关于APP加固服务的采购项目竞价公告

正文内容

一、项目信息 项目名称：关于APP加固服务的采购项目 项目编号：***************** 项目联系人及联系方式：罗涛****-******** 报价起止时间：****-**-** **:** -****-**-** **:** 采购单位：**住房公积金管理中心 供应商规模要求：- 供应商资质要求：- 供应商报价要求：报价含税 报价含运费 二、采购需求清单 商品名称 参数要求 购买数量 控制金额(元) 建议品牌 安全运维服务 核心参数要求: 商品类目: 安全运维服务; 描述:APP加固服务;APP加固服务*:* Android应用加固 *)支持对SO代码进行加密混淆，防止IDA的查看伪代码功能。 *)支持SO动态清除保护技术，能够在SO执行过程中动态清除内存中的函数符号。 *)自动生成包含指定时间范围内的加固各种数据的服务统计报告。 支持简体、繁体、英语、韩语系统语言。;APP加固服务*:* H*加固 *)支持阻止JavaScript代码格式化工具还原易阅读格式。 *)支持将JS代码转换为自定义的JS指令代码，并且只有通过自定义的解释器才能执行，让攻击者无从破解，保护核心代码安全。 *)支持对png、jpeg等类型图片进行压缩，缩减代码体积，提高下载、执行效率。;其他服务要求*:*）APP流分析及防护服务：为了满足中心的安全保障需要，供应商须在协助进行APP加固的同时协助采购人对APP和业务服务器之间流量进行异常分析，以便于发现来自于手机APP端的异常流量以及内部的异常流量，提供APP流分析及防护服务工具。;其他服务要求*:服务工具支持对APP通信网络中的业务流可视化，可自动获取网络中的流量信息，判断各类网络资产之间的业务数据流量关系，通过一个阶段的东西向流量的自学习，自学习过程中根据识别策略列出相应的访问源/目的IP、端口号、数据流向，并将这些信息汇总后，由策略计算绘制出一个完整的流量模型图，进而发现内网中存在的异常访问关系和隐患问题；服务工具支持的诱捕技术，可以在四层网络中虚拟出大量的虚拟IP和端口，;其他服务要求*:从而形成海量**度的陷阱主机，以发现单位网络中存在勒索病毒、沦陷主机、僵尸主机等安全问题；服务工具支持多维度攻击检测，支持*—*层攻击检测及防御，基于攻击特征精准检测被检查单位流量中的各类已知攻击，为提高中心的安全事件分析与处置效率，要求APP流分析及防护服务工具定制开发，并与中心已采购的攻击溯源系统进行联动拦截恶意攻击行为。;其他服务要求*:（供应商需提供满足功能的APP流分析及防护服务工具使用承诺函、针对本项目定制开发联动拦截功能的承诺函并加盖供应商公章）;其他服务要求*:*）攻击溯源系统防护规则升级服务：同步提供攻击溯源系统防护规则升级服务，针对主流攻击和APP场景下的攻击行为进行规则升级并周期化分析防护情况进而提出安全优化建议。（供应商需提供升级承诺函并加盖公章）;其他服务要求*:*）数字化/政务信息化项目网络安全审查咨询服务：为提高中心在后期申请数字化/政务信息化项目申报材料网络安全方案的质量，供应商需提供熟悉项目网络安全审查相关内容的*名网络安全审查专人支撑中心开展相关工作。（供应商需提供发布采购公告之日起**个月内数字化/政务信息化项目网络安全审查初审工作过程材料证明（需涵盖脱敏的项目情况和自查、审查、整改结果）并加盖供应商公章）。; 次要参数要求: *件 ******.** - 买家留言：供应商必须完全响应采购内容并提交加盖公章的完全响应承诺函及加盖公章的相关证明材料。 附件：附件：APP安全加固服务采购详细要求.docx 三、收货信息 送货方式:送货上门 送货时间:工作日**:**至**:** 送货期限:竞价成交后*个工作日内 送货地址：**省 *** 红谷滩新区 香江路***号 送货备注：- 四、商务要求 商务项目 商务要求 商务条款 说明：商务条款为采购文件实质性内容，供应商须全部响应或优于，否则为无效响应。 *、服务期限：本项目服务周期为一年（自合同签订之日计起）。 *、服务地点：中心指定。 *、付款方式：合同签订并经过验收通过后，一次性支付合同金额的***%。 *、验收 *.*成交供应商在交货及验收活动中必须遵守采购人的有关规定，须尊重和服从采购人及项目属地行政管理部门的领导和管理，很好的配合采购人及项目属地行政管理部门的工作安排。 *.*采购人严格按照采购文件、响应文件及答疑记录进行验收。 *.*最终验收：在收到成交供应商书面验收通知后，由采购人尽快组织相关人员依照相关标准、规范、要求、合同及有关附件要求进行验收。 *.*采购人不再支付成交价格以外的任何费用。 报价地址：https://login.jxemall.com/user-login/#/login