华泰期货有限公司APP 加固服务项目询价公告

发布时间: 2025年02月13日
摘要信息
招标单位
招标编号
招标估价
招标联系人
招标代理机构
代理联系人
报名截止时间
投标截止时间
招标详情
下文中****为隐藏内容,仅对千里马会员开放,如需查看完整内容请 或 拨打咨询热线: 400-688-2000
****APP 加固服务项目询价公告
发表时间:2025-02-13 11:37

****APP 加固服务项目询价公告

(招标编号:****)


项目所在地区:**省,**市

一、招标条件

本****APP 加固服务项目已由项目审批/核准/备案机关批准,项目资金来源为其他资金/,招标人为****。本项目已具备招标条件,现招标方式为其它方式。

二、项目概况和招标范围

规模:APP 加固服务。详见询价公告。

范围:本招标项目划分为1 个标段,本次招标为其中的:

(001)APP 加固服务;

三、投标人资格要求

(001APP 加固服务)的投标人资格能力要求:

(1) 公司成立时间原则上在三年及以上,须为中华人民**国境内注册的独立法人机构,****事业单位法人证书扫描件;

(2)具有独立承担民事责任能力(提供声明函);

(3)具有良好的商业信誉和健全的财务会计制度(提供声明函);

(4)具有履行合同所必需的设备和专业技术能力(提供声明函);

(5)具有完善的售后服务机构和售后服务体系(提供声明函);

(6)具有依法缴纳税收和社会保障资金的良好记录(提供声明函);

(7)参与报价前三年内,在经营活动中没有重大违法和不良记录(提供声明函);

(8)提供《廉洁承诺书》;

(9)法律、行政法规规定的其他条件。

(10)单位负责人为同一人或者存在控股、管理关系的不同单位,不得参加同一项目报价。(此项由我司查核各报价单位的天眼查情况,如有发现存在关联情况,则以报价最低的供应商为有效报价供应商,其余关联单位为无效报价供应商)

(11)报价时提供至少有3 个金融行业APP 加固案例,需提供合同关键页(首页、签字页、主体内容页、日期页)扫描件;

本项目不允许联合体投标。

四、招标文件的获取

获取时间:从2025 年02 月14 日 09 时00 分到2025 年02 月20 日 17 时30 分

获取方式:本项目无需获取文件,需求内容详见本公告。

五、投标文件的递交

递交截止时间:2025 年02 月20 日 23 时59 分标书代写

递交方式:请按本公告要求于递交截止时间之前,通过邮件方式将报价文件发送至我司邮箱****@163.com(邮件标题及报价文件命名标题必须是:项目名称+供应商名称)。无需递交纸质文件。电子上传文件递交标书代写

六、开标时间及地点标书代写

开标时间:2025 年02 月21 日 09 时30 分标书代写

开标地点:请按本公告要求于递交截止时间之前,通过邮件方式将报价文件发送至我司邮箱****@163.com(邮件标题及报价文件命名标题必须是:项目名称+供应商名称)。无需递交纸质文件,没有现场开标环节。标书代写

七、其他

1. 本次询价为【整体采购】,报价单须写明【单价、总价及产品配置参数】并加盖报价单位有效印章。所报价格【包含】达到可使用状态的【税费、安装费】等所有费用,【后续不再增补任何费用】。

2. 本次交付期为合同签订后一个月内。报价单位被选中后,需在约定的期限完成服务。

3. 本次服务/货物交付地点是**市**区基金大厦。

4. 服务要求:服务要求表格内容请在****(http://www.****.com)官网查看。

序号

【操作】

名称型号

版本

描述

数量

协议期限

标准服务内容

1

APP 安全加

/

技术基础要求:

1、提供1个Andriod应用的安全加固服务;

2、各安装包初次加固、加固策略升级时需提供加固策略分析及咨询服务,保障应用的加固策略为适合应用的有效策略;

3、运行性能:对应用包大小,内存占有率,CPU占有率的影响,不能降低用户体验;

4、稳定性:加固程序的稳定性要有保证,应用崩溃不应该是由于加固程序造成的;

加固技术要求:

详见附录一。

1

1年

服务内容包括:

1、含接口调用

标准服务级别:1 年 5*8 远程支持 服务,2 小时响应。

工作时间段范围:

标准工作时间;周 一至周五,8:30- 17:30(法定节假日除外)



附录一

要求项

需求子项

具体要求参数

应用防代码逆向要求

DEX加壳保护

支持对DEX文件进行整体加壳保护

DEX字符串加密

支持对DEX内的明文字符串进行加密保护

DEX类动态保护技术

支持对DEX内的代码进行动态抽取加密,并且在类被执行时不解密类内全部代码,只对被执行到的方法函

数进行解密

DEX虚拟化保护技术

支持DEX虚拟化技术(VMP),能够将DEX代码转换为自定义的虚拟机指令,并以自定义虚拟机进行解释运行

DEX全量虚拟化保护技术

支持DEX全量虚拟化技术(ALL-VMP),能够将DEX代码的通过DEX虚拟化技术进行全量保护

SO加壳保护

支持对SO进行加壳保护,防止反编译

防查看伪代码

支持对SO代码进行加密混淆,防止IDA的查看伪代码功能(IDA F5功能)

导入/导出函数隐藏

支持对SO内的函数表信息进行加密

SO动态清除

支持SO动态清除技术,能够在SO执行过程中动态清除内存中的函数符号

SO防盗用绑定

支持将SO文件同应用进行绑定,防止SO文件被非法盗用

防二次打包要求

完整性保护

支持APK完整性验证,防止被非法篡改、二次打包

**文件加密

支持对应用内的**文件、配置文件进行完整性保护,防止被篡改

签名验证

支持对APP的开发者签名进行验证,防止被篡改签名、非法发布

防数据泄露要求

数据加密

支持对本次存储的数据库文件、JS文件、证书文件、配置文件等进行透明加密保护,防止查看和修改

防调试要求

防动态调试

支持防动态调试,防止利用调试技术或工具对应用进行内存动态调试

防内存注入

支持防内存注入,防止利用内存注入技术对应用进行恶意代码注入

防内存dump

支持防内存dump,防止通过内存dump的方式分析内存数据

防xposed hook攻击

支持防止利用Xposed工具进行Hook攻击

防Frida hook攻击

支持防止利用Frida工具进行Hook攻击

环境风险检测与防护要求要求

防截屏

支持防止在应用运行过程中通过截屏非法窃取、捕获敏感数据,保护用户隐私数据安全、交易安全

防日志泄露

支持防止攻击者通过分析应用日志信息获取敏感信息

防设备root

支持设备Root检测,对应用运行环境进行检测,判断设备是否已经Root进,确认后能够阻止应用运行

防模拟器

支持防止模拟器运行,对应用运行环境进行检测,判断是否运行在模拟器上,确认后能够阻止应用运行

防应用多开

支持防APP多开,对应用运行环境进行检测,判断是否通过VirtualApp等工具双开、多开应用,确认后能够

阻止应用运行

防USB调试攻击

支持防止通过USB连接电脑对手机应用进行调试

防网络代理

支持防止应用在开启网络代理的设备上运行

防VPN

支持防止应用在开启VPN的设备上运行

防屏幕模拟点击

支持防止屏幕模拟点击脚本执行

防定制化ROM

支持防止应用在定制化ROM运行

防Android原生模拟器

防止APP在Android原生模拟器上运行

防屏幕共享

防止通过会议软件、远控软件共享应用屏幕

加固服务统计报告

自动生成加固服务报告

自动生成包含指定时间范围内的加固各种数据的服务统计报告

服务形式要求

使用方式

支持基于Web浏览器加固、支持API自动化集成工具加固、桌面客户端软件加固






5. 评定成交原则:能满足资格要求的前提下,本项目推荐三名成交候选人,以提出总费用最低报价的报价供应商作为成交供应商。

6. 询价代理服务费:采购代理服务费由成交供应商支付,支付金额为人民币1000 元。

7. 本项目相关公告在中国招标投标公共服务平台(http://www.****.com/)、****(http://www.****.com)上公布之日即视为有效送达,不再另行通知。

8. 响应文件格式详见附件内容,附件请在****(http://www.****.com)官网进行下载。

八、监督部门

本招标项目的监督部门为/。

九、联系方式

招 标 人:****

地 址:**市**区**大道1 ****中心**2101-2106 单元

联 系 人:吴先生

电 话:/

电子邮件:****@htfc.com

招标代理机构:****

地 址: **市**区华夏路49 号津滨腾越大厦**2211 室

联 系 人: 杨小姐

电 话: 020-****5450

电子邮件: ****@163.com



附件下载(1): 标书代写
附件(1)
招标进度跟踪
2025-02-13
招标公告
华泰期货有限公司APP 加固服务项目询价公告
当前信息
招标项目商机
暂无推荐数据
400-688-2000
欢迎来电咨询~