苏州工业职业技术学院关于云安全综合实训室招标公告

序号

设备名称

参数及技术指标

数量

1

三层交换机

1、固化10/100/1000M以太网端口≥24，非复用SFP万兆光接口≥4个，最大可用千兆口≥28

2、带外网管口

3、所投产品所有GT接口要求符合8KV防雷

4、USB2.0接口

5、整机采用绿色环保设计，满负荷情况下功耗≤23W

6、交换容量≥364Gbps、包转发率≥132Mpps、MAC 地址表≥16K

1台

2

二层交换机

1、企业级二层网络交换机，背板带宽不少于336Gbps，包转发不低于132Mbps，16kmac地址表，4k vlan，不少于48个千兆自适应端口，同时支持不少于4个千兆SFP光口。

2、整机采用绿色环保设计，满负荷情况下功耗≤31W

3、要求设备尺寸深度≤220mm

4、交换容量≥256Gbps、包转发率≥154.8Mpps、MAC 地址表≥16K

2台

3

网络靶场引擎服务器

参数详见招标文件要求

1套

4

网络靶场管理平台系统

同上

1套

5

网络靶场运营平台系统

同上

1套

6

网络靶场拓扑设计系统

同上

1套

7

人员训练系统（安全实训平台服务器）

安全实训平台服务器

★1、X86多核硬件平台架构，CPU 4110 （8核心16线程2.1GHz）2颗，内存≥128G，SSD硬盘≥1T，千兆电口≥5个。

★2、单台设备win7/windows2008/2012虚拟机并发数量≥40个、linux虚拟机并发数量≥100个，docker容器并发数量≥200个；Windows虚拟机配置请参考（2G内存/2vCPU/40G硬盘)，linux虚拟机配置请参考（1G内存/1vCPU /10G硬盘）。Linux单台虚拟机的从启动到接入时间小于30秒，Windows单台虚拟机的从启动到接入时间小于60秒。能同时打开40个WAF虚拟环境，进行配置与调试。

★3、硬盘槽位支持：2+2 盘位；液晶显示：5组风扇温度控制，可对电脑及其他设备发热了进行监控和控制，pvc镜片，强镜面面板，电脑风扇转速，电源硬盘运行显示，温度，风扇转速，报警温度。

1套

8

人员训练系统（基础课程资源包）

★1、资源包对信息安全课程的前置知识进行讲解，如操作系统、网络课程、应用软件、开发语言等配套120个课件。

2、要求120个课件包括Linux安全基础、数据库基础、信息搜集、WEB安全基础、入侵防护等方面课程。

★3、要求每个课程资源提供相对应的课程教学PPT、教学教案、实验指导手册和虚拟实验环境 。

1套

9

人员训练系统（标准课程资源包）

1、资源包对信息安全课程的中期要点进行讲解，如密码学、入侵检测与病毒防护、数据分析、内网渗透等配套120个课件。

2、要求120个课件包括码学、身份认证、隐写、入侵检测、病毒防护、数据分析、内网渗透等方面课程。

3、要求每个课程资源提供相对应的课程实验指导手册和虚拟实验环境。

1套

10

人员训练系统（WEB进阶课程资源包）

1、资源包对信息安全课程中的WEB安全进行详细讲解，如WEB渗透、WEB防护、WEB服务器安全管理等配套60个课件。

★2、要求60个课件包括SQL手工注入、SQL密码爆破、POST注入、GET注入、Cookie注入、SQL盲注、命令注入、文件包含、XSS注入、CSRF注入和文件上传等方面课程。

★3、要求每个课程资源提供相对应的课程实验指导手册和虚拟实验环境。

1套

11

人员训练系统（WAF攻防课程资源包）

★1、资源包对信息安全课程中的WEB安全攻防进行详细讲解，如WAF安全管理、WAF在安全防护、WEB渗透与防护等110个课件。

2、要求资源包提供WEB攻防网络拓扑，拓扑中需提供攻击机2台、WAF1台、交换机1台、管理元PC1台，且拓扑中的WAF和管理控制PC需要可以连接和打开。

3、要求110个课件包括漏洞概念、WAF的安全配置、信息搜集、HTTP协议基础、WEB扫描工具的使用、JAVA服务器、PHP服务器的渗透和防护等放课程。

★4、要求每个课程资源提供相对应的课程实验指导手册和虚拟实验环境。

★5、WAF攻防平台能同时开启40个WAF虚拟环境，满足40人同时使用。

1套

12

人员训练系统（防火墙）

1、用多核处理器的纯硬件架构（非X86），固化10/100/1000M电口≥5，所有端口必须能够自定义局域网口和广域网口

2、吞吐量≥1000Mbps；网络吞吐量(小包) ≥140M bps；最大并发连接数≥190,000 ；每秒新建连接数≥12000；VPN隧道数≥500；SSL-VPN 隧道支持≥（8/128）标准/最大

3、支持路由功能：a.RIP v1/v2、OSPF封装及多链路负载均衡。b.支持虚拟路由器；c.基于应用的策略路由（例如对BT\迅雷转发设置下一跳路由）；

4、支持防病毒功能，要求采用国际权威的卡巴斯基病毒库。支持IPS功能，可防御的的攻击类型≥3000种。支持URL过滤，URL分类库包含的web站点数量至少2000万。支持上网行为管理功能，可识别阻断P2P应用类、IM类、网络游戏类、炒股类、在线视频类。

5、支持带宽管理功能：可根据IP/IP段、应用、认证后的用户/用户组/用户角色、等多种元素制定高级复合带宽管理策略分别控制上下行的最大、最小带宽及保证带宽。

8台

13

人员训练系统（调试控制器）

1、硬件配置：1U机架式，RJ45串行通信口≥16个，10/100M以太网口，并且支持MDI,MDI-X自适应功能≥2个，Console口≥1个；

2、支持串口独立配置：不同的串行接口可以被配置成不同的模式，如将端口1设为SOKET模式，端口2设为COM模式，端口3设为PPP模式等；

3、支持实串口模式：支持WindowsNT/2000/XP下可最多管理1024个串口。在这种模式下，每个串口均支持多达6台PC机控制，1人操作其它人可观看同步操作；

4、附带Windows平台下的管理软件，提供强大管理功能，可批量搜索实训室中的所有串口调试控制器，进行批量配置；

5、每个串口带有15KV ESD浪涌保护；

6、支持可配置基于IP或Mac地址的访问限制；

1套

14

网络靶场计算平台系统（网络靶场引擎服务器）

★1、X86多核硬件平台架构，CPU 4110 （8核心16线程2.1GHz）2颗，内存≥128G，SSD硬盘≥2T，千兆电口≥5个。

2、网络靶场计算平台引擎系统软件，单台设备win7/windows2008/2012虚拟机并发数量≥40个、linux虚拟机并发数量≥100个，docker容器并发数量≥200个；Windows虚拟机配置大于等于（2G内存/2vCPU/40G硬盘)，linux虚拟机配置大于等于（1G内存/1vCPU /10G硬盘）。Linux单台虚拟机的从启动到接入时间小于30秒，Windows单台虚拟机的从启动到接入时间小于60秒。

★3、硬盘槽位支持：2+2 盘位；液晶显示：5组风扇温度控制，可对电脑及其他设备发热了进行监控和控制，pvc镜片，强镜面面板，电脑风扇转速，电源硬盘运行显示，温度，风扇转速，报警温度；

1套

15

网络靶场计算平台系统（计算系统）

1、系统支持在靶场模板内添加虚拟路由器、虚拟交换机、虚拟防火墙和虚拟机设备；

2、支持虚拟路由器配置、删除名称、端口信息和静态路由；

★3、支持虚拟交换机配置名称、IP地址池、网关和子网掩码等；

4、支持虚拟路由器配置名称、端口信息；支持配置、删除静态路由和过滤规则；要求提供该功能的视频演示。

5、支持配置ACL的名称、协议（TCP、UDP、ICMP和任意协议），动作（允许和丢弃）、源/目的IP地址和子网掩码、源/目的端口和端口范围，是否共享、是否启用等；

★6、支持实体测试机接入到网络靶场中，实体测试设备通过VPN接入的方式获取IP地址，可以通过VPN隧道远程访问网络靶场系统，通过配置后可以将测试设备添加到测试靶场中；

1套

16

云服务管理平台

参数详见招标文件要求

1套

17

云服务训教一体化平台

参数详见招标文件要求

1套

18

信息安全靶场实验实训课程系统（网络对抗演练引擎系统）

★1、X86多核硬件平台架构，CPU 4110 （8核心16线程2.1GHz）2颗，内存≥128G，SSD硬盘≥2T，千兆电口≥5个。

2、单台设备win7/windows2008/2012虚拟机并发数量≥40个、linux虚拟机并发数量≥100个，docker容器并发数量≥200个；Windows虚拟机配置大于等于（2G内存/2vCPU/40G硬盘)，linux虚拟机配置大于等于（1G内存/1vCPU /10G硬盘）。Linux单台虚拟机的从启动到接入时间小于30秒，Windows单台虚拟机的从启动到接入时间小于60秒。

★3、硬盘槽位支持：2+2 盘位；液晶显示：5组风扇温度控制，可对电脑及其他设备发热了进行监控和控制，pvc镜片，强镜面面板，电脑风扇转速，电源硬盘运行显示，温度，风扇转速，报警温度；

1套

19

信息安全靶场实验实训课程系统（网络对抗演练系统）

参数详见招标文件要求

1套

20

信息安全靶场实验实训课程系统（网络靶场业务场景资源系统）

系统功能要求：

要求提供多种攻防演训、应急预案演练、安全测试的场景模板资源。至少支持11种综合场景，包括恶意病毒处置、OA系统服务口令破解、网站Webshell事件、金融企业网站篡改事件、DDoS攻击事件、挖矿事件、高校APT事件、公司网站口令爆破事件、0day漏洞事件、银行信息系统蠕虫病毒扩散、Windows系统远程连接事件等场景。

1套

21

信息安全靶场实验实训课程系统（网络靶场监控评估系统）

参数详见招标文件要求

22

互动双屏

参数详见招标文件要求

一套

23

空调

定频，2级能效，5匹，能效比3.35，额定制冷功率（W）3600,额定制热功率（W）3500。

2台

24

电脑

I5-8700/16G/1TB硬盘/集成显卡/网卡/10/100/1000以太网口/2*2W音响/21.5"液晶/光电鼠标 标准键盘，带硬盘保护+系统还原

51台

25

机柜

42U服务器机柜

1个

26

静电地板

全钢地板采用优质冷轧钢板、经拉伸后焊接成形。地砖贴面，含脚柱及配件。

120㎡

27

格栅吊顶

1.5*3cm,方格大小：13*13cm，材质：铝

120㎡

28

照明改造

格栅铜灯安装方式：嵌入式；每个灯功率5-10W,根据实际环境部署数量≥50个

110㎡

29

实训文宣

实训室环境及宣传布置（定制）

1套

30

教师工位

W1600*D700*H750mm(±5%)
1）符合环保E1级标准，优质聚氰胺防火板桌面，甲醛释放量〈0.2mg/m3.不变形，不褪色。参数符合国家要求。
2)2mm厚度ABS直封边条，激光封边，耐磨性好，不易褪色。
3)配置主机框。

4) 配置教师用座椅一把。

1套

31

学生工作位

单工位尺寸（W700*D700*H750mm(±5%)
1）符合环保E1级标准，优质聚氰胺防火板桌面，甲醛释放量〈0.2mg/m3.不变形，不褪色。参数符合国家要求。
2)2mm厚度ABS直封边条，激光封边，耐磨性好，不易褪色。
3)中间可上线，配合现场出线点位，带上线金属封板。
4)配置主机框。

50个

32

学生座椅

1）优质pp塑料椅背椅座，坚固耐用。
2）烤漆钢管脚架，带防滑脚垫。

50张

33

网线

通过标准500MHz带宽测试要求
骨架采用不规则五叶片骨架
单根导体直流电阻：≤8.3Ω/100m
额定传输速率(NVP)：66%
电缆对数：4对
屏蔽方式: UTP
导体材料：无氧圆铜（纯度99.99%）
导体线规：23AWG
外护套材料：PVC

4箱

34

水晶头

RJ45六类工程级，100只装。

4盒

35

24口理线架

采用优质冷轧钢板成型，静电粉末 喷塑。

适用于标准19”机柜和开放式机柜。

线缆理线快速整齐，方便跳线的操作和移动。

6个

36

3孔电源插座

3孔电源插座

106只

37

电源线（护套线）

3*2.5，100米/卷

3卷

38

电源改造

提供满足实训室实训要求的整体电源电路改造

1项

39

墙体修整及粉刷

对墙面进行修整，补平；

材料应选用环保乳胶漆，不少于三遍（第一遍，砂纸打磨双飞铲；第二遍，双飞粉和熟胶粉调拌打底批平，第三遍，涂饰乳胶漆，面层需涂 2 遍至3 遍，每遍之间的间隔时间不小于24 小时）

220㎡

40

安装调试及辅材

定制

1套