您現(xiàn)在的位置： 首頁 >> 答疑變更 >> 安徽省級政府集中采購 >> 服務(wù)
一、項目基本情況
項目編號：2025BFAFZ00277
項目名稱：安徽大學(xué)網(wǎng)絡(luò)安全攻防實驗室訓(xùn)練平臺采購項目
首次公告日期：2025年03月05日
二、更正信息
更正事項：? 采購公告 ? 采購文件 □ 采購結(jié)果
更正內(nèi)容：
1.本項目招標文件獲取截止時間和提交（上傳）投標文件截止時間（開標時間）變更為：2025年04月09日11：30。 2.本項目提交（上傳）投標文件地點（開標地點）變更為：合肥市濱湖新區(qū)南京路2588號要素交易市場A區(qū)（徽州大道與南京路交口）2樓6號開標室。 3.關(guān)于招標文件第三章采購需求-貨物指標要求中“CTF能力訓(xùn)練平臺”第2條、第14條、第16條技術(shù)參數(shù)及要求相關(guān)的疑問。 回復(fù)：經(jīng)專家論證及采購人確認，招標文件第三章 采購需求-貨物指標要求中“CTF能力訓(xùn)練平臺”第2條、第14條、第16條技術(shù)參數(shù)內(nèi)容調(diào)整如下： （1）第2條內(nèi)容由“●2、支持為用戶提供跨時空賽事競技的能力，通過復(fù)刻往屆賽事的真題、題目類型、解題動態(tài)、比賽時長、積分模式等并和歷史賽事中的優(yōu)秀選手進行同場PK。同時支持按比賽名稱篩選快速進入目標賽事，支持按類型篩選查找賽事真題，幫忙學(xué)員快速查找賽事和真題。（投標文件中需提供平臺內(nèi)相關(guān)功能截圖）”內(nèi)容調(diào)整為“●2、支持為用戶提供跨時空賽事競技的能力，通過復(fù)刻往屆國家級賽事的題目、題目類型、解題動態(tài)、比賽時長、積分模式等，并和歷史賽事中的優(yōu)秀選手進行同場PK。同時支持按比賽名稱篩選快速進入目標賽事，支持按類型篩選查找賽事題目，幫忙學(xué)員快速查找賽事和題目。（投標文件中需提供平臺內(nèi)相關(guān)功能截圖）” （2）第14條內(nèi)容由“■14、提供不少于380道CTF題目，其中歷屆比賽真題不少于270道：需包含不少于8場的教育行業(yè)A類賽事，例如全國大學(xué)生信息安全競賽、以及官方網(wǎng)站可查詢到的省部級或者國家級網(wǎng)安競賽的賽事真題。涵蓋web、misc、Crypto、Reverse、pwn等方向，須涵蓋網(wǎng)安競賽歷史上具有代表性的題目，構(gòu)建海量題庫，全面覆蓋各行業(yè)最新知識點內(nèi)容。將網(wǎng)安賽事需掌握的技能按類型進行歸類，將知識點融入知識競賽訓(xùn)練，通過場景實操的方式鞏固知識點。（投標文件中需提供平臺內(nèi)相關(guān)資源截圖）”內(nèi)容調(diào)整為“■14、提供不少于 380 道 CTF 題目，其中滿足國家級賽事要求的題目不少于 270 道：需包含不少于 8 場國家級賽事。涵蓋 web、misc、Crypto、Reverse、pwn 等CTF賽事典型方向，須涵蓋網(wǎng)絡(luò)攻防競賽歷史上具有代表性的題目，構(gòu)建海量題庫，全面覆蓋各行業(yè)最新知識點內(nèi)容。將網(wǎng)安賽事需掌握的技能按類型進行歸類，將知識點融入知識競賽訓(xùn)練，通過場景實操的方式鞏固知識點。（投標文件中需提供平臺內(nèi)相關(guān)資源截圖）” （3）第16條內(nèi)容由“■16、支持提供大賽真題實例講解分析，平臺提供含解題思路（WriteUp）不少于120個。（投標文件中需提供平臺內(nèi)相關(guān)資源截圖）”內(nèi)容調(diào)整為“■16、支持提供滿足國家級賽事要求的題目實例講解分析，平臺提供含解題思路（WriteUp）不少于 120 個。（投標文件中需提供平臺內(nèi)相關(guān)資源截圖）” 4.關(guān)于招標文件第三章采購需求-貨物指標要求中“網(wǎng)絡(luò)攻防對抗能力訓(xùn)練平臺”第1條技術(shù)參數(shù)及要求相關(guān)的疑問。 回復(fù)：經(jīng)專家論證及采購人確認，“★1、支持競賽管理員對競賽演練任務(wù)配置，依據(jù)任務(wù)要求，配置參賽隊伍、配套競賽演練資源等信息，主要包括比賽名稱、關(guān)鍵詞、標題圖片、比賽logo、比賽時間、積分方式（靜態(tài)積分、動態(tài)積分、沙漏積分、輪次積分）、比賽模式（普通模式、攻防模式、防御模式）、參賽方式（單人、團隊）等信息設(shè)置。”內(nèi)容調(diào)整為“★1、支持競賽管理員對競賽演練任務(wù)配置，依據(jù)任務(wù)要求，配置參賽隊伍、配套競賽演練資源等信息，主要包括比賽名稱、關(guān)鍵詞、標題圖片、比賽 logo、比賽時間、積分方式（靜態(tài)積分、動態(tài)積分、輪次積分）、比賽模式（普通模式、攻防模式、防御模式）、參賽方式（單人、團隊） 等信息設(shè)置?！?/font> 5.關(guān)于招標文件第三章采購需求-貨物指標要求中“網(wǎng)絡(luò)攻防對抗能力訓(xùn)練平臺”第16條技術(shù)參數(shù)及要求相關(guān)的疑問。 回復(fù)：經(jīng)專家論證及采購人確認，“■16、提供不少于60道教育行業(yè)A類賽事（例如全國大學(xué)生信息安全競賽、以及官方網(wǎng)站可查詢到的省部級或者國家級網(wǎng)安競賽的賽事）真題。（投標文件中需提供平臺內(nèi)相關(guān)資源截圖）”內(nèi)容調(diào)整為“■16、提供不少于 60 道國家級網(wǎng)絡(luò)安全賽事題目。（投標文件中需提供平臺內(nèi)相關(guān)資源截圖）” 6.關(guān)于招標文件第三章采購需求-貨物指標要求中“網(wǎng)絡(luò)攻防對抗能力訓(xùn)練平臺”第17條、第18條技術(shù)參數(shù)及要求相關(guān)的疑問。 回復(fù)：經(jīng)專家論證及采購人確認，“網(wǎng)絡(luò)攻防對抗能力訓(xùn)練平臺”第17條、第18條技術(shù)參數(shù)內(nèi)容調(diào)整如下： （1）第17條內(nèi)容由“17、提供不少于12道AWDP-PWN題目，涉及考點包括構(gòu)造堆風(fēng)水、偽造chunk，泄漏地址、off by null、protocol buffer 逆向、large bin attack、house of apple、偽造堆地址，泄漏堆地址、vm pwn的常規(guī)逆向、逆向中常規(guī)移位加解密逆向、orw中open與sendfile的聯(lián)合使用獲取flag、棧溢出、代碼審計、cookie偽造、shellcode利用、程序逆向與結(jié)構(gòu)體分析、算法分析與refcnt的使用、df/uaf 在較復(fù)雜結(jié)構(gòu)中的利用、 需要對正確的點進行patch：refcnt、java代碼審計、filter過濾器繞過、go語言逆向、go的棧溢出、缺乏一些必要gadget時利用一些mov等gadget來進行利用、express的render特性;nodejs的require的加載順序、Use After Free、堆溢出、 chunk偽造、json字符串格式逆向、堆溢出、最新系列的house of利用手法的使用、高版本Glibc、沙箱繞過、常見二進制服務(wù)漏洞利用、高版本Glibc漏洞利用等。”內(nèi)容調(diào)整為“17、提供不少于12道攻防對抗賽制的PWN類型題目，涉及考點包括構(gòu)造堆風(fēng)水、偽造chunk，泄漏地址、off by nul1、protocol buffer逆向、1arge bin attack、house of apple、偽造堆地址泄漏堆地址、vm pwn 的常規(guī)逆向、逆向中常規(guī)移位加解密逆向、orw 中 open 與 sendfile 的聯(lián)合使用獲取 flag、棧溢出、代碼審計、cookie 偽造、shellcode 利用、程序逆向與結(jié)構(gòu)體分析、算法分析與 refcnt 的使用、df/uaf 在較復(fù)雜結(jié)構(gòu)中的利用、需要對正確的點進行 patch:refcnt、java 代碼審計、filter 過濾器繞過、go 語言逆向、go 的棧溢出、缺乏一些必要 gadget 時利用一些 mov 等 gadget 來進行利用、express 的render 特性;nodejs 的require 的加載順序、UseAfter Free、堆溢出、 chunk 偽造、json 字符串格式逆向堆溢出、最新系列的 house of 利用手法的使用、高版本 Glibc.沙箱繞過、常見二進制服務(wù)漏洞利用、高版本 Glibc 漏洞利用等?！?/font> （2）第18條內(nèi)容由“18、提供不少于12道AWDP-WEB類題目，涉及考點包括CVE-2022-31692 權(quán)限認證繞過、Y4-jdk的黑名單繞過、不出網(wǎng)回顯構(gòu)造、 Fury 反序列化、JDK原生鏈、python rpc庫漏洞、任意類調(diào)用rce、Use After Free、通過堆泄漏libc地址、uaf的漏洞修復(fù)、php代碼審計、文件上傳繞過、user.ini繞過、文件檢測邏輯漏洞、mongodb注入、go語言代碼審計、go語言gin框架和原生http包對requesturi的使用不當(dāng)導(dǎo)致越權(quán)、go語言append切片使用不當(dāng)導(dǎo)致條件競爭，從而造成任意命令執(zhí)行"protobuf結(jié)構(gòu)體逆向、棧溢出利用、ssti;jwt、solon json解析差異、反序列化校驗邏輯錯誤、字符大小轉(zhuǎn)換trick、beetl最新版模版注入RCE、smarthttp 回顯利用鏈挖掘、加密算法逆向、常見函數(shù)漏洞利用、數(shù)值越界等?！眱?nèi)容調(diào)整為“18、提供不少于 12 道攻防對抗賽制的WEB類型題目，涉及考點包括CVE-2022-31692 權(quán)限認證繞過、Y4-jdk 的黑名單繞過、不出網(wǎng)回顯構(gòu)造、 Fury 反序列化、JDK 原生鏈、python rpc 庫漏洞、任意類調(diào)用 rce、Use After Free、通過堆泄漏 libc 地址、uaf 的漏洞修復(fù)、php 代碼審計、文件上傳繞過、user.ini 繞過、文件檢測邏輯漏洞、mongodb 注入、go 語言代碼審計、go 語言 gin 框架和原生 http 包對 requesturi 的使用不當(dāng)導(dǎo)致越權(quán)、go 語言 append 切片使用不當(dāng)導(dǎo)致條件競爭，從而造成任意命令執(zhí)行"protobuf 結(jié)構(gòu)體逆向、棧溢出利用、ssti;jwt、solon json 解析差異、反序列化校驗邏輯錯誤、字符大小轉(zhuǎn)換 trick、beetl 最新版模版注入 RCE、smarthttp 回顯利用鏈挖掘、加密算法逆向、常見函數(shù)漏洞利用、數(shù)值越界等。” 7.關(guān)于招標文件第三章采購需求-貨物指標要求中“網(wǎng)絡(luò)攻防對抗能力訓(xùn)練平臺”第20條技術(shù)參數(shù)及要求相關(guān)的疑問。 回復(fù)：經(jīng)專家論證及采購人確認，“■20、系統(tǒng)應(yīng)具備承辦網(wǎng)絡(luò)安全相關(guān)比賽的運營支撐能力。（投標文件中需提供教育部認可的A類網(wǎng)絡(luò)安全類賽事或者國家級賽事支撐運營證明材料，如官方文件或合同或官方網(wǎng)站查詢截圖）”內(nèi)容調(diào)整為“■20、系統(tǒng)應(yīng)具備承辦網(wǎng)絡(luò)安全相關(guān)比賽的運營支撐能力。（投標文件中需提供國家級賽事支撐運營證明材料，如官方文件或合同或官方網(wǎng)站查詢截圖）” 8.關(guān)于招標文件第四章評標方法和標準-評分細則中“實施案例情況”的相關(guān)疑問。 回復(fù)：經(jīng)專家論證及采購人確認，第四章評標方法和標準-評分細則中“實施案例情況”內(nèi)容由“投標人（或所投網(wǎng)絡(luò)攻防對抗能力訓(xùn)練平臺生產(chǎn)廠商）：（1）具備承辦教育部門認可的A類網(wǎng)絡(luò)安全類賽事（或國家級賽事）支撐運營能力的，每提供1份案例證明材料得2分，本小項累計滿分6分；（2）具備承辦教育部門認可的省級賽事支撐運營能力的，每提供1份案例證明材料得1分，本小項累計滿分2分。注：本項滿分6分；投標文件中需提供案例證明材料（如官方文件或合同或官方網(wǎng)站查詢截圖）。”調(diào)整為“投標人(或所投網(wǎng)絡(luò)攻防對抗能力訓(xùn)練平臺生產(chǎn)廠商)具備承辦國家級網(wǎng)絡(luò)安全類賽事支撐運營能力的，每提供1份案例證明材料得2分，本項滿分6分。注：投標文件中需提供案例證明材料(如官方文件或合同或官方網(wǎng)站查詢截圖)?！?/font>
更正日期：2025年03月24日
三、其他補充事宜
1.本項目實施全流程電子化交易，投標文件實施網(wǎng)上遠程解密，投標人無需前往開標現(xiàn)場； 2.此公告視同采購文件的組成部分，與采購文件具有同等法律效力。請各投標人及時下載。
四、凡對本次公告內(nèi)容提出詢問，請按以下方式聯(lián)系
1.采購人信息
名稱：安徽大學(xué)
地址：合肥市蜀山區(qū)九龍路111號
聯(lián)系方式：0551-63861283
2.采購代理機構(gòu)信息
名稱：安徽省政府采購中心
地址：合肥市濱湖新區(qū)南京路2588號（徽州大道與南京路交口）六樓
聯(lián)系方式：0551-66223645
3.項目聯(lián)系方式
項目聯(lián)系人：李工
電話：0551-66223646