首页 /江西应用工程职业学院漏洞扫描管理设备竞价公告

江西应用工程职业学院漏洞扫描管理设备竞价公告

公告-招标公告

江西 -萍乡

发布时间： 2025年03月17日

摘要信息

招标单位

招标编号

招标估价

招标联系人

招标代理机构

代理联系人

报名截止时间

投标截止时间

关键信息

工程学院扫描公告

招标详情

下文中****为隐藏内容，仅对千里马会员开放，如需查看完整内容请或拨打咨询热线： 400-688-2000

相关单位：

***********公司企业信息

一、项目信息

项目名称：****漏洞扫描管理设备

项目编号：****
项目联系人及联系方式：饶裕 ****990****

报价起止时间：2025-03-17 10:07 - 2025-03-20 18:00

采购单位：****

供应商规模要求： -

供应商资质要求： -

二、采购需求清单

商品名称	参数要求	购买数量	控制金额(元)	建议品牌
网络漏洞扫描	核心参数要求: 商品类目: 网络漏洞扫描; 1. 性能参数:扫描IP授权≥200个（可扩展不低于1000个），WEB漏洞扫描URL授权≥40个（可扩展不低于200个）。千兆电口≥6个，千兆光口SFP≥2个，包含三年维保服务。;2:支持从主机视角呈现当前关键资产的漏洞风险信息，可从“严重”“高”、“中”、“低”四个等级划分漏洞风险等级，支持客户对于重要资产标记为“核心资产”，便于根据资产价值确定修复优先级。;3:.漏洞扫描支持高级配置功能，可支持存活性探测配置、端口扫描策略配置、UDP扫描启用、低可信度漏洞扫描、web应用扫描启用等配置功能。;4:支持行业通用标准OWASP，支持通用WEB漏洞检测，如：SQL注入、XSS、目录遍历、本地/远程文件包含漏洞、安全配置错误、命令执行、敏感信息泄露等。;5:支持对多种服务协议的弱口令猜解，包括FTP、IMAP、Microsoft SQL、MySQL、PcAnywhere、POP3、SMB、Telnet、VNC、SSH、RDP、ORACLE、Rsync、SMTP、VMware等。;6:支持离线基线配置核查功能，支持通过基线配置模板导出离线脚本、通过任务列表导入基线扫描结果等功能。;7:支持导出统计报表和详细报告，统计报告包括综述信息、风险概况、资产风险列表、风险详情、参考标准、安全建议等内容；详细报告包括风险概述、资产风险列表、资产风险详情等内容，其中，基线风险会展示检测结果、风险等级、基线ID、基线项类型、风险值、检查点描述、解决方案等内容。漏洞风险会展示风险页面、风险等级、风险描述、危害影响、解决方案、参考资料、风险举证等内容。;8:支持选择紧急漏洞进行单独评估，支持对新爆发的0day漏洞检测，如：Apache Solr Velocity模板远程代码执行漏洞、phpstudy 后门发现漏洞、Jenkins Git client插件命令执行漏洞、Jenkins Java反序列化远程代码执行漏洞、Weblogic反序列化专项漏洞检测、Apache Struts2远程代码执行系列漏洞、JBoss反序列化漏洞等。;9:支持全面扫描、资产发现、系统漏洞扫描、弱口令扫描、WEB漏洞扫描、基线配置核查六种任务类型，其中全面扫描支持系统漏洞扫描、WEB漏洞扫描、弱口令扫描同时执行。; 次要参数要求:	1个	120000.00	深信服深信服科技/sangfor

买家留言：-

附件： -

三、收货信息

送货方式: 送货上门

送货时间: 工作日09:00至17:00

送货期限: 竞价成交后7个工作日内

送货地址： **省 **市 **区高坑镇周家坊

送货备注： -

四、商务要求

商务项目	商务要求
5	（1）履约保证金金额：合同金额的3% （2）履约保证金提交方式：签订合同时，乙方按合同总价的3%提交履约保证金给甲方。（3）履约保证金退还方式、时间、条件：履约保证金在供应商履行完合同约定的供货、安装调试且通过验收后一个月内一次性无息全额退还。（4）履约保证金不予退还情形：签订合同后，如成交供应商不按双方签订的合同规定履约，则没收其全部履约保证金，履约保证金不足以赔偿损失的，按实际损失赔偿。（5）质量责任期：3年，自验收合格之日起计算。
4	付款方式：经货品验收合格，供货方开具全额发票后，一性次全款支付。
3	主要材料进场，需提供质量证明书、检测报告及合格证明。
2	所投设备须有完善售后服务机构，售后服务响应时间7*24 小时，如设备出现故障电话响应无法解决，中标人必须在接报修电话后5小时内到现场，48小时内解决问题，且故障修复时间不大于 7个工作日，此条款适用于保修期内。
1	中标公示期内，采购人有权要求中标人提供招标文件中所要求的产品的检测报告及相关佐证材料原件核查(其中截图部分需要提供软件功能演示)，如发现投标人所投设备参数虚假响应使用方的招标要求，使用方有权废除投标人的中标资格、没收投标保证金并保留追究该投标人相应责任的权利。未按时提供样机的，取消其中标资格，****政府采购法律法规上报监管部门并追究其相应法律责任。