南通大学网络协议分析教学实验系统和
网络信息安全教学实验系统招标公告
南通大学网络协议分析实验系统和信息安全实验系统采取公开招标方式，确
定供货及施工单位。现将有关事项公告如下：
一、本次招标分两个标段
标段1：网络协议分析教学实验系统，使用技术要求见附件一。
标段2：网络信息安全教学实验系统，使用要求见附件二。
各投标人分标段投标和中标。
二、投标人基本要求
1、投标人具有独立法人资格，具备相应的经营资质和一定经营规模，拥有良好的信誉、经营业绩和售后服务。
2、所供系统（包括硬件和软件）必须有明确的生产设计厂商、型号、规格、设备序列号、说明书、产地证书、质保书等。
3、无论投标结果如何，投标人自行承担投标发生的所有费用。
三、投标书基本要求
1、投标书须提供公司简介、企业法人营业执照、法人代表人身份证复印件和委托代理人身份证复印件、法人授权委托书、税务登记证、与所供产品相关的经销或代理授权证书复印件等。
2、投标书分技术标和商务标，技术标正本一份，副本三份；商务标正副本各一份。商务标单独封装。报价时请提供相关配件清单（包括配件名称、数量、规格、技术参数等）。
3、投标文件必须附有所投产品的相关授权或产品软件著作权资质证明。
4、提供成功案例（要求提供五个以上用户的合同与验收报告原件备查）。
5、提供收标准和验收方法。明确交货时间和保修年限。
6、提供免费软件升级服务。能提供的相关服务承诺及优惠条件。
四、评标办法
1、开标前由招标工作组确定详尽的评标方法。
2、评标将以性价比为基本原则，性价比高者中标。
五、售后服务要求
1、保修期内免费维护维修，保修期外提供免费维护和技术支持，维修只收材料成本费。
2、系统发生故障时，报修响应时间为2小时，24小时内到达现场。
六、交货及时间要求
1、所有设备软件原包装新品交货，我校验证后方可投入安装。
2、2010年9月10日前安装结束。
3、供方负责设备的安装、调试和使用技术培训，保证设备正常运行后交付使用，并及时组织实物和技术验收。
七、付款方式
两标段调试验收合格后两周内，支付合同总金额的95％。另5％作为质保金，待质保期满后视质保和售后服务情况支付。中标人投标保证金在安装验收合格后退还。未中标人，开标两天内通知投标人，并退回投标保证金。
八、投标时间及地点
请投标人于2010年7月12日17：00前，将密封好的标书及投标保证金人民币壹万元（汇款凭证复印件或转账支票）送至南通大学实验室与设备管理处采购供应科，并缴纳评标费人民币叁百元整（现金）。联系地址：南通市啬园路9号，南通大学主校区逸夫教学楼7号楼407室，邮政编码：226019。开户名：南通大学；开户行：建行南通分行；帐号：****************3123。业务联系人：程鹏，联系电话：****-********，137*****121，传真：****-********。技术咨询人：顾翔，联系电话：135*****807。
九、不合格标书及违约处理
1、对不符合招标书要求的投标书不予受理或作废标处理。
2、投标人须严格维护招投标的公正性、合法性、合理性，一经发现违规者，一律取消本次投标或中标资格，其投标保证金不予退还，并保留追究其法律责任的权利。
南通大学仪器设备招标工作组
2010年07月05日

附件一 网络协议分析教学实验系统使用技术要求

网络协议分析实验室招标技术需求

本网络协议分析实验室建设的目的是为学习计算机网络，特别是TCP/IP协议，提供一套可视化的实践教学平台。通过对数据帧的灵活编辑发送、捕获解析、会话分析的应用，使不同层次的学生均可以深入理解和掌握网络协议的内部机理和运行机制。

一、总体要求
1、提供一套专业化的教学实验系统，而非单纯的教学模拟软件。目的是让学生对真实的网络环境有直观的认识，达到学以致用的目的。必须能够同时支持70个及以上学生规模的实验。
2、实验系统部署简单，为了方便老师授课和实验室管理，要有相应的教学实验管理系统，具有排课管理、实验报告管理、设备管理、实验方案发布等功能。
3、提供专用的实验指导书和教学课件，对教学重点难点提供Flash等辅助教学工具。投标材料必须附带提供实验系统配套的实验教材一套。
4、网络协议分析实验系统安装调试结束后，若实验室需要调整，中标方将给予免费协助。
二、教学实验系统的要求
1、实验平台集成详细的实验课件，至少包括理论基础、实验说明、实验原理、网络拓扑结构、实验步骤、思考问题等内容。
2、协议分析器包括会话分析和协议解析两个模块，两者之间相互联动。
3、会话交互图与详细解析树联动显示。
4、定义捕获窗口与文件窗口，分析与捕获同时进行，可以将捕获的数据转存为文件单独进行分析。
5、可以实时观测捕获状态和当前流量。提供报错功能。
6、提供协议自定义脚本功能，用于协议解析功能扩展和私有协议开发。
7、提供触发器功能，实现网络协议动态会话行为，满足协议科研需要。
8、支持解析教学常用的IPv4、IPv6 协议的网络协议数据包编辑发送和分析功能。支持的协议应包括Ethernet、ICMP 、IGMP 、IPv4 、ARP、LLC、NetBios_Name、OSPF、RIP、SNMP、TCP 、UDP、HTTP 、SMTP 、FTP Control、FTP Data、POP3、SMB、IMAP、DHCP、BOOTP、DNS、IPv6 、ICMPv6 、OSPFv3 、RIPng 、VRRP、802.1Q、PPPOE等。
9、网络程序设计要求：实验类型必须分为设计型和综合型实验。实验练习难度由浅入深，应注重设计型和综合型实验的比重。网络编程实验要求提供程序源代码，使学生进一步掌握和学习各种Winsock、WMI、IP HELP、Wininet、MAPI的应用，还包括私有协议编程。同时还需要提供较复杂的P2P程序设计、私有通信程序、多用户服务器程序设计等实验内容。
三、实验管理功能要求
1、提供自主扩充实验内容，设计实验步骤，并可灵活地设置和发布教学实验方案。
2、提供实验报告在线提交，教师可在教学管理平台上进行评分和发表评语。并可对学生成绩进行管理，支持Excel导出功能。
3、提供对学生进行考勤管理，排课管理，用户管理，公告管理等。
4、提供文件下载功能，方便实验中参考资料的维护管理。
5、提供实验室内部网络访问功能，也可通过Internet访问。
6、管理平台应具有良好的开放性。
四、实验教材要求
1、能够提供正式印刷的实验教学指导书。
2、教材包括实验基础、实验原理、解决方案、思考问题等教学内容。
3、针对实验步骤和思考问题，需要向教师提供准确详实的参考答案。
五、实验内容要求（见下表）

附件二 网络信息安全教学实验系统使用技术要求

一、总体要求
1、提供一套专业化的教学实验系统，而非单纯的教学模拟软件。目的是让学生对真实的网络环境有直观的认识，达到学以致用的目的。同时必须支持35个学生规模的实验。
2、实验系统部署简单，为了方便老师授课和实验室管理，要有相应的教学实验管理系统，具有排课管理、实验报告管理、设备管理、方案发布等功能。
3、提供专用的实验指导书和教学课件，对教学重点难点提供Flash等辅助教学工具。投标材料必须附带提供实验系统配套的实验教材一套。
4、信息安全实验平台安装调试结束后，若实验室需要调整，中标方将给予免费协助。
二、网络信息安全教学实验系统要求
1、实验体系包括知识类实验和课题类实验两个方面。涉及密码学及应用、主机安全、网络攻防、病毒攻防、无线安全等信息安全方向，覆盖Windows和Linux两大主流操作系统，同时提供蜜罐蜜网、IDS开发技术等网络安全技术实验。
2、提供Libpcap、Libnids、php、perl、jsp、Mysql、密码算法、gcc/g++等开发接口和开发工具，可用于学生进行课程设计和教师科研。
3、支持自主扩充实验内容，支持自主设计实验步骤，并可灵活地设置和发布教学实验方案。
4、支持虚拟机技术，实验完成后，可快速恢复实验环境。
5、提供实验演示模块，集成教学课件，支持实验内容的实时参考，使实验过程清晰明了，方便学生实验操作。密码工具以图形化方式展示算法内部工作机理，以交互操作方式供学生查看算法内部关键性变换的中间结果；可以对加密、解密过程进行流程跟踪。
三、实验管理功能要求
1、实验管理需采用WEB方式，可对实验系统进行统一的管理。
2、支持对学生进行考勤管理，排课管理，用户管理，公告管理等。
3、支持对学生的实验成绩进行评定管理，便于教师无纸化办公。
4、支持实验报告在线提交，节省时间，提高效率。
5、支持文件共享功能，方便实验中参考资料的维护管理。
6、支持自定义实验功能，方便教师扩充实验体系。针对不同专业学生实现定向教学，可根据需要定制实验教学方案。
8、支持实验室内部网络访问功能，也可通过Internet访问。
四、实验教材要求
1、要求提供正式印刷的实验教学指导书。
2、教材包括实验基础、实验原理、解决方案、思考问题等教学内容。
3、针对实验步骤和思考问题，需要向教师提供准确详实的参考答案。
五、实验内容及其要求
1、密码学及应用实验
（1）对称密码加密实验：DES、3DES、AES-128、AES-192、AES-256、SMS。
（2）古典加密实验：移位密码、仿射密码、维吉尼亚密码。
（3）流密码加密实验：RC4；散列函数实验：MD5、SHA-1、SHA-256。
（4）非对称加密实验：RSA、Elgama；数字签名实验：RSA-PKCS、DSA、ECC；文件加解密实验；密码学应用实验。
（5）信息隐藏实验：信息隐藏位图法；LSB水印法；DCT水印算法；数字水印攻击实验。
（6）PKI实验：证书申请实验、请求管理实验、证书管理实验、交叉认证实验、证书应用实验。
2、主机安全实验
（1）windows安全：文件系统、用户管理、策略、网络及服务。
（2）Linux安全：文件系统、用户管理、网络及服务、日志管理。
（3）WEB安全：web脚本攻击，web安全设置，安全审计实验。
（4）数据库安全：SQL Server安全配置、数据库备份与恢复。
（5）协议安全：Ipsec和SSL安全协议分析。
3、病毒实验
常见病毒如引导区病毒、文件型病毒、宏病毒、脚本病毒、邮件病毒、蠕虫病毒的分析实验。
4、网络安全实验
（1）入侵检测与防御实验：信息收集实验、IDS实验、蜜罐实验。
（2）漏洞扫描实验：扫描实验；数据嗅探实验。
（3）网络攻防实验：缓冲区溢出实验； IPC$管道的利用与远程控制；SQL注入；拒绝服务攻击（SYN攻击、ICMP攻击）；密码破解实验；网络后门种植实验：系统后门、软件后门；痕迹清除实验：日志清除实验、代理跳板。
（4）防火墙实验：普通包过滤实验；状态检测实验；应用代理实验；NAT转换实验；事件审计实验； Windows防火墙配置实验；实用防火墙实训：配置防火墙网络接口。
（5）VPN实验：Windows下PPTP VPN的搭建；Windows下IPSec VPN的搭建；Windows环境下利用OpenVPN搭建SSL VPN。
5、无线安全实验：常见的无线网安全方案有SSID、MAC过滤、WEP、WPA等。
6、综合安全实验
（1）网络安全整体规划与实现。
（2）企业典型网络安全架构部署实验。