同方股份有限公司-同方知网(本部)产品中心软件加壳工具采购项目-谈判采购采购公告一、项目概况项目名称：同方知网(本部)产品中心软件加壳工具采购项目项目编号：TFGY-WZ-GKJT-25-1692交货/服务时间：自合同签订后，15日内完成供货及验收交货/服务地点：北京市海淀区同方科技广场A座供货范围：（1）核心功能需求​​①加壳与加密能力：采用 AES - 256 高级加密标准对二进制文件进行加密，配合 RSA-4096非对称加密算法进行密钥交换，确保数据在存储和传输过程中的安全性。提供代码混淆功能，混淆强度需达到可有效抵御静态分析和动态调试，字符串加密要求对程序中的所有字符串进行不可逆加密处理，同时具备反调试、反内存 dump 功能，防止程序被非法逆向分析②支持主流编程语言：支持 Java、.NET 等主流编程语言的二进制文件加壳，能够对使用这些语言编写的程序进行全方位的保护（2）多平台兼容性​​兼容 Windows 10/11、CentOS 7.6+ ，支持 ARM/X86 架构，在不同平台和架构下均能稳定运行，确保加壳后的程序正常使用（3）性能影响控制​​加壳后程序在正常负载情况下，响应时间增加不超过 5%，CPU 使用率提升不超过 10%，内存占用增加不超过 20%，确保不影响原程序功能及用户体验。质量要求：（一）　加密与混淆性能：采用 AES-256 高级加密标准（密钥长度 256 位）对二进制文件加密，配合 RSA-4096 非对称加密算法进行密钥交换，支持 GCM 认证加密模式，加密后文件解密时间需≤50 毫秒（在 Intel C{**e i7 - 10700K，16GB 内存的测试环境下）。代码混淆需实现控制流平坦化、指令虚拟化、字符串加密等功能，混淆后代码反编译难度达到行业高级标准，经第三方工具（如 Checkmarx）检测，代码还原度不得超过10% 。字符串加密要求对程序内所有字符串进行不可逆加密处理，加密后字符串无法通过常规手段恢复原始内容。（二）反调试与反内存保护：具备完善的反调试功能，可有效检测常见调试器（如 x64dbg），当检测到调试行为时，程序应在 1 秒内自动终止运行或触发防调试机制。反内存 dump 功能要求对程序运行时的内存数据进行实时加密保护，防止通过内存读取工具获取敏感信息，在内存数据被非法读取时，应立即触发数据自毁或阻断机制。（三）兼容性：Windows 10/11（x86/x64）、CentOS 7.6+（x86/x64），提供对应平台的安装包与适配补丁。对于 Java、.NET 等主流编程语言开发的二进制文件，加壳后需保证程序在各兼容平台上的运行稳定性，不得出现因加壳导致的无法启动、功能缺失等问题。（四）性能损耗：加壳后程序在正常负载（模拟 1000 并发请求）下，响应时间增加不超过 5%；CPU 使用率提升不超过 10%（持续运行 8 小时监测）；内存占用增加不超过 20%（峰值负载测试 4 小时）。同时，加壳工具自身运行时占用系统资源需控制在较低水平，CPU 占用率不超过 5%，内存占用不超过 100MB二、供应商资格要求:1、基本资格条件：（1）资质要求：具有独立承担民事责任的能力，在中华人民共和国境内依法注册，具有独立法人资格。应答人须提供有效的营业执照证明材料。 （2）财务要求：具有健全的财务会计制度，应答人不得处于破产、停业、财产被接收或冻结等任何不利于合同目的实现的情形，财务状况良好。应答人须提供2024年经会计师事务所或审计机构审计的财务会计报表，包括资产负债表、现金流量表、利润表复印件。（成立不足三年的，须提供成立年份起的财务报表；当年成立的，须提供基本开户银行出具的资信证明及财务状况良好的承诺）。（3）业绩要求： 近三年（2022 年 1 月 1 日至今）应具有至少1项类似业绩，以合同签订时间为准。应答人提交类似项目业绩证明材料，合同/订单的复印件，含业绩合同、服务范围页、和合同签字盖章页。（4）信誉要求：未被人民法院在“中国执行信息公开网”列入网站中列入“失信被执行人名单”（提供网页截图）。（5）承担本项目的主要人员要求：/其他要求：供应商在中国核工业集团电子采购平台的报名、下载文件、报价等环节实施过程中，如出现MAC地址一致等异常情况时，采购单位将视情况决定对MAC地址出现异常的供应商进行调查或直接采取处理措施。采购单位如进行调查的，供应商有义务配合调查并按要求做出回应，如供应商未按采购单位要求及时回应的，则采购单位有权根据已知资料和情况做出相关处理决定。                 专项资格条件： 三、报名方式本项目采取公开方式选择供应商，有意参与本项目的潜在供应商请登录中核集团电子采购平台（https://www.cnncecp.com/）在2025年06月06日 17时00分前报名参加本项目。四、采购文件的获取1、采购文件获取地地址：本项目不再提供纸质采购文件，参与本项目的潜在供应商应报名后通过中核集团电子采购平台下载采购文件。2、有意参与本项目的潜在供应商须先在中核集团电子采购平台进行注册。注册账号审核通过后，在“用户登录”，输入账号及密码登录系统，依次点击→系统功能菜单→项目管理→我要报名，找到《同方知网(本部)产品中心软件加壳工具采购项目》，点击“我要报名”，即可查看项目信息并报名参与项目。报名经我公司审核通过后即可下载本项目采购文件。五、应答文件/报价文件的递交1、应答文件递交截止时间：本项目采用在线评议，请参与本项目的应答人在（北京时间）2025年06月12日 09时30分前在中核集团电子采购平台（https://www.cnncecp.com/）登录并上传应答文件电子版。若采购方另有要求递交纸质应答文件的，请按采购方要求的时间及方式递交：。2、提交应答文件的方式：在线上传应答文件。（若采购方另有要求递交纸质应答文件的，请按采购方要求递交，并以在线上传文件为准）3、未在线报名、逾期上传/送达的、未上传的，采购人不予受理。六、公告媒体本公告在中核集团电子采购平台（https://www.cnncecp.com/）发布。对于其他媒介发布的本项目公告，采购人对其准确性不承担任何责任。本次采购活动的最终解释权在同方股份有限公司七、联系方式采购人：同方股份有限公司地址：邮编：联系人：张凌絮电话：010-82393137传真：电子邮件：zlx14694_cnki@thtf.com.cn    同方股份有限公司2025年05月30日