蘇州工業(yè)職業(yè)技術學院關于云安全綜合實訓室招標公告

序號

設備名稱

參數及技術指標

數量

1

三層交換機

1、固化10/100/1000M以太網端口≥24，非復用SFP萬兆光接口≥4個，最大可用千兆口≥28

2、帶外網管口

3、所投產品所有GT接口要求符合8KV防雷

4、USB2.0接口

5、整機采用綠色環(huán)保設計，滿負荷情況下功耗≤23W

6、交換容量≥364Gbps、包轉發(fā)率≥132Mpps、MAC 地址表≥16K

1臺

2

二層交換機

1、企業(yè)級二層網絡交換機，背板帶寬不少于336Gbps，包轉發(fā)不低于132Mbps，16kmac地址表，4k vlan，不少于48個千兆自適應端口，同時支持不少于4個千兆SFP光口。

2、整機采用綠色環(huán)保設計，滿負荷情況下功耗≤31W

3、要求設備尺寸深度≤220mm

4、交換容量≥256Gbps、包轉發(fā)率≥154.8Mpps、MAC 地址表≥16K

2臺

3

網絡靶場引擎服務器

參數詳見招標文件要求

1套

4

網絡靶場管理平臺系統(tǒng)

同上

1套

5

網絡靶場運營平臺系統(tǒng)

同上

1套

6

網絡靶場拓撲設計系統(tǒng)

同上

1套

7

人員訓練系統(tǒng)（安全實訓平臺服務器）

安全實訓平臺服務器

★1、X86多核硬件平臺架構，CPU 4110 （8核心16線程2.1GHz）2顆，內存≥128G，SSD硬盤≥1T，千兆電口≥5個。

★2、單臺設備win7/windows2008/2012虛擬機并發(fā)數量≥40個、linux虛擬機并發(fā)數量≥100個，docker容器并發(fā)數量≥200個；Windows虛擬機配置請參考（2G內存/2vCPU/40G硬盤)，linux虛擬機配置請參考（1G內存/1vCPU /10G硬盤）。Linux單臺虛擬機的從啟動到接入時間小于30秒，Windows單臺虛擬機的從啟動到接入時間小于60秒。能同時打開40個WAF虛擬環(huán)境，進行配置與調試。

★3、硬盤槽位支持：2+2 盤位；液晶顯示：5組風扇溫度控制，可對電腦及其他設備發(fā)熱了進行監(jiān)控和控制，pvc鏡片，強鏡面面板，電腦風扇轉速，電源硬盤運行顯示，溫度，風扇轉速，報警溫度。

1套

8

人員訓練系統(tǒng)（基礎課程資源包）

★1、資源包對信息安全課程的前置知識進行講解，如操作系統(tǒng)、網絡課程、應用軟件、開發(fā)語言等配套120個課件。

2、要求120個課件包括Linux安全基礎、數據庫基礎、信息搜集、WEB安全基礎、入侵防護等方面課程。

★3、要求每個課程資源提供相對應的課程教學PPT、教學教案、實驗指導手冊和虛擬實驗環(huán)境 。

1套

9

人員訓練系統(tǒng)（標準課程資源包）

1、資源包對信息安全課程的中期要點進行講解，如密碼學、入侵檢測與病毒防護、數據分析、內網滲透等配套120個課件。

2、要求120個課件包括碼學、身份認證、隱寫、入侵檢測、病毒防護、數據分析、內網滲透等方面課程。

3、要求每個課程資源提供相對應的課程實驗指導手冊和虛擬實驗環(huán)境。

1套

10

人員訓練系統(tǒng)（WEB進階課程資源包）

1、資源包對信息安全課程中的WEB安全進行詳細講解，如WEB滲透、WEB防護、WEB服務器安全管理等配套60個課件。

★2、要求60個課件包括SQL手工注入、SQL密碼爆破、POST注入、GET注入、Cookie注入、SQL盲注、命令注入、文件包含、XSS注入、CSRF注入和文件上傳等方面課程。

★3、要求每個課程資源提供相對應的課程實驗指導手冊和虛擬實驗環(huán)境。

1套

11

人員訓練系統(tǒng)（WAF攻防課程資源包）

★1、資源包對信息安全課程中的WEB安全攻防進行詳細講解，如WAF安全管理、WAF在安全防護、WEB滲透與防護等110個課件。

2、要求資源包提供WEB攻防網絡拓撲，拓撲中需提供攻擊機2臺、WAF1臺、交換機1臺、管理元PC1臺，且拓撲中的WAF和管理控制PC需要可以連接和打開。

3、要求110個課件包括漏洞概念、WAF的安全配置、信息搜集、HTTP協(xié)議基礎、WEB掃描工具的使用、JAVA服務器、PHP服務器的滲透和防護等放課程。

★4、要求每個課程資源提供相對應的課程實驗指導手冊和虛擬實驗環(huán)境。

★5、WAF攻防平臺能同時開啟40個WAF虛擬環(huán)境，滿足40人同時使用。

1套

12

人員訓練系統(tǒng)（防火墻）

1、用多核處理器的純硬件架構（非X86），固化10/100/1000M電口≥5，所有端口必須能夠自定義局域網口和廣域網口

2、吞吐量≥1000Mbps；網絡吞吐量(小包) ≥140M bps；最大并發(fā)連接數≥190,000 ；每秒新建連接數≥12000；VPN隧道數≥500；SSL-VPN 隧道支持≥（8/128）標準/最大

3、支持路由功能：a.RIP v1/v2、OSPF封裝及多鏈路負載均衡。b.支持虛擬路由器；c.基于應用的策略路由（例如對BT\迅雷轉發(fā)設置下一跳路由）；

4、支持防病毒功能，要求采用國際權威的卡巴斯基病毒庫。支持IPS功能，可防御的的攻擊類型≥3000種。支持URL過濾，URL分類庫包含的web站點數量至少2000萬。支持上網行為管理功能，可識別阻斷P2P應用類、IM類、網絡游戲類、炒股類、在線視頻類。

5、支持帶寬管理功能：可根據IP/IP段、應用、認證后的用戶/用戶組/用戶角色、等多種元素制定高級復合帶寬管理策略分別控制上下行的最大、最小帶寬及保證帶寬。

8臺

13

人員訓練系統(tǒng)（調試控制器）

1、硬件配置：1U機架式，RJ45串行通信口≥16個，10/100M以太網口，并且支持MDI,MDI-X自適應功能≥2個，Console口≥1個；

2、支持串口獨立配置：不同的串行接口可以被配置成不同的模式，如將端口1設為SOKET模式，端口2設為COM模式，端口3設為PPP模式等；

3、支持實串口模式：支持WindowsNT/2000/XP下可最多管理1024個串口。在這種模式下，每個串口均支持多達6臺PC機控制，1人操作其它人可觀看同步操作；

4、附帶Windows平臺下的管理軟件，提供強大管理功能，可批量搜索實訓室中的所有串口調試控制器，進行批量配置；

5、每個串口帶有15KV ESD浪涌保護；

6、支持可配置基于IP或Mac地址的訪問限制；

1套

14

網絡靶場計算平臺系統(tǒng)（網絡靶場引擎服務器）

★1、X86多核硬件平臺架構，CPU 4110 （8核心16線程2.1GHz）2顆，內存≥128G，SSD硬盤≥2T，千兆電口≥5個。

2、網絡靶場計算平臺引擎系統(tǒng)軟件，單臺設備win7/windows2008/2012虛擬機并發(fā)數量≥40個、linux虛擬機并發(fā)數量≥100個，docker容器并發(fā)數量≥200個；Windows虛擬機配置大于等于（2G內存/2vCPU/40G硬盤)，linux虛擬機配置大于等于（1G內存/1vCPU /10G硬盤）。Linux單臺虛擬機的從啟動到接入時間小于30秒，Windows單臺虛擬機的從啟動到接入時間小于60秒。

★3、硬盤槽位支持：2+2 盤位；液晶顯示：5組風扇溫度控制，可對電腦及其他設備發(fā)熱了進行監(jiān)控和控制，pvc鏡片，強鏡面面板，電腦風扇轉速，電源硬盤運行顯示，溫度，風扇轉速，報警溫度；

1套

15

網絡靶場計算平臺系統(tǒng)（計算系統(tǒng)）

1、系統(tǒng)支持在靶場模板內添加虛擬路由器、虛擬交換機、虛擬防火墻和虛擬機設備；

2、支持虛擬路由器配置、刪除名稱、端口信息和靜態(tài)路由；

★3、支持虛擬交換機配置名稱、IP地址池、網關和子網掩碼等；

4、支持虛擬路由器配置名稱、端口信息；支持配置、刪除靜態(tài)路由和過濾規(guī)則；要求提供該功能的視頻演示。

5、支持配置ACL的名稱、協(xié)議（TCP、UDP、ICMP和任意協(xié)議），動作（允許和丟棄）、源/目的IP地址和子網掩碼、源/目的端口和端口范圍，是否共享、是否啟用等；

★6、支持實體測試機接入到網絡靶場中，實體測試設備通過VPN接入的方式獲取IP地址，可以通過VPN隧道遠程訪問網絡靶場系統(tǒng)，通過配置后可以將測試設備添加到測試靶場中；

1套

16

云服務管理平臺

參數詳見招標文件要求

1套

17

云服務訓教一體化平臺

參數詳見招標文件要求

1套

18

信息安全靶場實驗實訓課程系統(tǒng)（網絡對抗演練引擎系統(tǒng)）

★1、X86多核硬件平臺架構，CPU 4110 （8核心16線程2.1GHz）2顆，內存≥128G，SSD硬盤≥2T，千兆電口≥5個。

2、單臺設備win7/windows2008/2012虛擬機并發(fā)數量≥40個、linux虛擬機并發(fā)數量≥100個，docker容器并發(fā)數量≥200個；Windows虛擬機配置大于等于（2G內存/2vCPU/40G硬盤)，linux虛擬機配置大于等于（1G內存/1vCPU /10G硬盤）。Linux單臺虛擬機的從啟動到接入時間小于30秒，Windows單臺虛擬機的從啟動到接入時間小于60秒。

★3、硬盤槽位支持：2+2 盤位；液晶顯示：5組風扇溫度控制，可對電腦及其他設備發(fā)熱了進行監(jiān)控和控制，pvc鏡片，強鏡面面板，電腦風扇轉速，電源硬盤運行顯示，溫度，風扇轉速，報警溫度；

1套

19

信息安全靶場實驗實訓課程系統(tǒng)（網絡對抗演練系統(tǒng)）

參數詳見招標文件要求

1套

20

信息安全靶場實驗實訓課程系統(tǒng)（網絡靶場業(yè)務場景資源系統(tǒng)）

系統(tǒng)功能要求：

要求提供多種攻防演訓、應急預案演練、安全測試的場景模板資源。至少支持11種綜合場景，包括惡意病毒處置、OA系統(tǒng)服務口令破解、網站Webshell事件、金融企業(yè)網站篡改事件、DDoS攻擊事件、挖礦事件、高校APT事件、公司網站口令爆破事件、0day漏洞事件、銀行信息系統(tǒng)蠕蟲病毒擴散、Windows系統(tǒng)遠程連接事件等場景。

1套

21

信息安全靶場實驗實訓課程系統(tǒng)（網絡靶場監(jiān)控評估系統(tǒng)）

參數詳見招標文件要求

22

互動雙屏

參數詳見招標文件要求

一套

23

空調

定頻，2級能效，5匹，能效比3.35，額定制冷功率（W）3600,額定制熱功率（W）3500。

2臺

24

電腦

I5-8700/16G/1TB硬盤/集成顯卡/網卡/10/100/1000以太網口/2*2W音響/21.5"液晶/光電鼠標 標準鍵盤，帶硬盤保護+系統(tǒng)還原

51臺

25

機柜

42U服務器機柜

1個

26

靜電地板

全鋼地板采用優(yōu)質冷軋鋼板、經拉伸后焊接成形。地磚貼面，含腳柱及配件。

120㎡

27

格柵吊頂

1.5*3cm,方格大?。?3*13cm，材質：鋁

120㎡

28

照明改造

格柵銅燈安裝方式：嵌入式；每個燈功率5-10W,根據實際環(huán)境部署數量≥50個

110㎡

29

實訓文宣

實訓室環(huán)境及宣傳布置（定制）

1套

30

教師工位

W1600*D700*H750mm(±5%)
1）符合環(huán)保E1級標準，優(yōu)質聚氰胺防火板桌面，甲醛釋放量〈0.2mg/m3.不變形，不褪色。參數符合國家要求。
2)2mm厚度ABS直封邊條，激光封邊，耐磨性好，不易褪色。
3)配置主機框。

4) 配置教師用座椅一把。

1套

31

學生工作位

單工位尺寸（W700*D700*H750mm(±5%)
1）符合環(huán)保E1級標準，優(yōu)質聚氰胺防火板桌面，甲醛釋放量〈0.2mg/m3.不變形，不褪色。參數符合國家要求。
2)2mm厚度ABS直封邊條，激光封邊，耐磨性好，不易褪色。
3)中間可上線，配合現(xiàn)場出線點位，帶上線金屬封板。
4)配置主機框。

50個

32

學生座椅

1）優(yōu)質pp塑料椅背椅座，堅固耐用。
2）烤漆鋼管腳架，帶防滑腳墊。

50張

33

網線

通過標準500MHz帶寬測試要求
骨架采用不規(guī)則五葉片骨架
單根導體直流電阻：≤8.3Ω/100m
額定傳輸速率(NVP)：66%
電纜對數：4對
屏蔽方式: UTP
導體材料：無氧圓銅（純度99.99%）
導體線規(guī)：23AWG
外護套材料：PVC

4箱

34

水晶頭

RJ45六類工程級，100只裝。

4盒

35

24口理線架

采用優(yōu)質冷軋鋼板成型，靜電粉末 噴塑。

適用于標準19”機柜和開放式機柜。

線纜理線快速整齊，方便跳線的操作和移動。

6個

36

3孔電源插座

3孔電源插座

106只

37

電源線（護套線）

3*2.5，100米/卷

3卷

38

電源改造

提供滿足實訓室實訓要求的整體電源電路改造

1項

39

墻體修整及粉刷

對墻面進行修整，補平；

材料應選用環(huán)保乳膠漆，不少于三遍（第一遍，砂紙打磨雙飛鏟；第二遍，雙飛粉和熟膠粉調拌打底批平，第三遍，涂飾乳膠漆，面層需涂 2 遍至3 遍，每遍之間的間隔時間不小于24 小時）

220㎡

40

安裝調試及輔材

定制

1套