*、特征威脅滲透模塊 *.從****、*****、***抽取漏洞子集，并形成用于滲透測試的自動化攻擊樣本，覆蓋主流編程語言，編程語言數(shù)目不少于*種，覆蓋主流漏洞類型，漏洞類型數(shù)目不少于*種，抽取的漏洞子集總數(shù)量不少于***個； *.將***/***集成為體系化滲透腳本，通過滲透工具自動化觸發(fā)執(zhí)行； *.特征威脅滲透模塊針對漏洞***/***集成時需遵循統(tǒng)*的格式與規(guī)范（參考******-*********），便于后期漏洞擴展； *.單次執(zhí)行完所有攻擊樣本，記錄檢測成功率； *.可在測評周期內(nèi)（網(wǎng)絡(luò)彈性測評周期為*周，滲透測試持續(xù)整個周期）循環(huán)執(zhí)行所有攻擊樣本，在測評周期結(jié)束后自動結(jié)束滲透測試，并輸出平均檢測成功率； *.可按時間檢索，抽取漏洞腳本，實施滲透測試。 *、***業(yè)務(wù)***&***;*****工具無縫集成 *.包含但不限于如下*個階段：初始訪問、執(zhí)行、持久性、特權(quán)提升、防御規(guī)避、資料訪問、橫向移動； *.每個階段集成的工具數(shù)量，平均不少于*種； *.提供貫通***&***;*****所有階段的規(guī)范化流程； *.前*階段的輸出作為下*階段的輸入，提供階段之間的交互接口，提供貫通階段之間的自動化執(zhí)行腳本； *.各階段的滲透結(jié)果輸出，整體滲透效果的結(jié)果輸出，提供圖畫化展示界面； *.工具設(shè)計需具備良好的橫向與縱向可擴展性，橫向擴展便于新增測試階段，縱向擴展便于在每個階段新增測試工具，各階段之間交互需具備規(guī)范的交互格式與流程。 *、可用性監(jiān)測模塊 *.主要用于評估***業(yè)務(wù)的功能、性能是否處于正常水平； *.性能可用性監(jiān)測的內(nèi)容包括：響應(yīng)時間、吞吐量、并發(fā)連接數(shù)； *.功能可用性監(jiān)測的內(nèi)容包括：靜態(tài)頁面服務(wù)、動態(tài)頁面服務(wù)、數(shù)據(jù)庫訪問服務(wù)、負載均衡服務(wù)、***緩存管理、虛擬主機和域名解析、重定向服務(wù)。 *、故障模擬模塊 *.模擬常見故障類型進行測試，常見故障類型不少于*種，包括但不限于靜態(tài)資源缺失（圖片、**、***）、數(shù)據(jù)庫訪問失敗、主機非預(yù)期重啟、文件權(quán)限意外修改； *.在基于常見故障類型測試中，根據(jù)***服務(wù)可用性、響應(yīng)時間、并發(fā)連接、吞吐量，評估出****。 *、網(wǎng)絡(luò)彈性測評服務(wù) *.使用上述工具對兩個***業(yè)務(wù)進行網(wǎng)絡(luò)彈性測評，并出具網(wǎng)絡(luò)彈性測評報告； *.兩個***業(yè)務(wù)由甲方指定，包括開發(fā)語言、開發(fā)框架等。 *、交付內(nèi)容與形式 *.交付形式：將上述功能模塊集成為***業(yè)務(wù)網(wǎng)絡(luò)彈性測評工具后整體交付，以源代碼+技術(shù)文檔的形式交付，軟件及配套資料的知識產(chǎn)權(quán)全部歸屬紫金山實驗室； *.交付內(nèi)容：***業(yè)務(wù)網(wǎng)絡(luò)彈性測評工具*套、軟件涉及的開發(fā)完整源代碼*套、軟件測試報告*份、軟件數(shù)據(jù)庫設(shè)計報告*份（若不涉及數(shù)據(jù)庫，可不提供）、軟件安裝維護使用手冊*份、軟件技術(shù)報告*份（包含軟件詳細設(shè)計方案、接口列表及交互參數(shù)、軟件涉及到的開源工具/中間件列表等）、網(wǎng)絡(luò)彈性測評報告*份。

*.*年質(zhì)保期，質(zhì)保期內(nèi)免費提供代碼調(diào)試、***修復(fù)等服務(wù)； *.提供現(xiàn)場培訓(xùn)服務(wù)，包含軟件安裝培訓(xùn)、源代碼開發(fā)與調(diào)試培訓(xùn)服務(wù)，所有培訓(xùn)資料均需提供。