漏洞扫描系统竞争性磋商公告

一、项目名称：漏洞扫描系统

二、项目编号：S2021097

三、采购人：苏州大学采购与招投标管理中心

地址：***

邮编：215021　　　　　　　传真：***

联系人：罗老师　　　　　　电话：***

电子邮箱***

技术联系人：许老师　　　　电话：***

电子邮箱***

四、采购货物品名、数量及主要性能参数要求

　漏洞扫描系统　　1套

（一）硬件架构

1. 产品形式：采用标准1U/2U机架式硬件产品；

#2. 标配千兆电口≥6，扩展槽≥1个，并至少扩展到一个千兆及以上光口包含相应模块；

（二）性能要求

#1. 并发任务数≥15个，单任务并发IP数≥50；

#2. 授权可扫描IP和域名总数量没有限制；

#3. 标配情况下，硬盘≥1T，内存≥16G，并可扩展。

（三）功能要求

1. 扫描对象及方式

#1.1 支持web漏洞扫描、数据库漏洞扫描、主机漏洞扫描；

1.2 支持断点续扫功能；支持设置计划扫描任务，周期扫描任务；

1.3 支持网卡限速，防止扫描消耗过多带宽。

#2. 主机检测能力

2.1 主机漏洞策略库≥4万个；

2.2 支持Windows/Linux等操作系统漏洞检测，支持IIS/Apache/Nginx/Struts2/tomcat等web应用中间件或框架漏洞检测，支持MSSQL/MySQL/Oracle/DB2等数据库漏洞检测，支持二层交换机/三层交换机/路由器等常用网络设备漏洞检测，支持FTP/SNMP/Email等其他常用协议、软件漏洞检测，支持虚拟化漏洞检测；

2.3 支持采用Windows、SSH、telnet等协议的登录扫描，登录到相应的系统中进行扫描；

#3. Web检测能力

3.1 web漏洞策略库≥7000个；

3.2 支持HTTP/HTTPS协议；

3.3支持SQL注入、XSS跨站、命令执行、文件上传漏洞、目录遍历、敏感信息泄露（包含但不限于备份文件、网站目录、系统配置信息/文件等）等漏洞检测；

3.4 支持对Discuz、大汉CMS、PHPCMS、DEDECMS、ECSHOP、WordPress、eWebEditor、FCKeditor等国内外常见第三方组件扫描；

3.5 支持表单弱密码检测、CMS类型识别；

3.6支持对web站点的登录扫描。至少要实现对苏州大学统一身份认证（含新版、旧版）登录的扫描支持，另需说明对于其他web登录方式的限制性。请联系信息化中心（许老师电话18912787099），用报价同型号产品进行登录扫描测试，测试结果提供全屏整页截图说明。

#4.弱密码检测能力

4.1 支持检查RDP/FTP/SSH/TELNET/MSSQL/MYSQL/ORACLE/SMB等弱密码；

4.2 允许用户自定义用户名、密码字典。

#5. 策略管理

5.1支持自定义扫描策略模板，可以导入备份策略模板，能够对策略模板进行编辑、另存为新的模板。

5.2 支持按CVE编号、CNNVD编号、CNCVE编号、漏洞名称、影响平台、简短描述、详细描述、修补建议等信息进行模糊检索，方便用户检索扫描策略。

6. 报表管理

6.1 报表应统计总体漏洞数量、统计所有开发端口、可用帐户、漏洞列表等，并且每个漏洞须提供详细的漏洞描述和对应的解决方案描述；漏洞详细描述包括：漏洞名称、详述、修补方案、CVE/Bugtraq/CNCVE/CNNVD编号、CVSS评分等；

6.2 支持在线查看报告和离线导出报告，扫描报告支持word、pdf、html等多种形式导出；

6.3 能够自定义报告内容；

#6.4 报告导出可将弱口令以明文的形式展现至报告。

7. 系统管理

7.1 支持资产管理，可以添加服务器、网站等资产信息；

7.2 支持多用户配置，可以控制每个用户的扫描目的IP，扫描并发，并且管理员可以对所有用户的扫描任务进行管理；

7.3 提供审计功能，能够对登录日志、操作日志和异常报告进行记录和查询；

7.4 提供备份恢复机制，能够对扫描结果、日志、扫描模板、参数集等配置文件进行导出和导入操作；

#8. 系统升级

系统版本和漏洞库支持在线升级和离线升级两种方式。需要升级时，系统页面中有提醒。

（四）要求产品资质文件

1.计算机软件著作权；

2.计算机信息系统安全专用产品销售许可证；

3.中国国家信息安全产品认证证书。

（五）质保期不少于5年。

（六）报价要求

若采购需求未发生实质性变动（由磋商小组进行认定），本项目将不再组织二次报价，即以供应商响应文件中的报价为最终报价。

五、评分标准

本次磋商采用综合评分法，总分为100分，具体内容如下：

（一）技术参数、配置及整体综合性能分（50分）

1．技术参数及配置（35分）

以供应商提供的能直接反映该产品技术参数的产品说明书或同型号产品运行的截屏等作为主要评判依据，其中参数中加“#”的条目必须提供系统截图，其他情况由磋商小组根据实际情况进行评判。

（1）所提供产品多项不满足磋商公告要求（偏离），或参数偏离超出用户教学、科研可接受范围的，经磋商小组评审可作为无效响应文件。

（2）所提供产品不满足磋商公告要求（偏离）、配置不详、技术参数不明确、缺漏项的，每处扣2分。

2．综合性能情况（15分）

（1）所提供产品性能参数优于竞争性磋商文件中技术要求情况（磋商小组认为超出指标有意义的）（5分）。其中优于项，每处加1分。

（2）所提供产品的市场反馈情况（5分）。根据所提供产品的品牌影响力、市场占有率（同行业为主）、现有用户的反馈情况等综合评定。

（3）提供近三年来与本次磋商仪器设备相同型号产品（或技术性能高于本次型号产品）的本科高校案例，并提供相应合同复印件。（5分）

（二）价格分（35分）

1．基准价：满足竞争性磋商文件要求且价格最低的报价为基准价，基准价为满分35分；

2．其他供应商的报价得分按照下列公式计算：报价得分＝（基准价／报价）×35分。

（三）综合商务（15分）

1．供应商综合实力（2分）

根据供应商综合实力评定。

2．售后服务与培训情况等（10分）

（1）质保期（3分）。符合磋商文件要求的，得1分，每增加一年质保期加1分。

（2）服务、技术支持与培训承诺情况（7分）。

根据磋商响应文件的相关承诺、服务网点设置情况、服务响应时间、现有用户对产品售后服务情况及服务水平的反馈等综合评定。

3．其它（3分）

（1）磋商响应文件质量（1分）。根据磋商文件的规范性、完整性等情况综合评定。

（2）其它优惠措施等（2分）。根据供应商提供的在磋商文件要求范围以外，磋商小组认可的优惠措施综合评定。

六、磋商响应报价应包括所报仪器设备费、安装调试费、测试验收费、培训费、运行维护费、税金(含美国产品被加征关税)、国际国内运输费、保险和其他为完成本项目所发生的一切费用。

七、供应商资质要求

（一）在中国境内注册成立的企业，具有独立法人资格。

（二）经营范围包含报价产品。

（三）本项目不接受联合体报价。

八、磋商响应文件的组成

（一）磋商响应文件一般由下列材料组成（部分表格样式见附件），复印件须加盖供应商公章，所有材料须按序装订成册：

1. 磋商响应资料与页码对照表。

2. 磋商响应函（原件）。

3. 响应基本情况一览表（原件）。

4. 详细配置清单（原件）。

5. 技术规格偏离表（原件）。

6. 公司简介（包括公司性质、公司规模、公司业绩、公司荣誉、公司资质、财务状况等，原件）。

7. 资格证明材料

（1）营业执照、税务登记证以及组织机构代码证（复印件）。

（2）法定代表人授权书（原件）。

（3）法定代表人身份证明材料（如身份证、护照等）（复印件）。

（4）法人授权代表身份证明材料（如身份证、护照等）及单位社保证明（复印件）。

（5）供应商最新的年度审计报告或财务报告（复印件）。

（6）仪器设备生产或经营企业许可证（复印件，特殊行业必须提供）。

（7）仪器设备销售代理授权证明（非投标产品生产制造厂商投标的，须按第2.2条要求提供，专项授权书提供原件、代理证书提供复印件）。

（8）有关质量认证中心出具的质量体系认证证书（例如：ISO、FDA、CE、3C等，国家强制要求的设备必须提供，复印件）。

（9）近三年来与本次磋商仪器设备相同型号产品（或技术性能高于本次型号产品）的用户名单及联系方式***

8. 服务措施、服务承诺（主要包括针对本项目的服务、培训方案及其他优惠措施等）（原件）。

9. 供应商认为应该提供的其他材料。

（二）特别说明

1. “磋商响应文件”应装订并密封，并加盖投标单位公章；

2. 正本一份，副本三份，如副本与正本有出入，以正本为准；

3. 相关材料及填写规范按照《苏州大学招标采购仪器设备投标人须知》第三条“投标文件”中的具体要求执行。

九、货物交货期、交货地点、付款方式、安装、调试、验收以及售后服务等相关商务要求，参照《苏州大学招标采购仪器设备投标人须知》第21条中的要求执行。

十、磋商文件价格：人民币300元（相关缴纳事宜详见附件2），售后不退。

十一、供应商在报名前，须认真阅读《苏州大学招标采购仪器设备投标人须知》和本磋商公告，完全了解并接受其所有条款及要求，并在2021年7月15日12：00前将报名函（格式见附件3）发送邮件至采购人处（lrb998@suda.edu.cn）。

十二、递交磋商响应文件相关事宜：

（一）顺丰快递（建议优先采用）

1. 寄达时间：2021年7月20日9：00前；

2. 收件人信息：

　收件人：招标中心罗荣飚

　联系方式***

　收件地址：***

（二）现场递交

1. 现场递交时间：2021年7月20日8：30～9：00

2. 现场递交地点：江苏省苏州市东环路50号苏州大学东校区东大门

十三、递交磋商文件截止时间：2021年7 月20日9：00。

十四、磋商时间：2021年7月20 日9：00。

   竞争性磋商公告附件.rar