申购单号：CBPMLABS2022000188成交总额：142500.0
申购主题：拟态VPN（新靶标）的竞价需求 送货时间：合同签订后30天内送达
采购单位：网络通信与安全紫金山实验室 安装要求：免费上门安装（含材料费）
竞价开始时间：2022-10-25 17:50:05 收货地址：
竞价截至时间：2022-10-28 18:00:00
币种：人民币
付款方式：货到验收合格后付款
备注说明：1、未经采购方同意，供应商不得使用、复制项目的商标、企业名称、标识、商业信息、技术及其他享有知识产权的产品和资料等； 2、供应商1年内需提供的免费服务包括：技术支持、版本问题修复； 技术支持需在1个工作日内响应，版本问题7个工作日内完成修复；
质疑说明：如果对成交结果有异议，请在发布成交结果之日起三个工作日内向采购单位提出质疑
竞价结果：
采购项：拟态VPN（新靶标） 品牌： 定制 型号： 定制
成交总价：142500.00
成交供应商：南京高凌技术有限公司
质保及售后服务： 按行业标准提供服务
技术参数： 一、基本功能 1、支持隧道构建 支持基于AES、DES等多种加密算法构建通信隧道，隧道内支持TCP、UDP、ICMP等协议传输； 2、支持VPN配置管理 提供IKE、ESP协议的加密算法配置、身份验证协议配置等配置项； 3、支持源地址转换功能 拟态VPN能够将客户端的地址转换成拟态VPN的地址； 4、支持权限管理 通过证书认证与口令认证相结合的方式对VPN用户接入权限进行审计和管理； 5、支持密钥协商 支持客户端基于IKev2协议与拟态VPN进行密钥协商； 6、支持密钥更新 支持对构建的加密隧道进行周期性的密钥更新，密钥更新前后不会影响VPN客户端的正常通信； 7、支持报文裁决 支持面向TCP、UDP、ICMP等协议的明文裁决以及支持面向ESP协议的密文裁决功能； 8、报警日志输出 支持包含疑似攻击以及系统故障识别的报警日志输出； 9、支持各种VPN应用的基本功能，具有VPN应用系统部署案例； 二、定制化要求 1、支持VPN应用拟态化 （1）提供针对IPSec VPN应用的拟态化功能适配，支持采用白盒测试方法进行验证； （2）提供至少2种开箱即用的异构应用程序白盒镜像 2、支持拟态反馈控制功能 提供疑似攻击的识别与反馈功能； 3、支持执行体异构化 拟态VPN同时工作的异构执行体数量不少于3个，执行体能够在CPU、操作系统、应用等层面实现异构，其中CPU包含Intel x86和飞腾arm等类型，操作系统包含CentOS和Ubuntu等类型，应用的异构通过多样化编译实现，异构应用具有不同的代码特征和内存布局； 4、提供白盒注入测试接口，并实现漏洞PoC及其验证接口； 5、提供至少3种开箱即用的CPU架构异构的应用程序及黑盒镜像； 6、提供详细的构建脚本，构建脚本上应体现CPU架构适配、白盒镜像构建方法等的详细信息； 7、支持拟态云组件接入，支持拟态标签适配、支持异构执行体镜像自适应拟态调度功能、拟态控制器管理调度、应用加密流裁决、应用数据流分发裁决、执行体状态裁决机制等，定制化要求相关工作需支持现场支撑，能够派技术人员到现场完成任务； 8、提供用户手册，包含安装、使用和运维指导。 9、提供能够覆盖各种功能的测试用例，并配合采购方进行交付后现场测试，包括黑盒测试和白盒测试。如交付物不符合采购方需求的，采购方有权退货；