开启全网商机
登录/注册
紫金山实验室 - 竞价结果公告（CFPMLABS2026000020）
招标详情
下文中****为隐藏内容，仅对千里马会员开放，如需查看完整内容请
「注册/登录」或 拨打咨询热线：
400-688-2000
相关单位：
***********公司企业信息
***********公司企业信息
**** - 竞价结果公告（****）
发布时间：2026-02-04 14:45:48
申购单号： ****
申购主题： 拟态防御软件渗透测试服务的竞价需求
采购单位： ****
竞价开始时间： 2026-01-26 09:15:56
竞价截至时间： 2026-01-29 09:25:53
币种： 人民币
付款方式： 货到验收合格后付款
备注说明：
质疑说明： 如果对成交结果有异议，请在发布成交结果之日起三个工作日内向采购单位提出质疑
成交总额： 180000.00
送货时间： 合同签订后30天内送达
安装要求： 免费上门安装（含材料费）
收货地址：
| 拟态防御软件渗透测试服务 | 180000.00 | 按行业标准提供服务 | 一、 服务总体目标 1. 目标：对甲方指定的拟态防御软件进行全面的安全评估与渗透测试，旨在深度验证拟态防御软件“欺骗-变换-裁决”核心机制的有效性，以协助提升其最终安全防护能力。 二、 服务内容与交付物要求 针对甲方部署内生安全防御系统的靶机进行整体渗透测试，用以验证相关系统安全性及防御能力，交付物为渗透测试报告，渗透测试工作中的主要执行过程需求如下： 2. 信息搜集阶段：在黑盒情况下采用常规渗透测试手段，在内生安全防护开启前及开启后，分别对靶机进行信息搜集，获取包括但不限于端口信息、服务信息、系统信息、外围网络信息等渗透前置信息。分别记录获取的信息，并在报告中体现信息搜集阶段所用时长对比及搜集到的信息结果对比。 3. 立足点渗透阶段：在黑盒情况下采用常规渗透测试手段，在内生安全防护开启前及开启后，分别对甲方指定测试目标进行初步渗透（从信息搜集到获得交互式shell，权限不限），分别统计渗透时间，评估内生安全拟态伪装部分是否可延缓渗透时长。报告中需包含渗透测试时间统计数据 、利用的漏洞详情及测试过程描述与截图。 4. 权限提升阶段：使用甲方提供的user权限，在内生安全开启后的靶机内部继续进行信息搜集，并只利用这些信息进行提权尝试，记录过程。如果在过程中可判断这些信息为伪造信息，则需提供明确判断依据。 5. 综合防御能力测试：乙方需根据OWASP Top 10、CWE Top 25等权威清单，部署覆盖栈溢出、堆溢出、格式化字符串、整数溢出、释放后重用、双重释放等至少六种类型的8个二进制漏洞靶标。测试手段应包含但不限于静态分析、动态模糊测试、符号执行等主流技术。成功触发漏洞的需在渗透测试报告中提供漏洞利用POC及过程、结果截图，不能成功触发漏洞的需提供过程、结果截图。 三、 项目管理与保密要求 6. 驻场与沟通：鉴于项目敏感性，服务方核心人员需在甲方指定场所进行测试工作，遵守甲方安全管理规定。双方建立定期沟通机制。 7. 保密条款：服务方须签署严格的保密协议，对所有项目信息、技术细节及测试结果承担永久保密责任。 四、 验收标准 8. 交付物完整性：按约定提交全部交付物。 9.报告须采用行业公认模板，至少包含执行摘要、测试过程详述（含截图）、漏洞详情（附CVSS 3.1/4.0评分标准定级）、复现步骤（POC）、修复建议。所提建议应关联具体漏洞，并区分短期处置与长期加固方案。 10. 过程合规性：测试活动在授权范围内进行，未对非目标系统及网络造成不当影响。 | 1.0项 | 180000.00 | **** |
招标进度跟踪
2026-02-04
中标通知
紫金山实验室 - 竞价结果公告（CFPMLABS2026000020）
当前信息
2026-01-26
招标项目商机
暂无推荐数据
400-688-2000
欢迎来电咨询～
