序号

产品名称

技术参数

数量

单位

单价（含税）

金额（含税）

*

资产管理引擎平台（软件）

*. 提供全面的系统运行监控能力，可实时监控**+类核心运行指标，包含***使用率、***负载、物理内存使用率、虚拟内存占用、磁盘**、磁盘使用率、数据库连接数、数据库读写延迟、接口响应时间、接口请求成功率、服务在线率、进程运行状态等关键运行指标，秒级数据刷新，帮助管理员及时发现并处理潜在异常，确保系统持续稳定运行。

*. 支持构建统一资产台账，全覆盖*大类、**+细分场景资产，覆盖全场景、全类型资产，涵盖 ** 基础设施（支持纳管*****+台服务器、网络与安全设备）、业务应用（支持纳管****+项***站点、***接口、域名、数字证书、中间件、数据库、****应用）、终端与物联网（支持纳管*****+台**、移动设备、摄像头、工控及 ***设备）以及影子资产、无主资产等，实现资产的集中化、标准化与全面可视管理。

*. 基于 ** 维度展示资产全量信息，单**可展示**项核心资产参数，包括 ** 地址、地理区域、责任归属、数据来源、*** 地址、操作系统、端口信息、开放服务、上线时间、资产状态、维保信息、归属业务、风险等级、扫描记录、备注信息等，支撑网络资产精细化管理。

*. 支持基于软件维度展示资产信息，覆盖*****+款主流软硬件资产，可展示软件名称、软件对应服务数量、软件所属厂商、软件所属领域、软件版本、安装路径、运行状态、更新时间、漏洞关联数量等内容。

*. 提供分布式轻量探针，单探针支持适配**+个不同网段与网络区域；支持 **、网段、域名及 *** 资产的发现探测，支持自定义***+组扫描周期、时间窗及扫描强度策略，可实现组织内外部十万级资产的持续发现与动态更新，采用纯非入侵方式主动扫描采集资产数据，不影响原有业务运行。

*. 支持通过 *** 对接现有系统自动同步资产数据，内置**+类专用数据适配器，支持资产管理系统、漏扫平台、准入终端、防火墙、堡垒机、云平台、**运维系统等主流安全设备与业务系统数据的无缝对接，单次可批量同步*****+条资产数据。

*. 支持通过 *****、***、**** 等多格式批量导入资产信息，单次最大支持*****条离线资产数据导入，不限于资管系统、****、漏洞扫描等多源系统的离线资产数据，通过智能数据清洗、字段映射、重复校验三大机制，实现**%以上多源资产数据的统一整合与质量优化，大幅提升资产台账完整性与一致性。

*. 基于大模型驱动的资产指纹智能体，自动识别资产品指纹，融合**+维资产特征数据提升识别准确性与完整性；实现主动发现资产的识别覆盖度≥**%，资产识别准确率≥**%，支撑资产全量可见与风险精准定位。

*. 支持自动采集 *** 资产**类多维特征信息，包括页面标题、登录页特征、***组件版本、页面源码特征、页面截图、******* 图标、***证书信息、响应头信息、访问端口、部署路径、业务标签、风险特征等，构建完整的 *** 资产画像，提升资产识别精度与风险分析能力。

**. 内置高质量资产指纹库，累计收录***万+条标准指纹数据，覆盖操作系统、网络服务、中间件及 *** 应用等***+细分品类指纹；支持自定义无上限指纹规则配置与扩展，满足个性化识别需求，支持月度指纹库自动更新与人工优化，持续提升资产识别的准确性与覆盖范围。

**. 支持基于组织架构、资产类型等维度构建*级多级分类体系，实现资产按层级结构精准归类（组织 → 业务 → 部门 → 资产大类 → 资产子类 → 具体资源），覆盖服务器、数据库、** 平台、云资源、物联网、工控等**+细分资产类型，大幅提升资产结构化表达与精细化管理能力。

**. 支持自定义资产标签体系，支持创建***+个自定义标签、**+标签分组，可对资产进行灵活标记、分类、筛选，实现资产分组管理、业务归类、风险等级标识、资产状态标注，全面提升资产管理的灵活性与可视化能力。

**. 支持资产从上线、运行、变更到下线的全生命周期管理，单条资产可永久留存全量变更日志，自动记录资产状态、配置信息、归属人员、运行参数的变更轨迹，实现资产生命周期***%可视化、全流程可追溯。

**. 支持对资产新增、变更及下线行为进行*×**小时持续监测，可识别**+类资产异常变更行为，秒级感知资产变化并实时弹窗、短信、邮件多渠道告警，保障资产动态可控。

**. 支持基于资产活跃度、访问行为及数据来源差异，精准识别长期未使用的僵尸资产、未纳管的影子资产，识别准确率≥**%，可批量统计万级体量异常资产，并自动生成风险提示、分级处置建议，降低资产失控带来的安全风险。

**. 依托大模型智能分析能力，基于网络通信关系、访问行为、资产特征及多源数据，自动识别资产之间的关联关系与归属信息，可完成**万+条资产与组织、业务系统、责任人的智能匹配，精准解决资产无主、归属错乱、业务错配等管理难题。

**. 内置可持续更新的多元知识库，包含指纹库、产品库、协议库、漏洞库、厂商库、领域库等*大核心知识库，累计收录各类数据条目***万+条，为资产精准识别、风险深度分析及漏洞智能关联提供坚实的数据基础。

**. 支持知识库数据的灵活新增、编辑、删除、批量导入导出及一键更新，单次可批量操作*****+条知识库条目；同时支持自定义知识条目，提供按产品名称、厂商、协议、漏洞编号、端口等**+维度的高效检索与查询功能，检索响应时间≤*秒。

**. 提供标准 ******* *** 接口，开放**+项核心接口能力，支持资产查询、视图查询、工单处置、报表生成、配置管理、数据同步、风险告警等核心功能的外部调用，开放性强，扩展性高。

**. 支持完善的 *** 调用安全机制，具备*级细粒度访问控制、***调用频次限制、**白名单校验、签名校验、多重安全认证机制，全程记录***调用日志，全面保障接口访问安全。

**. 支持基于开放 *** 与第三方系统进行深度数据集成和功能扩展，可同时对接**+套第三方业务、安全、运维系统，满足企业个性化定制及生态系统对接的二次开发需求。

**. 支持超级管理员、系统管理员、运维人员、普通操作员、审计人员等**+类自定义角色权限控制，可按照**+个功能模块与全量数据范围实现精细化权限分配，满足不同层级用户的合规使用需求。

**. 对系统账号信息、资产敏感数据、漏洞数据、运维日志等全量敏感数据采用*******加密存储与*****加密传输机制，多维度保障系统数据安全。

**. 提供双因素认证、强密码策略、登录失败*次锁定、会话**分钟超时自动退出、异常登录告警等**+项全面安全控制机制，有效防护未授权访问、暴力破解等安全风险。

**. 系统支持**个扫描任务并发执行、***人同时在线访问与操作，高并发场景下系统响应延迟≤*秒，性能稳定高效，完全满足大型政企、集团化企业大规模部署环境下的高并发使用需求。

*

套

*

互联网暴露面监测系统（软件）

*.基于服务维度展示协议类型、端口、服务名称、版本信息及运行状态，并关联漏洞与风险信息，实现服务暴露面可视化。单资产最多展示 ** 项服务相关字段；单 ** 最多识别 *** 个开放端口，支持 ***/*** 共 ** + 主流协议识别；可关联 * 大类风险等级、漏洞编号、**** 分值，实现服务暴露面可视化。

*.支持基于截图维度展示资产信息，包括 ** 地址、端口、页面访问地址、系统界面截图等内容。支持对 ****/***** 资产自动截图，单批次最多生成 **** 张 *** 页面截图；截图分辨率 ****×***，截图存储自动压缩归档，保留截图时间、访问状态码、页面标题等附属元数据。

*.提供分布式轻量探针，通过非入侵方式主动扫描采集资产数据，适配不同网段与网络区域；支持 **、网段、域名及 *** 资产的发现探测，支持扫描周期、时间窗及强度等策略灵活配置，实现组织内外部资产的持续发现与动态更新。支持部署最多 ** 个分布式轻量扫描探针；单探针可覆盖最多 ** 个独立网段；支持配置 ** 组扫描策略（周期、时间窗、扫描速率、黑白名单）；系统整体最大纳管 ***** 条互联网暴露资产，支持 *×** 持续探测更新。

*.支持自动采集 *** 资产多维特征信息，包括页面标题、登录页特征、*** 组件信息、页面截图、******* 图标及证书信息等，构建完整的 *** 资产画像，提升资产识别精度与风险分析能力。自动采集 ** 类 *** 资产特征；支持解析 ***/*** 证书、提取 ******* 哈希、识别登录表单、检测 *** 框架 / 中间件版本；*** 资产识别覆盖率≥**%，构建完整 *** 资产画像。

*.内置高质量资产指纹库，覆盖操作系统、网络服务、中间件及 *** 应用等多类型指纹；支持自定义指纹规则配置与扩展，满足个性化识别需求，并支持指纹库持续更新与优化，提升资产识别的准确性与覆盖范围。内置指纹库合计 ** 万 + 条指纹，包含服务指纹、*** 组件指纹、操作系统指纹；支持用户自定义最多 **** 条指纹规则；指纹库按月自动更新，支持手动触发增量更新。

*.支持自定义资产标签体系，对资产进行灵活标记，实现资产分组管理、业务归类与风险标识，提升资产管理的灵活性与可视化能力。最多支持创建 *** 个自定义标签、** 个标签分组；支持一键批量给上万条暴露资产打标签，支持按标签快速筛选、统计、导出资产视图。

*.支持对资产新增、变更及下线行为进行持续监测，自动识别资产变化并实时告警，保障资产动态可控。*×** 小时持续监测，可识别 ** + 类暴露面变更事件（新增 **、新开端口、服务版本变更、证书变更、资产下线等）；告警支持页面、邮件、******* 三种渠道，变更检测延迟≤* 分钟。

*

套

*

脆弱性管理系统（软件）

*. 支持接入多种漏洞扫描数据，自动采集并聚合资产相关的多维风险数据，包括漏洞、弱口令、配置缺陷、权限异常及安全事件等，实现风险数据的统一汇聚与集中管理。内置 **+ 类数据源适配器（含 ******、****、绿盟漏扫、启明天镜、众测平台、*** 告警、基线核查等）；单次批量同步 / 聚合风险记录上限 ** 万条；支持 * 大类风险类型（漏洞、弱口令、配置缺陷、权限异常、安全事件）；风险数据在线保留 * 年、归档保留 * 年；支持实时增量与定时全量两种采集模式，定时粒度最小 * 小时。

*. 支持将风险与资产、业务系统、责任人及网络关系进行关联分析，构建风险上下文信息，实现风险的精准定位与影响范围分析。支持 * 维关联（资产、业务系统、责任人、网络通信关系）；单资产最多可聚合关联 *** 条活跃风险记录；每条风险自动补全 **+ 项上下文字段（资产归属、业务重要性等级、暴露面位置、历史修复记录、****/**** 评分、是否在野利用等）；基于网络拓扑自动扩散影响分析，支持最多 * 跳关联范围计算。

*. 支持自动化编排编排能力，对资产发现、风险识别、告警触发及处置流程进行策略化配置，实现安全运营流程的自动化执行与闭环管理。内置 **+ 种编排动作节点（资产扫描、漏洞重扫、工单创建、邮件 / ** 通知、资产标签更新、状态流转、*** 计时、脚本执行等）；支持可视化拖拽编排；可同时运行 **+ 套自动化策略；单套流程最多支持 ** 个串行 / 并行节点；支持事件触发、定时触发、阈值触发三种触发方式。

*. 支持基于资产属性、风险等级及时间策略配置触发规则，可以实现内外网邮件、企微、工单系统等应用的推送对接。支持配置 ***+ 条风险触发规则；规则可基于 **+ 个匹配字段（资产组、风险等级、*** 编号、影响业务、暴露面、时间窗口等）组合命中；内置 *+ 类推送渠道（内网邮件、外网邮件、企业微信、钉钉、飞书、标准工单系统、*******）；单次批量推送通知覆盖上限 * 万条风险 / 资产；支持按时间段静默与升级机制。

*. 内置可持续更新的指纹库、产品库、协议库、漏洞库、厂商库、领域库等多元知识库，为资产精准识别、风险深度分析及漏洞智能关联提供坚实的数据基础。内置 * 大知识库合计 *** 万 + 条条目 —— 其中漏洞库（***/****/*****）*** 万 + 条、产品库 ** 万 + 条、指纹库 ** 万 + 条、厂商库 ** 万 + 条、协议库 **** + 条、领域库 *** + 条；知识库按月自动增量更新，重大漏洞 ** 小时内紧急更新。

*. 支持知识库数据的灵活新增、编辑、删除、批量导入导出及一键更新。同时支持自定义知识条目，并提供按产品名称、厂商、协议、漏洞编号、端口等多种维度的高效检索与查询功能。单次批量导入 / 导出上限 * 万条；支持自定义知识条目总量上限 ** 万条；提供 **+ 个检索维度（产品名称、厂商、协议、***/**** 编号、端口、**** 等级、影响版本、利用方式等）；单条查询响应时间 ≤* 秒；支持知识条目版本对比与变更回滚。

*

套

*

*** 分析系统（软件）

*.支持按照季度、月度、周或自定义时间范围自动生成安全运营报告，系统可自动汇总资产数量变化、漏洞修复情况、风险资产分布、端口服务统计、安全事件趋势等数据，并生成图表化分析内容。

*.支持将生成的报表导出为 ***、*****、**** 等格式，满足在线查看、归档保存及汇报分享等使用场景。

*. 提供统一资产全景视图，集中展示组织全域资产规模、资产覆盖率、资产变化趋势、资产类型分布、开放服务与暴露面等核心指标，支持安全运营全局态势感知与决策支撑。

*

套

*

技术支撑服务

*. 完成各功能模块接口联调、数据互通验证，实现资产数据、风险告警全平台流转。完成平台**+核心功能模块、**+开放***接口的全量联调测试；打通资产数据、漏洞数据、风险告警、变更日志、处置工单*大类数据流转通道；完成***+项数据互通场景验证，实现跨系统数据同步准确率≥**.*%、数据流转延迟≤*秒，杜绝数据断层、重复、丢失问题，保障全平台数据闭环流转。

*. 完成平台与现有网络环境、业务系统的适配部署，配置对应扫描策略与资产管理规则。适配政企标准局域网、专网、互联网边界*类主流网络环境；完成与现有**运维系统、工单系统、安全准入系统、漏扫平台等**+套现有业务系统适配对接；按需配置**+组标准化扫描策略、**+套资产分级管理规则、**+类风险过滤与告警规则，完全适配现有业务架构与网络安全规范。

*. 开展多场景部署适配，覆盖中心机房、沿线站点、物理隔离站点等典型场景，验证平台功能可用性与稳定性。完成不少于*类典型场景落地适配，包含*套核心中心机房、**+沿线分支站点、*+物理隔离独立站点适配调试；开展*×**小时不间断场景化稳定性试运行，全场景平台功能可用率≥**.*%，跨场景资产探测、数据采集、告警联动成功率***%，满足多站点、跨网段、物理隔离环境下的常态化运行需求。

*. 开展功能验证与性能测试，输出测试报告、部署手册、操作规范等全套技术文档，保障平台符合课题研发指标要求。完成全量***+项平台功能测试、**+项高并发性能测试、**+项安全合规测试；输出全套标准化交付文档，包含《系统部署实施方案》《软硬件部署手册》《用户操作规范》《功能测试报告》《性能压测报告》《运维手册》《数据安全合规报告》等**+类正式归档文档；确保平台并发能力、识别精度、数据容量、告警效率等全部指标***%达标，完全契合课题研发及项目验收标准。

*

项

合计