| 1.1、支持检测医疗器械嵌入式系统、裁剪、定制的系统； 1.2、支持医疗器械嵌入式固件检测； ★1.3、支持CPU架构：x**/x**、ARM/ARM**、MIPS、PowerPC ★1.4、支持linux、安卓、qnx操作系统 ★1.5、支持uimage、fit image、zimage格式固件镜像 ★1.6、支持cramfs、yaffs、jffs2、cpio、squashfs、ubi文件系统 ★1.7、支持lzma、xz、zip、bz、tar、ar、arj、lzo压缩文件格式 1.8、支持通过读取配置文件来与目标机器通信并收集信息 1.9、支持无需源码、无Agent方式采集动静态信息 1.**、支持对嵌入式系统的canary、nx、pie、relro、rpath、runpath、symbols配置项进行审计，并可以给出修改建议 1.**、支持对嵌入式的系统配置项、控制台、内核地址、内核栈配置项检查，并给出修改建议和风险内容详情 1.**、支持对嵌入式系统ipv4、ipv6、wifi固件配置检查，并给出修改建议和风险内容详情 1.**、支持对嵌入式系统服务SSH私钥、公钥、进程配置检查，并给出修改建议和风险内容详情 1.**、支持对嵌入式系统的Dev目录、文件系统、挂载配置检查，并给出修改建议和风险内容详情 1.**、支持对嵌入式系统的SUDO、SU、是否存在敏感私钥配置做检查，并给出修改建议和风险内容详情 1.**、支持对嵌入式系统的DES加密风险、是否存在重复UID、GID配置检查，并给出修改建议和风险内容详情 1.**、支持对嵌入式系统中的安全补丁、安卓系统调试权限配置项检查，并给出对应的修改建议 1.**、支持对嵌入式系统中的Canary栈溢出保护、NX栈溢出保护配置项检查，并给出对应的修改建议和风险内容详情 1.**、支持针对嵌入式系统是否存在投毒组件进行针对性审计 1.**、支持设计自定义测试用例进行系统检查 二进制制品分析功能： ★1.**、支持上传并分析的压缩文件格式：gzip(.gz)、bzip2(.bz2)、lzma(.lz)、lz4(.lz4)、compress(.Z)、xz(.xz)、pack**0(.jar)、upx(.exe)、Zip(.zip, .jar, .apk)、Xar (.xar)、zip (.7z)、ARJ (.arj)、ar (.tar)、VM Tar (.tar)、cpio (.cpio)、RAR (.rar)、LZH (.lzh) ★1.**、支持上传并分析的安装包格式：Redhat RPM (.rpm)、Debian package (.deb)、Mac installers (.dmg, .pkg)、Windows installers 7z, zip, rar self extracting .exe、Windows installers MSI Installer、Windows installers CAB Installer、apple IOS app(.ipa) ★1.**、支持上传并分析的文件系统/磁盘镜像：Docker镜像(.tar)、Redhat RPM (.rpm)、Debian package (.deb)、Mac installers (.dmg, .pkg)、Windows installers 7z, zip, rar self extracting .exe、Windows installers MSI Installer、Windows installers CAB Installer、Windows installers InstallAnywhere、Windows installers Install4J、Windows installers InstallShield、Windows installers InnoSetup、Windows installers Wise Installer、Windows installers Nullsoft Scriptable Install System (NSIS)、Windows installers WiX Installer ★1.**、支持上传并分析的固件格式：Intel HEX、SREC、uBoot、Juniper firmwares、Android Sparse Filesystem 1.**、支持启发式搜索与解析 1.**、支持的编程语言、编译器类型：C/C++、Java/Kotlin、Go、Rust二进制软件包、GCC、VisualStudio、Clang、intel C++编译器及不同编译优化选项、不同安全编译选项生成的二进制软件包、x**、arm、mips、ppc、risc-v的**位或**位CPU指令的二进制软件包、windows的PE格式(.dll/.exe/.ocx/.sys/.com/.lib/.obj)、linux的elf格式(.so/.exe/.o/.a)、内核iamges格式、跨平台语言java(.jar/.apk/.aar)的二进制软件包 1.**、支持扫描制品中的版本相关描述文件 1.**、支持通过扫描制品中文件粒度的hash，与数据库中hash对比，获得版本与组件名 1.**、支持分析文件名，以及目录结构 1.**、支持通过分析可执行二进制，给出二进制中的软件成分 1.**、支持检测密钥敏感信息、全量IP、全量URI、隐私信息、敏感URI密码、敏感密钥对象和敏感邮箱 1.**、支持检测可执行二进制的编译选项，包括PIE, RELRO, Canaries, ASLR 1.**、支持分析引用的组件的二次引用及多层级引用问题 1.**、支持以文件为单位，提供制品成分解析结果，提供文件详细信息，包括文件类型、权限、内容 1.**、支持以制品使用的开源软件为维度，提供制品成分分析结果，提供开源软件对应License、copyright信息、约束详情，及该License风险程度 1.**、支持检测是否存在投毒组件 1.**、支持对固件包的文件进行病毒检测，是否存在恶意软件 1.**、支持检测制品使用的第三方组件和内核，并提供精确版本信息 1.**、支持提供漏洞暴露位置、风险等级、CVSS、漏洞类型、修复建议、影响程度详细信息 1.**、内核根据是否存在补丁信息额外提供概率信息 1.**、支持对存在POC/EXP的漏洞进行标识，重点关注漏洞进行标识 1.**、支持与威胁情报进行对接 知识库 1.**、支持对漏洞、第三方组件进行搜索 ★1.**、知识库包含的开源组件数量≥**0万， 开源组件版本数量≥1.2 亿。包含C/C++、Java、Golang、JavaScript、Python开源组件库。 ★1.**、知识库漏洞数量≥**万 1.**、数据来源覆盖nvd、cnvd、cnnvd、snyk ★1.**、包含license种类≥****，支持自有license表达式 1.**、支持SaaS化开源组件知识库 测试管理 1.**、支持以团队和审计工程为维度的安全测试概览和管理 1.**、支持网页端查看报告详情 1.**、支持pdf、excel、csv、spdx、cyclonedx格式导出报告 ★1.**、报告中包含每个漏洞的CVSS评分、风险等级、CVE编号、CNNVD编号、影响文件、影响版本、修复版本、漏洞描述、解决方案、补丁信息 ★1.**、报告中包含漏洞库版本、引擎版本、漏洞库更新日期信息 ★1.**、支持CVSS 2.0、3.0、3.1版本，支持CVSS temporal score、CVSS environmental score的识别和计算，当表述的漏洞评分基于CVSS2.0时，应明确注明 1.**、支持制品上传、触发分析、查看分析报告、停止分析、下载制品文件API 1.**、支持查看分析概览、查看工程列表、查看分析列表API 1.**、支持登录、查看用户列表、查看团队列表、查看Agent列表、系统日志查看API 1.**、支持编辑器模式对检测相关参数项进行详细配置 1.**、支持设置分析参数：上传文件大小限制；分析响应时间和超时机制；选择分析文件类型 1.**、支持管理用户：新增用户，设置其用户名、角色和密码；显示所有用户信息，包括用户名、角色、上次登录时间、操作（删除、编辑）；支持按照用户名进行搜索；支持修改用户的角色和密码； 1.**、支持管理团队：新增团队，设置团队名；显示所有团队信息列表，包括团队名、创建时间、操作（删除、编辑）；支持按照团队名进行搜索；支持修改团队名称；支持添加、移除团队成员，修改团队成员身份； 1.**、支持管理项目（包括被用户删除的）：显示所有项目信息，包括项目名称、描述、分析状态、项目所属团队、删除时间、操作（恢复、永久删除）；支持恢复用户已删除的项目；支持永久删除项目；支持查看已删除项目的分析信息列表，包括分析名称、描述、系统类型、分析状态、风险、分析时间、删除时间、操作（恢复、永久删除）； ★1.**、配备网络仿真系统，性能参数不低于：同时支持的仿真网络数量≥3，单仿真网络最大带宽≥****Mbps，单仿真网络支持链路数≥**，单仿真网络报文处理能力≥3Mpps，支持同时接入的网络设备数量≥6，带宽限制支持固定值、曲线函数、Token-Bucket，误码测试支持全部误码、基于包误码、多条件范围，延时测试支持固定、均匀、正态分布、自定义分布、回放真实网络状态、同时支持报文乱序或非乱序，对网络报文的篡改功能支持全部篡改、按周期篡改、按概率篡改，丢包测试支持固定概率丢包、周期、突发性、良好通道/坏通道分别配置概率、按四状态马尔可夫模型计算的概率，基于UDP和ICMP的流量捕获及分析软件支持windows、mac、android、linux平台，流量捕获及分析软件部署无任何数量及并发限制，支持基于流量捕获的带宽、延时、丢包模拟，支持抓包分析延时、丢包、误码状况。 | 
