高邮市教育体育局采购询价单

项目名称：高邮中等专业学校网络安全运维实训学习考核平台采购项目

项目编号：GYJYZ-X-202010

高邮市教育体育局

二○二○年十一月二十五日

附件：

1、网络安全运维考核平台

一、硬件配置及性能指标 50人版

1、专用虚拟化平台，固化业务背板，固化千兆网络接口≥2个，外接USB口≥4个，外接COM≥1个；

2、系统及数据采用双SSD硬盘架构。数据盘容量配置不低于1.92T，系统盘容量配置不低于240G，内存不低于256G；

3、双路服务器，单颗CPU内核不小于10，主频不低于2.2GHz；

二、系统管理模块

1、系统采用B/S架构设计，支持多种浏览器包括不限于Chrome、Firefox、360；

2、支持监控节点硬件资源使用情况，包含但不限于虚拟机数量、CPU使用率、内存使用率、数据盘使用率、系统盘使用率、数据接口使用率、管理接口使用率；

3、★支持与系统组件联动功能，依据系统数据分析推荐课程学习；

4、支持用户组织架构创建管理功能，可创建多个组织架构，支持架构内组织排序；用户组织可导入导出；

5、支持集群管理，支持IP地址、序列号添加集群，自动发现技术发现同系列平台；

6、★平台管理流量与业务数据流量隔离；支持集群数据流量可信地址管理、可信地址同步至集群功能；

7、支持集群中任意节点选择性同步或全部节点同步资源；

8、同时支持多种虚拟机操作系统模板windows/linux，不限于img、qcow2格式虚拟镜像文件；

9、系统支持用户操作日志审计功能，诊断日志导出功能；支持强制在线用户离线功能；

10、Console界面支持i18N功能，系统预制2种及以上语言文件包，包括但不限于中文、英文；

11、★系统支持通过WEB界面和CLI界面包括但不限于对设备进行重启、关机、安装授权、升级包升级功能；

12、★系统可支持单节点同时举办多场考试；

三、场景管理模块

1、支持虚拟资源模板管理，支持包括但不限于新建、删除、编辑、锁定和解锁等操作；

2、虚机系统可挂载多块磁盘，支持CDROM功能；

3、支持通过包括但不限于WEB界面、FTP、外部存储等方式上传磁盘镜像；

4、★支持场景管理，支持创建、删除、编辑等操作，支持深层次拓扑；单个场景支持网络设备、服务器以及用户自定义，场景支持元素拖拽

5、★支持一键删除场景内所有元素，场景支持图片格式导出，支持2种及以上辅助表现元素，包括不限于文字标签、区域框、支持设置控制台默认状态；以及是否启用本地攻击机；

6、支持与外部网络或外部网络设备进行互联，包括但不限于Telnet方式和SSH方式，支持外部资源预配置管理；

7、系统内置DHCP服务器，支持设置DHCP自动分配地址；场景内部支持DHCP服务且不与系统冲突；

四、考试支持模块

1、支持技能考核和上机实操模式，支持个人和战队模式 ；

2、★技能考核支持单选题、多选题、填空题、判断题的试题模式；试题支持附件；

3、★支持任务组合形成比赛试卷，管理员从题库中抽取对应题目组合，或导入对应题目，多种形式组合任务与阶段；

4、虚拟机支持后台管理员开启和用户自主开启两种模式；

五、考试管理模块

1、支持自定义考试场次，设置考试起止时间、考试分组、考试规则；

2、★支持设置考生姓名、考场、座位号、准考证号、身份证号、手机号、邮箱、学校信息等；支持双因子认证登陆；

3、支持锁定题目过程、结果加密，支持监考官角色；

4、支持加密BIN文件格式导入，内容包含不限于用户信息、任务、试卷、场景、答案、虚拟资源等；

5、★考试场次支持用户顺序就坐、随机就做、清除就坐功能；

6、考试支持一体化部署，过程无需手工切换，自动根据时间切换考试阶段。

7、支持自动规划网络，自动为考生分配VLAN号和IP地址，提供DHCP服务，靶机、攻击机IP地址可自动获取，战队间网络完全隔离、场景资源完全独享；

8、★技能考核支持附件下载功能、上机实操支持虚拟机链接、附件下载、拓扑查看；在考试过程中可以查看已提交试题；

六、其他

1、★理论考试题：初级理论考试样题：涉及Windows操作系统安全配置 、Linux操作系统安全配置、渗透测试常用工具使用、操作系统漏洞验证及加固等知识点（判断题25道、单选题50道、多选题25道）、中级理论考试样题：涉及渗透测试常用工具使用、安全漏洞验证及加固、Python安全渗透测试、数据库安全配置等知识点（判断题20道、单选题40道、多选题20道）、高级理论考试样题：涉及PHP代码审计、Web应用程序漏洞、开源CMS实战渗透测试、综合渗透测试、信息隐藏等知识点（判断题15道、单选30道、多选题15道）累计不少于240道理论答题；"

2、★实操考试题：初级实操考试样题（服务漏洞扫描与利用、Windows操作系统渗透测试（初级）、主机发现与信息收集等共计不少于4个任务）、中级实操考试样题（文件上传渗透测试 、Web渗透测试（中级）、 Windows操作系统渗透测试（中级）、Linux操作系统渗透测试（中级）等共计不少于5个任务）、高级实操考试样题（Web渗透测试（高级）、Windows操作系统渗透测试（高级）、Linux操作系统渗透测试（高级）、信息隐藏等共计不少于6个任务）累计不少于15个任务及对应场景，请提供任务列表。

2、网络安全运维职业技能学习平台

一、硬件配置及性能指标 50人版

1、专用虚拟化平台，固化业务背板，固化千兆网络接口≥2个，外接USB口≥4个，外接COM≥1个；

2、系统及数据采用双SSD硬盘架构。数据盘容量配置不低于1.92T，系统盘容量配置不低于240G，内存不低于256G；

3、双路服务器，单颗CPU内核不小于10，主频不低于2.2GHz；

二、系统管理模块

1、系统采用B/S架构设计，支持多种浏览器包括不限于Chrome、Firefox、360；

2、支持监控节点硬件资源使用情况，包含但不限于虚拟机数量、CPU使用率、内存使用率、数据盘使用率、系统盘使用率、数据接口使用率、管理接口使用率；

3、系统支持数据统计；包括不限于测验数量、用户数量、课程数量、漏洞库数量、工具库数量；

4、★系统提供使用情况统计，包括用户学习统计、详细学习记录、考勤统计；自动生成学习轨迹图，并提供导出功能；

5、支持与系统组件联动功能，依据系统数据分析推荐课程学习；

6、支持用户组织架构创建管理功能，支持创建多个组织架构，支持架构内组织排序；支持用户组织导入导出；

7、★支持集群管理，支持IP地址、序列号添加集群，自动发现技术发现同系列平台；

8、平台管理流量与业务数据流量隔离；支持集群数据流量可信地址管理、可信地址同步至集群功能；

9、支持集群中任意节点选择性同步或全部节点同步资源；

10、同时支持多种虚拟机操作系统模板windows/linux，不限于img、qcow2格式虚拟镜像文件；

11、系统支持用户操作日志审计功能，诊断日志导出功能；支持强制在线用户离线功能；

12、★Console界面支持i18N功能，系统预制2种及以上语言文件包，包括但不限于中文、英文；

13、系统支持通过WEB界面和CLI界面包括但不限于对设备进行重启、关机、安装授权、升级包升级功能；

三、场景管理模块

1、支持虚拟资源模板管理，支持包括但不限于新建、删除、编辑、锁定和解锁等操作；

2、虚机系统可挂载多块磁盘，支持CDROM功能；

3、支持通过包括但不限于WEB界面、FTP、外部存储等方式上传磁盘镜像；

4、★支持场景管理，支持创建、删除、编辑等操作，支持深层次拓扑；单个场景支持网络设备、服务器以及用户自定义，场景支持元素拖拽；

5、★支持一键删除场景内所有元素，场景支持图片格式导出，支持2种及以上辅助表现元素，包括不限于文字标签、区域框、支持设置控制台默认状态；以及是否启用本地攻击机；

6、支持与外部网络或外部网络设备进行互联，包括但不限于Telnet方式和SSH方式，支持外部资源预配置管理；

7、系统内置DHCP服务器，支持设置DHCP自动分配地址；场景内部支持DHCP服务且不与系统冲突；

四、课程管理模块

1、★支持课程类别管理；管理员可以新增、删除、修改课程分类。

2、管理员/教师创建课程，课程属于对应课程分类；支持添加课程封面、知识要点、课程学时、学分、完成状态、难度级别和课程完成条件。课程完成条件不少于3种，包括但不限于实验报告、提交作业、完成学时；

3、实验内容支持MP4、DOC、DOCX、PPT、PPTX、PDF格式上传，支持课程内容显示顺序调整；课程附件格式无限制，支持显示顺序调整；

4、支持管理员/教师创建课程，支持用户自行制作的课程导出，导入；

5、支持知识体系管理，知识体系包含的章节和课程，支持视频、封面图片上传。

6、支持职业路径管理，职业路径包含的阶段和课程，路径支持导学视频。

7、★管理员/教师可对课件场景实例进行查看，掌握正在学习学生操作；

五、学习管理模块

1、★学生在学习实验课程时，支持靶机操作、教学视频播放、实验指导书同屏显示和分屏显示；

2、课程内虚机支持截图、录屏功能，支持关闭、开启、刷新功能。

3、★支持多种方式访问控制台，包括但不限于web、spice。支持关闭控制台，支持双向文本粘贴，快捷键发送功能；

4、系统在符合HTML5标准的浏览器下无需插件支持视频播放，并支持小窗口，页面内可拖放；

5、课程学习支持实时问答功能，支持管理员控制开启、关闭状态；

6、★支持实验报告，实验报告支持富文本，可提交当前课程录制视频和截图；实验报告支持评分功能，学生可多次提交；

7、学生可以查看自己的学习信息；接收系统策略推荐的课程；

六、测验管理模块

1、支持题库管理，管理员/教师可编辑系统习题库，试题包括题目、涉及知识点、难度、答案、分数等；

2、★支持测验创建，包括但不限于测验名称、测验须知、及格分数、起止时间，分数显示方式等；

3、测验支持单选题、多选题、填空题、判断题，可以从练题库中抽取；支持全卷自动判分功能；

4、支持工具库和漏洞库，支持下载、上传，支持自行添加条目。

七、课程模块

★平台不少于50个实训场景，提供配套电子实验教学文档和对应视频。

包含但不限于Windows操作系统安全配置类（Windows用户和组、NTFS权限管理、DHCP服务渗透与防护、应用程序控制策略、FTP服务AD用户隔离等共计不少于15个课程）、Linux操作系统安全配置类（用户和组的安全管理、配置Firewalld实现伪装和端口转发、配置安全的SSHD服务、配置HTTPD以提供TLS加密的虚拟主机、Kerberos认证的NFS安全共享等共计不少于15个课程）、渗透测试常用工具使用类（使用Wireshark进行网络嗅探、使用Arping工具进行目标主机识别、使用P0f工具进行目标主机识别、使用Autoscan工具进行目标主机识别、使用Metasploit进行漏洞验证等共计不少于14个课程）、操作系统漏洞验证及加固类（MS08_067漏洞验证与安全加固、MS12_020漏洞验证与安全加固、MS15_034漏洞验证与安全加固、等共计不少于6个课程）请提供课件列表。

项目名称：高邮中等专业学校网络安全运维实训学习考核平台采购项目

项目编号：GYJYZ-X-202010号

采购单位名称：高邮中等专业学校

供应商名称：南京汇育信息技术有限公司

代理机构名称：高邮市教育体育局电教中心

合同签订日期：2020年12月10日

合同总金额：598100.00元

?********e01642ada5d7075ceaf84d6e/files/1c0ad8b2386c4592b7443e01067bbec8.rar" type="file" target="_blank">GYJYZ-X-202010合同.rar