辽宁职业学院网络升级及信创实训室信息化项目招标公告

辽宁职业学院网络升级及信创实训室信息化项目招标公告

公告概要:
公告信息:
采购项目名称辽宁职业学院网络升级及信创实训室信息化项目
品目
采购单位辽宁职业学院
行政区域辽宁省公告时间2022年09月30日17:38
获取招标文件时间2022年09月21日至2022年09月27日
每日上午:08:30 至 12:00下午:12:00 至 17:00(北京时间,法定节假日除外)
招标文件售价¥0
获取招标文件的地点线上获取
开标时间2022年10月12日14:00
开标地点电子文件上传至辽宁政府采购网,备份文件递交至辽宁岚杉招标有限公司开标室(沈阳市铁西区北二东路12-1号唐轩中心8层816室)
预算金额¥310.******万元(人民币)
联系人及联系方式:
项目联系人高婕
项目联系电话024-********
采购单位辽宁职业学院
采购单位地址铁岭市银州区岭东街一委
采购单位联系方式024-********
代理机构名称辽宁岚杉招标有限公司
代理机构地址沈阳市铁西区北二东路12-1号
代理机构联系方式024-********
附件:
附件1**********辽宁职业学院网络升级及信创实训室信息化项目.doc
公告信息
公告信息
公告标题: 辽宁职业学院网络升级及信创实训室信息化项目招标公告 有效期: 2022-09-21 至 2022-09-27
撰写单位: 辽宁岚杉招标有限公司
(辽宁职业学院网络升级及信创实训室信息化项目)招标公告
项目概况

辽宁职业学院网络升级及信创实训室信息化项目招标项目的潜在供应商应在线上获取招标文件,并于2022年10月12日 14时00分(北京时间)前递交投标文件。

一、项目基本情况
项目编号:JH22-******-*****
项目名称:辽宁职业学院网络升级及信创实训室信息化项目
包组编号:001
预算金额(元):3,100,000.00
最高限价(元):3,100,000
采购需求:查看

一、采购需求:本项目旨在升级辽宁职业学院教学环境数字化支撑能力及进一步提升校园国产化水平。通过为学校提供基于IPv6的网络服务,完成教育部、省教育厅的任务,实现国家网络安全的要求,营造安全畅通的网络环境。同时将全面加快校园国产化进程,改善信创实训环境,提升教学深度,搭建专业化的信创实训室,提供综合性信创教学服务,帮助学校为社会培养更多具有专业性素养的优秀人才。

二、具体服务需求:

序号

产品或服务名称

主要参数

数量

单位

硬件部分

1

信创服务器

1.国产2U机架式服务器,非OEM产品;
2.单台服务器提供2颗国产高性能ARM处理器,单颗核心数≥32核,主频≥2.6GHz;
3.配置≥2*32GB DDR4 内存,本机最大支持≥16条内存插槽,≥2TB内存容量;
4.配置≥1*480GB SATA SSD 硬盘,最大支持16个3.5寸硬盘插槽;
5.配置阵列卡,支持RAID 0/1/10/5/6/50/60/,接口速率≥12Gbps,缓存≥2GB,带超级电容;
6.配置≥4个千兆网口;
7.配置≥2颗900W电源,支持1+1冗余;
8.提供原厂3年标准+维保;

1

2

信创PC

1.配置国产处理器,主频≥2.3GHz,核心数≥8核
2.配置≥1条8GB DDR4内存,双通道最大支持32GB
3.配置≥256G SSD硬盘,可支持扩展HDD
4.配置独立显卡,显存≥2GB
5.显示器≥23.8英寸,内置电源,需和主机同品牌
6.配置1个千兆RJ45网口
7.配置200W电源
8.需提供≥2个PCIE X8插槽,1个PCIE X1插槽
9.接口1个HDMI,1个VGA,1个串口,USB 2.0≥4个,USB 3.0≥4个,1个USB Type-A超级快充接口
10.配置USB有线键鼠套装
11.机箱尺寸≤ 14L
12.整机提供三年原厂免费维保(含第一年上门维护)

8

3

安全沙盒

★1.多核平台,内存≥16G,千兆电口≥10个,采用SSD+SATA双硬盘架构;
2.存储容量配置不低于1TB,SSD系统盘不低于120GB;
★3.单台设备虚拟机并发数量≥14个;
4.支持基于WEB的用户注册功能,并支持学生、教师和管理员三种用户,并支持用户自己修改用户信息;
5.提供学生、老师、管理员三种角色管理,支持组织结构管理;
★6.设备必须支持虚拟化管理,支持查看当前云平台自动调用的虚拟化资源;
★7.平台采用B/S结构
8.提供支持必修课和选修课两种类型的课程;
9.提供支持课程导入导出,包含课程所有信息,如虚拟机、课件等内容;
10.提供用户课件的上传,提供用户上传课件内容后在线浏览功能,同时可以在线下载课件。支持HTML、PPT、WORD、PDF、SWF、scom等格式;
11.提供上传的课件支持HTTP和FTP两种方式;
12.支持课程体系管理、课程分类管理、课程管理和实验调度管理;
13.提供超过200个以上课件资源列表,每个课程提供虚拟模板,实验操作手册,实验视频和WORD版本的操作手册;
14.虚拟化设备支持根据用户需求定制虚拟机,便于学生学习各种课件。必要时按照用户要求进行现场测试,不满足的视为非实质性响应;
15.支持综合考试管理通过详细流程来定制综合考试相关试题;
16.支持课程考试管理
17.查看学生学习情况及进展;
18.支持查看学生考试结果
19.至少提供16种以上的虚拟化主机系统,至少包括Windows2003、Windows2008、Windows2012、Windowsxp、WindowsVista、Windows7、Windows8、Windows10、Linux Mint、CentOS、Redhat、BT5、KALI、Ubuntu、debian、kylin等操作系统,并且用户可自定义。
20.该平台必须满足以下实验教学内容,应包括密码学与应用、信息系统安全、网络安全、数字内容安全、软件安全、信息安全工程实践、计算机取证与司法鉴定等200个实训场景,可以通过扩展到800个实训场景,并提供配套电子实验教学文档。
21. 实验数量必须含有Web应用安全11个、网络安全15个、安全攻防分析6个、密码破解技术6个、VPN6个、防火墙实验8个、网络扫描与嗅探19个、BT5实验9个、安全风险评估3个、入侵检测6个、网络攻防分析2个、 windows取证和司法见证4个、linux系统10个、操作系统安全11个、安全审计3个、容灾备份5个、应用系统安全6个、数据库安全4个、恶意代码分析10个、缓冲区溢出与漏洞分析7个、网络渗透4个、操作系统渗透3个、Web应用渗透5个、拒绝服务7个、数据保密与安全4个、密码学14个、密码学应用5个、PKI6个、安全编程11个;

1

4

电脑主机

1.i7及以上
2.内存不低于16G
3.硬盘1T机械+128G固态
4.显存不低于2G
5.智能云教室软件(包含硬盘保护、网络同传、同步教学等功能)

82

5

显示器

显示器23.8寸显示器(与主机同一品牌)

82

6

智慧光能板

1.整体结构上采取左、右光能黑板+中间触控一体机的组合方式。单块光能教学板产品尺寸≥1290(长)*1158(高)mm。
2.一键擦除:光能板正面配有一个擦除按键,按下瞬间清除黑板字迹,减少师生擦拭黑板负担。
3.局部擦除:可使用板擦和手势对错误字迹进行局部擦除,擦除精度方格小于1cm*1cm。光能板具有独立供电装置,可在液晶屏关机的情况下独立使用,不影响局擦功能。
4.触控大屏一体机显示尺寸:≥86英寸,采用LED背光源A规屏。
5.电脑配置:CPU:≥i5;≥4G内存;硬盘:≥128G固态硬盘;网卡:集成10/100/1000M自适应网卡;内置WiFi:支持IEEE 802.11b/g/n;接口:≥2个USB3.0接口、≥1个HDMI输出。
6.同步互联:左、右光能黑板可与触控一体机进行互动,将光能黑板的内容与触控一体机无缝连接,教师在光能黑板上的书写内容可同步显示在触控一体机上。

1

7

激光复印打印一体机

产品类型:黑白激光多功能一体机
涵盖功能:打印/复印/扫描
最大处理幅面:A4
黑白打印速度:A4:20ppm,letter:21ppm
打印分辨率:≥600×600dpi
网络功能:支持无线网络打印
双面功能:手动

1

8

入侵检测防御系统IPS

1. 网络层吞吐量为不小于3Gbps,IPS吞吐量不小于1Gbps,最大并发连接数80万以上,每秒新建连接数3万以上。1U机箱,有液晶面板,≥1TB硬盘,单电源,配置千兆6个10/100/1000M自适应电口,2个扩展插槽,2组bypass,1个Console口,2个USB接口。包含三年IPS特征库升级服务,三年硬件质保服务。
2. 产品提供多种部署模式,支持路由、透明接入、虚拟网线等部署方案的工作模式(要求提供证明截图并厂家盖章证明);
3. 产品具备DHCP功能,通过设置DHCP用户服务器地址池给用户分配地址,并可以自定义动态地址的租期,产品具备DHCP中继功能,通过配置对应接口的DHCP中继服务功能;
4. 产品具备IP/MAC绑定功能,支持手动添加和自动探测IP/MAC对应关系;
5. 产品具备ARP功能,支持静态ARP、动态ARP、代理ARP功能;
6. 产品具备路由探测功能,通过设置ICMP或TCP报文探测确认路由网关存活状态,并支持探测间隔时间和失败次数配置功能;
7. 产品具备监控探测功能,提供基于TCP、ICMP、SMTP、SSL、HTTP协议的健康探测,并支持自定义探测周期、连接次数、连接超时时间、连接周期、URL资源路径、状态码等信息;
8. 产品具备应用识别特征库,提供P2P下载、网络电视、即时通讯、股票软件、流媒体、网络电话、手机应用等多种应用识别类型,特征库数量不少于3000(要求提供证明截图并厂家盖章证明);
9. 产品具备自定义访问控制功能,针对源及目的MAC、报文头部信息(SYN标志、分片标志、TTL、DSCP、Precedence、TOS)、内网域地址、外网域地址、长连接超时时间等细粒度的访问控制功能(要求提供证明截图并厂家盖章证明);
10. 产品具备配置向导功能,通过引导用户配置,包括拓扑图、桥接口配置、地址区域流IPS、可视、概览等多项元素实现快速配置上线;
11. 产品具备云端威胁情报功能,提供僵尸网络、钓鱼网站、恶意网站等10大类的威胁情报并把相关数据运用到产品防御策略中(要求提供证明截图并厂家盖章证明);
12. 产品具备安全态势大屏实时展示,可通过产品自带的实时态势监测模块进行攻击态势地图展示,包含对威胁趋势图、风险主机TOP10、威胁等级 、最新入侵事件 、设备运行状态 、资源监控、告警总数等信息统计展示(要求提供证明截图并厂家盖章证明);
13. 所投产品具备国家信息安全测评中心颁发的《信息技术产品安全测评证书》(EAL3+)(投标文件需提供证书复印件并加盖厂商公章);

2

9

超融合服务器

1. Intel Xeon Silver 4210 处理器*2颗, 32G DDR4内存 *4条, 600G SAS 系统盘 *2块,4TB SATA 硬盘 *2块, 9361 RAID卡,千兆网口 *4个, 800W冗余电源 *2个。单台服务器最大支持12块硬盘,最大支持24条内存,最大支持7个PCI-E扩展卡。
2. 提供服务器虚拟化模块、存储虚拟化模块、分布式控制管理模块、网络虚拟化模块、统一管理模块、感知式可视化编排、应用中心、多租户及配额管理、多级权限、资源计量、平滑无感知升级、统一运维监控、告警、日志等功能。

3

10

资源访问控件控制系统(Web VPN和堡垒机)

Web VPN
1. 1U机箱,单电源,6*10/100/1000电口,支持最大并发用户数300,用户授权数100,含三年硬件质保服务
2. 支持配置向导功能,用户能够按照配置向导一步一步的操作,向导结束用户能够完成账号建立、服务发布、正常访问;
3. 支持B/S和C/S的应用支持单点登录(SSO),并提供加密认证功能。访问多个应用,只须输入一次密码,支持针对不同的访问资源设定不同的SSO用户名和密码;
4. 支持虚拟门户功能,能够按照不同的用户组来定义不同的虚拟门户,不同的虚拟门户登录界面、访问地址均可以不同。用户通过不同URL登入会获取不同的登入界面,并且每个登入界面可定制;
5. 支持上网隔离功能,用户只能通过SSL 隧道访问网络(proxy业务禁止其他TCP应用访问、NC业务应禁止其他所有TCP和UDP的访问);
6. 支持流量控制功能,可以对组设置流量控制策略,策略中包括:组、服务信息,可以选择多个组,多个服务,流量大小,周期类型包含:天,周,月;
7. 支持15种认证方式,任何4种认证方式进行组合,主认证可以自由选择,认证方式包括:15种,本地认证、USBKey、短信认证、数据库认证、蓝信认证、邮箱认证、证书认证、动态令牌认证、LDAP认证、windows AD认证、RADIUS认证,并且支持支持本地用户名密码、证书认证、第三方证书、LDAP、短信验证码、邮箱验证码、动态令牌之间的“与”的认证。可实现USBKey认证、LDAP认证、硬件特征码等多种因子绑定认证(要求提供功能效果截图并厂家盖章证明);
8. 令牌密钥不落地,令牌APP登陆身份网关时,网关推送令牌密钥到令牌APP,并把令牌密钥存在手机内存中,令牌APP与身份网关连接,身份网关推送令牌密钥到令牌APP都采用SSL协议进行加密;
9. 支持硬件特征码绑定,支持硬盘序列号、MAC地址绑定,特征码信息无需用户手动设置输入可自动生成,支持用户拥有多个硬件特征码信息。用户可自己设定取消绑定,并可以重新绑定,而且可设置重新绑定的时间间隔。支持硬件特征码批量导入导出(要求提供功能效果截图并厂家盖章证明);
10. 支持RADIUS双机认证,管理员可定义的Radius 属性组与系统中其他组一样作为授权对象,可实时与RADIUS建立联系,保证用户数据更新,保证认证的高可用性(要求提供功能效果截图并厂家盖章证明);
11. 持系统实时监控功能,CPU、内存使用率用动态曲线图表示; 使用折线图显示。保证30秒自动刷新;要求以图表的形式实时动态显示vpn的上行和下行流量,使用折线图显示,保证30秒自动刷新;要求以图表形式实时动态显示线路状态,包括线路IP,发送和接受流速,使用折线图显示,保证30秒自动刷新;要求以图表形式实时动态显示网络吞吐,使用折线图显示,保证30秒自动刷新;要求以图表形式实时动态显示并发用户数,使用折线图显示,保证30秒自动刷新;要求以图表形式实时动态显示并发会话数,使用折线图显示,保证30秒自动刷新(要求提供功能效果截图并厂家盖章证明);
12. 支持显示各模块日志信息,可以用柱型图比较系统日志等级的数量,可以查看用户登录日志和资源访问日志,用户日志可以按照年、月、日、类型查询;

堡垒机
1. 1U机架式;6个千兆电口;支持2个接口扩展槽位;内置4TB硬盘;单电源;支持液晶屏;最大支持150路图形会话或400路字符会话并发;最大可选300授权许可。配置50授权许可。
2. 支持多因子认证,方式包括手机令牌、谷歌认证、FreeOTP、手机短信、动态令牌、USBKey等多因子认证方式
3. 支持微信小程序动态口令认证方式登录堡垒机,且当用户需要使用手机令牌登录时,需要强制绑定手机令牌(要求提供功能效果截图并厂家盖章证明);
4. 支持认证方式组合使用,例如使用AD域+手机短信、AD域+Radius认证、Radius认证+手机令牌等多种组合方式登录
5. 支持登录失败次数锁死设置,可锁定主账户或IP,可配置解锁时长,到期自动解锁,也可以手动解锁
6. 支持按模块和功能自定义角色权限,便于管理,用于复杂的业务场景需求(要求提供功能效果截图并厂家盖章证明);
7. 支持同时以用户、用户组、账户、账户组为核心要素,来设置多对多的资源访问授权,用户组和账户组内的新增成员可自动继承授权关系
8. 针对核心设备可配置双人授权,需要管理员现场审批才能访问资源(要求提供功能效果截图并厂家盖章证明);
9. 支持将执行命令、执行脚本和传输文件传操作灵活组合成运维任务,运维任务支持手动执行、定时执行和周期执行(要求提供功能效果截图并厂家盖章证明);
10. 支持在线回放运维人员对资源的操作过程,并可以对播放速度进行调整,支持拖动、暂停、停止、跳过空闲、重新播放、切换会话等操作
11. 支持水印功能,用户在运维或者是监控、查看会话时,H5页面会将用户的登录名作为水印展示,避免数据泄露无法追责(要求提供功能效果截图并厂家盖章证明);
12. 支持自定义系统事件的告警等级及方式,例如系统消息、邮件、手机短信及Syslog日志外发。

1


软件部分

11

应用服务器中间件(国产)

1、产品形态:国产软件品牌,软件形态
2、支持规范类型:支持J2EE1.3、J2EE1.4、JEE5.0规范
3、支持数据库类型:Oracle (包括 RAC支持)、DB2、Sybase、MS SQL Server、Informix、MySQL、MS Access、神舟通用、人大金仓、武汉达梦等;
功能要求:
4、采用多线程工作模式,充分利用硬件设备的多CPU资源。
5、提供基于微内核插件框架。服务插件以一种可插拔的方式进行优化组合,针对不同的需求定制不同的版本,实现基础支撑环境的随需应变、快速构建。

8

12

网络安全管理与实践资源包

1.网络安全概述;2.防火墙技术之安全策略;3.防火墙技术之NAT;4.网络设备账号安全;5.路由渗透和交换机安全;6.Windows服务器弱口令攻击和系统加固;7.WindowsServer2003WEB服务器安全;8.RHEL6.2服务器的账号安全和提权配置;9.RHEL6.2安装配置DVWA渗透演示平台;10.Kali介绍;11.Kali渗透操作之进行信息搜集;12.应用Kali系统完成一次渗透攻击

1

13

信创实训平台

1.2U标准机架式服务器;
2.内存大小不小于64G内存;
3.千兆网口不小于2个;
4.学员的截屏及录屏集中管理,提供集中管理,确保学员操作的截屏及录屏进行查看;
5.服务监控:提供服务监控功能,包括WEB服务引擎,控制台引擎,队列引擎,中间件引擎,数据存储引擎,交互引擎;支持查看以上引擎的日志信息及进行重启操作;
6.环境管理提供虚拟化管理功能,提供通过B/S结构新建虚拟化资源模板、删除虚拟化资源模板;支持基础镜像、增量镜像的设置;支持导入虚拟化资源模板,可选择镜像重复处理操作;支持导入光盘镜像文件,可选择镜像重复处理操作;
7.提供弹性云计算功能,通过弹性云计算方法自动轮询调度虚拟主机,支持查看节点运行虚拟机情况,查看内容包含节点地址、运行虚拟机、已创建虚拟机、虚拟机最高数量限制、权重、状态等信息;
8.虚拟化能力:单台设备至少支持20个独立的虚拟系统的加载,支持20个学员并发使用;
9.容器能力:单台设备至少支持60个独立的容器的加载;
虚拟机操作界面应支持暂停、停止、延时功能,支持截屏录屏功能,多个虚拟机之间单击切换;虚宿文件上传管理;支持用户在实验过程中,虚宿文件互传;支持虚宿文件传输设置,可设置为自动开启或是关闭,自动开启状态,新启动虚拟机自动启动虚宿文件传输;支持设置;
10.教学环境安全:实验环境应隔离,包含无隔离、个人隔离、班级隔离三种模式,可选择是否对课程虚拟化资源进行延时操作;
11.课程管理支持课程体系、分类设置与管理;支持查看平台所有课程;支持对课程名称、上级分类、课程图片、课程介绍、课程标准、考核标准、教学评价与设计等内容进行编辑、设置;
12.实验管理:可查看平台所有实验,包含实验名称、课程编号、讲师、课程管理员、学习人数;支持对实验的知识点、课件等进行编辑;支持实验数据导出,虚拟镜像数据导出;
13.新建实验可以设计实验名称、实验编号、课程封面、管理员、学分、学时、课程分类、权限、讲师等内容;
14.支持查看平台所有用户、课程、实验的调度信息;支持学员对课程进行评价和反馈,后台可对反馈进行查看和管理;
15.对学员实验报告的查看、批改、评阅等操作,提供截屏管理、录屏管理功能,支持对截屏、录屏信息进行查看、删除等操作。
16.课程应支持设置三级目录,方便选课;每一门课程包含实验、学习指导、课程标准、考核标准等内容;每个实验包含指导书、课程资料等内容;指导包含实验目的、实验原理、实验内容、实验环境描述、实验步骤;
17.实训资源≥240个

1

14

院校MOOC系统模块

网络学习空间以MOOC的方式面兄弟院校学生、社会学员或企业人员提供多元化自主学习服务。该平台是基于工单制教学理念开发的MOOC系统,非常契合职业院校“项目引领、工单驱动、学做一体”的人才培养理念,此外为了减轻任课教师校内教学和对外培训的双重负担,该平台支持SPOC+MOOC双模方式同堂授课,即任课教师创建同一个课堂后可以在该课堂以SPOC的模式为校内学生提供线上、线下混合式教学服务,又可以用该课堂为社会人员或兄弟院校学生提供精品在线课服务。
1、支持平台首页简介、轮播图切换、新闻提示、好课推荐、精品课展示、教学名师、建设成果、数据分析等各种信息展示,为全面展示平台的建设成果和精品在线课程提供了良好的支持。
2、在线课程首页支持课程视频、专业面向、职业岗位、课程简介、课程学时、开课时间、参加人数、课堂列表、课程介绍、课程标准、课程考核、课程评价、主讲教师、教学团队等各个维度的信息展示,为学员全面了解课程提供了充足的信息。
3、学员可以自主在本平台注册账号后选择课程学习,也可以通过扫描任课教师发布的开放课二维码后加入课程学习,考虑到安全性因素任课教师审核通过后学员才能正式跟课学习。
4、在线课内部支持通知公告、授课内容、作业测试、在线考试、课程答疑、数据分析等多个维度的功能支撑,其中通知公告支持以不同的风格发布课程通知和授课通知。授课内容支持以工单的方式向学员发布学习任务,任务完成审核后学员可查看该任务的各种评审数据以及教师评价。作业测试栏目以授课为单元发布作业和测试信息,完成后可查看评审数据。在线考试支持单选、多选、填空、判断、主观等各种题型,开启考试后学员身份可以参加考试。课程答疑允许学员在学习过程中遇到问题后可随时向任课教师或同学进行在线提问。
5、数据分析支持教师端和学员的分角色数据展示功能,教师端可查看该课程的全部行课数据,学习者的详细学习轨迹;学生端只能查看个人的全方位学习数据。
6、学员达到在线课设置的合格分数后可自动生成该课程的节课证书,证书分为优秀、良好、合格三个等次,具体权重由任课教师进行设置。学员在证书栏目可查看自己获得证书的全部情况。
7、任课教师在开放课对应的课堂可以审核学员提交的工单、作业和考试资料,可以查看学员的学习数据和综合成绩构成,为全面了解每个学员的个人状态提供全方位支撑。

1

15

Web安全技术资源

web安全之环境准备;网络安全之隐写入门;网络安全之双图隐写;网络安全之压缩包隐写;网络安全之音频隐写;文件上传的利用与防范;ms17-010漏洞的利用;信息收集之搜索引擎;AWVS扫描网站并利用;Web安全的语言原理;Web通信内容分析;IIS PHP MYSQL网站搭建;初识网络安全;漏洞学习之文件上传;漏洞学习之xss漏洞;web安全进阶之漏洞回顾;

1

16

信创产教融合实训平台

1、2U设备,设备配置:多核CPU,4个千兆以太网,128G内存,2个USB,2块2TB NVME SSD硬盘。
2、平台基于B/S架构同时为实验机与课件资源库提供服务和管理,支持对实验机和系统资源实时监控。
3、支持不少于20人同时在线实操实验。
4、采用主流容器技术,支持云端和本地部署模式;兼具课程资源、实训管理、教学过程管理的一体化在线实验教学平台。通过精细化实训过程管理,包含实训进度、实训时长,实训报告、实训成绩、在线协助等,为师生提供一站式的在线实训教学服务,可通过课程包拓展覆盖大赛、1+X认证等。
5、竞赛系统为网络安全比赛提供了可靠、便捷、专业的平台支持。通过智能化判断,自动监测学员提交的竞赛Flag,实时展示比赛题目及竞赛成果,增加了竞赛的激烈性与可观赏性。
★6、系统内共有2套竞赛平台,包括的CTF竞赛平台与AWD对抗赛平台,且系统支持多种赛题类型,包括:WEB(网络安全)、MISC(安全杂项)、Crypto(密码学)、Reverse(逆向工程)、PWN(二进制安全)等,同时内置120套初中高CTF题目。
7、要求具有用户管理功能,支持基于WEB的用户注册功能,并支持学生、教师和管理员三种用户权限,支持用户修改个人信息,学生端个人中心具备学习记录功能,包括:实验记录、考试记录;要求实验记录包含的内容有:模块名称、实验名称、实验开始时间;要求考试记录包含的内容有:考试名称、参加考试时间、得分情况、成绩排名;要求个人中心具有查看基本信息和重新设定密码的功能;
★8、要求系统具有设备管理功能,支持资源监控功能,至少可实时监控CPU占用率、内存占用率、磁盘存储占用率、虚拟机实例占用率,并以走向图展示,满足用户对整个云平台进行资源监控和管理;
9、要求后台可显示系统版本号、用户数量、实验数量、用户虚拟机监控状态;
★10、要求用户虚拟机监控状态显示,包括用户名、所在环境、创建位置、创建时间、状态,其中状态栏可对失败、运行中、已回收、全部状态四项进行展示,要求系统可对用户信息进行学院、班级的查询和筛选,同时可对用户开启的虚拟机进行批量回收;
★11、要求可通过界面化功能,针对虚拟化平台进行管理,可管理的功能包括实例管理、虚拟化镜像管理、网络管理功能;要求支持对所有的虚拟化镜像文件进行监控管理,可监控受保护状态、虚拟机镜像文件格式、镜像大小、虚拟硬件配置、用户使用限制;支持vmdk、vdi、raw、qcow2、iso镜像等虚拟镜像文件格式上传;
12、要求后台具有用户组织管理功能,包括用户列表、组织管理、个人中心、注册审核四项功能;
13、要求用户列表可新增用户以及批量导入,同时展示编号、登录名、邮箱、角色、状态、最后登录时间等基本信息,并支持对其信息操作修改,包括用户名、角色、登录密码、电子邮件虚拟机数量的上限;要求组织管理可新增学院信息,可对其信息进行查看和修改;个人中心功能包括登录密码、确认登录密码、手机号码,用于确认修改个人资料;注册审核功能对新申请注册的用户进行确认是否通过,满足用户的平台注册和使用;
★14、实验台必须包括虚拟机任务管理功能、开始功能、全屏功能、截图功能、粘贴功能、虚拟机销毁倒计时功能、虚拟机运行状态功能、虚拟机刷新功能要求支持实验指导书的拖拽功能,可以进行移动;要求虚拟机默认销毁时间不超过60分钟,虚拟机剩余时长为10分钟时,提示用户是否延长时长,延长后继续使用该虚拟机;
★15、要求必须提供实验台功能,实验台为一个集成化的实验操作窗口,要求在同一个页面上包括虚拟机操作区、菜单区、虚拟机状态区、指导文档区、上传报告区、时间进度区;
16、要求实验步骤是分解式的步骤,即一个实验步骤包含多个知识点,每个知识点即为一个子步骤,每个知识点具有一个考核点,考核点与实验内容具有相关性;
★17、要求提供不少于400个信息安全实训课件,涵盖SQL注入、XSS、代码审计、安全攻防、系统入侵、木马后门、病毒、网络嗅探等实验。并且带有实验指导书,实验步骤具有综合测验功能,综合检测在完成所有知识点考核之后才出现,每个实验具有综合检测题库,题目数量3个;
18、要求实验报告支持Markdown在线编辑功能,提供编辑器编写标记语言,提供编辑语言说明功能,提供语法说明功能,支持边编写边预览功能,支持图片插入功能,支持查看过往实验报告功能;
★19、实验管理功能,包括实验信息的简介和实验的新增、修改、删除;新增实验内包括实验名称、实验文档添加、实验虚拟机添加;支持对实验名称、实验简介、实验时长、所属体系信息的修改,支持实验内容的修改包括实验目的、实验原理、实验环境、实验步骤、综合测验、实验总结;
20、要求具有课程体系管理功能,不少于4层体系,支持用户按自己的需求进行课程体系设计,支持体系修改,要求包括上级体系、体系名称、体系图片、体系简介、体系级别等功能,以满足不同班级学生开展不同实验项目;
★21、要求具有教学计划功能,支持教学计划管理教师可查看所有教学计划及本人创建的教学计划;可对教学计划进行编辑、删除;创建教学计划包括教学计划名称、指定班级、设定排序、指定每个实验在哪个时间段上课;支持强制模式管理,具有开启和关闭的功能,支持学生只能对该课表的实验进行学习和操作;
22、要求具有学习进度分析功能,实验步骤以图形化的形式显示完成,且始终保持实时动态效果;要求当查看步骤分析情况时,展示步骤数与步骤名称、平均用时、用时分布等信息;用时分布图以折线图呈现、通过率与提交平均率以环状图配百分比的方式呈现,知识点错误率以进度条配百分比的形式呈现;
23、要求具有个人数据分析功能,包括步骤完成、班级进度排名、学习时长、实验步骤与综合测验分析等信息的分析情况。环状图配百分比的形式表达出我的正确率、班级正确率与全站正确率。实验总结的分析数据包括完成用时、字数统计、热品词云图等内容;
24、题目类型至少包括Web、算法、逆向、综合、移动、隐写、破解、杂项等类型;分值排序可按分值的高低的进行不同的排序;
25、要求竞赛题目功能至少包括题目描述、附件、答题等;
26、要求系统可查看并控制上线比赛的虚拟机状态,包括一次性建立所有网络并开启所有虚拟机和分组启动每个队伍的网络和虚拟机,当启动不成功时给出提示并允许再次启动;比赛结束后可一次性关闭所有网络所有虚拟机和分组关闭每个队伍的网络和虚拟机;
★27、要求支持态势展示,同一张图上涵盖中国地图攻击背景、中国省级攻击背景、中国市级地图攻击背景,支持用户通过缩放、双击等操作进行选择查看;地图支持自由拖拽;要求在攻击地图上可展示所有参赛队伍的名称、防守拓扑图;
★28、要求攻击态势展示,包括成绩展示、攻击动态展示、攻击行为展示、攻击时间展示、攻击流量展示、攻击者分析和展示等信息的展示;
★29、要求攻击态势展示,包括竞赛名称、竞赛倒计时、通知栏、闯关情况、得分排行榜等信息的展示,以峰巢的形式展示闯关情况,支持显示题目对应完成度,得分排行榜显示名次与对应队伍名称;
★30、平台需支持导入CTF题目资源包和信息安全大赛资源包
★31、平台内置信息安全实训基础课程包,包含Linux操作系统实训课程资源包、编程基础课程资源包、数据库基础课程资源包三大基础课程资源包,资源数量不少于200个
32、CTF题目资源包类型包括web、逆向、隐写、杂项、编程、密码学;
★32.1包含web类型、逆、隐、编程、密码学等;总计240个;
一、密码学 (课件14个)

1.置换密码演示实验,2.替代密码演示实验,3.DES单步加密演示实验,4.DES算法演示实验,5.3DES算法演示实验,6.AES单步加密演示实验,7.AES算法演示实验,8.MD5单步运算演示实验,9.MD5算法演示实验,10.SHA-1算法演示实验,11.RSA算法演示实验,12.DSA数字签名演示实验,13.大素数生成演示实验,14.算法编程演示实验
二、网络安全 ( 课件28个)
1.防火墙课程 9个;2.入侵检测课程 5个;3.虚拟专用网(VPN)课程 10个;4.网络协议安全课程 4个
三、信息系统安全( 课件24个)

1. 容灾备份课程 11个;2. 身份认证课程(PKI) 6个;3. 应用系统安全课程 6个
四、信息内容安全( 课件22个)
1.网络数据获取课程 11个;2.软件水印实验课程 4个;3.信息内容保密课程 7个
五、信息安全综合( 课件9个)
1.安全审计课程 4个;2.安全风险评估课程 5个
六、信息收集 ( 课件16个)
1.信息扫描课程 10个;2.漏洞扫描 6个
七、网络入侵 ( 课件47个)
1.密码破解课程 15;2.系统漏洞攻击 15个;3.客户端攻击 10个;4.数据库攻击 7个
八、WEB攻击 ( 课件77个)
1.http基础教程 8个;2.命令注入漏洞攻击 16个;3.SQL注入漏洞攻击 31 个;4.文件包含漏洞攻击 4个;5.逻辑漏洞 5个;6.文件上传利用攻击 10个;7.CSRF跨站请求伪造 2个;8.SSRF 1个
九、逆向工程 ( 课件28个)
1.二进制基础 2个;2.栈溢出分析 9个;3.漏洞分析实战 3个;4.逆向工程基础 6个;5.正向学习逆向 5个;6.逆向实战 3个
十、移动系统攻击( 课件14个)
Android基础 5个;Android应用攻击 9个
十一、渗透系统( 课件20个)
1.Kali简介 2个;2.Kali信息搜集 7个;3.Kali漏洞分析 11个
十二、Linux基础系统( 课件30个)
linux基本应用 11个;linux下Shell编程 2个;linux下网络管理 2个 ;linux下服务器配置与管理 9个;linux下深入探究 6个
十三、基础语言 ( 课件20个)
1.java语言基础17个;2.C++ 19个;3.Android 20 个;4.C#设计 20个;5.C语言 25个
十四、数据库 ( 课件40个)
1.MySQL数据库 17个;2.Access数据库 23个
十五、Python数据处理 ( 课件19个)
1.使用pandas进行数据处理 13个;2.可视化技术与matplotlib 6个

1

17

信创产教融合课程资源

涵盖SQL注入、XSS、代码审计、安全攻防、系统入侵、木马后门、病毒、网络嗅探等实验 一、密码学 33
01密码算法编码实验 26个
02密码应用课程 7个

二、网络安全 121
01网络对抗课程 36个
02 WEB安全课程 29个
03 无线安全课程 17个
04 windows操作系统安全 24个
05 Linux操作系统安全 15个

三、信息系统安全
16数据库安全课程 5个
17软件安全课程(病毒)38个
18数字取证课程 31个

四、信息内容安全
22信息隐藏课程 16个
五、信息安全综合
25安全编辑综合实验 8个
六、信息收集
26信息扫描课程 10个
27漏洞扫描 5个

七、网络入侵
28密码破解课程 15个
29系统漏洞攻击 15个
30客户端攻击 10个
31数据库攻击 14个
32局域网攻击 2个
33远程及后门 9个
34日志清除 7个


八、WEB攻击
1.XML实体注入漏洞攻击 3个
2.XSS跨站攻击 8个
3.Web密码破解攻击 2个
4.Web应用服务和框架攻击 11个
5.Web应用组件漏洞攻击 5个
6.代码审计 16个

九、逆向工程
1. 软件保护 16

十、 移动系统攻击
Android代码分析及实战 5个

十一、 十一、渗透系统(kali)

4.Kali密码攻击 5
5.Kali漏洞利用 6
6.Kali权限维持 3
7.Kali测试分析 4

十二、 渗透测试评估
安全测评基础 4
安全测评实战 11
安全测评报告撰写 5

十三、 协议分析与开发 16个
1.协议分析 4
2.应用分析 5
3.故障检测 7

十四、 数据库 48个
oracle数据库 24个
SQLServer数据库 24个

十五、 网站开发 42
PHP 27个
JSP 15个

十六、Python数据处理(91)
Python基础知识 41个
Python 爬虫 19个
Python相关算法 23个
模型调优与实战 8个

1

18

国产化操作系统运维云计算课程

初识国产化服务器操作系统、终端与 shell
文件与目录管理、软件包管理
进程管理、网络基础
存储基础、防火墙基础
虚拟化技术、KVM介绍
KVM应用、KVM虚拟化管理
KVM网络管理、KVM扩容
Docker介绍、镜像与容器
Docker网络管理、Dockerfile
镜像仓库

1

19

国产化操作系统基础课程系统

国产化操作系统安装,国产化操作系统激活,桌面功能配置,任务栏与启动器,控制中心,应用软件包管理,系统内部应用管理,外设管理与命令基础等。

1

20

信创系统工程师课程系统

Linux发展史,命令与Shell,用户和组管理,文件属性与权限,目录管理等

1

21

信创安全CTF 平台

1、单台设备Docker容器并发数量≥50个,单台Docker的启动速度小于10秒
2、系统提供两种比赛模式,夺旗模式混战模式
3、提供赛题管理,同时赛题隐藏,显示,让老师轻松管理任意切换。
4、夺旗竞速模式为每个用户提供1台靶机,集中部署,只要网络可达,学员在任何地点、时间可以开展攻防实操实验。
5、分组混战模式,平台通过集群可以支持上百支队伍同时比赛,参赛队可以加固自己的靶机得分,攻击其他队伍靶机进行得分。
6、夺旗竞速提供内置不少于200个关卡。
7、提供一套网络混战赛题,参赛队伍可以通过平台默认赛题快速开展混战比赛;
8、支持风控系统、防作弊模,支持解题奖励、动态解题加分。
9、提供观摩模式,可以通过3D大屏输出,实时查看比赛过程。提供观摩截图
10、提供支持一键快速部署,系统自行根据参赛组成员数量部署比赛环境,提供截图;
11、可加载全国高职大赛的第三阶段信息安全管理与评估的大赛扩展包。
12、提供五套网络混战赛题,参赛队伍通过平台默认赛题快速开展混战比赛;
13、题目可设置状态开放、下线,队伍分数同步更新
14、支持选手端查看队伍信息、靶机信息、排行榜与公告
15、平台后台支持比赛实时大屏,实时展示比赛中攻击信息、正确提交Flag数量、CheckDown总次数、Cardinal程序占用内存、Goroutine 协程数量
16、3D大屏展示支持手动控制发送陨石彩蛋,撞击动画、选定攻击方与被攻击方,播放炮弹攻击动画等。

1

22

信创安全工具基础使用资源

介绍与安装KALI Linux,使用arpspoof进行ARP断网攻击,使用ettercap进行DNS欺骗,使用yersinia私设DHCP与泛洪攻击,使用hping3与macof进行洪水攻击,使用nmap对主机进行扫描,使用burpsuit进行http数据包分析,使用中国菜刀对web服务器进行控制,精通网络安全工具netcat,使用pydictor生成爆破字典,使用Hydra爆破服务,使用SQLMap探测SQL注入,使用SQLMap提取数据库数据,使用msf进行系统漏洞渗透,使用msf制作木马与信息收集

1

23

信创python 初中级渗透测试资源

python渗透--初识渗透测试,渗透测试中的TCP及UDP通信技术,渗透测试中的python-nmap模块,在渗透测试中使用scapy模块,利用ARP、ICMP协议进行主机探测,利用TCP、UDP协议进行主机探测,TCP全开与半开端口扫描的实现,利用python-nmap扫描目标系统开启的服务及操作系统版本

1

24

信创Python黑客编程资源

python黑客编程--建立渗透测试环境(1),python黑客编程--利用爆破方法破解本地密码(2),python黑客编程--利用Socket技术实现客户端与服务器端通信(3),python黑客编程--入侵前的准备:构建一个端口扫瞄器(4),python黑客编程--构建自己的SSH僵尸网络(5),python黑客编程--借FTP渗透web服务器,控制用户计算机(6),python黑客编程--面向对象程序设计

1

25

信创Kali网络扫描和渗透测试资源

Kali网络扫描基础技术,KaliLinux实施局域网扫描,KaliLinux网络扫描信息搜集,KaliLinux网络目标识别,KaliLinux网络扫描工具Maltego,KaliLinux网络扫描常见服务扫描策略,KaliLinux漏洞扫描Nessus和OpenVAS,KaliLinux密码破解开源WAF设备ModSecurity和JXWAF
Metasploit5-工具简介和实验环境搭建,Metasploit5-漏洞获取,Metasploit5-工作区、目标主机和渗透信息维护,Metasploit5-模块简介和模块扩展,Metasploit5-实施攻击和扩展功能,Metasploit5-使用meterpreter,Metasploit5-metasploitable2靶机渗透(上),Metasploit5-metasploitable2靶机渗透(下),Metasploit5-Windows系统漏洞利用,Metasploit5-WEB漏洞利用,Metasploit5之PowerSploit
Metasploit之Empire,Metasploit5-通用功能和辅助功能,KaliLinux渗透安卓手机和破解Wifi密码

1

26

信创Linux服务器配置与管理资源

服务器操作系统CentOS 的安装,CentOS Linux文件系统管理,CentOS Linux系统用户与用户组管理,CentOS Linux文件权限,CentOS Linux磁盘分区管理,CentOS 动态磁盘LVM和RAID,CentOS Linux系统的软件包管理,CentOS Linux系统的TAR包管理,CentOS Linux系统配置网络连接,CentOS DHCP服务器配置,CentOS FTP服务器的配置,CentOS Samba服务器配置,CentOS DNS服务器配置,CentOS Apache2服务器配置,CentOS Nginx服务器配置,CentOS MariaDB数据库服务器配置,CentOS 邮件服务器配置,CentOS NFS服务器配置,CentOS 防火墙Firewalld和Selinux配置与管理,CentOS 服务与进程管理

1

27

服务器操作系统

1.要求支持兆芯、龙芯、飞腾、鲲鹏、海光等主流国产CPU。
2.为确保操作系统产品成熟度,操作系统厂商具有软件能力成熟度CMMI5级证书复印件并加盖生产厂商印章。
3.内置国密算法,支持基于国密算法的加解密应用,支持可信计算。
4.优化支持 KVM、Docker、LXC虚拟化,以及Ceph、GlusterFS、OpenStack、k8s等原生技术生态,实现对容器、虚拟化、云平台、大数据等云原生应用的良好支持。
5.通过XFS文件系统、备份恢复、网卡绑定、硬件冗余等技术和配套磁盘心跳级高可用集群软件,实现主机系统和业务应用的高可用保护。

1

28

桌面操作系统

1、要求支持兆芯、龙芯、飞腾、鲲鹏、海光等主流国产CPU以及X86平台。
2、操作系统内核版本大于5.4。
3、 操作系统厂商具备自主研发的rpm和deb软件包格式转换工具,提供软件著作权证书复印件并加盖生产厂商印章。
4、为确保操作系统产品成熟度,操作系统厂商具有软件能力成熟度CMMI5级证书复印件并加盖生产厂商印章。
5、提供设备管理,服务管理,磁盘管理器,分区管理器以及系统监视器等系统管理功能。
6、系统默认提供备份还原工具,支持文件和分区的备份和还原。

49

29

官网数据库防篡改软件

1. 网页防篡改需支持windows&Liunx操作系统,产品是C/S架构,产品分为管理中心和Agent客户端;
2. 网页防篡改客户端在卸载时,需要有验证才可以卸载,保证客户端自身安全性;
3. 支持文件多线程同步,并可以设置文件同步时间周期、发布时间周期等时间设置(提供加盖原厂商公章的证明截图);
4. 异地备份,两台服务器之间文件同步时,需要使用专用端口进行加密传输(提供加盖原厂商公章的证明截图);
5. 应支持支持超过40GB以上网页防篡改保护和恢复功能,以适应客户业务发展需要;
6. 支持对网站服务器的CPU、内存、收包量、发包量等信息进行实施监控(提供加盖原厂商公章的证明截图);
7. 日志存储告警功能根据日志存储空间、保留天数等参数设置阈值,当达到阈值通过邮件方式进行告警;
8. 系统支持网页防篡改记录功能,支持对时间、名称、IP地址、进程、攻击类型进行查询;
9. 系统发现篡改攻击,通过邮件方式告知系统管理员(提供加盖原厂商公章的证明截图);
10. 防篡改监控平台支持对统一监管平台进行远程管理、策略下发和日志收集;
11. 支持ping,tracert、URL等调试方式(提供加盖原厂商公章的证明截图)。

1

30

站群系统软件

▲基本要求
★系统须采用PHP语言开发(提供原厂盖章证明函);同时所投产品要具备完整知识产权,需要提供软件著作权证书。
★源代码需要全部开放给需求方(提供原厂盖章承诺函)。
(一) 网站群管理
1. 站点管理:全媒体站群系统提供全访问的功能体系,包括如下功能:PC版、移动版、可视化操作、一键导入word文档、一键导入pdf、一键排版(并且可以预设字体大小和行距等格式)、提供漂浮和对联等8种广告效果、支持页面一键变灰、支持内容发布预警机制、有强大的的各种类型的统计体系和分析系统并导出excel、系统有常规的内容模块、视频模块、下载模块、信息公开、大屏图片模块等、具备标题搜索、全文检索、按站点搜索;系统具备完整的自己巡检功能,查出相关问题;全面的前台化操作,10分钟即可掌握我司系统;支持定时异地自动备份,一键恢复误删站点和栏目;一键用excel导出所有内容和标题;(提供50个站点,120套公共模板,后续新增模块免费);系统源代码须全部开放给使用方;系统须全面的适配国产化生态并随时可提供演示验证。
2. 网站安全应用:一键扫描风险外链并导出excel;一键校验代码是否篡改;提供现有内容的敏感体检并导出报告;限定后台登录ip范围;支持栏目密码访问;系统提供强密码规则;数据定时备份策略,数据库可以连续备份30天;强健的操作日志查询功能,可追溯误所有操作源头。后台提供双重密码设定;支持输错几次密码锁定账号;支持手机短信验证后登录;系统接受严格安全检验;提供动静态分离部署机制,数据库和程序内网隔离, 前端用户只能查看到HTML页面。
3. 提供单点登录整合:系统可以进行统一身份认证,对系统进行统一登录整合,实现不同系统统一登录和退出。
4. ipv6适配:满足ipv6和ipv6的适配和访问系统;主站和子站全面满足ipv6适配。
5. 代码篡改扫描:提供对篡改的代码进行扫描,并查看对应的修改日期和文件。
6. 响应式门户网站定制化设计实施:根据学校要求对门户网站响应式定制化设计实施,至少设计3套主站UI选择。包括页面、栏目、数据整体迁移至新的网站群系统。
7. 子站实施:对学校50个二级单位子网站利用新站模板进行重建,原始数据安全、完整的迁入平台进行统一管理、维护。
8. 定制子站模板:根据用户个性化需求,定制响应式子站模板7套。
9. 提供120套公共模板:初期提供120套公共模板;后续所有新增的公共模板必须免费。
10. 提供精品课程子站群:提供并实施好精品课程系统,提供不少于5套精品课程模板。
11. 电子大屏功能和资源库:系统提供电子大屏功能,所有运维数据均可在电子屏上显示。系统提供完善的资源库体系,可以将横幅、logo、视频等资源进行存储,然后供各部门调用。
(二) 新媒体管理
1、新媒体账号管理
按照部门为管理单元,提供新媒体账号的新增和添加,有权限的用户可以在多个账号类型进行切换。
支持全媒体资源库的管理,可以在资源列表中查看资源详情,进行资源预览,可以查看当前资源的历史分支版本。
可以统一对全媒体资源进行检索和分类的查询查看。
支持文章一键投递到微信素材库,在文章列表可选择投递到公众号。
2、微信管理
支持微信公众号管理,可以切换多个微信公众号,支持公众号自动回复和自定义菜单。
提供微信素材管理,可以将已有微信素材、网站素材、资源库素材等其他推荐素材快速导入素材编辑器进行编辑合成。
支持微信粉丝管理,可以快速同步公众号中的粉丝信息,对粉丝进行分组。
支持在平台中快速进行微网站建设,内置多种微网站模板,可对微网站模板进行预览,用户快速选择合适模板进行页面属性、组件、导航等配置。
(三) 系统智能化管理
1. 系统内置大量新华社及网络敏感词样本库,并支持自定义敏感词。
2. 文章发布前,支持精准识别、定位,管理员可一键替换敏感词。
3. 针对敏感信息进行快速处理,支持分别从文章、附件、评论、栏目、模板、图片等不同类型的内容进行精准搜索;并支持常见敏感信息的快速处理,如学生证、身份证、电话/手机号、邮箱等。
4. 对敏感信息的处理记录进行保存,支持已处理敏感信息的快速恢复。
5. 敏感信息检索方式支持按照站群检索和数据库检索,可以实现快速将数据库中敏感信息检索并删除。
(四) 统计分析
1. 网站群统计
支持内容发布情况进行统计,可按照网站多个维度分别统计内容发布情况,提供考核数据依据。
对网站各发布的文章按照阅读量等进行热度统计,综合展示当前学校各站点的热门文章。
与微信数据打通,可推送数据至微信公众号。
2. 站群统计
支持针对网站访问的相关数据统计,包括统计访问记录、页面浏览数、来访IP数、访问时间段、访问排名及来访省份统计。
支持针对网站内容的相关数据统计,包括网站管理员信息量、栏目信息量、分组信息量、栏目新闻数、网站在线管理员等数据的统计。
支持对网站群系统相关数据的统计,包括站点访问量排名、站点栏目数量排名、站群文章数、站点文章数、站群在线管理员、站点接收信息量等数据的统计。
(五) 安全防护
1. 数据备份安全
要求具备独立的远程异地备份系统,使用独立的后台实现登录及备份快照管理和恢复,支持增量备份,可以针对快照文件快速生成备份包,进行整体系统快速恢复,恢复过程可针对数据单独恢复或对网站数据及模板进行全恢复。
网站群系统要求具有站点恢复功能,子站不需要单独备份,可直接使用系统备份文件实现抽取式恢复。
2. 安全防护措施
支持密码强度规则设置,并且提供简单密码口令库,对密码进行统一查看、管理维护。使用简单口令库中的密码在创建用户时系统会自动阻止。系统针对密码加密,采用国密算法,保障密码不被暴力猜解。
支持首次登录后台的账号强制修改密码,支持对账号进行定期密码修改。
网站群系统要求具有IP规则设置和账号安全管理功能,管理员可以设置不同的IP范围,用来限制管理员后台登录。
系统应支持危险文件扫描,扫描服务器中包含特殊代码的文件,并提供扫描日志,同时允许手动、自动更新危险网站黑名单及信任网站白名单。
在用户登录和信息传递过程中,系统支持SSL协议对用户名和密码的传输进行加密,保证关键信息的通信保密性。
(六) 安全中心
1. 安全预警
提供服务器的CPU、内存、硬盘监测机制,查看服务器运行情况,可通过企业微信、短信等多种方式接收服务器告警信息。
提供敏感词库数量、攻击防御数量、近7日完整备份包,其中敏感词库可以进行云端更新。
支持自动预警及检测,自动预警系统运维情况,点击运维情况可以进行对应的安全操作。
展示安全资讯,系统可以不定期获取云端安全资讯内容。
2. 系统运维监控
支持查看服务器运行状态,了解资源使用情况。
展示服务器CPU、内存、应用内存使用状态。
3. 日志分析
展示近7日日志分析情况查看,针对操作日志可以查看异常时间段登录次数。
根据日志信息可以展示最新的日志内容。
可以统一查看所有日志明细,包含操作日志

1

31

Ipv6功能的上网行为管理平台

1. 支持10M/100M/1000M自适应电接口数量≥12,支持千兆光接口数量≥12,支持万兆光接口数量≥2;接口无路由/交换/LAN/WAN等固化区分,均可作为二三层接口使用,支持多桥组部署,内置双电源;
2. 网络吞吐量≥9.8Gbps;
3. 应用性能≥1Gbps;
4. 最大并发连接数≥400万;
5. 内存≥4G;
6. 最大用户数≥8000;
7. 支持源地址转换、目的地址转换、双向地址转换;
8. 支持负载在出接口的DNS请求主动完成DNS服务器替换;
9. 支持DDNS功能;
10. 支持花生壳DDNS客户端以及域名IP绑定功能;
11. 支持静态路由、策略路由、RIP、OSPF、ISP路由;
12. 支持4G扩展网卡,支持在4G接口上运行IPSec VPN;
13. 支持自定义关键字对象,提供多种匹配模式,匹配类型包含关键字和数字;
14. 支持即时通讯应用管控的精细化管理,例如微信的“所有行为”、“语音”、“发消息”、“收消息”、“登录”、“发文件”等行为;
15. 支持网络社区应用管控的精细化管理,例如可管控“所有行为”、“登录”、“网页浏览”、“发表”、“上传”等行为;
16. 支持股票应用的行情和交易特征,并可以将股票软件的行情和交易进行区分管控;
17. 支持收集网站访问日志,记录用户所有访问网站行为;支持收集搜索引擎日志,记录用户的搜索内容;支持收集IM通讯软件日志,记录用户登录、注销、收发消息、收发文件等行为;支持收集邮件日志,记录邮件发件人、收件人、主题、正文、附件等信息;
18. 支持单用户全天行为分析报表,一个界面同时展示用户名、用户组、在线时长、虚拟身份(如QQ号码、微博账号等)、日志关联情况、全天流量使用分布、网站访问类别分布、全天关键网络行为轴等信息;
19. 支持基于IP、端口、协议、URL对应用自定义;
20. 支持本地日志记录和远程日志输出;
21. 支持专用的日志审计管理软件;
22. 支持中文日志;
23. 支持审计日志导出;

1

装修部分

32

桌椅

90机位(隔断式电脑桌,牛角椅)

90

33

电线电缆

三芯4平方护套线

400

34

电线电缆

4芯16平方线缆

100

35

墙板

300平方米(以实地测量为准)含辅料

300

平方米

36

棚板

130平方米(以实地测量为准)含辅料

130

平方米

37

灯具

LED双管40W

10

38

网线

国标6类

10

39

水晶头

RJ45六类国标

2

40

企业文化

企业文化展板设计制作、进户门*2、按需配备10孔明插座、配电箱总成设计实施、教学环境设计实施。

1

41

单冷基站空调

1. 采用单系统单压缩机,风冷型恒温恒湿机型精密空调,上前送风后回风。
2. 精密空调制冷量≥13KW,显热比≥0.94,标准风量≥3500m3/h,能效比≥3.45;投标时须提供通过CMA及CNAS认证的第三方权威机构出具的试验报告复印件,并加盖厂家公章。
3. 加热量应不小2KW,加湿量应不小于2kg/h;投标时须提供通过CMA及CNAS认证的第三方权威机构出具的试验报告复印件,并加盖厂家公章。
4. 应采用双直驱调速风机,系统稳定高效,在一个风机出现故障时,仍可提供至少50%风量。
5. 为提高换热效率,具有更高的显热比,精密空调蒸发器应采用大面积U型设计,且采用“三面回风”设计,投标时须提供由厂家出具的实物照片加以佐证,并加盖厂家公章。
6. 应采用电子膨胀阀,有利于精准控制,更加高效节能,不接受热力膨胀阀等其他形式,投标时须提供由厂家出具的实物照片,并加盖厂家公章。
7. 考虑所投精密空调环保性能,要求使用R410A环保制冷剂,拒绝R22制冷剂。
8. 应具备来电自动重启功能。
9. 应具有智能群控功能,群控网络可实现不少于32台机器组网运行。
10. 须标配RS485通讯接口,通过后台通信系统可实现对空调机组远程控制、实时数据收集、远程参数设定等功能。
11. 应具备电机过载保护、高低电压保护、机组漏水保护、压缩机低压保护、高/低温度报警、掉电记忆、缺相错相保护、相序容错等功能。
12. 精密空调机组人机界面应配置全中文6键显示屏,应具备多级密码保护,故障诊断等功能。
13. 精密空调须满足GB *****-2019《单位式空气调节机能效限定值及能效等级》标准要求,提供本项目精密空调同型号、同规格的中国节能产品认证证书及中国节能产品认证试验报告复印件,并加盖厂家公章。
14. 精密空调须满足GB4706.1-2005、GB4706.32-2012、GB4343.1-2018、GB*****.1-2012标准要求,提供本项目精密空调同型号、同规格的中国国家强制性产品认证证书及国家强制性产品认证试验报告复印件,并加盖厂家公章。
15. 包含与精密空调安装相关的一切材料铜管线路、内外机支架、排水管、制冷剂、拆除旧机及运输及人工费用。

1

42

音箱

移动式音箱,充电时间不高于4小时,功率不低于100w,具备蓝牙功能,USB接口不低于2个,具备录音功能,防溅等级不低于IPX2,可连接无线话筒。

1

43

机柜

不低于22U

1


       
合同履行期限:合同签订后30个日历日内(具体以签订合同为准)
需落实的政府采购政策内容:落实政策为促进中小企业、支持监狱企业、促进残疾人就业、节能产品、环境标志产品、支持脱贫攻坚等相关政策。
本项目(是/否)接受联合体投标:否
二、供应商的资格要求
1.满足《中华人民共和国政府采购法》第二十二条规定。
2.落实政府采购政策需满足的资格要求:无
3.本项目的特定资格要求:无
三、政府采购供应商入库须知
参加辽宁省政府采购活动的供应商未进入辽宁省政府采购供应商库的,请详阅辽宁政府采购网 “首页—政策法规”中公布的“政府采购供应商入库”的相关规定,及时办理入库登记手续。填写单位名称、统一社会信用代码和联系人等简要信息,由系统自动开通账号后,即可参与政府采购活动。具体规定详见《关于进一步优化辽宁省政府采购供应商入库程序的通知》(辽财采函〔2020〕198号)。
四、获取招标文件
时间:2022年09月21日 08时30分至2022年09月27日 17时00分(北京时间,法定节假日除外)
地点:线上获取
方式:线上
售价:免费
五、提交投标文件截止时间、开标时间和地点
2022年10月12日 14时00分(北京时间)
地点:电子文件上传至辽宁政府采购网,备份文件递交至辽宁岚杉招标有限公司开标室(沈阳市铁西区北二东路12-1号唐轩中心8层816室)
六、公告期限
自本公告发布之日起5个工作日。
七、质疑与投诉
供应商认为自己的权益受到损害的,可以在知道或者应知其权益受到损害之日起七个工作日内,向采购代理机构或采购人提出质疑。
1、接收质疑函方式:线上或书面纸质质疑函
2、质疑函内容、格式:应符合《政府采购质疑和投诉办法》相关规定和财政部制定的《政府采购质疑函范本》格式,详见辽宁政府采购网。
质疑供应商对采购人、采购代理机构的答复不满意,或者采购人、采购代理机构未在规定时间内作出答复的,可以在答复期满后15个工作日内向本级财政部门提起投诉。
八、其他补充事宜
1、参加辽宁政府采购活动的供应商,请详阅辽宁政府采购网“首页-办事指南”中公布的“辽宁政府采购网关于办理CA数字证书的操作手册”和“辽宁政府采购网新版系统供应商操作手册”,及时办理相关手续,因未办理相关手续造成的所有后果,由供应商自行承担。
2、本项目投标时无需提供纸质投标(响应)文件,供应商应于递交时间截止前在“辽宁政府采购网”上传经签章的电子投标(响应)文件,并于开标现场递交一份经密封的电子备份投标(响应)文件,并承诺备份文件与上传的投标(响应)文件内容、格式一致。该备份文件仅适用《关于完善政府采购电子评审业务流程等有关事宜的通知(辽财采[2021]363号)文件》相关情形时使用。
3、代理机构原则上不提供任何设备进行电子解密,供应商可在单位进行电子文件解密或自行携带电子设备进行现场解密。
九、对本次招标提出询问,请按以下方式联系
1.采购人信息
名称: 辽宁职业学院
地址: 铁岭市银州区岭东街一委
联系方式: 024-********
2.采购代理机构信息:
名称: 辽宁岚杉招标有限公司
地址: 沈阳市铁西区北二东路12-1号
联系方式: 024-********
邮箱地址: lnls024@163.com
开户行: 上海浦东发展银行股份有限公司沈阳兴工支行
账户名称: 辽宁岚杉招标有限公司
3.项目联系方式
项目联系人: 高婕
电话: 024-********
评分办法:综合评分法
关联计划
附件:

标签: 实训室 信息化 信创

0人觉得有用

招标
业主

辽宁岚杉招标有限公司

关注我们可获得更多采购需求

关注
相关推荐
 
返回首页

收藏

附件

登录

最近搜索

热门搜索