黑龙江旅游职业技术学院网络安全攻防实训平台建设项目（交换设备）场内外比价成交公告

一、管理模块1、课前管理：支持信息修改，支持学员账户密码及个人信息修改；学员对所学课程信息进行查看，能够查看课程名称、讲师、课程时间安排等；2、课中管理：1）学员的截屏及录屏集中管理，提供集中管理，确保学员操作的截屏及录屏进行查看；2）支按学员学习资源查看，查看学员使用虚拟机的虚拟化系统、关联课程、启动时间、控制台及启动、操作；3、课后管理：学生实验报告集中管理，支持查看提交的实验报告以及相应状态、成绩及评语等；二、资源监控及环境管理●1、运行概览监控：具备实时显示当前在线人数、平台总计用户数、学员人数、教员人数、管理员人数、虚拟化资源操作次数，班级数量及平台开启虚拟化资源数量；●2、资源概览监控：直观展示平台当前的课程总数、实验数量、题库数量、镜像总数及容器镜像等资源统计数据；三、教学管理模块1、教学虚拟机管理●1）虚拟机操作界面应支持暂停、停止、延时功能，支持截屏录屏功能，多个虚拟机之间单击切换；虚宿文件上传管理；支持用户在实验过程中，虚宿文件互传；支持虚宿文件传输设置，可设置为自动开启或是，自动开启状态，新启动虚拟机自动启动虚宿文件传输；支持设置；●2）虚拟化模式：学习模式，实践模式；学习模式虚拟化资源运行在内存中，关机清除，系统自动回收虚拟资源；实践模式，虚拟化资源保存在硬盘中，退出登陆后，下次可继续实验。●3）虚拟机教学辅助：支持剪切板功能，学员实验电脑和虚拟键之间支持通过剪切板自有复制和粘贴；支持文件上传功能，支持学会学员端实验电脑与虚拟机之间进行文件传输，可以将完整文件上传至虚拟机；2、教学环境安全●实验环境应隔离，包含无隔离、个人隔离、班级隔离三种模式，可选择是否对课程虚拟化资源进行延时操作；3、投标时投标方需提供该产品的产品参数与技术指标一致的确认函及厂家三年售后服务有效保证（如质保证书、厂家保证书等）四、教学课程安排1、选修与必修：●课程支持必修课和选修课，管理员可自由对课程内容进行设计；支持按班级、用户、课程进行授权；2、课程管理：课程管理支持课程体系、分类设置与管理；支持查看平台所有课程；支持对课程名称、上级分类、课程图片、课程介绍、课程标准、考核标准、教学评价与设计等内容进行编辑、设置；●1）操作系统基础课程资源至少包含Linux操作系统24个实验课程，有linux基本应用-系统安装与启用、linux基本应用-基本命令的使用、linux基本应用-用户和组的管理、linux基本应用-文件权限管理、linux下Shell编程-vi编辑器等。●2）数据库基础课程资源主要包含MySQL数据库基础17个实验课程，mysql安装、介绍数据库中常用字段类型、mysql常用命令、字符集支持、创建数据库、select查询语句和条件语句、排序、分组、指针查询、sql查询语句、数据库管理、存储引擎和表类型、视图、mysql中的复制介绍、函数和操作符、mysql数据库的导入导出、mysql中的空间扩展。●3）编程语言基础课程资源主要包含Python3编程基础30个实验课程，Python环境搭建、Python第一个程序、Python 数据运算、Python 数据类型和变量、Python 语句、Python 获取用户输入等●4）木马病毒与分析课程资源主要包含恶意代码分析14个重要实验课程，移动存储型病毒分析实验、木马分析（隐藏分析）实验、木马分析（控制分析）实验、木马分析（植入分析）实验、病毒查找与清除实验等●5）安全配置与加固主要包含系统安全配置与加固实验课程，木马技术初级实验、windows常见的系统命令、windows操作系统加固、操作系统安全策略配置-win7实验、Windows帐户与口令的安全设置、windows2003 权限提升远程登入、风雪木马、安全登录、计算机的安全配置、Windowsxp使用VPN拨号、隐藏信息-02渗透、主机信息查看、隐藏信息-03端口转发实现内网突破、隐藏账户建立实验、文件和注册表监控解决0day问题、windows系统IE浏览器安全配置、windows2003 shift后门实验及配置。●6）密码学基础与应用主要包含密码学实验课程，包括密码破解工具Brutus、使用John the Ripper、破解Linux系统密码、古典密码之凯撒密码、古典密码之乘法密码、古典密码之仿射密码、古典密码-维吉尼亚密码实验、对称密码-DES实验、对称密码之AES等●7）WEB安全攻防主要包含SQL注入漏洞，包括基于错误的GET单引号字符型注入、基于错误的GET整型注入、基于时间的盲注、基于报错的盲注、二次注入等；●8）代码审计课程资源主要包含PHP代码审计实验课程内容，PHP代码审计环境准备、代码执行漏洞审计之eval与assert、命令注入漏洞审计、XSS漏洞审计、CSRF漏洞审计、SQL注入漏洞审计、文件上传漏洞审计、文件包含漏洞审计、变量覆盖漏洞审计、身份认证漏洞审计9）内网渗透课程资源主要包含Meterpreter使用，涵盖Meterpreter核心命令、Meterpreter文件系统命令、Meterpreter后渗透阶段防火墙与杀毒软件、Meterpreter后渗透阶段之远程桌面开启等。

1.硬件采用非X86多核架构，处理器为采用64位MIPS多核处理器。2.机身固化自带USB2.0接口≥1个（支持不依赖网络的外接U盘方式进行系统升级和外接移动硬件存储日志）、固化自带GE千兆电口≥8个（提供产品外观图证明最大接口数），端口能够自定义局域网口和广域网口3.防火墙吞吐量≥2Gbps；最大并发会话数≥20万；入侵防御（IPS）吞吐量≥400Mbps；防病毒（AV）吞吐量300Mbps；最大IPSEC VPN隧道数≥512条；支持不少于128个SSL VPN用户并发用户。4.为满足实训教学，需支持透明、路由、混合、旁路四种工作模式，旁路模式下对流量进行统计、扫描、记录和会话重置；5．为满足实训教学，防火墙需支持缓冲区****

★1、硬件规格：网络接口≥6个千兆电口，≥1个扩展插槽，≥1个Console ，存储 ≥1T硬盘，机箱 1U。内置常用的攻击工具库，重点针对网络层，可以用于教学和比赛使用2、支持路由模式，旁路模式、网桥模式、混合模式部署3、支持即插即用功能。不管电脑的IP如何配置，开启即插即用功能后，只要插上网线，即可上网。（投标文件中须提供截图证明材料）4、支持基于应用层服务的策略路由。（投标文件中须提供截图证明材料）5、支持ISP自动地址表（电信、移动、网通、铁通等）的策略路由的选路方式（投标文件中须提供截图证明材料）6、支持智能DNS,对内部服务器负载均衡，按应用服务的负载均衡多链路冗余切换7、支持基于策略方向、源地址、目的地址、服务、生效时间的安全策略。8、支持对TCP、UDP、ICMP、TCP SYN超时时间，无回应UDP超时时间设置，并能支持按照新建会话与总会话比例设置老化开始或者结束。（投标文件中须提供截图证明材料）9、有潜在威胁的告警行为。告警策略要支持syslog、短信、邮件、日志记录，以及任意的方式组合。（投标文件中须提供截图证明材料）10、支持windows集成身份认证，加入域的pc通过浏览器正常上网即可实现身份认证11、支持所有访问的会话日志记录，包括: 源 IP、目的 IP、协议类型、七层应用名称、源端口、目的端口、是否进行 NAT 转换(可显示转换后的 IP 和端口)、会话产生的时间和会话持续时间。（投标文件中须提供截图证明材料）12、基于个人的所有行为监控报表，包括：网页标题记录、发贴记录、网页评论记录、在搜索引擎上的搜索记录、网页文件上传记录、URL访问记录、即时通讯的登录信息/聊天内容/文件传输记录、邮件记录（详细内容、附件）、FTP登录信息/上传记录/下载记录。（投标文件中须提供截图证明材料）13、投标时投标方需提供该产品的产品参数与技术指标一致的确认函及厂家三年售后服务有效保证（如质保证书、厂家保证书等）