首页 >> 通知中心 >> 信息公开 >> 正文

网络空间安全学院工程建设项目、货物与服务采购公示

作者:       发布: 2021-06-11      来源:

打印

 

【货物与服务采购】

1.   采购服务有关信息

序号

服务内容

服务时间

服务地点

服务需求

备注

01

网络设备可视化管控平台测试服务(附测试报告)

2021628日之前

北京航空航天大学

见附页

 

 

2.   参选单位资格要求:

(一)具备《中华人民共和国政府采购法》第二十二条规定的条件。

(二)供应商为法人的,应当依法注册,具有独立法人资格。

(三)在法律上和财务上独立、合法运作并独立于采购人和采购代理机构之外。

(四)本项目不接受联合体投标。

(五)本项目的特定资格要求:

1)质量管理体系认证证书

2)投标截止日期前6个月内社保和缴税凭证

(六)本项目参与单位的加分项:

工业互联网平台可信服务评估资格

3.   其他约束

由于本项目资金来源为财政资金,付款将分为2阶段。

第一阶段,甲方以汇款方式向乙方支付一定数额款项,乙方在收到甲方支付的第一阶段款项前,需要开具与第一阶段付款金额相同额度的【增值税普通】发票;

第二阶段,待甲方顺利交付项目并获得客户验收尾款后二十个工作日内,甲方向乙方支付剩余款项,乙方在收到甲方支付的第二阶段款项前(甲方项目验收前),需开具与第二阶段所需付款金额相同额度的【增值税普通】发票。

4.   报名方式及截止时间:

报名方式:BY2039107@buaa.edu.cn

截止时间:2021621

5.   竞价会时间及方式:

竞价评审小组将于2021622日对合格的投标文件进行评审,综合考虑服务报价与服务说明,依据质优价廉的原则决定竞价成交结果。

6.   参加竞价所需提供资料:

1)服务报价单

2)测试服务说明

7.   学院采购项目负责人或经办人及联系方式:洪晟 13810682246

8.   学院采购工作领导小组联络人联系方式:010-82339538

附页:

网络设备可视化管控平台测试服务

序号

测试模块

测试内容

1

平台易用性测试

1.平台友好性测试

平台系统页面应自适应窗口分辨率大小;系统应避免强制性要求用户安装插件,如果必须安装插件,系统应提供下载功能;原则上所有菜单不得超过三级;严禁再次弹出窗口;数据保存后,立刻能看到修改后的数据情况,不必依赖于手工刷新;界面操作速度应使操作者感觉不出明显的操作迟滞和等待,若某一操作需要的时间较长,应有相应的进度条显示或动态提示信息。

2.消息可理解性测试

平台系统是否易操作,是否支持标准的鼠标、键盘来操作系统,操作界面是否明确标识出必填的输入信息测试;检查系统提示信息以及异常等提示信息的语言;是否有初始值和默认值,初始值和默认值是否合理;是否给出面向用户的提示信息,而非专业提示。

3.界面美观布局测试

软件界面背景/色调是否正确美观,是否符合用户需求;页面窗口的显示是否正确,是否为用户满意的比例;系统页面是否使用通用字体测试;页面的基本功能是否实现,如按钮,超链接等;页面元素是否显示正确,如文字有缺失、出现叠字、错别字,图形显示与位置是否正确;用户界面是否洁净。

2

平台安全管理功能测试

1.测试用户管理功能

具体包括用户新建与批量导入、登陆、更新、删除、用户重置密码、密码修改测试。

2.测试日志管理功能

包括用户日志信息展示、用户日志信息查询、导出功能测试。

3.测试外设管控功能

包括U盘、移动光驱、打印机、USBkey等外设管控,针对违规外联、异常登录行为的告警测试。

4.测试身份鉴别功能

包括用户名/密码与USBKey双因子身份认证方式。

5.测试防火墙功能

包括防火墙添加测试、防火墙删除测试、防火墙更新测试与防火墙端口配置。

6.测试组织机构管理功能

包括新建组织机构、删除组织机构、更新组织机构、分配虚拟机测试等。

3

平台可视化管控测试

1.测试网络拓扑管理功能

包括交换机端口分配测试、VLAN划分管理功能测试、交换机添加、更新、删除、修改等基础配置测试、注册服务器测试、添加服务器节点测试,服务器信息显示测试,服务器未挂载、挂载存储测试,服务器时间显示与设置、测试创建虚拟机功能,创建实例虚拟机标识、CD/DVD镜像文件上传测试、硬盘分配测试、CPU分配测试、内存分配测试、网络相关设置测试、上述信息确认测试,服务器、虚拟机等资源网络拓扑图生成与显示测试。

2.测试资源监控功能

具体包括系统资源当前使用情况监测、虚拟机运行情况监测测试。

4

平台稳定性测试

1.测试错误纠正能力

包括输入数据的有效性检查测试、能否提示错误的输入、能否从错误中恢复、要求具有中断执行的功能,确认能否在动作完成之前被取消的测试。

2.测试平台稳定性

包括长时间运行平台,不断的高频度执行访问操作,查看平台是否会出现卡顿、崩溃等影响业务稳定运行的情况;长时间执行某个业务,切换到别的不同业务操作是否受影响;在执行业务时断网,检查平台处理是否正常,软件是否能够正常运行测试;断电后,平台稳定性是否受影响,或者是否能够给出异常提示;当平台系统出现崩溃时,重启系统软件能否正常运行。

5

平台性能测试

1.        测试数据库性能

包括建立不同的实例数据,验证数据库读写性能;模拟饱和压力测试,使用实际应用中的最大用户数模拟数据库操作,验证数据库是否正常读写;检测数据库极限运行对当前平台系统的影响;停止运行数据库,检查程序是否能正常处理测试。

2.        测试服务器性能

包括进行大量访问服务器的操作,看是否会产生数据冲突或异常,服务器极限运行对当前平台系统的影响。

6

平台安全测试

利用人工方式或者工具进行端口扫描与漏洞扫描,测试平台系统是否可以抵抗DDOS攻击和常规欺骗攻击。在短时间模拟多次恶意访问,使合法的用户无法访问,无法正常使用,造成拒绝服务的安全测试;测试方伪装真正要通信的主机,在网络中发送虚拟的请求或响应,测试软件有针对上述类攻击的识别防护功能。