計算機病毒深度分析及追蹤取證技術研究項目招標公告
（招標編號：0002200000071279）
一、招標條件
計算機病毒深度分析及追蹤取證技術研究項目（招標編號：0002200000071279），已由項目審批機關批準，項目資金來源為其他， 本項目已具備招標條件，現進行公開招標。
招標項目所在地區：廣州
二、項目概況和招標范圍
（一）項目概況：
本項目從計算機病毒自我保護技術研究入手，研究常見的計算機病毒表現形態及其生存偽裝技術，進而開展計算機病毒的同源性與關聯性分析技術研究，實現對計算機病毒的同源性分析和追蹤溯源。通過研究計算機病毒行為識別、特征提取技術，設計一套病毒攻擊追蹤溯源分析系統原型，描繪計算機病毒攻擊路徑，研究計算機病毒傳播影響分析模型。最后探索計算機病毒感染終端的網絡定位技術和可疑終端取證方法，提供終端取證案例和取證流程。從而有效提升公司網絡安全保障水平，捍衛公司網絡安全防護體系。
（二）標的清單及分包情況如下：
序號 | 標的名稱 | 標包序號 | 標包名稱 | 最高限價( 萬元) | 工期 | 項目建設單位 | 招標文件收取費用（元） | 保證金(元) | 備注 |
1 | 計算機病毒深度分析及追蹤取證技術研究 | 1 | 計算機病毒深度分析及追蹤取證技術研究項目采購 | 170.95 | 至2021年10月 | 數字電網研究院 | 不收取 | / |
（三）采購范圍：計算機病毒隱匿技術研究、計算機病毒靜態特征提取技術研究、計算機病毒動態建模技術研究、計算機病毒深度溯源技術研究、計算機病毒追蹤取證技術研究等研究內容，以及計算機病毒深度分析系統原型研發；具體材料清單詳見技術規范書與合同文本。
五、標的物描述：
序號 | 標的物描述 | 適用標的 |
1 | 1、計算機病毒隱匿技術研究 （1）Windows和Linux操作系統平臺下計算機病毒生存表現形態及其工作原理研究； （2）計算機病毒生存偽裝反跟蹤、加密技術、加殼技術研究； （3）計算機病毒啟動、隱藏、傳播通信機制，及入侵控制技術研究； 2、計算機病毒靜態特征提取技術研究 （1）計算機病毒靜態/動態反編譯脫殼技術研究； （2）計算機病毒靜態行為特征向量分析及提取技術研究； 3、計算機病毒動態建模技術研究 （1）基于行為分析的病毒程序危害性評估模型研究； （2）多維度下程序惡意性綜合評價判定算法研究及框架設計； （3）計算機病毒動態行為特征向量分析及提取技術研究； 4、計算機病毒深度溯源技術研究 （1）計算機病毒同源性分析中傳播方式、生存能力、破壞性等要素關聯性技術研究； （2）向量編輯的同源性特征匹配及家族聚類算法研究； （3）研究計算機病毒追蹤溯源分析模型； 5、計算機病毒追蹤取證技術研究 （1）深度關聯的網絡攻擊終端定位IP追蹤及攻擊鏈路技術研究； （2）基于自動化聚合的數據下計算機取證框架和建模方法研究； （3）快速終端取證響應及取證流程技術研究。 6、計算機病毒深度分析系統原型研發 （1）實現病毒文件采集與靜態、動態分析； （2）實現病毒分析數據展示； （3）實現攻擊溯源與取證。 | 計算機病毒深度分析及追蹤取證技術研究 |
三、投標人資格要求
通用資格： | |
通用資格要求 | |
序號 | 內容 |
1 | 投標人必須是具有獨立承擔民事責任能力的企業法人、事業單位法人或其它組織。投標人屬于分支機構的，應當提供總公司出具的項目授權； |
2 | 投標人法定代表人為同一個人的兩個及兩個以上法人，母公司、全資子公司及其控股公司，不得同時參與投標，否則按廢標處理； |
3 | 在中國電力招標采購網或 數字電網研究院 的承包商資信檔案中無處于限制投 標資格的處罰期內； |
4 | 投標人應具有良好的商業信譽，沒有處于被責令停業、財產被接管、凍結、破產狀態； |
5 | 本項目不接受聯合體投標。 |
專用資格： | |||
專用資格要求 | |||
序號 | 內容 | 關 聯 標 的/標包 | |
1 | 投標人近三年須具有與本項目需求相同或相類似的業績，需提供證明材料。 | 計算機病毒深度分析及追蹤取證技術研究 | |
四、招標文件的獲取
本項目招標人通過供應鏈統一服務平臺主要負責人或授權的
招標人或其招標代理機構
2020年09月24日