电力能源招标网

同方股份有限公司 - 同方知网 ( 本部 ) 产品中心软件加壳工具采购项目 - 谈判采购采购公告

一、项目概况

1. 项目名称： 同方知网 ( 本部 ) 产品中心软件加壳工具采购项目
2. 项目编号： TFGY-WZ-GKJT-25-1572
3. 交货 / 服务时间： 自合同签订后， 15 日内完成供货及验收
4. 交货 / 服务地点： 北京市海淀区同方科技广场 A 座
5. 供货范围：

（ 1 ）核心功能需求 :

①加壳与加密能力：采用 AES - 256 高级加密标准对二进制文件进行加密，配合 RSA-4096 非对称加密算法进行密钥交换，确保数据在存储和传输过程中的安全性。提供代码混淆功能，混淆强度需达到可有效抵御静态分析和动态调试，字符串加密要求对程序中的所有字符串进行不可逆加密处理，同时具备反调试、反内存 dump 功能，防止程序被非法逆向分析

②支持主流编程语言：支持 Java 、 .NET 等主流编程语言的二进制文件加壳，能够对使用这些语言编写的程序进行全方位的保护

（ 2 ）多平台兼容性 :

兼容 Windows 10/11 、 CentOS 7.6+ 、国产信创操作系统（如统信 UOS 、麒麟操作系统等），支持 ARM/X86 架构，在不同平台和架构下均能稳定运行，确保加壳后的程序正常使用

（ 3 ）性能影响控制 :

加壳后程序在正常负载情况下，响应时间增加不超过 5% ， CPU 使用率提升不超过 10% ，内存占用增加不超过 20% ，确保不影响原程序功能及用户体验。

质量要求： （一）加密与混淆性能：采用 AES-256 高级加密标准（密钥长度 256 位）对二进制文件加密，配合 RSA-4096 非对称加密算法进行密钥交换，支持 GCM 认证加密模式，加密后文件解密时间需≤ 50 毫秒（在 Intel Core i7 - 10700K ， 16GB 内存的测试环境下）。代码混淆需实现控制流平坦化、指令虚拟化、字符串加密等功能，混淆后代码反编译难度达到行业高级标准，经第三方工具（如 Checkmarx ）检测，代码还原度不得超过 10% 。字符串加密要求对程序内所有字符串进行不可逆加密处理，加密后字符串无法通过常规手段恢复原始内容。

（二）反调试与反内存保护：具备完善的反调试功能，可有效检测常见调试器（如 OllyDbg 、 x64dbg ），当检测到调试行为时，程序应在 1 秒内自动终止运行或触发防调试机制。反内存 dump 功能要求对程序运行时的内存数据进行实时加密保护，防止通过内存读取工具获取敏感信息，在内存数据被非法读取时，应立即触发数据自毁或阻断机制。

（三）兼容性： Windows 10/11 （ x86/x64 ）、 CentOS 7.6+ （ x86/x64 ）、统信 UOS （ 10.2 及以上版本）、麒麟 OS （ V10 及以上版本）操作系统；支持 ARMv8 （如鲲鹏 920 、飞腾 2000/4 ）、 x86-64 架构，提供对应平台的安装包与适配补丁。对于 Java 、 .NET 等主流编程语言开发的二进制文件，加壳后需保证程序在各兼容平台上的运行稳定性，不得出现因加壳导致的无法启动、功能缺失等问题。

性能损耗：加壳后程序在正常负载（模拟 1000 并发请求）下，响应时间增加不超过 5% ； CPU 使用率提升不超过 10% （持续运行 8 小时监测）；内存占用增加不超过 20% （峰值负载测试 4 小时）。同时，加壳工具自身运行时占用系统资源需控制在较低水平， CPU 占用率不超过 5% ，内存占用不超过 100MB

二、供应商资格要求 :

1 、基本资格条件：

（ 1 ）资质要求：具有独立承担民事责任的能力，在中华人民共和国境内依法注册，具有独立法人资格。应答人须提供有效的营业执照证明材料。

（ 2 ）财务要求：具有健全的财务会计制度，应答人不得处于破产、停业、财产被接收或冻结等任何不利于合同目的实现的情形，财务状况良好。应答人须提供 2024 年经会计师事务所或审计机构审计的财务会计报表，包括资产负债表、现金流量表、利润表复印件。（成立不足三年的，须提供成立年份起的财务报表；当年成立的，须提供基本开户银行出具的资信证明及财务状况良好的承诺）。

（ 3 ）业绩要求： 近三年（ 2022 年 1 月 1 日至今）应具有至少 1 项类似业绩，以合同签订时间为准。应答人提交类似项目业绩证明材料，合同 / 订单的复印件，含业绩合同首页、服务范围页、和合同签字盖章页。

（ 4 ）信誉要求：具有良好的商业信誉， 3 年内在经营活动中没有重大违法记录，应答人不得在“信用中国”网站（ ）被列入“失信被执行人名单”。应答人提供近期信用中国名单截图或相关信用证明材料。

（ 5 ）承担本项目的主要人员要求：供应商应提供实施本项目的主要人员汇总表。（例：工程 / 服务类 -- 选派的技术负责人或担任项目负责人的类似经验 X 年，并具备 XX 资格证书）。设备类此项可简化或无）。

（ 6 ）其他要求：供应商在中国核工业集团电子采购平台的报名、下载文件、报价等环节实施过程中，如出现 MAC 地址一致等异常情况时，采购单位将视情况决定对 MAC 地址出现异常的供应商进行调查或直接采取处理措施。采购单位如进行调查的，供应商有义务配合调查并按要求做出回应，如供应商未按采购单位要求及时回应的，则采购单位有权根据已知资料和情况做出相关处理决定。

2. 专项资格条件：

三、报名方式

本项目采取公开方式选择供应商，有意参与本项目的潜在供应商请登录（ ）在 2025 年 05 月 26 日 10 时 00 分 前报名参加本项目。