备的安全配置核查,支持弱口令检测,支持数据库和Web系统安全检测,支持资产和漏洞扫描。 2.内置安全配置核查工具。 3.能够对主流的计算机、网络和安全设备开展合规性检查。 4.支持自动生成报告并提出合规建议。 二、自动化渗透测试: 1.支持对主机系统、网络设备、安全设备、云平台、数据库等进行自动化渗透测试。 2.具备完整的渗透测试流程。 3.具备服务器及其组件、中间件、应用软件类型和版本的识别能力。 4.具备漏洞利用渗透能力。 5.支持引擎对资产进行批量漏洞探测。 6.渗透测试报告包含任务信息等内容,支持报告导出。 7.内置不少于300个高危漏洞的EXP或POC。 8.支持渗透任务并发数不少于5个。 三、便携式漏洞扫描: 1.支持以便携式模式进行漏洞扫描。 2.漏扫支持的检测类型包括执行权限过大等。 3.提供详细的漏洞和解决方案描述,支持报告的在线查看和离线导出。 4.弱口令检测支持多种扫描协议。 5.漏洞特征库≥20万条。 6.扫描任务并发≥10个。最大并发IP数≥100个,IP授权无限制。 7.便携式设备:三防笔记本电脑,国产化CPU≥8核,内存≥32GB,硬盘≥512GB。 四、配套设备 1.服务器(2台) 关键软硬件均采用国产技术。CPU≥32核,内存≥128GB。 2.千兆交换机(1台) 国产品牌,支持4K VLAN表项,支持基本QinQ功能。最大同时支持4个镜像目的端口,支持802.1X协议。10M/100M/1000M RJ-45接口≥24个,4个SFP插槽。 3.国产数据库(2套) 支持多种部署、备份、恢复模式。支持国产主流操作系统和处理器。 4.监控终端(1套) 关键软硬件均采用国产技术,显示器≥27英寸,独立显卡。内存≥16GB,硬盘容量≥1TB。 五、其他要求 1.具备安全防护功能。 2.具备资产识别能力;可对基线核查、渗透测试的实施过程和评估效果实时进行可视化展示。 3.基线核查和渗透测试支持在线、机动2种模式。可便携选择、配置核查和测试的对象,具备任务暂停、重新执行、停止、异常排查等功能。 4.应在国产操作系统环境下运行。 5.系统提供对外接口,具备可扩展性。 6.质保期不少于5年,质保期内具备新标准的适配升级能力。 | 312.00 | 2024年08月 | 无 |
注:1.本次意向公开的采购意向仅作为供应商了解初步采购安排的参考,采购项目具体情况以最终发布的采购公告和采购文件为准;
2.供应商可以通过采购平台反馈参与意向和意见建议。
联系人:点击登录查看
联系方式:****