蘇州工業(yè)職業(yè)技術(shù)學(xué)院關(guān)于云安全綜合實(shí)訓室招標公告

序號

設備名稱(chēng)

參數及技術(shù)指標

數量

1

三層交換機

1、固化10/100/1000M以太網(wǎng)端口≥24，非復用SFP萬(wàn)兆光接口≥4個(gè)，最大可用千兆口≥28

2、帶外網(wǎng)管口

3、所投產(chǎn)品所有GT接口要求符合8KV防雷

4、USB2.0接口

5、整機采用綠色環(huán)保設計，滿(mǎn)負荷情況下功耗≤23W

6、交換容量≥364Gbps、包轉發(fā)率≥132Mpps、MAC 地址表≥16K

1臺

2

二層交換機

1、企業(yè)級二層網(wǎng)絡(luò )交換機，背板帶寬不少于336Gbps，包轉發(fā)不低于132Mbps，16kmac地址表，4k vlan，不少于48個(gè)千兆自適應端口，同時(shí)支持不少于4個(gè)千兆SFP光口。

2、整機采用綠色環(huán)保設計，滿(mǎn)負荷情況下功耗≤31W

3、要求設備尺寸深度≤220mm

4、交換容量≥256Gbps、包轉發(fā)率≥154.8Mpps、MAC 地址表≥16K

2臺

3

網(wǎng)絡(luò )靶場(chǎng)引擎服務(wù)器

參數詳見(jiàn)招標文件要求

1套

4

網(wǎng)絡(luò )靶場(chǎng)管理平臺系統

同上

1套

5

網(wǎng)絡(luò )靶場(chǎng)運營(yíng)平臺系統

同上

1套

6

網(wǎng)絡(luò )靶場(chǎng)拓撲設計系統

同上

1套

7

人員訓練系統（安全實(shí)訓平臺服務(wù)器）

安全實(shí)訓平臺服務(wù)器

★1、X86多核硬件平臺架構，CPU 4110 （8核心16線(xiàn)程2.1GHz）2顆，內存≥128G，SSD硬盤(pán)≥1T，千兆電口≥5個(gè)。

★2、單臺設備win7/windows2008/2012虛擬機并發(fā)數量≥40個(gè)、linux虛擬機并發(fā)數量≥100個(gè)，docker容器并發(fā)數量≥200個(gè)；Windows虛擬機配置請參考（2G內存/2vCPU/40G硬盤(pán))，linux虛擬機配置請參考（1G內存/1vCPU /10G硬盤(pán)）。Linux單臺虛擬機的從啟動(dòng)到接入時(shí)間小于30秒，Windows單臺虛擬機的從啟動(dòng)到接入時(shí)間小于60秒。能同時(shí)打開(kāi)40個(gè)WAF虛擬環(huán)境，進(jìn)行配置與調試。

★3、硬盤(pán)槽位支持：2+2 盤(pán)位；液晶顯示：5組風(fēng)扇溫度控制，可對電腦及其他設備發(fā)熱了進(jìn)行監控和控制，pvc鏡片，強鏡面面板，電腦風(fēng)扇轉速，電源硬盤(pán)運行顯示，溫度，風(fēng)扇轉速，報警溫度。

1套

8

人員訓練系統（基礎課程資源包）

★1、資源包對信息安全課程的前置知識進(jìn)行講解，如操作系統、網(wǎng)絡(luò )課程、應用軟件、開(kāi)發(fā)語(yǔ)言等配套120個(gè)課件。

2、要求120個(gè)課件包括Linux安全基礎、數據庫基礎、信息搜集、WEB安全基礎、入侵防護等方面課程。

★3、要求每個(gè)課程資源提供相對應的課程教學(xué)PPT、教學(xué)教案、實(shí)驗指導手冊和虛擬實(shí)驗環(huán)境 。

1套

9

人員訓練系統（標準課程資源包）

1、資源包對信息安全課程的中期要點(diǎn)進(jìn)行講解，如密碼學(xué)、入侵檢測與病毒防護、數據分析、內網(wǎng)滲透等配套120個(gè)課件。

2、要求120個(gè)課件包括碼學(xué)、身份認證、隱寫(xiě)、入侵檢測、病毒防護、數據分析、內網(wǎng)滲透等方面課程。

3、要求每個(gè)課程資源提供相對應的課程實(shí)驗指導手冊和虛擬實(shí)驗環(huán)境。

1套

10

人員訓練系統（WEB進(jìn)階課程資源包）

1、資源包對信息安全課程中的WEB安全進(jìn)行詳細講解，如WEB滲透、WEB防護、WEB服務(wù)器安全管理等配套60個(gè)課件。

★2、要求60個(gè)課件包括SQL手工注入、SQL密碼爆破、POST注入、GET注入、Cookie注入、SQL盲注、命令注入、文件包含、XSS注入、CSRF注入和文件上傳等方面課程。

★3、要求每個(gè)課程資源提供相對應的課程實(shí)驗指導手冊和虛擬實(shí)驗環(huán)境。

1套

11

人員訓練系統（WAF攻防課程資源包）

★1、資源包對信息安全課程中的WEB安全攻防進(jìn)行詳細講解，如WAF安全管理、WAF在安全防護、WEB滲透與防護等110個(gè)課件。

2、要求資源包提供WEB攻防網(wǎng)絡(luò )拓撲，拓撲中需提供攻擊機2臺、WAF1臺、交換機1臺、管理元PC1臺，且拓撲中的WAF和管理控制PC需要可以連接和打開(kāi)。

3、要求110個(gè)課件包括漏洞概念、WAF的安全配置、信息搜集、HTTP協(xié)議基礎、WEB掃描工具的使用、JAVA服務(wù)器、PHP服務(wù)器的滲透和防護等放課程。

★4、要求每個(gè)課程資源提供相對應的課程實(shí)驗指導手冊和虛擬實(shí)驗環(huán)境。

★5、WAF攻防平臺能同時(shí)開(kāi)啟40個(gè)WAF虛擬環(huán)境，滿(mǎn)足40人同時(shí)使用。

1套

12

人員訓練系統（防火墻）

1、用多核處理器的純硬件架構（非X86），固化10/100/1000M電口≥5，所有端口必須能夠自定義局域網(wǎng)口和廣域網(wǎng)口

2、吞吐量≥1000Mbps；網(wǎng)絡(luò )吞吐量(小包) ≥140M bps；最大并發(fā)連接數≥190,000 ；每秒新建連接數≥12000；VPN隧道數≥500；SSL-VPN 隧道支持≥（8/128）標準/最大

3、支持路由功能：a.RIP v1/v2、OSPF封裝及多鏈路負載均衡。b.支持虛擬路由器；c.基于應用的策略路由（例如對BT\迅雷轉發(fā)設置下一跳路由）；

4、支持防病毒功能，要求采用國際權威的卡巴斯基病毒庫。支持IPS功能，可防御的的攻擊類(lèi)型≥3000種。支持URL過(guò)濾，URL分類(lèi)庫包含的web站點(diǎn)數量至少2000萬(wàn)。支持上網(wǎng)行為管理功能，可識別阻斷P2P應用類(lèi)、IM類(lèi)、網(wǎng)絡(luò )游戲類(lèi)、炒股類(lèi)、在線(xiàn)視頻類(lèi)。

5、支持帶寬管理功能：可根據IP/IP段、應用、認證后的用戶(hù)/用戶(hù)組/用戶(hù)角色、等多種元素制定高級復合帶寬管理策略分別控制上下行的最大、最小帶寬及保證帶寬。

8臺

13

人員訓練系統（調試控制器）

1、硬件配置：1U機架式，RJ45串行通信口≥16個(gè)，10/100M以太網(wǎng)口，并且支持MDI,MDI-X自適應功能≥2個(gè)，Console口≥1個(gè)；

2、支持串口獨立配置：不同的串行接口可以被配置成不同的模式，如將端口1設為SOKET模式，端口2設為COM模式，端口3設為PPP模式等；

3、支持實(shí)串口模式：支持WindowsNT/2000/XP下可最多管理1024個(gè)串口。在這種模式下，每個(gè)串口均支持多達6臺PC機控制，1人操作其它人可觀(guān)看同步操作；

4、附帶Windows平臺下的管理軟件，提供強大管理功能，可批量搜索實(shí)訓室中的所有串口調試控制器，進(jìn)行批量配置；

5、每個(gè)串口帶有15KV ESD浪涌保護；

6、支持可配置基于IP或Mac地址的訪(fǎng)問(wèn)限制；

1套

14

網(wǎng)絡(luò )靶場(chǎng)計算平臺系統（網(wǎng)絡(luò )靶場(chǎng)引擎服務(wù)器）

★1、X86多核硬件平臺架構，CPU 4110 （8核心16線(xiàn)程2.1GHz）2顆，內存≥128G，SSD硬盤(pán)≥2T，千兆電口≥5個(gè)。

2、網(wǎng)絡(luò )靶場(chǎng)計算平臺引擎系統軟件，單臺設備win7/windows2008/2012虛擬機并發(fā)數量≥40個(gè)、linux虛擬機并發(fā)數量≥100個(gè)，docker容器并發(fā)數量≥200個(gè)；Windows虛擬機配置大于等于（2G內存/2vCPU/40G硬盤(pán))，linux虛擬機配置大于等于（1G內存/1vCPU /10G硬盤(pán)）。Linux單臺虛擬機的從啟動(dòng)到接入時(shí)間小于30秒，Windows單臺虛擬機的從啟動(dòng)到接入時(shí)間小于60秒。

★3、硬盤(pán)槽位支持：2+2 盤(pán)位；液晶顯示：5組風(fēng)扇溫度控制，可對電腦及其他設備發(fā)熱了進(jìn)行監控和控制，pvc鏡片，強鏡面面板，電腦風(fēng)扇轉速，電源硬盤(pán)運行顯示，溫度，風(fēng)扇轉速，報警溫度；

1套

15

網(wǎng)絡(luò )靶場(chǎng)計算平臺系統（計算系統）

1、系統支持在靶場(chǎng)模板內添加虛擬路由器、虛擬交換機、虛擬防火墻和虛擬機設備；

2、支持虛擬路由器配置、刪除名稱(chēng)、端口信息和靜態(tài)路由；

★3、支持虛擬交換機配置名稱(chēng)、IP地址池、網(wǎng)關(guān)和子網(wǎng)掩碼等；

4、支持虛擬路由器配置名稱(chēng)、端口信息；支持配置、刪除靜態(tài)路由和過(guò)濾規則；要求提供該功能的視頻演示。

5、支持配置ACL的名稱(chēng)、協(xié)議（TCP、UDP、ICMP和任意協(xié)議），動(dòng)作（允許和丟棄）、源/目的IP地址和子網(wǎng)掩碼、源/目的端口和端口范圍，是否共享、是否啟用等；

★6、支持實(shí)體測試機接入到網(wǎng)絡(luò )靶場(chǎng)中，實(shí)體測試設備通過(guò)VPN接入的方式獲取IP地址，可以通過(guò)VPN隧道遠程訪(fǎng)問(wèn)網(wǎng)絡(luò )靶場(chǎng)系統，通過(guò)配置后可以將測試設備添加到測試靶場(chǎng)中；

1套

16

云服務(wù)管理平臺

參數詳見(jiàn)招標文件要求

1套

17

云服務(wù)訓教一體化平臺

參數詳見(jiàn)招標文件要求

1套

18

信息安全靶場(chǎng)實(shí)驗實(shí)訓課程系統（網(wǎng)絡(luò )對抗演練引擎系統）

★1、X86多核硬件平臺架構，CPU 4110 （8核心16線(xiàn)程2.1GHz）2顆，內存≥128G，SSD硬盤(pán)≥2T，千兆電口≥5個(gè)。

2、單臺設備win7/windows2008/2012虛擬機并發(fā)數量≥40個(gè)、linux虛擬機并發(fā)數量≥100個(gè)，docker容器并發(fā)數量≥200個(gè)；Windows虛擬機配置大于等于（2G內存/2vCPU/40G硬盤(pán))，linux虛擬機配置大于等于（1G內存/1vCPU /10G硬盤(pán)）。Linux單臺虛擬機的從啟動(dòng)到接入時(shí)間小于30秒，Windows單臺虛擬機的從啟動(dòng)到接入時(shí)間小于60秒。

★3、硬盤(pán)槽位支持：2+2 盤(pán)位；液晶顯示：5組風(fēng)扇溫度控制，可對電腦及其他設備發(fā)熱了進(jìn)行監控和控制，pvc鏡片，強鏡面面板，電腦風(fēng)扇轉速，電源硬盤(pán)運行顯示，溫度，風(fēng)扇轉速，報警溫度；

1套

19

信息安全靶場(chǎng)實(shí)驗實(shí)訓課程系統（網(wǎng)絡(luò )對抗演練系統）

參數詳見(jiàn)招標文件要求

1套

20

信息安全靶場(chǎng)實(shí)驗實(shí)訓課程系統（網(wǎng)絡(luò )靶場(chǎng)業(yè)務(wù)場(chǎng)景資源系統）

系統功能要求：

要求提供多種攻防演訓、應急預案演練、安全測試的場(chǎng)景模板資源。至少支持11種綜合場(chǎng)景，包括惡意病毒處置、OA系統服務(wù)口令破解、網(wǎng)站W(wǎng)ebshell事件、金融企業(yè)網(wǎng)站篡改事件、DDoS攻擊事件、挖礦事件、高校APT事件、公司網(wǎng)站口令爆破事件、0day漏洞事件、銀行信息系統蠕蟲(chóng)病毒擴散、Windows系統遠程連接事件等場(chǎng)景。

1套

21

信息安全靶場(chǎng)實(shí)驗實(shí)訓課程系統（網(wǎng)絡(luò )靶場(chǎng)監控評估系統）

參數詳見(jiàn)招標文件要求

22

互動(dòng)雙屏

參數詳見(jiàn)招標文件要求

一套

23

空調

定頻，2級能效，5匹，能效比3.35，額定制冷功率（W）3600,額定制熱功率（W）3500。

2臺

24

電腦

I5-8700/16G/1TB硬盤(pán)/集成顯卡/網(wǎng)卡/10/100/1000以太網(wǎng)口/2*2W音響/21.5"液晶/光電鼠標 標準鍵盤(pán)，帶硬盤(pán)保護+系統還原

51臺

25

機柜

42U服務(wù)器機柜

1個(gè)

26

靜電地板

全鋼地板采用優(yōu)質(zhì)冷軋鋼板、經(jīng)拉伸后焊接成形。地磚貼面，含腳柱及配件。

120㎡

27

格柵吊頂

1.5*3cm,方格大?。?3*13cm，材質(zhì)：鋁

120㎡

28

照明改造

格柵銅燈安裝方式：嵌入式；每個(gè)燈功率5-10W,根據實(shí)際環(huán)境部署數量≥50個(gè)

110㎡

29

實(shí)訓文宣

實(shí)訓室環(huán)境及宣傳布置（定制）

1套

30

教師工位

W1600*D700*H750mm(±5%)
1）符合環(huán)保E1級標準，優(yōu)質(zhì)聚氰胺防火板桌面，甲醛釋放量〈0.2mg/m3.不變形，不褪色。參數符合國家要求。
2)2mm厚度ABS直封邊條，激光封邊，耐磨性好，不易褪色。
3)配置主機框。

4) 配置教師用座椅一把。

1套

31

學(xué)生工作位

單工位尺寸（W700*D700*H750mm(±5%)
1）符合環(huán)保E1級標準，優(yōu)質(zhì)聚氰胺防火板桌面，甲醛釋放量〈0.2mg/m3.不變形，不褪色。參數符合國家要求。
2)2mm厚度ABS直封邊條，激光封邊，耐磨性好，不易褪色。
3)中間可上線(xiàn)，配合現場(chǎng)出線(xiàn)點(diǎn)位，帶上線(xiàn)金屬封板。
4)配置主機框。

50個(gè)

32

學(xué)生座椅

1）優(yōu)質(zhì)pp塑料椅背椅座，堅固耐用。
2）烤漆鋼管腳架，帶防滑腳墊。

50張

33

網(wǎng)線(xiàn)

通過(guò)標準500MHz帶寬測試要求
骨架采用不規則五葉片骨架
單根導體直流電阻：≤8.3Ω/100m
額定傳輸速率(NVP)：66%
電纜對數：4對
屏蔽方式: UTP
導體材料：無(wú)氧圓銅（純度99.99%）
導體線(xiàn)規：23AWG
外護套材料：PVC

4箱

34

水晶頭

RJ45六類(lèi)工程級，100只裝。

4盒

35

24口理線(xiàn)架

采用優(yōu)質(zhì)冷軋鋼板成型，靜電粉末 噴塑。

適用于標準19”機柜和開(kāi)放式機柜。

線(xiàn)纜理線(xiàn)快速整齊，方便跳線(xiàn)的操作和移動(dòng)。

6個(gè)

36

3孔電源插座

3孔電源插座

106只

37

電源線(xiàn)（護套線(xiàn)）

3*2.5，100米/卷

3卷

38

電源改造

提供滿(mǎn)足實(shí)訓室實(shí)訓要求的整體電源電路改造

1項

39

墻體修整及粉刷

對墻面進(jìn)行修整，補平；

材料應選用環(huán)保乳膠漆，不少于三遍（第一遍，砂紙打磨雙飛鏟；第二遍，雙飛粉和熟膠粉調拌打底批平，第三遍，涂飾乳膠漆，面層需涂 2 遍至3 遍，每遍之間的間隔時(shí)間不小于24 小時(shí)）

220㎡

40

安裝調試及輔材

定制

1套