2024年信息系统网络安全等级保护测评服务院内比选更正公告

*般技术参数条款和含“▲”的主要技术参数响应表

序号

名称

比选技术参数指标/要求

响应技术参数（填写响应货物的具体参数）

是否响应

偏离情况（正/负/无）

偏离说明

需注明对应证明材料条款所在位置，尤其是含“▲”条款

无

*般技术参数条款和含“▲”的主要技术参数响应表

序号

名称

比选技术参数指标/要求

响应技术参数（填写响应货物的具体参数）

是否响应

偏离情况（正/负/无）

偏离说明

需注明对应证明材料条款所在位置，尤其是含“▲”条款

*

部署要求，支持采用容器技术进行软件虚拟化部署，实现在不同基础设施中的快速部署，持****和****环境的部署和扫描。

*

▲支持***、*****、****等类型的漏洞库数量**万+。其中，支持自研***漏洞 ****+，（提供由厂商或投标人盖章确认的产品界面截图）。

*

支持按需自定义漏洞***检测插件，包括漏洞名称、漏洞类型、漏洞危害、****信息、检测脚本等，用于日常突发漏洞应急（提供由厂商或投标人盖章确认的产品界面截图）。

*

支持针对系统漏洞扫描功能，包含但不限于操作系统、数据库、应用软件、网络设备、安全设备、移动设备。

*

支持基于系统扫描的结果，下发***深度扫描任务，能够针对***和系统扫描的结果深入的进行风险综合分析。

*

支持**渲染的****.*应用，包括******、****、*****、******等****.*应用和***、*****等单页应用。

*

支持针对弱口令扫描功能，包含不限于*****、*******、*****、*****、**********、****、***、****、***、****** 、******、******、****、***、****、****、****、***、***、***、*****、********、******、********** 等协议。

*

▲支持全量和部分弱口令字典爆破的能力，可以配置用户名字典、密码字典、口令猜测时间、口令猜测次数等，（提供由厂商或投标人盖章确认的产品界面截图）。

*

支持***漏洞检查能力，包括但不限于***注入、***、****、反序列化、****注入、*****注入、文件上传、水平权限绕过、信息泄露等。

**

▲产品具备《计算机信息系统安全专有产品销售许可证》***应用安全检测类（增强级）（提供由厂商或投标人盖章确认的产品界面截图）。

**

▲产品具备《*****兼容性证书》（提供由厂商或投标人盖章确认的产品界面截图）。

**

▲漏洞检测引擎****，拥有活跃白帽子****+，******社区****近万数量级，工具日活量破*万（提供由厂商或投标人盖章确认的产品界面截图）。