序号

产品名称

服务内容

数 量

单价(元)

金额（元）

1

****网络安全渗透测试服务项目

由专业渗透测试工程师，基于明确告知的信息及限定范围，以人工渗透为主，辅助以攻击工具的使用，以模拟黑客入侵的方式对目标系统进行模拟入侵测试，对目标应用系统及其宿主服务器（如Web服务、数据库服务、中间件服务等）进行深度漏洞挖掘，发现系统中存在的漏洞，并进行漏洞可利用性的验证。测试项目应覆盖OWASP TOP 10的网络安全漏洞类型，主要检测项目包括但不限于SQL注入攻击、跨站攻击、上传漏洞、越权、暗链、逻辑漏洞、错误配置、Cookie利用、后门程序、溢出漏洞、弱口令检查等。完成至少30个信息系统的渗透测试服务。

1.0

432000.0

432000.0