项目概况 信息安全攻防靶场更新项目的潜在投标人应在四川省政府采购一体化平台项目电子化交易系统（以下简称“项目电子化交易系统”）获取招标文件，并于 2026年11月25日 10时00分 （北京时间）前递交投标文件。本项目通过项目电子化交易系统实行电子化采购。
一、项目基本情况项目编号：N5100012026003730项目名称：信息安全攻防靶场更新项目采购方式：公开招标预算金额：2,000,000.00元采购需求：详见采购需求附件合同履行期限：采购包1：自合同签订之日起30日本项目是否接受联合体投标：采购包1：不接受联合体投标
二、申请人的资格要求：1.满足《中华人民共和国政府采购法》第二十二条规定：（1）具有独立承担民事责任的能力；（2）具有良好的商业信誉和健全的财务会计制度；（3）具有履行合同所必需的设备和专业技术能力；（4）有依法缴纳税收和社会保障资金的良好记录；（5）参加政府采购活动前三年内，在经营活动中没有重大违法记录。2.落实政府采购政策需满足的资格要求： 采购包1：无3.本项目的特定资格要求：采购包1：无
三、获取招标文件时间：2026年11月02日至2026年11月06日，每天上午00:00:00至12:00:00，下午12:00:00至23:59:59（北京时间）途径：项目电子化交易系统-投标（响应）管理-未获取采购文件中选择本项目获取招标文件方式：在线获取售价：0元
四、提交投标文件截止时间、开标时间和地点时间：2026年11月25日 10时00分00秒（北京时间）提交投标文件地点：通过项目电子化交易系统-投标（响应）管理在线提交投标文件 开标地点：通过项目电子化交易系统-开标/开启大厅参与开标
五、公告期限自本公告发布之日起5个工作日。
六、其他补充事宜1、备案编号：51000026210200085073[2026]03549 ；2、监督部门：四川省财政厅，联系电话：028-86723581、028-86723539、028-86723553；地址：四川省成都市锦江区学道街26号；3、中小企业政府采购信用融资：根据《四川省财政厅关于推进四川省政府采购供应商信用融资工作的通知》（川财采[2018]123号）文件要求，为助力解决政府采购中标、成交供应商资金不足、融资难、融资贵的困难，促进供应商依法诚信参加政府采购活动，有融资需求的供应商可根据四川政府采购网公示的银行及其“政采贷”产品，自行选择符合自身情况的“政采贷”银行及其产品，凭中标（成交）通知书向银行提出贷款意向申请，并按照相关规定要求和贷款流程申请信用融资贷款。相关政策规定内容请在“四川政府采购网”查询。
七、对本次招标提出询问，请按以下方式联系。 1.采购人信息 名称：四川邮电职业技术学院地址：四川省成都市锦江区静康路536号联系方式：84671656 2.采购代理机构信息 名称：中通服供应链股份有限公司地址：四川省成都市高新区紫丁巷2号内联系方式：19982068990、18328459386、15328750048 3.项目联系方式 项目联系人：黄思远、纪世强、祝云洁电话：19982068990、18328459386、15328750048中通服供应链股份有限公司2026年10月30日相关附件：采购需求-信息安全攻防靶场更新项目.pdf第三章技术、服务及其他要求（注：本章的技术、服务及其他要求中，带“★”的要求为实质性要求。采购⼈、代理机构应当根据项⽬实际要求合理设定，并在第五章符合性审查中明确响应要求。）3.1.采购内容采购包1：采购包预算⾦额（元）:2,000,000.00采购包最⾼限价（元）:2,000,000.00序号采购品⽬⽬名称标的名称数量(计量单位)标的⾦额⾦（元）所属⾏业⾏是否涉及核⼼产品⼼是否涉及采购进⼝⼝产品是否涉及强制采购节能产品是否涉及优先采购节能产品是否涉及优先采购环境标志产品1C16990000其他信息技术服务攻防对抗基础平台建设服务1.00（项）130,000.00软件和信息技术服务业否否否否否2C16990000其他信息技术服务红蓝对抗演练平台建设服务1.00（项）1,300,000.00软件和信息技术服务业否否否否否3C16990000其他信息技术服务AIAgent安全赛事平台建设服务1.00（项）430,000.00软件和信息技术服务业否否否否否4C16990000其他信息技术服务集成服务1.00（项）140,000.00软件和信息技术服务业否否否否否是否适⽤本国产品标准：否报价要求采购包1：序号报价内容数量（计量单位）最⾼限价⾼价款形式报价说明1攻防对抗基础平台建设服务1.00（项）130,000.00总价⽆2红蓝对抗演练平台建设服务1.00（项）1,300,000.00总价⽆3AIAgent安全赛事平台建设服务1.00（项）430,000.00总价⽆4集成服务1.00（项）140,000.00总价⽆-第15⻚-★注：采购包涉及采购货物的，投标⼈响应产品应当明确品牌和规格型号并指向唯⼀产品，不能指向唯⼀产品的，应通过报价表唯⼀产品说明栏补充说明。本项⽬涉及核⼼产品：，⽬⼼采购包1：序号采购品⽬名称⽬标的名称产品名称不涉及注：涉及核⼼产品的，具体评审规定⻅第五章。本项⽬涉及采购进⼝产品：，⽬⼝采购包1：序号采购品⽬名称⽬标的名称产品名称不涉及★注：不涉及采购进⼝产品时，投标⼈不得提供进⼝产品进⾏响应；涉及采购进⼝产品时，如国产产品满⾜采购需求，也可提供国产产品进⾏响应。本项⽬涉及强制采购节能产品：，⽬采购包1：序号采购品⽬名称⽬标的名称产品名称不涉及★注：响应产品属于《节能产品政府采购品⽬清单》中政府强制采购的产品，投标⼈应当提供由国家确定的认证机构出具的、处于有效期之内的节能产品认证证书的原件扫描件或“全国认证认可信息公共服务平台”（http://cx.cnca.cn）的认证信息截图，否则作⽆效投标处理。具体要求详⻅第五章符合性审查表。本项⽬涉及优先采购节能产品：，⽬采购包1：序号采购品⽬名称⽬标的名称产品名称不涉及注：响应产品属于《节能产品政府采购品⽬清单》中优先采购的产品，投标⼈提供由国家确定的认证机构出具的、处于有效期之内的节能产品认证证书的原件扫描件或“全国认证认可信息公共服务平台”（http://cx.cnca.cn）的认证信息截图，可以享受优先采购政策。具体要求详⻅第五章规定。本项⽬涉及优先采购环境标志产品：，⽬采购包1：序号采购品⽬名称⽬标的名称产品名称不涉及3.2.技采标术要求购包1：的名称：攻防对抗基础平台建设服务序号符号标识技术要求名称技术参数与性能指标1/18.具备设置三级部⻔组织架构能⼒，⽀持设置部⻔是否为总部，以及所在省、市、区信息等。19.具备对抗基础服务平台在线升级能⼒，⽀持离线升级包上传、解析与校验，⽀持查看服务⼯具版本更新记录。20.具备系统名称及系统Logo信息，浏览器标题进⾏⾃由定义能⼒，⽀持⽤⼾上传⾃定义Logo。21.具备业务模板镜像，包括：数据库服务器，邮件服务器，域控服务器，DNS服务器等。22.具备选择⽹元或者模板通过拖拽的形式来构建⽹络拓扑能⼒，⽀持节点之间的连线，⽀持设置连线在每个节点对应的⽹⼝信息。23.具备选⼿进⾏禁赛、解禁、设置作弊、取消作弊等操作能⼒，对被禁赛的选⼿将不能继续参加竞赛。24.竞赛服务⽀持设置是否对选⼿开放排⾏榜，是否在⼤屏显⽰排⾏榜，⽀持对⼤屏的名称和Logo进⾏配置，⽀持⽐赛结束后是否开放查看题⽬和靶机、解题思路提交权限，⽀持选⼿答题⻚是否开放实时事件的权限，⽀持设置靶机回收截⽌时间。25.夺旗赛服务⽀持积分榜、奖牌榜、解题速度榜等维度的数据统计。26.⽹络安全赛题服务资源不少于400道，⾄少包含CTF夺旗赛、AWD对抗赛等赛题类型，需包含Web安全、逆向⼯程、⼆进制安全、密码学、杂项等领域；题⽬类型包括：单选题、多选题、判断题、填空题、简答题、解题实操、综合实操等题型；27.CTF赛题中的Web安全⽅向题⽬资源不少于100道，覆盖基本注⼊、代码审计、返回内容分析、反序列化、备份⽂件泄露、业务逻辑漏洞、基础上传利⽤、权限控制绕过、⽹站信息泄露、⽂件包含、代码执⾏、基本利⽤、变量覆盖、⽂件读取、请求伪造、模板注⼊、原型链污染、⿊名单绕过、⽩名单绕过、常规暴⼒破解、混淆逆向、语⾔特性、弱类型特性、数据校验绕过、伪协议、WAF绕过注⼊、攻击内⽹应⽤、沙箱逃逸等知识点。28.CTF赛题中逆向⼯程（Reverse）⽅向题⽬资源不少于65道，覆盖异或、⼯具使⽤、虚假控制流、⾃定义加密、RC4、Tea、VEH、脱壳、java逆向、花指令、native逆向、基于异常的逻辑混淆、⽅程组、迷宫、虚拟指令、变种Base、BlowFish、C#逆向、L7zz压缩算法、Base58、rot位移、RC5、控制流平坦化、RemoteThreadHook、资源处理等知识点。磁盘取证、Brainfuck编码、个⼈信息搜集、提取PEM⽂件信息、视频隐写、隐藏⽂字、字典攻击、磁盘镜像、EXIF等知识点。31.CTF赛题中，密码学（CRYPTO）⽅向题⽬资源不少于70道，覆盖Paillier加密、⼩公钥指数攻击、BSGS、Diffie-Hellman、进制转换、同余、RSA、仿射密码、共模攻击、栅栏密码、凯撒密码、曲路密码、AES密码、猪圈密码、Playfair密码、词频分析、SVP问题、暴⼒攻击、维吉尼亚密码、ECB、Z3解密⽅程组、LFSR、随机数预测、RelatedMessageAttack、KnownHighBitsMessageAttack、模不互素、低解密指数攻击、已知k攻击、k共享攻击、四⽅密码、电脑键盘QWE加密、A、B、M以及N0已知、p&q不当分解N、提取PEM⽂件信息等知识点。32.AWD赛题题⽬资源不少于30道，覆盖Web安全及⼆进制安全⽅向，覆盖弱⼝令密码、SSRF漏洞、⽂件上传漏洞、反序列化漏洞、代码执⾏漏洞、后缀名过滤、业务逻辑漏洞、源码⽂件泄露、越权、任意⽂件删除、任意⽂件读取、⽂件包含漏洞、堆泄漏、格式化字符串漏洞、栈溢出漏洞、UAF漏洞等知识点。33.赛题资源包含解题⼿册、赛题描述、赛题镜像或附件。标的名称：红蓝对抗演练平台建设服务序号符号标识技术要求名称技术参数与性能指标16.具备导调员和裁判员拥有不同的控制⾯板能⼒；17.导调员⾯板具备查看实时得分、实时事件、任务情况等能⼒；18.具备导调员⼿动触发事件和下发任务能⼒；19.演练过程中，具备导调员执⾏演练的暂停、恢复等能⼒；20.裁判员⾯板具备查看实时得分、裁决记录、实时事件等能⼒；21.具备裁判员采纳裁决智能体给出的判决结果能⼒；22.裁决记录具备展⽰所有判定记录能⼒，含时间、类型、阵营、分值、状态等字段；23.具备查看裁决智能体给出的判决详情能⼒，包括语义分析、事实核查、建议等信息；与⻛险识别能⼒；45.防御智能体服务具备基于已识别威胁⽣成防御策略，并执⾏隔离、加固、缓解、取证等能⼒；防御智能体服务具备对已知漏洞或可修复问题给出缓解建议能⼒，并⽀持对授权场景执⾏⾃动补丁部署或规则下发；46.防御智能体服务具备输出处置依据、处置结果及影响范围，并保留完整⽇志等能⼒；47.裁决智能体服务具备对红蓝双⽅的攻防⾏为进⾏实时合规审计、有效性初判与评分建议等能⼒；48.裁决智能体服务具备基于“语义理解+事实核查”的双因⼦机制能⼒，对攻击成果、处置动作、违规⾏为进⾏辅助判定；49.裁决智能体服务具备输出评分建议、违规建议、证据链摘要及裁决依据等能⼒；50.具备裁决智能体与⼈⼯裁判员协同判分能⼒，⼈⼯裁判员应具备⼀票否决权，⼈⼯否决后的最终结果⽣效时间不超过10秒；51.红蓝对抗场景具备⾄少两个⼤型综合场景能⼒，包括；教育⾏业攻防对抗场景、运营商⾏业攻防对抗场景等；52.场景⽹络具备DMZ区域、办公区及核⼼数据区等分层⽹络环境，具备多⼊⼝、多路径的攻防对抗演练等能⼒；53.场景中的虚拟⽹元服务总数量不少于20个，⾄少包含邮件系统、VPN、数据库等业务靶标；54.场景应具备