一、项目名称
必赢线路检测3003no1近期因实验和实训需求,需要采购攻击环境模拟与检测子平台,可降低学院建设攻防平台的门槛,快速为学院教师和学生构建攻防资源云基础设施。主要需求见下表。
二、采购货物
建设一套攻击环境模拟与检测子平台,集项目管理、漏洞武器化全周期处理、自动化漏洞利用、自助云基建构建、AI辅助攻防、检测试验台、工控攻击检测为一体的综合性平台。
(一)材料名称及数量:详见下表
序号 |
标的名称(采购内容) |
需求描述 |
单位 |
数量 |
1 |
综合作战系统 |
系统软件,B/S架构,支持多种操作系统部署环境,包含但不限于Linux、Docker、K8s等。用户同时在线数≥50个。 |
套 |
1 |
项目管理功能,包含但不限于项目准备、项目申请、项目进行、项目闭环,以及项目审批和角色分配等核心阶段。 |
自助云基建能力,包含但不限于平台匿名、自行AKSK匿名、自行VPS匿名等云基建搭建模式。 |
在线免杀制作,系统内置loader≥40款,支持32位、64位通用式免杀木马制作; |
漏洞管理能力,支持漏洞信息管理、EXP信息管理及自定义EXP功能。 |
自动化漏洞利用,支持多种自动化漏洞利用模式。系统内置漏洞>400条,覆盖主流 WebServer、中间件、CMS框架、集权设备等。 |
智能问答功能,可通过信息流的互通方式,实现常用攻防命令速查、最佳路径分析、扫描任务快速执行等能力。 |
2 |
攻击检测试验台 |
完整工控流水线攻击检测试验,包含从原料存储、分拣、加工的完整过程。包括:存储检索站、机械臂、物料仓库、多工位处理站(加工),颜色检测分拣线、环境传感器、摄像头、PLC与控制软件。可用24V PLC控制。 |
套 |
1 |
3 |
工控攻击检测工具 |
1) 标准机架式设备,规格≤2U,交流电源≥1个,千兆业务口≥4个;网络层吞吐≥1G,应用层吞吐≥500M。 2) 支持至少20种工控协议的深度解析,支持工业协议内部的指令、内部寄存器等信息进行深度检查等。 3) 支持工业通讯关系分析,支持分析源对象和目的对象之间的通信协议,并支持协议进行指令级配置,且支持对异常通信产生告警信息。 4) 支持6500+种协议及应用识别,其中至少100+工控协议识别,以及流媒体协议识别、摄像头识别、数据库识别、5G协议识别。 5) 内置入侵特征库数量不少于1万条,其中工控物联威胁特征不少于300条,支持工控系统攻击识别扩展 |
台 |
1 |
(二)采购单位:必赢线路检测3003no1
(三)采购预算:人民币48万元
(四)采购方式:竞价
二、参选单位资格要求
1. 具备《中华人民共和国政府采购法》第二十二条规定的条件。
2. 供应商为法人的,应当依法注册,具有独立法人资格。
3. 在法律上和财务上独立、合法运作并独立于采购人和采购代理机构之外。
4. 本项目不接受联合体投标。
5. 本项目的特定资格要求:无。
三、报名方式及截止时间
请供应商与采购项目经办人联系,在截止时间前提交电子版竞标材料至邮箱 libingyu@buaa.edu.cn,并同时邮寄纸质版(加盖公章)至以下地址:
北京市 海淀区 学院路37号 北京航空航天大学新北区 李老师收,18511589916
报名时间:2024年10月12日至2024年10月16日,每天上午9:00至12:00,下午14:00至17:00(北京时间,以纸质版材料为准)。
截止时间:2024年10月16日17:00
四、竞价会时间及地点
竞价评审小组将于2024年10月17日对合格的投标文件进行评审,综合考虑产品报价与产品功能,依据质优价廉的原则决定竞价成交结果。
五、参加竞价所需提供资料
(一)产品报价单;
(二)产品主要功能说明性技术材料(提供证明材料);
(三)售后服务方案;
(四)营业执照复印件
六、采购项目经办人及联系方式
李老师,18511589916,libingyu@buaa.edu.cn
七、公告期限
自本公告发布之日起5个日历日。
北京航空航天大学
必赢bwin线路检测中心
2024年 10 月12日