序号

名称

主要参数

数量

单位

控制单价

质保服务要求

型号

品牌

1

教学实验机

1、CPU：16VCPU颗；
2、缓存：≥192G ；
3、RAID0；

6

套

*****

六年

支撑平台

360政企安全

2

网络入侵防御系统

1、支持采用无特征 AI 检测技术对恶意勒索病毒及挖矿病毒等热点病毒进行检测，给出基于 AI 技术的病毒检测报告。
2、具有安全运营中心功能，可在设备界面进行一键评估，评估内容包括服务器和主机的资产更新情况、脆弱性评估、策略动作的合理化监控、 当前待处理紧急事件以及当前服务器与主机的安全风险。
3、支持文件过滤，文件上传和下载方向过滤，支持多种文件类型，如 avi、mp3、php、jpg、imap、pop3、 mdf、pdf、文件驱动、核心驱动等并可支持户自定义。
4、支持 IP 地址扫描，端口扫描防护，支持 ARP 欺骗防护功能、支持 IP 协议异常报文检测和 TCP 协议异常报文检测。
5、支持主备模式部署，实现高可用。
6、支持针对 SMTP、POP3、IMAP 邮件协议的内容检测，如邮件附件病毒检测、邮件内容恶意链接检测，邮件账号撞库攻击检测等， 并给出恶意邮件的提示，支持根据邮件附件类型进行文件过滤。多核 CPU 硬件架构，网络吞吐 10G,IPS 吞吐 5G,新建 9万，并发 400 万；1U (非桌面型)， 双电源，硬盘1T，接口8 个千兆电口、 4 个千兆光口。(2组 bypass)。 2 个扩展槽，1console 口， 2USB3.0；出厂标配一年 IPS 特征库升级。

1

套

*****

六年

NT-IPS2100-C-HS-3Y

360政企安全

3

日志收集与分析系统

1、设备支持主动、被动相结合的日志收集方式，支持通过 Agent 采集日志数据，支持通过 syslog、SNMP Trap、JDBC、WMI、webservice、FTP、文件\\文件夹读取、 Kafka 等多种方式完成日志收集。
2、支持日志备份，可以将日志文件备份到外置存储节点，支持 NFS、NAS、ISCSI 三种存储方式， 并可查看外置存储容量、 状态等信息。
3、支持根据具体设备、来源/目的所属、IP 地址、特征 ID、URL 进行具体条件进行查询，提高日志查询的效率。
4、设备内置报表管理功能，内置主机安全报表、数据库安全报表、网络设备安全报表等报表种类，支持提供日报、 周报、 月报和自定义时间导出报表。
5、支持设置日志存储策略，包括设置日志存储周期 (天)、存储空间容量使用阈值等。360 日志收集与分析系统 (100 型号)硬件部分：事件综合处理性能 5000EPS，2U，4 核心 8 线程 cpu，32 内存， 6 个千兆电口， 2 个接口扩展槽，8T 硬盘，冗余电源， 售后服务期限 36 个月

1

套

*****

六年

BR-LAS0100-C-HS-HAW-ALL

360政企安全

4

智能视频控制器

1、主处理器：工业级嵌入式微控制器；
2、操作系统：嵌入式Linux操作系统；
3、接入路数：128路；
4、硬盘接口：8个，SATA3.0，单盘最大16T；
5、网络带宽：400Mbps接入、320Mbps存储、96Mbps转发；
6、分辨率：32MP/24MP/16MP/12MP/8MP/6MP/5MP/4MP/3MP/1080P/720P；
7、解码能力：1路32MP/1路24MP/2路16MP/5路12MP (20fps)/6路12MP (15fps)/5路8MP (30fps)/10路8MP (15fps)/6路6MP(30fps)/8路5MP(30fps)/9路5MP (25fps)/10路4MP (30fps)/15路4MP (20fps)/16路3MP (25fps)/10路1080P (60fps)/20路1080P (30fps)/30路720P (30fps)；
8、电源接口：单电源；
9、网络接口：4个RJ-45，10/100/1000Mbps自适应以太网口（千兆电口）；
10、视频输出：1路VGA输出，4路HDMI输出，其中VGA1和HDMI 1同源输出支持4K显示；
11、供电方式：AC100V～AC240V 50±2%Hz；
12、功耗：38W（不含硬盘，空载）105W（满接硬盘）；

2

台

*****

三年

DH-IVSS708-LS1

大华

5

人脸识别嵌入软件

1、人脸检测：1. 支持24路200万或16路400万分辨率视频流分析；2. 属性：支持6种属性，性别，年龄段（6个），眼镜，表情（8种），口罩，胡子；
2、人脸库容量：1、样本库最大50个，50万张图片，单库最大50万张图片2、路人库最大5个，50万张图片，单库最大50万张图片人脸库样本库容量、条数共享；
3、人脸识别：1. 图片流：支持48路200万或32路400万分辨率图片流分析；2. 视频流：支持24路200万或16路400万分辨率视频流分析；3. 支持人员频次高频报警；
4、车牌比对：1. 后智能：支持48路200万或32路400万分辨率；
5、视频结构化：1. 支持24路200万或16路400万分辨率视频流分析；2. 目标类型：人体：性别；年龄；袖长；上装颜色；下装类型；下装颜色；包；雨伞；雨披；帽子；发型；朝向；抱小孩；口罩；机动车：车型；车色；车标；车牌颜色；车内饰品；打电话；安全带；非机动车：车型；车色；车上人数；包；袖长；上装颜色；帽子；发型；雨伞；雨披；口罩；3. 支持属性合规报警；支持符合和不符合筛选属性条件报警；
通用行为分析：1. 支持24路200万或16路400万分辨率视频流分析；2. 规则：绊线入侵；区域入侵；人员聚集；停车检测；徘徊检测；
6、人数统计：配套前端摄像机，支持绊线人数统计；区域人数统计；排队人数统计；拥堵检测；
历史抓拍库容量：支持1000万人脸历史抓拍库；支持1000万人体历史抓拍库；支持1000万机动车历史抓拍库；支持500万通用行为分析历史抓拍库；支持100万人数统计报表记录。

2

套

5100

三年

DH-IVSS708-LS1配套

大华

6

8TB云盘

1、容量：8TB；
2、接口：IP。

16

块

1600

三年

ST8000VM004

大华

7

人脸识别摄像机

1、传感器类型：1/1.8英寸CMOS；
像素：400万；
2、最大分辨率：2688 × 1520；
3、最低照度：0.001Lux（彩色模式）；0.0001Lux（黑白模式）；0Lux（补光灯开启）；
4、最大补光距离：6m（人脸检测距离）40m（视频监控距离）；
5、镜头类型：电动变焦；
6、镜头焦距：3.5-12mm；
7、通用行为分析：物品遗留；物品搬移；
8、热度图：支持；
周界防范：绊线入侵；区域入侵；快速移动（三项均支持人车分类及精准检测）；徘徊检测；人员聚集；停车检测；
9、人脸检测：支持人脸检测；支持跟踪；支持优选；支持抓拍；支持上报最优的人脸抓图；支持人脸增强，支持人脸曝光；支持人脸属性提取，支持6种属性8种表情：性别，年龄，眼镜，表情（高兴、惊讶、正常、愤怒、悲伤、厌恶、困惑、害怕），口罩，胡子；支持人脸抠图区域可设：人脸，单寸照；支持实时抓拍；支持优选抓拍；支持质量优先三种抓拍策略；支持人脸角度过滤功能；支持优选时长可设；
10、人数统计：支持绊线人数统计，支持区域内人数统计，并可显示及输出日、月、年统计报表；支持排队管理功能，并可显示及输出日、月、年统计报表；支持4个绊线人数统计，4个区域内人数统计，4个排队管理功能；
11、视频压缩标准：H.265；H.264；H.264H；H.264B；MJPEG（仅辅码流支持）；
12、智能编码：H.264：支持H.265：支持；
13、宽动态：120dB；
14、透雾功能：支持；
15、报警事件：无SD卡；SD卡空间不足；SD卡出错；网络断开；IP冲突；非法访问；动态检测；视频遮挡；绊线入侵；区域入侵；快速移动；物品遗留；物品搬移；徘徊检测；人员聚集；停车检测；离岗检测；场景变更；音频异常侦测；人脸检测；区域内人数统计；人数统计；人数异常检测；
16、接入标准：ONVIF（Profile S/Profile G）；GB/T*****；CGI；乐橙；
17、最大Micro SD卡：256GB；
18、RS-485接口：1个（波特率范围:1200bps~******bps）；
19、音频输入：1路（RCA头）；
20、音频输出：1路（RCA头）；
21、报警输入：3路（湿节点,支持直流3V~5V电位,5mA电流）；
22、报警输出：2路（湿节点,支持直流最大12V电位,0.3A电流）；
23、模拟输出接口：1路（CVBS输出 BNC接口）；
24、供电方式：DC12V/AC24V/POE；
25、防护等级：IP67。

26

个

2945

三年

DH-IPC-HFW8449KL-ZRT-LED

大华

8

监视一体机

1、亮度：350cd/m2；
2、安装方式：底座、壁挂；
3、供电方式：AC100~240V (±10%), 50/60Hz；
4、工作温度：0-40℃；
5、信号输入标配：HDMI×2，USB×1，VGA×1，SPDIF×1，Audio×1，RS232×1；
6、支持的分辨率：1920×1080；
7、含支架。

2

台

3800

三年

DH-LM43-S200

大华

9

管理平台服务器

1、操作系统：CentOS7.7；
2、工作温度：0℃~45℃；
3、处理器：Intel多核高性能处理器，内存：32G DDR4内存条，2*HDMI和1*VGA接口；
4个1000M网口；
4、存储：内置128G SSD固态硬盘和1块2T 3.5英寸SATA机械硬盘。

1

个

*****

三年

DH-DSS-U510-L

大华

10

管理平台软件

1、与鞍钢监控平台对接。满足鞍钢及校方监控平台的对接
2、提供500路的管理能力，完成普教场景下出入口业务的覆盖；
3、支持H5、公众号实时推送学生考勤信息给老师和家长；
4、支持请假改签，移动端操作；
5、支持人员管理、门禁管理、车辆管理、AR云景、访客管理、视频、报警、电子地图等业务。

1

套

*****

三年

DH-DSS平台软件

大华

11

软件模块授权

1、功能授权：视频监控模块、报价门禁模块、系统管理模块、校园管理模块、运维管理模块。

5

个

2500

三年

/

大华

序号

名称

主要参数

数量

单位

控制单价（元）

质保服务要求

型号

品牌

1

安全实验显示一体机

一、课程管理模块
1、课程由理论课和实验课构成，理论课提供内容讲义、在线笔记、留言板等；实验课提供实验指导书、实验环境、实验报告、在线笔记、留言板、不低于240个课时的实验录屏； 2、支持新增、删除、公开、隐藏课程，支持通过关键字检索、课程方向、难以程度等方式搜索课程； 3、支持创建课程，包括：名称、课程方向、难易程度、课程logo、课程简介、课程大纲、是够公开；新建/导入理论或实验课件，课件支持PDF、Markdown等格式上传； 4、新建的课程支持按照班级进行访问授权和管理，可以选择授权所有人或指定授权范围，支持授权的取消。课程对非授权用户不可见；支持重新编辑； 5、用户新建课程支持共享功能，支持共享给所有教员或自定义共享范围，共享课程后支持共享的取消； 6、课程管理支持课程体系管理、课程分类管理； 7、支持课程类型管理，支持添加一级、二级课程类型，支持以中文、英文名称命名，支持类型的增加、重命名、删除等操作。 8、课件管理，支持拖拽式课时动态编排，支持课程重组；支持课时新增、修改、删除； 9、 课时管理支持新增、导入、删除、编排、公开/隐藏，支持课后练习的公开/隐藏。支持以课程类型、难易程度、课时名称进行查询。 10、 新增课时包括名称、类型、知识点、讲义、视频、难度、学习时长、学习类型、是否公开。11、 讲义支持pdf文件以及markdown压缩成的zip包。12、 用户可设置岗位发展方向，课程可支持按照选定的岗位方向进行分类，系统至少内置安全运维工程师和渗透测试工程师职业路径；13、 新建职业体系包括：职位名称、难度级别、进阶职位、职位描述、是否公开； 14、 支持课程表功能，可查看教员或班级课程安排；新建课程表支持课程选择、起止时间、班级选择；课程表下发后用户可以在个人中心查看已安排的课程表； 15、 支持学习统计功能，可以通过课程统计及个人统计的方式查看；16、 实验提供的虚拟机均支持Web、Windows远程桌面、Linux SSH等多种访问方式，Web接入的虚拟机分辨率和浏览器窗口自适应，默认全屏展示，为了保证优质体验，桌面版操作系统鼠标拖动必须无重影、无卡顿； 17、 课程支持评价功能，学员可以对实验内容进行评价留言，并可以对留言进行回复。18、 支持实验场景与讲义同屏显示，支持实验场景与实验视频同屏显示，可通过点击切换单/双屏显示，支持实验报告、我的笔记、留言等以悬浮窗形式出现，可以自由拖动，支持下一节跳转。19、 支持实验场景的开启与删除，开启过程中可以通过进度条显示加载进度，并且在开启过程中可随时删除实验环境； 20、 支持实验场景的暂停、恢复； 21、 场景中虚拟机支持WEB登录、新窗口登录，同时支持内网地址登录、公网地址登录；22、 实验操作中需支持随时可以查看网络拓扑，网络拓扑需以悬浮窗的形式支持拖动；需要支持截图功能；23、 #系统必须支持学习监控功能，可以采用自动监控、手动监控方式；必须支持一分屏、四分屏、九分屏、十二分屏显示用户操作信息；24、 学习监控需要支持指定用户监控方式，支持显示信息的刷新；
二.练习考试管理模块
1、 系统支持习题集管理，支持新增、删除、公开/隐藏、清空习题；
2、 新增习题包括名称、类型、权重、logo、是否公开；
3、 #练习包括理论基础、真实漏洞、夺旗解题、夺旗攻防、渗透解题等题型；
4、 新建题目包括：标题、习题集、分类、知识点、难度、内容、附件、URL、解题类型、flags、是否显示赛题题解；
5、 新建题目必须支持动态答题环境，允许动态flag值，防止作弊；
6、 支持管理员/教员创建考场，自定义考场名称、规则、起止时间，是否公开，是否显示排名等；
7、 考卷支持单选题、多选题、CTF夺旗混合出题，可以从练习题中抽取，也可以自己新建或导入；
8、 考场可以按照班级进行访问授权和管理；
9、 考试支持学生提交解题报告，并支持教员对解题报告进行评分；
10、 支持管理员/教员对考试答案是否公布的管理，包括提交试卷或考试结束后不公布答案、提交试卷后立刻公布答案、考试时间结束后公布答案等；
11、 支持考试报告导出；
三.用户管理模块
1、 支持院系、年级、班级管理；
2、 系统支持管系统理员、教员、学员角色；
3、 可按院系、年级、班级、角色、在线状态、用户名等方式查询用户；
4、 支持web方式进行用户信息注册，注册账号后默认为学员角色；
5、 新增用户支持单用户新增与批量增加方式；
6、 新增用户信息包括：用户名、密码、院系、年级、班级、角色、电话、头像、学号、地址、身份证、账号有效时间；
7、 支持用户自己修改学号、手机号、地址、身份证号、个人简介；
8、 支持用户角色权限的提升与降级，支持将学员升级为教员、教员降级为学员；
9、 个人中心要能够展示用户的学习课程、学习时长、练习得分、练习排名；
10、 个人中心要能够展示用户的课程记录、比赛记录和练习记录；
11、 个人中心支持用户对课程内容的云交流，可在个人中心浏览用户对课程的提问与解答；
12、 支持根据用户的练习、学习数据生成用于用户技能描述的六维雷达图；

四.场景管理模块
1、 系统提供多种虚拟机操作系统模板，包括Windows2003、Windows2008、Windows2012、Windows XP、Windows7、CentOS、Ubuntu14/16、Kali等；
2、 系统支持显示场景的名称、类型、节点规模、内存、磁盘、创建者、授权操作等；
3、 系统必须提供入门指导跳转，用户通过该指导可以完成场景的创建，不接受纸质版、电子版等非系统自带功能；
4、 新增场景支持鼠标拖拽、所见即所得的在线拓扑编排方式；支持节点选择，包括：网络、网关、终端；支持系统选择，包括：Linux、Windows等；
5、 支持场景网络隔离，多个场景间互不影响；
6、 场景支持虚拟防火墙、虚拟路由器等网关型设备，支持第三方防火墙、路由器、WAF、IPS、IDS等镜像导入，并作为网关设备加入场景；
7、 支持网络QoS，对链路带宽进行控制。
五.系统管理模块
1、 系统基于Openstack私有云技术，支持虚拟机、容器等多种镜像，支持自定义镜像，格式包括vmdk、qcow2、vdi、raw、docker等；
2、 系统采用B/S架构设计，至少兼容Microsoft Edge、Chrome、Firefox等；
3、 支持课程、练习内容二次开发的能力。
4、 支持接入终端和虚拟机的文本复制粘贴，及文件传输；
5、 系统支持多台设备集群管理，可以监控到所有节点的总的硬件资源使用情况，也可以监控到每个节点的硬件资源使用情况，包括虚拟机数量、CPU核心数量、内存使用情况、硬盘使用情况；
6、 系统提供快速配置和运维功能，包括快速IP配置和修改、重置管理员密码、快速备份、恢复备份、恢复出厂设置、修改时区、硬件资源用量查询、快速扩容等；
7、 系统基础信息修改，包括系统Logo、系统名称、版权信息等；
8、 系统提供用户组织架构创建管理功能，支持创建多个组织架构，每个组织架构支持四级管理；
9、 系统支持班级数量、在线人数、活动场景数的统计功能；
10、 系统支持在线升级及离线包升级方式；
六.练习题库资源包
1、 提供理论基础题库数量≥4000个，包括网络基础、密码学、接入安全、主机安全、办公安全、应用安全、数据库安全、移动安全、安全服务、法律法规、安全防护、安全运维、安全工具、操作系统、等级保护、恶意代码等方向；
2、 提供真实漏洞≥40个，这部分漏洞练习场景和课程里内容不重复，其中带CVE编号的漏洞不少于40%；
3、 提供CTF题库，CTF题目数量≥80个，这部分题库和CTF课程内容不重复，包括Crypto、Re、Mobile、PWN、Web、Misc等，提供全项Writeup，管理员/教员可以控制是否公开；
4、 支持理论基础练习管理，管理员/教员可以编辑习题库，可以通过Excel模板批量导入理论基础类题目；
5、 支持CTF和真实漏洞题目管理，管理员/教员可以新建/编辑题目，包括题目标题、分类、难度、正文、附件、实验环境、Flag、分数、Writeup，是否显示Writeup等；
6、 题目支持多解及分步得分两种模式；
七.初级信安实验资源包
1、 信息科学技术基础包括但不限于以下内容：输入输出表达式实验、顺序结构程序设计实验、逻辑结构程序设计实验、循环控制程序设计实验；
2、 组实验、指针实验、文件操作实验、结构体和共用体实验、C语言栈溢出实验、C语言整数溢出实验、C语言缓冲区溢出实验、C语言格式化字符串溢出实验、C语言综合实验、Python高级、装饰器和动态语言、Python内置功能、Python调用数据库、python实战之爬虫等
3、 信息系统安全至少包含以下实验内容：网络连通探测实验、蜜罐软件搭建及捕捉攻击实验、浏览器安全实验、WEB服务器靶机部署实验、网页恶意代码实验、脚本语言恶意代码实验等
4、 计算机信息系统安全至少包含以下实验内容：凯撒密码实验、DES密码实验、RSA密码实验、压缩文件破解实验、数字签名实验、常用网络命令实验、Web压力测试工具、网络扫描实验、等；
5、 移动终端安全实验内容至少包含：实验环境搭建、Java开发基础、Android开发基础知识、AndroidManifest.xml、Android 基于回调的事件处理机制、绕过本地登录验证实验、WebView RCE攻击实验、Content Provider注入查询实验等；
7、 网络安全实验内容至少包含：网站渗透与加固实验、SQL注入攻击原理和简介实验、避免URL操作攻击实验、FineCMS的跨站脚本攻击实验、Discuz跨站脚本攻击实验等；

八.高级信安实验资源包
1、 高级信息安全实验至少包含综合性自学内容、训练靶场、CTF安全攻防、密码学等方向实验及理论知识；
2、 综合性自行内容实验至少包含以下：渗透测试与浏览器插件、编程语言环境的搭建、代理设置、Tomcat、Apache-安装配置apache、Apache-安装配置等；
3、 训练靶场至少包含以下实验内容：GET型注入、验证来源去向的URL跳转、信息收集练习——目录端口收集、暴力破解、X-Forwarded-For注入、支付漏洞、垂直越权、CSRF、URL跳转、存储型XSS、文件上传漏洞、无验证上传、反射型XSS、文件包含、POST文件包含、HOST头注入、APK反编译、时间注入、初级密码暴力破解、初级用户名密码暴力破解、中级密码暴力破解、高级密码暴力破解等；
4、 CTF安全攻防至少包含以下内容：软件逆向工程简介、C语言基础、x86&x64汇编基础、ELF文件基础、保护壳简介、单步跟踪法、内存镜像法、DUMP 及 IAT 重建、查找OEP修复IAT、DLL 文件脱壳、Unicorn Engine 简介等；
5、 密码学至少包含以下内容：CRYPT-1 密码学导论、CRYPT-2 流密码、CRYPT-3 分组密码、CRYPT-4 公钥密码、SM4算法原理与实现实验、SM2算法原理与实现实验、SM3算法原理与实现实验等；
6.安全实验显示一体机
一套集软件、硬件资源中心、设备管理等多个功能模块于一体平台设备，界面友好，操作便捷。帮助老师实现高效课堂教学，老师在教学过程中仅需使用此系统即可完成所有与教学相关的操作，无需切换至其他软件，让老师更加专注于授课本身。含安全实验显示一体机OPS电脑和云服务应用产品。

149

套

*****

三年

DS-D5186BD/B

海康威视

2

门户网站

1、1套网站群管理平台，50个站点授权；
2、1套网页防篡改系统，可以直接内置到网站群中；
3、学校原有站群里所有子站原样迁移到新的系统内，同时对原有数据迁移，保证数据完整性，网站测试上线。
4、学校主站PC端进行定制化设计，采用Html5方式，参考国内知名高校设计，同时建设手机站（支持pc、手机、ipad自适应浏览）；
5、与统一身份认证系统，单点登录系统对接；
6、提供30套设计好的模板包，供学校自行使用；

1

套

******

一年

定制

西安博达软件股份有限公司

3

智慧教学一体机（含OPS）

1、整体尺寸：4200x1293x55mm，智慧教学系统是一套集软件、硬件资源中心、智慧课堂、设备管理等多个功能模块于一体平台设备，界面友好，操作便捷。帮助老师实现高效课堂教学，老师在教学过程中仅需使用此系统即可完成所有与教学相关的操作，无需切换至其他软件，让老师更加专注于授课本身。

38

套

*****

三年

DS-D5186BD/B

海康威视

4

防火墙

1、1U,内存16G，机械硬盘1T，6个千兆电口，2个千兆光插槽,单电源,2个扩展槽位,防火墙吞吐8G，并发连接220万，每秒新建连接6万，IPSEC VPN吞吐1G，IPSEC VPN隧道数2000，SSL VPN吞吐500M，SSL VPN并发用户数3000 ，万兆接口扩展卡,2个SFP+插槽。

1

套

*****

三年

NGFW4000-UF

天融信

序号

名称

主要参数

数量

单位

控制单价（元）

质保服务要求

型号

品牌

1

产教融合

一、课程管理模块
1、课程由理论课和实验课构成，理论课提供内容讲义、在线笔记、留言板等；实验课提供实验指导书、实验环境、实验报告、在线笔记、留言板、不低于240个课时的实验录屏； 2、支持新增、删除、公开、隐藏课程，支持通过关键字检索、课程方向、难以程度等方式搜索课程； 3、支持创建课程，包括：名称、课程方向、难易程度、课程logo、课程简介、课程大纲、是够公开；新建/导入理论或实验课件，课件支持PDF、Markdown等格式上传； 4、新建的课程支持按照班级进行访问授权和管理，可以选择授权所有人或指定授权范围，支持授权的取消。课程对非授权用户不可见；支持重新编辑； 5、用户新建课程支持共享功能，支持共享给所有教员或自定义共享范围，共享课程后支持共享的取消； 6、课程管理支持课程体系管理、课程分类管理； 7、支持课程类型管理，支持添加一级、二级课程类型，支持以中文、英文名称命名，支持类型的增加、重命名、删除等操作。 8、课件管理，支持拖拽式课时动态编排，支持课程重组；支持课时新增、修改、删除； 9、 课时管理支持新增、导入、删除、编排、公开/隐藏，支持课后练习的公开/隐藏。支持以课程类型、难易程度、课时名称进行查询。 10、 新增课时包括名称、类型、知识点、讲义、视频、难度、学习时长、学习类型、是否公开。11、 讲义支持pdf文件以及markdown压缩成的zip包。12、 用户可设置岗位发展方向，课程可支持按照选定的岗位方向进行分类，系统至少内置安全运维工程师和渗透测试工程师职业路径；13、 新建职业体系包括：职位名称、难度级别、进阶职位、职位描述、是否公开； 14、 支持课程表功能，可查看教员或班级课程安排；新建课程表支持课程选择、起止时间、班级选择；课程表下发后用户可以在个人中心查看已安排的课程表； 15、 支持学习统计功能，可以通过课程统计及个人统计的方式查看；16、 实验提供的虚拟机均支持Web、Windows远程桌面、Linux SSH等多种访问方式，Web接入的虚拟机分辨率和浏览器窗口自适应，默认全屏展示，为了保证优质体验，桌面版操作系统鼠标拖动必须无重影、无卡顿； 17、 课程支持评价功能，学员可以对实验内容进行评价留言，并可以对留言进行回复。18、 支持实验场景与讲义同屏显示，支持实验场景与实验视频同屏显示，可通过点击切换单/双屏显示，支持实验报告、我的笔记、留言等以悬浮窗形式出现，可以自由拖动，支持下一节跳转。19、 支持实验场景的开启与删除，开启过程中可以通过进度条显示加载进度，并且在开启过程中可随时删除实验环境； 20、 支持实验场景的暂停、恢复； 21、 场景中虚拟机支持WEB登录、新窗口登录，同时支持内网地址登录、公网地址登录；22、 实验操作中需支持随时可以查看网络拓扑，网络拓扑需以悬浮窗的形式支持拖动；需要支持截图功能；23、 #系统必须支持学习监控功能，可以采用自动监控、手动监控方式；必须支持一分屏、四分屏、九分屏、十二分屏显示用户操作信息；24、 学习监控需要支持指定用户监控方式，支持显示信息的刷新；
二.练习考试管理模块
1、 系统支持习题集管理，支持新增、删除、公开/隐藏、清空习题；
2、 新增习题包括名称、类型、权重、logo、是否公开；
3、 #练习包括理论基础、真实漏洞、夺旗解题、夺旗攻防、渗透解题等题型；
4、 新建题目包括：标题、习题集、分类、知识点、难度、内容、附件、URL、解题类型、flags、是否显示赛题题解；
5、 新建题目必须支持动态答题环境，允许动态flag值，防止作弊；
6、 支持管理员/教员创建考场，自定义考场名称、规则、起止时间，是否公开，是否显示排名等；
7、 考卷支持单选题、多选题、CTF夺旗混合出题，可以从练习题中抽取，也可以自己新建或导入；
8、 考场可以按照班级进行访问授权和管理；
9、 考试支持学生提交解题报告，并支持教员对解题报告进行评分；
10、 支持管理员/教员对考试答案是否公布的管理，包括提交试卷或考试结束后不公布答案、提交试卷后立刻公布答案、考试时间结束后公布答案等；
11、 支持考试报告导出；
三.用户管理模块
1、 支持院系、年级、班级管理；
2、 系统支持管系统理员、教员、学员角色；
3、 可按院系、年级、班级、角色、在线状态、用户名等方式查询用户；
4、 支持web方式进行用户信息注册，注册账号后默认为学员角色；
5、 新增用户支持单用户新增与批量增加方式；
6、 新增用户信息包括：用户名、密码、院系、年级、班级、角色、电话、头像、学号、地址、身份证、账号有效时间；
7、 支持用户自己修改学号、手机号、地址、身份证号、个人简介；
8、 支持用户角色权限的提升与降级，支持将学员升级为教员、教员降级为学员；
9、 个人中心要能够展示用户的学习课程、学习时长、练习得分、练习排名；
10、 个人中心要能够展示用户的课程记录、比赛记录和练习记录；
11、 个人中心支持用户对课程内容的云交流，可在个人中心浏览用户对课程的提问与解答；
12、 支持根据用户的练习、学习数据生成用于用户技能描述的六维雷达图；

四.场景管理模块
1、 系统提供多种虚拟机操作系统模板，包括Windows2003、Windows2008、Windows2012、Windows XP、Windows7、CentOS、Ubuntu14/16、Kali等；
2、 系统支持显示场景的名称、类型、节点规模、内存、磁盘、创建者、授权操作等；
3、 系统必须提供入门指导跳转，用户通过该指导可以完成场景的创建，不接受纸质版、电子版等非系统自带功能；
4、 新增场景支持鼠标拖拽、所见即所得的在线拓扑编排方式；支持节点选择，包括：网络、网关、终端；支持系统选择，包括：Linux、Windows等；
5、 支持场景网络隔离，多个场景间互不影响；
6、 场景支持虚拟防火墙、虚拟路由器等网关型设备，支持第三方防火墙、路由器、WAF、IPS、IDS等镜像导入，并作为网关设备加入场景；
7、 支持网络QoS，对链路带宽进行控制。
五.系统管理模块
1、 系统基于Openstack私有云技术，支持虚拟机、容器等多种镜像，支持自定义镜像，格式包括vmdk、qcow2、vdi、raw、docker等；
2、 系统采用B/S架构设计，至少兼容Microsoft Edge、Chrome、Firefox等；
3、 支持课程、练习内容二次开发的能力。
4、 支持接入终端和虚拟机的文本复制粘贴，及文件传输；
5、 系统支持多台设备集群管理，可以监控到所有节点的总的硬件资源使用情况，也可以监控到每个节点的硬件资源使用情况，包括虚拟机数量、CPU核心数量、内存使用情况、硬盘使用情况；
6、 系统提供快速配置和运维功能，包括快速IP配置和修改、重置管理员密码、快速备份、恢复备份、恢复出厂设置、修改时区、硬件资源用量查询、快速扩容等；
7、 系统基础信息修改，包括系统Logo、系统名称、版权信息等；
8、 系统提供用户组织架构创建管理功能，支持创建多个组织架构，每个组织架构支持四级管理；
9、 系统支持班级数量、在线人数、活动场景数的统计功能；
10、 系统支持在线升级及离线包升级方式；
六.练习题库资源包
1、 提供理论基础题库数量≥4000个，包括网络基础、密码学、接入安全、主机安全、办公安全、应用安全、数据库安全、移动安全、安全服务、法律法规、安全防护、安全运维、安全工具、操作系统、等级保护、恶意代码等方向；
2、 提供真实漏洞≥40个，这部分漏洞练习场景和课程里内容不重复，其中带CVE编号的漏洞不少于40%；
3、 提供CTF题库，CTF题目数量≥80个，这部分题库和CTF课程内容不重复，包括Crypto、Re、Mobile、PWN、Web、Misc等，提供全项Writeup，管理员/教员可以控制是否公开；
4、 支持理论基础练习管理，管理员/教员可以编辑习题库，可以通过Excel模板批量导入理论基础类题目；
5、 支持CTF和真实漏洞题目管理，管理员/教员可以新建/编辑题目，包括题目标题、分类、难度、正文、附件、实验环境、Flag、分数、Writeup，是否显示Writeup等；
6、 题目支持多解及分步得分两种模式；
七.初级信安实验资源包
1、 信息科学技术基础包括但不限于以下内容：输入输出表达式实验、顺序结构程序设计实验、逻辑结构程序设计实验、循环控制程序设计实验；
2、 组实验、指针实验、文件操作实验、结构体和共用体实验、C语言栈溢出实验、C语言整数溢出实验、C语言缓冲区溢出实验、C语言格式化字符串溢出实验、C语言综合实验、Python高级、装饰器和动态语言、Python内置功能、Python调用数据库、python实战之爬虫等
3、 信息系统安全至少包含以下实验内容：网络连通探测实验、蜜罐软件搭建及捕捉攻击实验、浏览器安全实验、WEB服务器靶机部署实验、网页恶意代码实验、脚本语言恶意代码实验等
4、 计算机信息系统安全至少包含以下实验内容：凯撒密码实验、DES密码实验、RSA密码实验、压缩文件破解实验、数字签名实验、常用网络命令实验、Web压力测试工具、网络扫描实验、等；
5、 移动终端安全实验内容至少包含：实验环境搭建、Java开发基础、Android开发基础知识、AndroidManifest.xml、Android 基于回调的事件处理机制、绕过本地登录验证实验、WebView RCE攻击实验、Content Provider注入查询实验等；
7、 网络安全实验内容至少包含：网站渗透与加固实验、SQL注入攻击原理和简介实验、避免URL操作攻击实验、FineCMS的跨站脚本攻击实验、Discuz跨站脚本攻击实验等；

八.高级信安实验资源包
1、 高级信息安全实验至少包含综合性自学内容、训练靶场、CTF安全攻防、密码学等方向实验及理论知识；
2、 综合性自行内容实验至少包含以下：渗透测试与浏览器插件、编程语言环境的搭建、代理设置、Tomcat、Apache-安装配置apache、Apache-安装配置等；
3、 训练靶场至少包含以下实验内容：GET型注入、验证来源去向的URL跳转、信息收集练习——目录端口收集、暴力破解、X-Forwarded-For注入、支付漏洞、垂直越权、CSRF、URL跳转、存储型XSS、文件上传漏洞、无验证上传、反射型XSS、文件包含、POST文件包含、HOST头注入、APK反编译、时间注入、初级密码暴力破解、初级用户名密码暴力破解、中级密码暴力破解、高级密码暴力破解等；
4、 CTF安全攻防至少包含以下内容：软件逆向工程简介、C语言基础、x86&x64汇编基础、ELF文件基础、保护壳简介、单步跟踪法、内存镜像法、DUMP 及 IAT 重建、查找OEP修复IAT、DLL 文件脱壳、Unicorn Engine 简介等；
5、 密码学至少包含以下内容：CRYPT-1 密码学导论、CRYPT-2 流密码、CRYPT-3 分组密码、CRYPT-4 公钥密码、SM4算法原理与实现实验、SM2算法原理与实现实验、SM3算法原理与实现实验等；

1

套

*******

六年

产教融合实训、认证

360政企安全

2

网络安全态势感知平台

一、网络安全态势感知平台
1、平台具备安全监测、漏洞监测、异常监测、安全事件、处置中心、统计报告、资产中心、系统中心等各项功能，具备采集IT网络流量及威胁分析技术，将办公和学生网络中的流量数据统一接入，进行协议分析，安全分析，并将其分析结果、原始流量等数据传输至网络威胁感知平台以完成威胁告警、安全处置等网络安全“规范”动作。平台拥有全方位、多维度的预警能力，可实现海量信息的实时集中汇集、综合分析、实时异常报警，提升学院区域内的安全监测和态势感知能力，提升网络安全事件和风险的监测、分析、审计能力，提升短信预警的精确度。提供6年服务。
二.态势感知监测预警服务
1、提供安全设备、重要资产接入平台服务；
2、根据IP地址和所属区域对终端、服务器、交换设备、安全设备等进行资产信息登记；
3、定制化服务，可对大屏呈现界面、LOGO、平台名称等进行定制化。
4、按网络区域进行威胁监测和预警；
5、定期提供按周、月、年的监测预警报告；
6、对一般网络安全事件提供事件处置解决建议或方案；
7、提供7×24远程处置技术支撑服务；
8、提供重保期间的高频度监测预警服务；
9、提供国家网络安全政策法律法规咨询服务等；
10、提供对接第三方态势感知平台统一监测预警服务；
11、提供6年服务
三.加密传输改造
1、对B/S架构的教务管理系统和官网进行加密传输改造；
四.上线前安全评估
1、对官网、教务系统开展系统上线前安全评估；

1

套

******

六年

鞍钢定制版

星云智联

3

下一代防火墙

1、1U，8 个千兆电口， 2 个千兆光口,2 个万兆光口,1个扩展槽，64G SSD，双电源防火墙吞吐量≥10Gbps；IPS+AV 吞吐量≥8Gbps；并发连接 400 万；每秒新建8.6 万；Ipsec VPN 吞吐 2.8G；SSL VPN 用户数 2000个。

2

套

*****

六年

HT-8000-FWA200-C-HS

360政企安全

4

数据库审计

1、2U,6个千兆电口，4个千兆光口,冗余电源,2个扩展槽位,审计处理能力≤1.2Gbps,峰值SQL处理能力≤8000条/秒，日志存储能力≤40亿条，2T存储空间；
2、默认含1年攻击检测规则库、僵尸主机规则库升级许可，默认一个云审计代理/Agent授权；最高支持15个云审计代理/Agent授权；
3、含1年的攻击知识库。

1

套

*****

三年

TA-DB

天融信

5

运维安全管理系统

1、360 运维安全管理系统用于核心系统运维和安全审计管理， 1U 服务器。 2*1T 硬盘(raid1)， 8G 内存， 6 个千兆电口，单电源， 1 个 console 口， 1 个 IPMI 口， 2个 USB2.0 口， 1 个 VGA 口。(硬件不可扩展) 。默认标配 50 个资产授权。 售后服务期限 36 个月。

1

套

*****

六年

IN-BH1230-C-HS

360政企安全

6

上网行为管理

1、支持根据访问的 URL、网页关键字进行网页过滤，拒绝以 IP 访问网页行为。
2、设备内置应用识别规则库，支持超过 9000 条应用规则数，支持超过 6000 种以上的应用， 并保持每两个星期更新一次，保证应用识别的准确率；支持根据标签选择应用， 并支持给每个应用自定义标签；支持根据标签选择一类应用做控制。
3、支持应用管控功能，能够封堵部分应用使用， 同时支持记录全部或者指定类别的 URL、网页标题、关键字等信息进行内容审计。
4、支持在不同线路上，按照不同的应用、 目标 IP、时间段、 日期、用户、位置、 终端类型来进行流量控制。推荐 50M 带宽/200 人以下网络， 2 个千兆 Combo 接口 (光电复用)，4 个千兆电接口， 桌面型，1T 硬盘， 2G内存，网络吞吐率 1Gbps，并发连接：130 万，最大用户数 *****，SSL VPN 最大用户数 400，出厂标配一年上网行为管理特征库授权

1

套

8800

六年

NT-IBAS30-C-HS

360政企安全