台州职业技术学院云安全平台采购项目采购公告
台州职业技术学院云安全平台采购项目采购公告
台州职业技术学院云安全平台采购项目采购公告
一、项目信息
项目名称:台州职业技术学院云安全平台反向竞价采购项目
项目联系人:范轶娴
项目联系电话:137*****037
采购计划文号:[2021]3797号
采购计划金额（元）:350000
预算总额（元）:
项目所在行政区划编码:331099
项目所在行政区划名称:台州市本级
二、采购单位信息
采购单位名称:台州职业技术学院
采购单位地址:************
采购单位联系人和联系方式:/
采购单位社会统一信用代码或组织机构代码:****************64
采购单位预算编码:104001
三、采购项目内容
| 序号 | 采购内容 | 品牌 | 规格型号 | 数量 | 技术参数或配置要求 |
| 1 | 网络攻防与演练平台 | 安恒明御 | DAS-CR-RPG | 1 | 一、厂商资质： 1、国家信息安全测评信息安全服务资质证书（安全工程类三级），提供证书复印件; 2、网络安全应急服务支撑单位证书（国家级），提供证书复印件; 3、软件能力成熟度模型CMMI 5认证，提供证书复印件; 4、知识产权管理体系认证证书，提供证书复印件。 产品资质：具有《中华人民共和国国家版权局》颁发的计算机软件著作权登记证书。 二、仿真管理系统： 1、支持节点仿真、网络仿真、虚实互联接口以及业务流量模拟； 2、支持构建多种链路的仿真，包括光纤、双绞线等，支持高逼真虚拟链路的特性仿真，支持设置带宽、延迟和丢包率； 3、提供与实体目标网络的互联能力，包括计算终端、路由器、交换机和安防设备等各种类型的实体设备，网络拓扑虚实一体； 4、能够模拟特定网络中的背景流量和业务行为流量，能够模拟网络常规服务和高交互式仿真特定服务逻辑； 5、能够进行大规模网络拓扑的设计，支持将设计的部分网络拓扑保存成模板，并支持通过加载多个模板进行组合的方式实现新的网络。 三、运维保障系统 1、系统状态监控：虚拟化平台监控，构建统一的虚拟化平台监控功能，能够统一展示整个虚拟化平台运行情况和资源使用情况，包括运行时间、内存以及CPU的利用率、端口连接情况、实时流量、丢包率等； 2、用户权限管理：系统内建审计员、管理员、参训人员三种权限账户，支持自定义权限角色； 3、平台运维管理：系统应保证自身运行的稳定性和安全性，对平台硬件、软件进行全面实时的监控和报警，详细记录系统的操作、事件日志，提供安全防护、数据备份恢复的技术机制； 4、资源管理：攻防工具资源管理，对各类攻防工具资源进行统一管理，支持新增、删除、查询、修改、统计等功能； 5、演练场景管理：对各类网络渗透场景、安全运维场景、网络攻防场景资源进行统一管理，支持新增、删除、查询、修改、统计等功能； 6、网络拓扑资源管理：对网络拓扑模板进行统一管理，支持新增、删除、查询、修改、统计等功能。 四、资源库系统 1、包含场景库、靶标库、工具库、漏洞库； 2、工具库：提供网络嗅探欺骗、系统漏洞利用、网络攻击渗透、网络远程控制等工具； 3、安全漏洞仿真库，在虚拟机靶机或者实装系统中部署最新的漏洞，包含：命令执行漏洞、注入漏洞、上传漏洞、越权访问、跨站脚本漏洞、目录遍历漏洞、弱口令、SQL注入、任意密码找回漏洞、存储型XSS漏洞和沙虫漏洞等，并能够通过组合方式的方式形成适应于某一个系统的整体漏洞方案 五、演练基础管理系统 1、综合演练支持红方、蓝方和白方三种演练角色，支持演练角色设置和删除功能，包括角色名称、能力要求和操作内容； 2、支持场景资源的管理和操作：支持场景创建、场景回收、生成快照、恢复快照等功能； 3、支持演练场景编辑，支持手动拖拽的方式构建网络拓扑环境和演练场景，支持虚实设备相结合的环境设计，支持场景保存成模板； 六、可视化系统 1、支持2D拓扑图到3D拓扑图的转化，满足将所有通过2D拓扑编辑器编辑的拓扑图转化成3D呈现； 2、支持在3D拓扑上实时展示攻击成功和防御成功的动画效果，并以信息面板提示事件内容； 3、支持2D面板的收放，面板分为两部分展示，红方支持展示得分、实时事件，蓝方支持展示得分、实时事件，实时事件能够支持最新动态展示； 七、监控评估系统 1、演练表现进行数据跟踪分析，提供团队和个人成绩排名展示，成绩排行榜显示参演用户ID、得分、排名； 2、能够监控演练中产生的所有数据和流量，并对流量进行筛选过滤，将过滤结果分类留存共查询统计和复盘使用； 3、支持演练过程记录和回放； 4、演练结束能生成演练报告，支持演练报告提交功能，支持配置报告名称、演练内容、问题描述、演练结果等信息； 八、售后服务支持 1、提供3年免费维护； 2、提供安装调试后1天本地操作培训； 3、提供24小时支持热线； 4、本地应急响应时间<=2小时。 |
| 2 | 网络信息安全教学平台 | 安恒明御 | DAS-CR-SLAB-EDU | 1 | 一、厂商资质 1、国家信息安全测评信息安全服务资质证书（安全工程类三级），提供证书复印件 2、网络安全应急服务支撑单位证书（国家级），提供证书复印件 3、软件能力成熟度模型CMMI 5认证，提供证书复印件 4、知识产权管理体系认证证书，提供证书复印件 二、工作模式 提供全中文WEB管理界面，无需安装任意客户端软件或插件； 二、综合管理系统 1、平台支持发布公告信息，可按照角色、部门、个人为公告发布对象进行发布，发布的内容可附带文本、附件等资源； 2、支持查看平台日志吞吐量的相关数据情况； 3、平台支持日志审计功能，支持记录和查看平台用户的操作日志信息，支持日志检索以及日志批量导出； 三、用户管理系统 1、平台用户管理支持部门管理功能，可构建至少三级以上部门组织架构，并可设置部门所在省市区信息，通过部门实现人员的分级管理（提供截图证明）； 2、资源库系统 资源库包含工具库、漏洞库、知识库、场景库，应具有统一管理界面，支持资源的上下线、批量管理、横向扩展，所有资源支持标签化管理； 3、工具库支持用户自定义创建工具，工具类型可支持虚拟机型及下载型，创建工具时可关联工具相关教程，虚拟机型工具支持直接在详情中启动使用； 4、工具库中工具数量应不少于500款，工具类型应包含应急响应、日志分析、电子取证、病毒检查、渗透测试、通用工具、逆向工程、Pwn等8种类别，工具应不得捆绑具有木马后门、病毒程序（提供截图证明）； 四、教学课程题库体系 1、教学题库至少包含Web安全、密码学、逆向工程、安全杂项、溢出五大类型（提供截图证明）； 2、题库涵盖容易、中等、困难等难易程度（提供截图证明）； 3、题库数量不少于300道； 4、教学课程应涵盖如下所有知识技能大纲： 1)Web安全 2)Crypto密码学 3)Reverse逆向工程 4)Misc安全杂项 5)Pwn溢出 五、售后服务支持 1、提供3年免费升级维护； 2、维保期内，提供每年免费更新50道CTF赛题、5道AWD赛题资源； 3、提供安装调试后1天本地操作培训； 4、提供24小时支持热线； 5、本地应急响应时间<=2小时。 |
| 3 | “明御”平台升级 | 安恒明御 | DAS-CR-SLAB-EX02 | 1 | 在线并发人数授权扩展，含增加30个许可授权 升级服务：含内容升级、平台升级等 |
| 4 | 云安全平台 | 安恒明御 | DAS-CR-LABOX | 1 | 一、云安全实验模组配件 1、包含云运维审计与风险控制系统 2、包含云Web应用防火墙 3、包含云防火墙安全网关 4、包含主机安全及管理系统 5、包含云APT攻击预警平台 6、包含云综合日志审计平台 7、包含云数据库审计与风险控制系统 8、场景服务器：提供多种真实的组网环境，支持学生进行真实的网络环境搭建、设备连线实操、运维实操等实验内容；供多种不同行业方向的企业级虚拟化场景，帮助学员掌握对企业网络进行安全设备部署、策略配置调优以及安全检测的能力。 二、课程体系 课程内容分为五个阶段。 1、网络技术基础阶段：主要包含数据通信的基本原理、Linux基本的安装和命令使用等相关课程； 2、网络安全基础阶段：主要介绍网络安全基本概念，同时涵盖多个计算机领域安全性问题的剖析，包含操作系统漏洞分析及加固、WEB中间件漏洞分析及加固等相关课程； 3、安全设备部署阶段：主要介绍主要介绍主流网络安全设备工作原理以及策略配置，包含边界防护、WEB应用安全、安全运维、数据安全、终端安全等课程； 4、威胁检测阶段：主要培养技术工程师对操作系统、中间件、数据库、安全设备日志和告警的分析研判及线索提取能力，包含日志分析、安全设备告警分析等相关课程； 5、综合演练场景实战阶段：对技术工程师主要的设备配置能力进行全面验证和提升，包含企业基础网络安全防护能力建设实训、企业网络安全防护体系优化实训、企业威胁监测实训等场景。 三、售后服务支持 1、提供3年免费升级维护； 3、提供安装调试后1天本地操作培训； 4、提供24小时支持热线； 5、本地应急响应时间<=2小时。 |
服务要求:
/
报价时间:2021年08月20日 10:00-2021年08月20日 10:40
四、保证金金额、收款银行、用户名及卡号
附件信息：
|
招标
|
- 关注我们可获得更多采购需求 |
关注 |
最近搜索
无
热门搜索
无
