1.軟件部分-開源安全與合規(guī)治理平臺（軟件成分分析（SCA）工具）（數(shù)量1）：支持自定義評分，可根據(jù)檢測項目/版本/任務等調(diào)整評級策略，進行相關自定義修改，可按照各類型組件扣分等規(guī)則進行設定；能夠識別主流開發(fā)語言如Java、JavaScript、Go/Golang、Python、PHP、C/C++、.Net、Ruby、Perl、R等主流語言的開源組件識別,支持常用的依賴包管理器，包括但不限于Npm、Yarn、Pypi、Gem、Ruby Gems、Cargo、HEX、Cpanm、Cljr、leiningen、cran等，支持分析出文件所使用的開源組件的詳細信息，包括組件名稱、版本、組件危害等級、版本發(fā)布日期、許可協(xié)議、漏洞分布等。

2.軟件部分-鏡像安全與合規(guī)治理平臺（容器鏡像安全檢測工具）（數(shù)量1）：軟件形態(tài)，支持save，export等多種鏡像導出格式的檢測；支持自定義漏洞，支持根據(jù)用戶需求新增未公開漏洞信息，及時避免相關風險;支持管控策略，支持自定義黑白名單進行相關風險管控;支持檢測文件中存在的供應鏈惡意攻擊（供應鏈投毒），判斷制品包是否已被攻擊者所控制，同時定位風險所在項目并預警等。

3.軟件部分-源代碼靜態(tài)分析系統(tǒng)（靜態(tài)應用程序安全測試（SAST）工具）（數(shù)量1）：覆蓋的語言種類包括JAVA、JSP、 C、C++、Javascript、Typescript、SQL、PHP 、Python、Objective-C、Cobol、Swift、Kotlin、Go、Lua、Fortran 、Shell、Dart、Scala、Ruby、ArkTS等；掃描不需要依賴具體的編譯器和開發(fā)環(huán)境，無需用戶預編譯，用戶可直接提交源代碼進行檢測；.可檢測代碼文件、配置文件等中的敏感信息，如商業(yè)憑證、身份信息、加密密鑰、非對稱私鑰、API密鑰、銀行卡號和訪問Token等。支持用戶自定義敏感信息規(guī)則等。

4.軟件部分-動態(tài)測試自動化工具（動態(tài)應用程序安全測試（DAST）工具）（數(shù)量1）：支持漏洞詳情展示，包括但不限于漏洞位置、危害等級、漏洞描述、漏洞風險、修復建議、請求信息、合規(guī)信息、安全/不安全代碼示例，以及自定義修改漏洞等級、危害等級、描述、建議等；支持主動掃描和被動掃描兩種安全檢測方式，滿足不同場景下的檢測需求，支持注入類、失效身份驗證和會話管理類、使用硬編碼憑證、使用弱加密算法及弱隨機數(shù)、服務器請求偽造（SSRF）、跨站請求偽造（CSRF）、任意文件上傳、讀取和目錄遍歷、不安全的反序列化、跨站腳本攻擊（XSS）、敏感信息泄露、XML外部實體注入攻擊（XXE）等Web應用漏洞檢測、敏感數(shù)據(jù)未加密存儲、敏感數(shù)據(jù)未加密返回前端等。

5.軟件部分-二進制軟件成分分析平臺（基于二進制軟件基因的供應鏈安全檢測工具）（數(shù)量1）：支持下列操作系統(tǒng)及架構(gòu)二進制包檢測，包括但不限于：Linux x**、Linux x**-**、Linux arm**、Linux aarch**、Linux mips**、Linux mips**、Linux mipsel**、Linux mipsel**、Windows x**、Windows x**-**、Darwin arm**/aarch**、Darwin x**-**等；支持啟發(fā)式二進制解包，通過文件頭魔數(shù)(Magic Number)來識別文件格式而不是依據(jù)文件后綴識別，最大程度解包出二進制格式中的可執(zhí)行文件等。

6.軟件部分-威脅情報平臺（數(shù)量1）：提供情報類型包括軟件漏洞、第三方組件漏洞、組件投毒威脅、軟件斷供威脅、假冒偽劣威脅、供應商威脅等；基于開源情報、商用情報、交換情報、私有情報、APT組織數(shù)據(jù)、安全產(chǎn)品數(shù)據(jù)、漏洞數(shù)據(jù)、第三方平臺數(shù)據(jù)等多源的威脅情報基礎數(shù)據(jù)能力，結(jié)合資產(chǎn)數(shù)據(jù)支撐，及時響應因外部安全環(huán)境變化而引入的一些安全風險，通過情報請閱等方式向供應鏈相關方分享供應鏈威脅情報。分中心威脅情報平臺與總中心威脅情報平臺通過數(shù)據(jù)交互接口進行威脅情報上傳、同步等。

7. 軟件部分-分中心供應鏈安全服務管理平臺（數(shù)量1）：基于分中心供應鏈安全服務管理平臺，對分中心開展的相關供應鏈安全服務進行管理，具備供應鏈體系合規(guī)審查服務管理、供應商安全能力評估服務管理、威脅情報服務管理、人員安全培訓服務管理、各類數(shù)據(jù)展示以及與總中心的數(shù)據(jù)交互功能等基礎能力；資產(chǎn)清單：以被檢測軟件作為資產(chǎn)，對軟件資產(chǎn)進行自動化管理，識別供應鏈檢測項目的組件、代碼、容器等相關資產(chǎn)，并對相關按照軟件供應鏈檢測中心項目維度對資產(chǎn)進行分類與管理等。

8.服務器（數(shù)量1）：含7單臺服務器配置：主流品牌，CPU≥**核，內(nèi)存≥**G，硬盤≥**TB；操作系統(tǒng)等。

9.安全設備（數(shù)量1）：硬件設備，1*管理口，2*USB，1*Console口，業(yè)務口：≥4個千兆電口（含兩對內(nèi)置BYPASS），≥4千兆光口，硬盤：≥2TB，設備性能：HTTP吞吐量≥3Gbps，HTTPS吞吐量≥**0Mbps，HTTP最大并發(fā)連接數(shù)≥**萬，HTTP最大新建連接數(shù)≥****，HTTPS最大并發(fā)連接數(shù)≥2萬，HTTPS最大新建連接數(shù)≥****，每秒事務處理數(shù)≥****；支持終端可視化大屏展示，包括終端安全管控大屏和安全概況大屏，安全概況展示內(nèi)容包括風險總數(shù)、今日新增、防護概況、檢測概況、入侵檢測概況、防護風險趨勢、安全動態(tài)等信息，支持在首頁展示當前終所有終端待處理的高危風險信息，包括弱口令、待處理病毒、待處理漏洞等數(shù)據(jù)等。

**.大屏（數(shù)量1）：提供**0寸電視2臺，帶電視支架,帶掛墻掛架，可移動，提供可視化展示，屏幕刷新率≥**0Hz，分辨率4K；提供展示控制裝置4套，與展示電視兼容適配，可對檢測測試全流程進行展示等。

**.儀器設備安裝與裝修（數(shù)量1）：負責協(xié)調(diào)軟件工具供應商完成聯(lián)調(diào)測試與驗證服務工作，保證本項目中所有工具的功能要求達到系統(tǒng)建設的目標，滿足業(yè)務需求，保證網(wǎng)絡的穩(wěn)定性，并最終對網(wǎng)絡、安全、系統(tǒng)、功能實現(xiàn)結(jié)果負責；負責所有軟件工具的安裝督導、調(diào)測、配置，應配合原廠對軟件進行安裝督導、軟件調(diào)測、軟件配置，負責對軟件提供商提出設備初始化配要求。協(xié)調(diào)各廠商完成工程實施，確保達到本項目對相關設備的規(guī)范和功能等。