巢湖學院計算機與人工智能學院關于分布式任務調度系統安全防護系統&網絡安全知識引導及監控平臺采購項目比價公告
項目概況
當前我院承擔的橫向課題研究所研發的“系統資源管理與調度優化平臺”，缺乏“技術防御”與“人的能力”兩個層面的安全保障體系。分布式任務調度系統安全防護系統旨在為平臺提供原生的、全生命周期的安全防護，核心需求是應對容器環境下的東西向流量隔離、自動策略生成及實時威脅檢測等專業挑戰。網絡安全知識引導平臺則旨在統一并提升團隊整體的安全認知水平，其核心需求是必須能夠同時滿足安全服務人員、研發人員及安全研究團隊在漏洞學習、演示和測試方面的不同需求。
分布式任務調度系統安全防護系統&網絡安全知識引導及監控平臺項目的潛在供應商應在****年**月*日**:**(北京時間)前報名并遞交報價函文件。
一、項目基本情況
項目編號：自采*******號
項目名稱：分布式任務調度系統安全防護系統&網絡安全知識引導及監控平臺
采購方式：比價
預算金額：人民幣**萬元
最高限價：人民幣**萬元
資金來源：橫向課題，基于***的超融合系統資源管理與調度優化平臺(****：********)
合同履行期限：采購合同簽訂后**個工作日內完成貨物交付
二、申請人的資格要求
*.供應商須具有獨立的法人資格，合法有效的營業執照；
*.供應商須具備軟件開發和集成能力，并有類似項目成功案例；
*.供應商須具備良好的售后服務能力和技術支撐團隊；
*.供應商存在以下不良信用記錄情形之一的，不得確定為成交供應商：
(*)被人民法院列入失信被執行人；
(*)被稅務部門列入重大稅收違法案件當事人名單；
(*)被采購監管部門列入采購嚴重違法失信行為記錄名單。
三、報名時間及報價文件要求
報名時間：****年**月*日**:**至****年**月*日**:**(北京時間)
報價文件要求：*.企業營業執照復印件；*.法定代表人身份證明及授權委托書；*.報價函(含軟硬件清單、服務費用等，附報價函模板)。
四、截止時間與聯系方式
請于****年**月*日**:**(北京時間)前將報價文件密封送達以下地址或加密發送至電子郵箱：
聯系人：方周
聯系郵箱：*********登錄后查看***.***.**
地址：巢湖學院圖像處理研究所
聯系方式：***********
五、開啟
時間：****年**月*日**:**(北京時間)
地點：巢湖學院圖像處理研究所
六、公告期限
自本公告發布之日起*個工作日。
七、采購內容與技術需求：
本次采購系統須具備以下核心功能：
系統*：分布式任務調度系統安全防護系統
(*)防護配置管理：要求能夠為特定網絡和代碼組件提供細粒度的防護機制配置，并配備豐富的配置管理界面。
(*)自動安全策略生成：基于容器鏡像、網絡流量和應用行為數據自動生成安全策略，實施最小權限原則并支持策略的動態優化。
(*)實時威脅檢測：集成先進威脅情報源，實現異常行為監控，提供實時威脅識別、阻斷和告警功能。
(*)網絡隔離與訪問控制：提供細粒度網絡策略定義，限制服務間通信，實現微服務架構下的安全隔離和基于角色的訪問控制。
(*)入侵防御系統：內置高效入侵防御模塊，主動攔截惡意流量，防護****、***注入等常見攻擊，并提供詳細報告。
(*)***網關安全加固：實現對***網關的強化保護，包括限流控制、多重鑒權機制和加密傳輸。
(*)容器鏡像安全掃描：提供部署前的全面安全檢查，包括惡意軟件檢測、配置文件審查，并生成安全評估報告。
(*)漏洞管理與修復：定期掃描集群漏洞，提供修復建議和優先級排序，跟蹤修復進度。
(*)身份認證與授權：提供強大的認證機制，支持多種認證協議和基于角色的訪問控制。
(**)數據加密傳輸：采用***/***協議加密，保護傳輸數據安全，支持證書管理和自動續期。
(**)日志審計與合規性：記錄關鍵操作日志，支持日志分析并生成合規性報告。
(**)容器運行時保護：監控運行容器狀態，防止非法操作，提供異常自動響應能力。
(**)災備與恢復能力：構建高可用架構，提供數據備份和災難恢復方案。
系統*：網絡安全知識引導平臺
(*)全面的漏洞覆蓋：要求平臺必須完整支持以下四大類安全漏洞的教學與演示：***前端漏洞：包括跨站腳本攻擊(***)、跨站請求偽造(****)、****配置錯誤、*****回調漏洞、***重定向漏洞、***頭部偽造、拒絕服務攻擊(***)、*****注入等；服務端注入漏洞：包括***注入、任意文件讀取/上傳/下載/刪除、跨服務端請求偽造(****)、***外部實體注入(***)、遠程代碼執行(***)等；業務邏輯漏洞：包括不安全的直接對象引用(****)、驗證碼安全缺陷、支付流程漏洞、并發安全漏洞、敏感信息泄露系列漏洞、登錄認證對抗系列漏洞等；高級應用漏洞：包括****表達式注入、服務端模板注入(****)、反序列化漏洞、第三方組件漏洞等。
(*)多維度功能定位：需要同時滿足安全人員的深度分析、研發人員的直觀理解和研究團隊的測試驗證需求。這種分層設計理念符合不同角色的學習特點，通過模塊化設計能夠有效實現，市場上已有成功案例驗證其可行性。
(*)交互式演示方式：要求提供友好的交互界面和流量分析功能，通過虛擬化技術和沙箱環境能夠有效實現沉浸式學習體驗，該技術指標在當前教育平臺中已成為標準配置，實施難度可控。
八、其他補充事宜
申請人應合理安排報名時間及遞交時間。如因計算機及網絡故障造成無法完成報價函文件獲取及遞交的，責任自負。
巢湖學院計算機與人工智能學院保留對本次比價的最終解釋權，未盡事宜另行通知。
附件：登錄后查看
巢湖學院
計算機與人工智能學院
****年**月*日
