深圳大学 - 竞价结果公告(CM105902024001646)
**** - 竞价结果公告(****)
发布时间:2024-11-21 16:12:43
申购单号: ****
申购主题: API风险监测预警
采购单位: ****
竞价开始时间: 2024-11-11 15:31:05
竞价截至时间: 2024-11-19 12:00:00
币种: 人民币
付款方式: 合同签订后,待货物验收合格后整理报账资料,1个月内申请付款。
备注说明: (1)当满足以下条件时,采购人才向中标人签发货物验收报告: a、中标人已按照合同规定提供了全部产品及完整的技术资料,其中技术资料包括但不限于货物配置清单、产品说明书、图纸、操作手册、维护手册(含维修密码及接口数据)、质量保证文件、服务指南等。 b、货物符合招标文件技术规格书的要求,性能满足要求。 c、货物具备产品合格证。 d、货物如需计量检定的应提供相关计量检定部门出具的合法检定报告。 e、投标人负责将货物安全无损运抵采购人指定地点,并承担包括但不限于货物的包装、运输、保险、装卸、安装调试、培训、商检及计量检测、关税、增值税和进口代理等费用。 f、货物安装调试完毕,能正常运行。 (2)维修响应及故障解决时间:投标人提供7X24小时技术支持服务(热线电话、远程网络、现场等服务方式)。热线电话和远程网络提供技术咨询和即时服务,接到产品故障5分钟内响应,电话远程无法解决的,安排工程师1小时内到现场,24小时内无法修复的需提供备品备件直至产品恢复正常使用。 (3)保证所提供的产品全部采用优质材料和一流工艺制造而成,并未曾使用过的全新产品;所供产品均为原厂正品,决不使用任何劣货、假货等产品。 (4)关于违约:1.供需双方均应全面履行合同,任何一方未能按照合同的约定履行自己的义务,应当承担违约责任。违约方应当赔偿守约方因此遭受的损失,包括但不限于守约方的直接经济损失、间接经济损失、守约方为追究违约责任所发生的律师费、差旅费、交通费等。 2.供方无正当理由延迟交货,需方有权提出违约损失赔偿或解除合同。在履行合同过程中,如果供方遇到不能按时交货和提供服务的情况,应及时以书面形式将不能按时交货的理由、预期延误时间通知需方。需方收到供方通知后,认为理由正当的,可酌情**交货时间。 3.如果供方未按合同的约定时间交货或提供现场安装、调试或保修等服务,需方可要求供方支付违约金。违约金按每周延迟交货或提供服务的合同采购价格的0.5%计算,违约金的最高限额为合同价格的5%,如果累积达到最高限额,需方有权解除合同。需方已经支付货款的,供方出现上述违约行为,需方有权要求供方退还已经收到的货款。一周按7天算,不足7天按一周算。(3) 本项目不接受联合体投标,不允许分包、转包。
质疑说明: 如果对成交结果有异议,请在发布成交结果之日起三个工作日内向采购单位提出质疑
成交总额: 194800.0
送货时间: 合同签订后 30天内 送达
安装要求: 免费上门安装(含材料费)
收货地址:
API风险监测预警 | 深信服 | 196000.00 | 194800.00 | 免费维保3年,免费软件升级3年,详见备注,时间自最终验收合格并交付使用之日起计算,以用户验收单签字日期为准。 | [{"key":"1","value":"1、主要包含针对http/https流量进行深度解析,并通过API资产梳理、敏感数据识别、数据流转监测、智能分类分级、API风险发现、数据泄密溯源等多个维度进行可视化分析。HTTPS支持非前向加密流量解析。\n2、支持导出安全报告,可选择指定应用范围、风险类型(脆弱性和访问风险)、处理状态和指定时间范围的风险报表导出,自动生成API资产统计结果、脆弱性事件趋势、风险事件处理结果、脆弱性和访问风险分析结果和处置建议。(需提供产品功能截图证明)\n3、支持基于http,https(RSA)的流量进行应用自动梳理,形成应用资产列表。应用资产列表包括信息:应用的域名、应用地址、最近7天访问量、最近7天返回敏感数据量、API总数、涉敏API总数、敏感数据类型、访问用户组、账号数、资产责任人、脆弱性数量、风险数据、最近发现时间、首次发现时间、活跃状态等,并通过标识应用等级来区分需要重点关注的应用资产列表。(需提供产品功能截图证明)\n4、支持流量解析方式来实现API数据资产的自动梳理,统计现网API资产,形成API资产清单。API资产清单包括:API、所属应用、请求方法、最近7天访问量、最近7天返回敏感数据量、访问用户组、请求敏感数据类型、返回敏感数据类型、API功能类型、MIME类型、脆弱性数量、风险数量、接口状态、最近访问时间、首次发现时间。\n5、产品能够识别主流的接口脆弱性风险,支持OWASP TOP10风险识别,内置脆弱性规则条数不少于70种,包括失效的对象级授权、失效的用户身份认证、过度数据暴露、缺少**/速率限制、失效的功能级授权、批量分配、安全配置错误、注入、资产管理不当等脆弱性规则;授权管理员可选择配置脆弱性等级和应用范围,设置排除API的白名单,限制检测范围。(需提供产品功能截图证明)\n6、▲支持进行数据泄漏溯源分析,支持涉敏文件导入、手动输入关键字两种方式,对泄密数据样本进行溯源审计。溯源时支持过滤指定时间段和指定源和目的ip过滤。(需提供产品功能截图证明)","important":true}] | 1.0套 | API安全监测模块 | 194800.00 | **** |
招标导航更多>>
工程建筑
交通运输
环保绿化
医疗卫生
仪器仪表
水利水电
能源化工
弱电安防
办公文教
通讯电子
机械设备
农林牧渔
市政基建
政府部门
换一批