序号

设备名称

采购文件要求
重要提示:本项目★的为实质性参数必须满足，如有一项负偏离即按废标处理。

单位

数量

1

信息安全实训平台

1.★2U机架式设备，主频2.2GHZ，内核数10，板载1个串口，2个USB接口，1个VGA接口，1个管理网口，内存≥256G，至少配置8块600GB SAS 硬盘，支持≥12个千兆电口，支持双电源，提供50人并发授权，支持授权扩容；

2.平台采用B/S架构，提供资源概览，可显示基础教学、题库数量、实训项目、安全产品、虚拟资源、安全工具的总体数量，支持显示当前平台知识点分布情况、知识点占比情况、基础内容分布情况；

3.平台支持教师、学生、管理员三种角色，支持对用户头像、姓名、密码等信息进行管理维护，支持账号的批量导入和导出功能，支持账号的单独禁用和批量禁用功能，平台支持查看当时教师、学生在线人数，支持对专业、班级信息的管理和维护，班级需要绑定专业；

4.平台支持在线学习支持教学、自学两种模式，提供自学模式下的学习周期管理，可对自学的起止时间进行设置，支持自学时间的周期循环设置；

5.平台支持老师根据教学需要自定义设置教学方案，教学方案支持对平台现有方案继承，支持教师自己创建全新的教学方案，方案课程可进行先后排序，并支持课程内容以时序图的形式为老师提供参考授课计划，支持自定义调整时序图；

6.平台支持对课程资源的管理功能，课程资源支持以发布状态或未发布状态显示，教师可对所属教学资源进行公开或私有设置，教师只对自己创建课程具有管理和编辑权限，支持教师对课程资源权限移交功能；

7.平台支持考试测评的试卷管理功能，平台提供试卷模板，试卷模板提供公开、私有属性选项，公开属性下平台的所有教师用户可使用并且编辑，私有属性下试卷模板只能被当前教师所查看；

8.平台支持对虚拟设备模板在线启动和查看功能，启动时可动态设置CPU数量及内存大小，平台支持对虚拟设备的快速克隆，并支持增量和完整两种克隆方式，平台支持对物理设备的当前占用详情查看

9.支持远程云平台授课功能，教师可通过平台进行远程直播授课,教师可在平台中查看学生远程上课状态

10.平台支持虚实结合功能，在不改变用户原有拓扑环境，可将虚拟化设备和真实物理设备同时加入到同一个网络拓扑中进行实验，支持包含防火墙、IPS、漏扫、日志审计、VPN、WAF等多种安全硬件设备

11.支持虚实结合实验环境中，配套具有实验手册、实验环境，且位于同一窗口页面，无需用户切换页面查看。支持多台真实网络设备接入，并与虚拟化实验设备无缝连接。

12.支持创建多组实验环境及多组人员，且设备性能支持多台实验环境同时开启。每台虚实结合实验环境独立。

13.支持实验环境拓扑生成，功能包含任务拓扑、设备选择、设备设置、网线连接设置。

14.实验环境搭建模板内置包括网络设备、开源安全设备、基础服务器、web服务器、数据库、移动终端、PC终端、武器库具有虚拟仿真环境，且支持用户可自定制虚拟仿真环境。

15.支持对所添加的物理硬件设备的自定义管理功能，支持对所添加的真实设备资产的设备名称、设备类型、设备图标、设备面板、设备描述等信息修改，支持端口对应，并支持对应关系的端口添加、端口修改、端口删除

台

1

2

无线安全集中管理平台

1.设备为构建真实的实验环境提供硬件与软件支撑，支持6人一组，小组实验可以角色互换。

2.产品自带≥2个10/100/1000M RJ-45 MDI/MDI-X自适应端口，≥4个USB接口， 1个VGA端口，内存≥32G，硬盘≥1TB

3.平台支持推荐视频、防范视频管理功能；

4.平台对推荐视频、防范视频支持新增、删除、修改等功能；

5.平台集成在教学管理平台中，方便教师和学生进行系统操作和统一管理；

6.平台提供信息安全意识模块，包括个人信息安全、社交网站安全、电子邮件安全、家庭路由安全、无线网线安全、恶意弹窗、儿童网络安全、手机安全、财务信息安全、大数据和个人隐私、口令密码安全、移动支付安全、手机私密信息、存储介质销毁安全等至少14个安全动画；

7.平台提供的动画支持.MP4格式；

8.台能够支持无线数据帧捕获与分析专用教学工具，能够对无线数据帧（IEEE802.11）进行帧格式分析与会话分析。

9.平台能够支持WEP、WPA加密技术专用教学工具，能够捕获、分析WEP、WPA加密数据包。

10.平台能够实现非加密模式下无线信号的监听。

11.平台能够实现WEP、WPA攻击破解。

12.平台能够实现无线内网在线密码破解。

13.平台能够实现MITM攻击。

14.平台能够实现身份验证攻击。

15.平台能够实现PPTP VPN攻击与防御。

16.平台能够专用设备兼容IEEE802.11b/g标准，能够监听空中无线数据帧

台

1

3

无线组控设备

1.设备支持捕获无线数据帧，支持监听分析无线数据帧，支持破解无线协议。

2.提供1个10/100MRJ45端口，符合IEEE 802.11g、IEEE 802.11b、IEEE 802.3、IEEE 802.3u以太网标准，支持CSMA/CA，CSMA/CD，TCP/IP，DHCP，ICMP，NAT，PPPoE等网络协议；

3.最高传输速率≥300Mbps；

4.频率范围：单频（2.4-2.4835GHz）；

5.传输功率≥20dBm（最大值）

个

6

4

ZigBee设备

1.★该设备包含ZigBee设备箱、ZigBee节点、ZigBee协调器、ZigBee分析器、ZigBee仿真器

2.ZigBee节点支持2.4GHz IEEE802.15.4/ZigBee协议，256KB闪存

3.ZigBee节点模块具有基于内核C8051的CC2530单片机

4.ZigBee节点具有模块复位按键，便于恢复出厂设置

5.ZigBee节点提供电源开关、电源指示灯及数据收发状态指示灯

6.ZigBee分析器支持快速绘制IEEE 802.15.4/ZigBee网络、捕捉活动模式、分析数据位和数据帧

7.ZigBee分析器具有基于内核C8051的CC2530单片机

8.ZigBee分析器支持数据收发、捕获及存储

9.ZigBee分析器支持数据分析与存储

10.ZigBee分析器具有USB复位键，便于恢复出厂设置

11.ZigBee仿真器支持模块复位键，便于恢复模块的出厂设置

12.ZigBee仿真器器具有USB接口指示灯，便于直观显示设备连接状态。

13.ZigBee仿真器具有模块复位按键，便于刷新连接设备

14.ZigBee仿真器提供电源指示灯及设备连接状态指示灯

15.ZigBee仿真器支持CC2530芯片的程序烧写

套

6

5

教学终端安全管理系统

1.支持Windows XP_SP3及以上/Windows Vista/Windows 7/Windows 8/Windows 10系统

2.支持内存实时监控查毒，能够自动隔离感染而暂时无法修复的文件；

3.产品与信息安全实训平台同一品牌

点

40

6

教学防火墙

1.网络处理能力为≥10G，最大并发连接数≥300万，每秒新建连接10万/秒，1U机箱，标准配置≥6个10/100/1000M自适应电口，支持1个扩展板卡插槽,自带1个Console口

2.支持静态路由、支持策略路由，并支持对MPLS的透传和MPLS的IP访问控制

3.所投产品支持基于不同安全区域防御DNS Flood、HTTP Flood攻击，并支持警告、阻断、首包丢弃、TC反弹技术、NS重定向、自动重定向、手工确认等多种防护措施

4.支持ISP路由负载均衡，至少可支持8条链路负载，支持自定义负载权重，持基于优先级的ISP路由链路备份

5.支持全面的NAT转换能力，支持对源目的地址、端口的转换；包括一对一，一对多，多对一，多对多地址转换方式

6.支持自定义管理权限，包括模块：系统、网路、路由、对象、安全、VPN、PKI、用户认证、行为管理、应用安全、日志、监控、账户、虚系统；

7.所投产品支持在设备漏洞防护特征库直接查阅攻击的名称、CVEID、CNNVDID、严重性、影响的平台、类型、描述等详细信息

台

6

7

教学上网行为管理

1.产品为1U硬件；标配6个千兆电接口，支持1个扩展插槽，最大并发连接数≥100万，最大新建连接数≥50000个/秒

2.设备可部署在网络中提供路由转发和NAT功能，可连接ADSL线路和专线；

3.能够支持IPv6环境下的应用识别管控、带宽管理、网址访问审计与管控、生成分析报表等功能；能够在IPv6环境下，正确审计显示用户的IPv6地址；能够正确配置免监控等功能的IPv6地址

4.可通过IE、谷歌、火狐浏览器访问设备管理界面

5.支持内置的常用模板策略，方便管理员快速生成策略；支持策略的复制

6.支持配置禁用PC热点开启功能，禁用时PC仍可以使用网络，但是无法通过随身wifi或笔记本自带功能创建热点

7.能够实时提供产品CPU、磁盘占有率、接口状态、授权状态等信息。能够提供24小时内流量状态趋势图。

8.支持多级虚拟通道，可以将物理带宽分成至少7级虚拟通道，合理分配物理带宽资源

9.支持对802.1X、Kerberos、LDAP、POP3、SMTP、Radius、PORTAL、锐捷SAM、H3C CAMS、PPPOE、城市热点等系统的单点登录。

10.支持通过微信“扫一扫”二维码方式，快速连接Wi-Fi支持利用微信公众号进行网络接入的身份准入认证

11.支持webmail审计、客户端外发邮件审计、发帖审计、网页审计、搜索关键字审计，对所有审计可以针对关键字过滤

台

6

8

实验室安全检测设备

1.便携式硬件设备，可针对失陷主机、服务器进行更深度的检查分析，发现失陷主机感染病毒样本详情，提供相关日志和病毒样本抓取。

2.具备国密安全控制芯片，对于存储的日志和样本进行安全的存储，防止恶意的窃取和破坏。

3.内置APT分析引擎，能够对基于威胁情报，对于APT攻击的样本进行分析和定位。

4.内置病毒检测引擎和百万级别的特征库，对于内网终端常见的感染病毒进行快速的扫描定位。

个

2

9

教学安全存储设备

支持USB2.0接口，容量≥8G，采用专用控制模块防止介质非授权格式化，数量为2个

支持对已注册的移动介质进行密码重置操作

产品接入系统，在身份认证之前，用户数据区属于禁止访问状态，受安全芯片全面保护

支持“组授权”以及“计算机例外授权”，且支持只读、读写、禁用的分级授权，可查看指定组或计算机的可用设备数量，便于进行日常的统计与维护工作

支持对已注册的移动介质进行密码重置操作

日志抓取不受内外网限制，会如实抓取用户的操作行为

日志存储受安全芯片保护，防止篡改

个

2

10

学生桌

1.桌子桌面为E1级高密度板台面，厚度为25MM，内材经过防虫、防腐的化学处理，强度高、钢性好、不变形、比重合理；封边用PVC胶边；台架为1.2mm厚蛋管冷轧钢立柱，1.0mm冷轧钢横梁，表面高温静电喷涂；颜色可选或提供样品色定制

套

24

11

学生椅

1.椅子椅架采用圆管，表面电镀防锈处理；椅面采用优质PP工程塑料一次注塑成型，符合人体生理功能，颜色可选

把

25

12

教学一体机

1.设备具有75寸显示屏，电源要求：AC 220V±20%，100～240V宽电压输入确保设备运行的稳定性。设备自带嵌入式操作系统，在该系统下可实现白板书写、PPT课件播放、多媒体播放、网页浏览，与内置/外接电脑后形成双系统冗余备份。支持对任意通道（例如通过VGA接入的实物展台）画面上进行书写、标注等操作，并可以将书写的内容与外部信号显示的内容合成为一个画面，进行存储。整机物理按键前置，嵌在黑板中也能方便控制

台

1

13

展示显示屏

1.提供50寸显示屏，存储内存≥4G，支持连接WIFI，具有HDMI接口

台

2

14

实验室配套基础设施

1.基础墙体拆除，地面拆除，垃圾清运，

2.屋顶喷漆；

3.灯光及电路铺设：LED灯，灯光电路采用RVV2*1.5电缆铺设；

4.全屋刮大白以及刷乳胶漆，材料选用国际、国内知名品牌，符合国际、国内标准的A+级环保高标准产品；

5.普通窗帘，材质可定制，遮光度：≥全遮光（90%+）；

6.水路暖气改造：40柱；

7.地面地板铺设共57平米，现代简约，硬度强大、吸水率低、防污耐磨、抗寒抗冻、环保健康；

8.成品跳线：超五类，2米长的72条，5米长的SDN跳线12条。

项

1

15

网线

1.线芯材料：铜或更好；

2.线径：≥0.48；

3.类型：UTP/非屏蔽/超五类。

箱

4

16

机柜

1.主体框架、前后门、左右侧门可以快速拆装，便于操作和安装

2.规格为600*1000*2000mm

3.前后门提供高密度网孔，提高机柜散热性能

个

2

17

LED灯

1.提供LED灯，可正常照明的照度满足教室内课桌高度，并考虑节能等因素

个

4

18

认证课程资源包

1.课程资源包括：学习常见威胁情报平台的使用方法，掌握常见操作系统的应急排查及安全加固工作；能够根据日志分析可疑事件；并根据日志回溯事件发生点，会使用工具分析恶意软件行为

2.掌握常见应急响应分析工具的使用；可以对常见网络攻击进行分析和处理；可以在发生安全事件后根据备份文件快速恢复业务；根据业务需求对业务系统进行定期备份。

3.包括：应急响应准备、应急演练、系统信息收集分析、日志、流量和威胁情报分析、有害程序事件处置、网络攻击事件处置、信息破坏事件处置、设备故障处理等课程

4.终端安全课程资源：包含课程大纲、讲义、教学ppt、实验指导书、试题库、实训实验。终端安全课程资源包需要安装在信息安全实训平台上，其中至少包含终端安全管理系统各种实际工作场景课程。可满足学校一个学期的理论和实验教学需求。必须已终端安全管理系统为教学基准，主要介绍终端安全管理系统的基本知识、结构、配置方法。通过配套教材能够掌握终端安全管理系统产品的部署运维等

套

1

19

基础安全课程资源包

1.至少包含安全实验环境、实验手册和PPT资源，视频资源类型必须包含对应实验环境、实验手册、PPT、理论视频、实验视频、习题等内容；

2.课程内容至少包括SQLServer数据库、MySQL数据、Metasploit、Linux基础、Linux系统配置与管理、Windows系统安全、系统应用安全、C语言、C#开发、协议分析、协议分析基础、网络基础。

3.用户可自定制安全课程

4.上网行为管理课程资源：包含课程大纲、讲义、教学ppt、实验指导书、试题库、实训实验。上网行为管理课程资源包需要安装在信息安全实训平台上，其中至少包含上网行为管理各种实际工作场景课程。可满足学校一个学期的理论和实验教学需求。必须已上网行为管理设备为教学基准，主要介绍行为管理的基本知识、结构、配置方法。通过配套教材能够掌握上网行为管理产品的部署运维等。

5.防火墙课程资源：包含课程大纲、讲义、教学ppt、实验指导书、试题库、实训实验。防火墙课程资源包需要安装在信息安全实训平台上，其中至少包含防火墙各种实际工作场景课程。可满足学校一个学期的理论和实验教学需求。必须已防火墙设备为教学基准，主要介绍防火墙的基本知识、结构、配置方法。通过配套教材能够掌握防火墙产品的部署运维等。

套

1

20

无线安全实验教学管理信息系统

1.系统支持自主扩充实验内容，设计实验步骤，灵活地设置和发布教学实验方案

2.系统支持实验方案定制功能，可根据需要定制实验教学方案，针对不同专业学生实现定向教学

3.系统支持用户管理，公告管理等。

4.系统支持多种用户和远程登录方式，方便管理及查询。

5.系统支持文件下载功能，方便实验中课程资料的维护管理。

6.系统支持实验报告在线提交，教师可在教学管理平台上进行评分和发表评语。

7.系统集成学习管理、课程管理、企业招聘、技能考核、学生管理、竞赛管理、安全防范、安全库等于一体，统一对学习进行管理，方便老师进行教学操作；

8.管理系统支持学校管理、班级管理、学生管理等功能；

9.管理系统支持新增、删除、修改等功能管理学生信息；

10.管理系统支持班级管理模块，包括：学校名称、班级名称、选修课数量、专业名称等信息内容；

11.管理系统支持学管理模块，包括：登录名、学生姓名、性别、班级、手机号、邮箱、证件号码等内容；

12.系统集成在教学管理平台中，方便教师和学生进行系统操作和统一管理；

13.系统支持课常统计、学习计录、必修课程、选修课程、专业简介、专业课程等信息内容

套

1