一、经费预算:20万元
二、项目概况
《软件逆向工程》课程实验套件为“智能网络攻防”子项目智能化漏洞挖掘实验平台建设内容之一。本次采购的《软件逆向工程》课程实验套件包含30个软件逆向分析实验科目,每个实验科目包含实验指导文档、逆向分析目标程序、逆向分析工具、相关代码(如逆向目标程序辅助分析代码、逆向破解注册机代码、)和实验虚拟机。
三、提交产品
应提交产品清单如表1所示。
表1 提交产品清单表
序号 | 主要产品 | 单位 | 数量 | 形式 | 备注 |
1 | 逆向分析工具使用类实验科目 | 件 | 3 | 文档+软件+虚拟机 | 每个实验科目包含实验指导文档、逆向分析目标程序、逆向分析工具、相关代码(如逆向目标程序辅助分析代码、逆向破解注册机代码、)和实验虚拟机。 |
2 | 算法逆向类实验科目 | 件 | 4 | 文档+软件+虚拟机 | |
3 | 软件保护机制破解类实验科目 | 件 | 4 | 文档+软件+虚拟机 | |
4 | CTF真题逆向分析类实验科目 | 件 | 10 | 文档+软件+虚拟机 | |
5 | 真实软件逆向破解分析实验科目 | 件 | 5 | 文档+软件+虚拟机 | |
6 | 恶意代码逆向分析实验科目 | 件 | 5 | 文档+软件+虚拟机 | |
7 | 实验指导书 | 本 | 1 | 纸质文档 | 所有实验科目指导文档合并成一份实验指导书。 |
四、供应商资格条件
(一)具有企(事)业法人资格(****银行、保险、电力、电信等法人分支机构,会计师、律师等非法人组织,行业协会等社会团体法人除外)。
(二)国有企业;事业单位;军队单位;成立三年以上的非外资(含港澳台)独资或控股企业。
(三)具有良好的商业信誉和健全的财务会计制度。
(四)具有履行合同所必需的设施设备、专业技术能力、质量保证体系和固定的生产经营、服务场地。
(五)有依法缴纳税收和社会保障资金的良好记录。
(六)参加军队采购活动前3年内,在经营活动中没有受到刑事处罚或者责令停产停业、吊销许可证或者执照、较大数额罚款(200万元以上)等重大违法记录。
****政府采购网(www.****.cn****政府采购严重违法失信行为记录名单,未在军队采购网(www.****.cn)军队采购暂停名单处罚范围内或军队采购失信名单禁入处罚期和处罚范围内,以及未被“信用中国”(www.****.cn)列入严重失信主体名单或国家企业信用信息公示系统(www.****.cn)列入严重违法失信名单(处罚期内)。
(八)投标企业应当具备服务履约的能力。
★五、商务要求
(一)交货时间、地点与方式
1.合同签订后,成交供应商在6个月内完成交付内容的设计与研制,达到验收条件。
2.成交供应商提供的产品的各项技术性能指标必须达到合同、招标文件和投标文件规定的要求。
3.交货地点:**省**市。
(二)售后服务
1.技术支持
(1)成交供应商应提供全方位、多层次的技术支持队伍,按照采购方要求将采购的案例部署到采购方指定的在线学习平台,并按照采购方提供的指导书模板编写实验过程说明。
(2)产品免费质保期为至少12个月,自通过验收之日起计算。质保期内,成交供应商必须向用户提供技术支持及售后服务,提供7*24小时人工热线技术服务解答技术问题并及时提出解决方案。
(3)《软件逆向工程》课程实验套件可集成到采购单位实训平台,集成适配调试工作由成交供应商完成。
2.培训要求
(1)成交供应商必须提供满足用户要求的培训服务,使得需求方能够完全发挥出本次采购案例的效益。
(2)成交供应商提供该行业领域不少于4课时的专业培训,必须为所有受训人员提供文字说明和讲义等相关培训材料,具体授课形式和授课时长由采购方根据实际情况确定。培训材料一般用中文书写,可以是纸质版或电子版。
(3)培训时间与日期必须在产品验收合格之后一个月内安排,培训地点和培训人数由用户指定。
3.培训内容
软件逆向实验原理、实验操作。
(三)保密要求
1. 成交供应商应保证使用方在使用该货物或其任何一部分时,不受第三方侵权指控。同时,投标供应商不得向第三方泄露采购机构提供的技术文件等资料。
2. 成交供应商在软件安装调试和维护过程中严格遵守采购单位保密相关规定。
(四)实施人员要求
本项目需设置项目经理1名,全面负责整体协调管理、质量把关、进度管控。
(五)付款及结算方式
完成合同签订并通过合同验收后,30个工作日内支付至合同金额的95%,剩余5%作为质量保证金。自合同验收合格之日起算,质保期满后,无任何质量问题,30个工作日内一次性无息退还成交供应商质量保证金。
(六)限价要求
1.《软件逆向工程》课程实验套件,最高限价20万元(人民币,含税)。
2.投标供应商报价均以人民币为单位,包括但不限于完成采购单位所提需求的一切相关费用,包括实验项部署、调试、培训、管理费、税金、利润等各方面。
3.评分重点考察实验项的质量和数量,不得恶意低价竞标。
(七)成果交付
为保证课程实验套件能满足用户定制化需求,用户的技术人员可以全程参加项目的实施工作,包括总体规划、方案设计、产品验收等过程。成交供应商必须给予全面的支持和配合。
1.系统测试
(1)成交供应商应在平台交付时提供采购方认可的测试大纲、用户手册并配合用户进行系统测试。
(2)成交供应商应按照本招标要求,协助采购方对提交的实验科目能进行测试,对使用要求和通用指标符合度进行测试或检查,并形成测试报告。
2.采****小组,依据合同、招标文件和投标文件等,采取汇报演示、现场测试以及采购方指定的其他方式开展验收。
3.根据系统功能、性能指标逐条进行测试,根据测试结果进行验收;资料审查,主要按照资料文档的内容、格式等要求,查阅资料是否完整、规范。
六、技术要求
1.能够开展逆向分析工具操作类实验。
2.能够开展算法逆向类实验。
3.能够开展软件保护机制破解类实验。
★4.能够开展CTF真题逆向分析类实验。
★5.能够开展对商业软件关键算法的逆向分析实验。
★6.能够开展对恶意代码行为进行逆向分析实验。
7.每个实验科目至少包含实验指导文档、逆向分析目标程序、逆向分析工具、相关代码(如逆向目标程序辅助分析代码、逆向破解注册机代码、)和实验虚拟机。
8.每个实验科目的实验指导文档至少包含实验目的、实验环境、背景知识、实验步骤、实验要求等内容。
9.每个实验科目的实验指导书文档电子版采用MARKDOWN格式。
10.实验虚拟机文件的格式为qcow2。
(二)性能指标
★1.《软件逆向工程》课程实验套件中实验科目数量不少于30个。
2.逆向分析工具使用类实验科目不少于3个,至少包含Ghidra、x64dbg、GDB工具使用实验。
3.算法逆向类实验项不少于4个,能够逆向分析出程序关键算法,编写出算法逆向破解注册机代码。
4.软件保护机制破解类实验科目不少于4个,至少包含花指※令破解、自修改代码破解(SMC)、反调试破解、反反汇编破解实验。
5.CTF真题逆向分析类实验科目不少于10个,目标程序至少包含windows、Linux、Android平台运行的程序。
6.真实软件逆向破解分析实验科目不少于5个。
7.恶意代码逆向分析实验科目不少于5个,至少包含PE病毒、wannacry勒索病毒类恶意代码逆向分析实验。
联系人:李老师 联系方式:187****8516