招标
SGKY20241100004-网络安全关键零部件测试基础工具集-紫金山实验室-竞价公告(NCBPMLABS2024000225)
金额
-
项目地址
江苏省
发布时间
2024/11/20
公告摘要
公告正文
紫金山实验室 - 竞价公告 (NCBPMLABS2024000225)
发布时间:2024-11-20 10:42:16 截止时间:2024-11-23 10:51:59
基本信息:
申购主题:SGKY20241100004-网络安全关键零部件测试基础工具集
报价要求:国产含税
发票类型:增值税专用发票
付款方式:货到验收合格后付款
送货时间:合同签订后25天内送达
安装要求:免费上门安装(含材料费)
预算:****** 人民币
收货地址:江苏省/南京市/江宁区/****
供应商资质:
备注说明:
采购明细:
序号 | 采购项名称 | 数量/单位 | 预算单价 | 品牌 | 型号 | 规格参数 | 质保及售后服务 | 附件 |
---|
1 | 网络安全关键零部件测试基础工具集 | 1(套) | 不限 | 不限 | 1、设备形态 拟采购工具集为软硬件一体设备,其中软件功能、测试例等部署于工控机或便携式计算设备盒内,连接蓝牙检测硬件工具和WiFi检测硬件工具2、工控机或便携式计算盒规格 内存≥16GB,主频≥2.2GHz,存储空间≥256GB3、蓝牙检测工具硬件规格 蓝牙支持协议标注:蓝牙4.0/4.1/5.0 蓝牙支持速率600Mbps 蓝牙天线:外置天线 天线增益:2dBi 扩展适配器:RP-SMA 射频连接器:连接到测试设备、天线或虚拟负载。4、wifi检测工具硬件规格 处理器:2.4GHz 四核 64 位 Arm Cortex-A76 CPU GPU:VideoCore VII,支持 OpenGL ES 3.1、Vulkan 1.2 内存:4GB 或 8GB LPDDR4X-4267 SDRAM 支持的无线协议:Wi-Fi 802.11ac、802.11b、802.11g和802.11n 扩展适配器:AWUS036ACH、AWUS036ACM5、蓝牙安全检测 5.1、安全检测 (1)支持对经典蓝牙和低功耗蓝牙进行安全检测; (2)支持蓝牙嗅探,显示蓝牙名称、RSSI信号强度、厂商、MAC地址等内容; (3)支持对BLE蓝牙服务进行发现,对BLE配置文件进行读取,获取指定UUID的特征值内容; (4)支持蓝牙协议分析,蓝牙协议栈漏洞检测; (5)支持蓝牙通道完整性保护机制保校验; (6)支持进行蓝牙访问权限检测,分析蓝牙最大秘钥接受程度,分析蓝牙外设响应规则格式,分析蓝牙外设加密配置期间响应方式。 5.2、攻击检测: (1)支持蓝牙的拒绝服务攻击; (2)支持对蓝牙数据的篡改、重放测试; (3)支持基于内生安全的蓝牙模糊测试,白盒测试。 5.2、安全措施检测: (1)支持蓝牙数据加密检测功能。 (2)支持蓝牙PIN码安全检测功能。 5.3、支持GB/T 40856、GB/T 40857、GB 44495《汽车整车信息安全技术要求》中规定的其他涉及蓝牙检测的功能性能。 5.4、提供可执行测试用例不少于10条 5.5、支持接入内生安全弹性测试测平台,提供不少于60人天的现场技术支持。6、wifi安全检测 6.1、安全检测 (1)支持WiFi协议分析,协议栈漏洞检测; (2)支持WiFi信号勘测扫描,可获取SSID、IP地址、热点加密方式等信息; (3)支持WiFi通道完整性保护机制保校验; (4)支持WiFi通信抓包,含握手包。6.2、攻击测试 (1)支持WiFi通道拒绝服务攻击检测; (2)支持WiFi数据加密检测; (3)支持WiFi口令复杂度暴力破解检测; (4)支持WiFi口令弱密码、登录防爆破、检测口令文件访问控制检测; (5)支持基于内生安全的WiFi模糊测试,白盒测试; (6)支持创建伪装热点进行中间人攻击,支持建立WiFi共享热点,使设备接入攻击WiFi网络,可以钓鱼获取WiFi连接密码、分析设备WiFi通信流量。6.3、其他功能 (1)支持WLAN网络连接状态检测; (2)支持WLAN网络数据传输状态检测; (3)支持WiFi天线可适配外接延长线; (4)支持接入内生安全弹性测试测平台,提供不少于60人天的现场技术支持。7、适用性要求 7.1、支持交付全部软件源码,硬件设计图; 7.2、提供可执行测试用例不少于10条,漏洞验证程序不少于10条,提供内生安全弹性测试用例不少于10条; 7.3、软件功能部分除集成于交付设备外,应交付独立软件包或镜像,支持在其他硬件平台进行移植。 | (1)提供3年的质保服务,项目中所有设备系统(软硬件)自验收后三年内发生任何非人为原因造成的故障和损坏,均由中标方负责免费修复,失效零件予以免费更换,并提供相关技术支持; (2)提供3年免费升级服务,3年内提供免费的软件工具升级、知识库升级、漏洞库升级等,升级后的工具、系统仍需支持原硬件设备,如升级后不支持,供应商应免费提供硬件升级; (3)供应商需提供全套技术资料,包括但不限于测试工具调用方法、系统使用教程、工具使用教程、硬件使用教程等,并提供环境搭建、调试、测试、使用操作培训等技术服务。 | 网络安全关键零部件测试基础工具集1119.xlsx |
返回顶部