中国民航大学民航信息系统安全智能检测工具采购项目公开比选公告

中国民航大学航空工程学院现就民航信息系统安全智能检测工具采购项目诚邀合格供应商参加如下采购比选活动：

一、项目名称：民航信息系统安全智能检测工具

二、项目内容：民航信息系统安全智能检测工具为按采购单位需求定制的一体化专用安全智能检测装备，***平台与资产感知、漏洞探测、风险研判 3 项检测专用核心功能于一体，出厂即完成集成调试与固化，作为完整产品整体交付，开箱即可用于民航信息系统安全智能检测与风险研判。

三、采购单位：中国民航大学航空工程学院

四、项目预算：单价6.5万元人民币，总价19.5万元人民币

五、项目要求

（一）系统组成

民航信息系统安全智能检测工具为面向民航生产系统一体化安全智能检测的专用整体装备，***平台与专用检测模块出厂即完成集成、调试与固化，作为完整产品整体交付，开箱即可用于现场检测，无需另行组装、安装或配置。

（二）采购数量

本项目采购数量为3台，需总体交付，不接受分批次交付。

（三）系统参数

1. 整机形态：安全智能检测工具，便携式设计，***平台、专用检测模块与本地数据存储于一体，出厂完成集成与调试；

2. ***平台要求：

（1）处理器：Intel Core i5（12 代及以上）或同级别及以上；

（2）内存：16GB DDR5；

（3）存储：512GB 及以上 NVMe SSD；

（4）显示屏：14 英寸及以上，分辨率 1920×1080 及以上；

（5）操作系统：主流 Windows 或 Linux 专业版；

3. 专用检测模块要求：

（1）资产感知：

① 资产发现：实现对路由可达资产的主动探测识别，支持常规、深度、极速多种探测类型，采用 ARP/ICMP/TCP/UDP 等多种探测方式，支持自定义探测端口，输出 IP、MAC、操作系统、存活状态等信息；扫描目标支持单 IP、CIDR 网段、IP 段等多种格式

② 信息采集与分类：实现资产属性自动采集，采集 IP、MAC、主机名、操作系统、开放端口、服务名/版本、设备分类等信息；支持基于设备指纹（操作系统、开放端口、服务、厂商 OUI）自动分类为服务器、交换机、路由器、终端、工控设备、数据库、业务系统、安全设备等，并支持自定义分类

③ 资产定级：支持参考等保三级，按业务重要性、业务量级、故障影响范围、安全等级确定资产重要程度（核心/重要/一般），支持人工选择与调整，并据此赋值权重

④ 资产-业务绑定：实现资产与业务节点多对多绑定，一个资产可归属多个业务节点、一个业务节点可挂载多个资产，支持维护业务节点上下游关系

⑤ 台账管理：支持资产台账的新增、修改、删除、查询及批量导入导出（Excel），资产属性含归属部门、部署位置、责任人、备注等

⑥ 第三方接入：支持经 Web API ***平台推送的资产数据（接入白名单+鉴权），数据自动落入资产清单

（2）漏洞探测：

① 任务管理：支持漏洞扫描、弱口令核查两类任务的统一管理，支持选择资产、IP/网段/URL 作为扫描目标并排除指定目标与端口；支持立即、定时、周期（日/周/月）执行、批量任务、任务优先级与并发数控制；任务状态（等待/执行/暂停/停止/完成/失败/续扫）实时可查

② 扫描策略：支持扫描策略的新增、修改、删除、查询，策略含端口范围、服务识别、漏洞检测项、弱口令服务类型、性能参数；支持低、中、高扫描强度分级，***网默认低强度、非授权扫描优先

③ 漏洞检测：实现对接开源漏洞库（Nuclei 模板/CVE 条目），支持离线包导入更新；输出漏洞编号、级别、危害描述、影响资产、修复建议；支持低危、中危、高危、严重四级漏洞分级，支持按指定漏洞 ID 定点验证

④ 弱口令核查：支持 SSH、FTP、Telnet、MySQL、Oracle、SQLServer、Tomcat、WebLogic 等常见服务的弱口令核查（RDP/SMB 尽力支持），支持内置与自定义口令字典，爆破参数（尝试次数/频率/限速）可配置

⑤ 性能控制：支持发包/收包/连接延时、每主机最大线程数、最大并发主机数、扫描速度模式等参数配置，***网扫描强度可控

⑥ 结果管理：实现扫描结果按主机组织（主机→端口/服务、弱口令、漏洞），结果关联资产业务属性（业务节点、资产等级），支持分页查询与按资产、漏洞级别、服务、时间的条件过滤

（3）风险研判：

① 量化模型：实现融合资产重要性权重、漏洞危害系数、业务影响系数的多维风险量化研判，权重与系数可配置；漏洞危害系数由 CVSS 基础分、利用难度、在野利用情况修正合成，业务影响系数基于业务重要性、业务量级、故障影响范围、数据泄露风险

② 三级风险输出：支持输出单资产、单业务节点、***网络三级风险值

③ 风险定级：支持高危、中危、低危、无害四级风险定级，阈值可配置

④ 风险清单：支持按资产、业务节点、漏洞多维展示风险清单，支持排序、过滤、导出

⑤ 参数管理：支持权重、系数、阈值的可视化配置与版本管理，调整过程留痕可追溯

⑥ 风险趋势：支持同一资产、业务节点历次评估风险值对比，呈现风险变化趋势

4. 适用环境：满足民航生产运行环境（***网、安全设备密集）现场部署需要，具备数据传输加密与访问控制能力。

（三）支付方式

1. 合同签订后 7 个工作日内，支付合同总额的 30%；

2. 终端交付并通过验收合格后，支付合同总额的 70%。

（四）其他要求

1. 交付物：安全智能检测工具3 台、说明书（操作手册）及其他验收文档；

2. 质保期：自验收合格之日起 1 年；

3. 供应商须负责终端的集成、调试与部署，确保交付即可使用。

六、供应商资质要求：

6.1 供应商应具备独立法人资格，提供营业执照副本或事业单位法人证书或民办非企业单位登记证书或社会团体法人登记证书或基金会法人登记证书复印件并加盖公章。

6.2 2026年3月至2026年8月（近6个月）的依法缴纳税收(须提供纳税证明或无欠税证明)和缴纳社会保险费的相关证明材料复印件并加盖公章。

6.3 参加此采购活动前三年内，在经营活动中没有重大违法记录的书面声明（截至开标日成立不足3年的供应商可提供自成立以来无重大违法记录的书面声明）。

6.4 供应商不存在下列情形，否则投标将被拒绝：被工商行政管理机关在“国家企业信用信息公示系统”网站（www.****.gov.cn）中列入严重违法失信企业名单；被最高人民法院在“信用中国”网站（www.creditchina.gov.cn）***平台中列入失信被执行人名单。

6.5 供应商若为法定代表人参加此采购活动，须提供法人代表资格证明书（须加盖供应商单位公章）和法定代表人身份证原件；供应商若为供应商代表参加此采购活动，须提供法人代表资格证明、法定代表人授权委托书（须由法定代表人签字或盖章）和受权人身份证原件。

6.6 参加此采购活动的供应商须符合法律法规规定的其他条件，提供具备履行合同所必需的专业技术能力承诺函（需提供承诺书，加盖单位公章）。

七、报名方式

1.公告公示及报名时间

自2026年9月11日至2026年9月15日

2.报名需求

凡有意参加的供应商，请于2026年9月17日（周四）18：00前进行报名，报名信息（单位名称、姓名、手机号）发送至邮箱hs****@****.****.cn，对逾期报名的邮件，不予受理。

3.递交比选文件

（1）比选文件递交时间：2026年9月21日（周一）14：00-16：30。对逾期送达的或者未送达指定地点的报价文件，不予受理。

（2）递交比选文件地点：****路****号中国****大楼。请提前在“平安航大”微信公众号，点击“航大卫士”，选择“校外人员入口”，点击进入后填写本人基本信息，其中访问部门选择“31工程学院”，****楼宇选择“****大楼”，进校事由，请填写“递交比选文件”。（联系人：隋老师，联系电话：手机158****9178）。

（3）采用邮寄方式递交的以邮件寄达日期，邮寄时请确保材料密封完好，因邮寄过程出现逾期送达的或者未送达、材料不符合要求的由供应商自行承担相应后果。

（4）比选文件要求

所有参加比选的供应商应编制比选文件，内容包括但不限于：

（a）资格证明及服务要求相应文件一份（密封并加盖公章）；

（b）报价文件1份（密封并加盖公章）。

以上（a）和（b）分别密封在两个文件袋中，并加盖公章。

八、联系人

联系人：隋老师

联系电话：手机158****9178

航空工程学院

2026年9月10日