采 购 需 求

序号

项目名称

数量

1

安全融合竞技考试平台

1套

2

网络空间安全实训环境资源平台

1套

3

网络操作系统训教课程管理平台

1套

4

网络安全操作系统训教课程资源学习平台

1套

安全融合竞技考试平台功能及性能要求

一、平台功能要求

1、功能要求：满足教育部“网络安全运维职业技能等级认证”证书的培训评价组织单位制定的“网络安全运维 职业技能等级标准 （2020年2.0版）”要求，满足该证书的初级、中级、高级等证书的考试环境提供，考察学生网络安全理论知识与实际问题处理的能力。

二、硬件配置及性能指标

1、专用虚拟化平台，固化业务背板，固化千兆网络接口≥2个，外接USB口≥4个，外接COM≥1个；

2、系统及数据采用双SSD硬盘架构。数据盘容量配置不低于1.92T，系统盘容量配置不低于240G，内存不低于256G；

3、双路服务器，单颗CPU内核不小于10，主频不低于2.2GHz；

三、系统管理模块

1、系统采用B/S架构设计，支持多种浏览器包括不限于Chrome、Firefox、360；

2、支持监控节点硬件资源使用情况，包含但不限于虚拟机数量、CPU使用率、内存使用率、数据盘使用率、系统盘使用率、数据接口使用率、管理接口使用率；

3、支持与系统组件联动功能，依据系统数据分析推荐课程学习；

4、支持用户组织架构创建管理功能，可创建多个组织架构，支持架构内组织排序；用户组织可导入导出；

5、支持集群管理，支持IP地址、序列号添加集群，自动发现技术发现同系列平台。

6、平台管理流量与业务数据流量隔离；支持集群数据流量可信地址管理、可信地址同步至集群功能；

7、支持集群中任意节点选择性同步或全部节点同步资源；

8、同时支持多种虚拟机操作系统模板windows/linux，不限于img、qcow2格式虚拟镜像文件；

9、系统支持用户操作日志审计功能，诊断日志导出功能；支持强制在线用户离线功能；

10、Console界面支持i18N功能，系统预制2种及以上语言文件包，包括但不限于中文、英文；

四、场景管理模块

1、支持虚拟资源模板管理，支持包括但不限于新建、删除、编辑、锁定和解锁等操作。

2、虚机系统可挂载多块磁盘，支持CDROM功能。

3、支持通过包括但不限于WEB界面、FTP、外部存储等方式上传磁盘镜像；

4、支持场景管理，支持创建、删除、编辑等操作，支持深层次拓扑；单个场景支持网络设备、服务器以及用户自定义，场景支持元素拖拽。

5、支持一键删除场景内所有元素，场景支持图片格式导出，支持2种及以上辅助表现元素，包括不限于文字标签、区域框、支持设置控制台默认状态；以及是否启用本地攻击机。

6、支持与外部网络或外部网络设备进行互联，包括但不限于Telnet方式和SSH方式，支持外部资源预配置管理；

7、系统内置DHCP服务器，支持设置DHCP自动分配地址；场景内部支持DHCP服务且不与系统冲突；

五、考试支持模块

1、支持技能考核和上机实操模式，支持个人和战队模式；

2、技能考核支持单选题、多选题、填空题、判断题的试题模式；试题支持附件。

3、支持任务组合形成比赛试卷，管理员从题库中抽取对应题目组合，或导入对应题目，多种形式组合任务与阶段；

4、虚拟机支持后台管理员开启和用户自主开启两种模式；

六、考试管理模块

1、支持自定义考试场次，设置考试起止时间、考试分组、考试规则；

2、支持设置考生姓名、考场、座位号、准考证号、身份证号、手机号、邮箱、学校信息等；支持双因子认证登陆；

3、支持锁定题目过程、结果加密，支持监考官角色；

4、支持加密BIN文件格式导入，内容包含不限于用户信息、任务、试卷、场景、答案、虚拟资源等；

5、考试场次支持用户顺序就坐、随机就做、清除就坐功能；

6、考试支持一体化部署，过程无需手工切换，自动根据时间切换考试阶段。

7、支持自动规划网络，自动为考生分配VLAN号和IP地址，提供DHCP服务，靶机、攻击机IP地址可自动获取，战队间网络完全隔离、场景资源完全独享；

8、技能考核支持附件下载功能、上机实操支持虚拟机链接、附件下载、拓扑查看；在考试过程中可以查看已提交试题；请提供产品功能对应截图并说明；

七、其他

1、理论考试题：初级理论考试样题：涉及Windows操作系统安全配置 、Linux操作系统安全配置、渗透测试常用工具使用、操作系统漏洞验证及加固等知识点（判断题25道、单选题50道、多选题25道）、中级理论考试样题：涉及渗透测试常用工具使用、安全漏洞验证及加固、Python安全渗透测试、数据库安全配置等知识点（判断题20道、单选题40道、多选题20道）、高级理论考试样题：涉及PHP代码审计、Web应用程序漏洞、开源CMS实战渗透测试、综合渗透测试、信息隐藏等知识点（判断题15道、单选30道、多选题15道）累计不少于240道理论答题；

2、实操考试题：初级实操考试样题（服务漏洞扫描与利用、Windows操作系统渗透测试（初级）、主机发现与信息收集等共计不少于4个任务）、中级实操考试样题（文件上传渗透测试 、Web渗透测试（中级）、 Windows操作系统渗透测试（中级）、Linux操作系统渗透测试（中级）等共计不少于5个任务）、高级实操考试样题（Web渗透测试（高级）、Windows操作系统渗透测试（高级）、Linux操作系统渗透测试（高级）、信息隐藏等共计不少于6个任务）累计不少于15个任务及对应场景，请提供任务列表。

网络空间安全实训环境资源学习平台功能及性能要求

一、硬件配置及性能指标

1、专用2U虚拟化平台，固化业务背板，固化千兆网络接口≥2个，外接USB口≥4个，外接COM≥1个；

2、采用系统及数据双硬盘架构。数据硬盘容量配置不低于2T，系统硬盘企业级SSD不低于240G。英特尔志强E系列处理器级别，内存不低于16G；

二、底层系统支持模块

1、▲虚拟化管理采用标准libvirt接口，系统支持被第三方管理软件系统（如OPENSTACK等）所管理，提供截图说明。

2、支持集群管理，支持主设备与从设备之间同步模版和相关数据，同步必须采用增量备份的方式；

3、底层虚拟机支持以快速模式启动和保存模式启动。

4、底层与上层可相互恢复管理员及Console密码功能。

5、支持通过SSH和串口的管理方式，支持恢复出厂设置；

6、系统内置DHCP服务器，支持设置DHCP地址；

7、支持通过底层和上层两种方式导出诊断日志。

8、支持通过底层和上层两种方式在线升级功能。

9、支持通过底层和上层两种方式方式导入授权功能。

三、支撑资源管理模块

1、支持虚拟机模板管理，新建虚拟机模板、删除虚拟机模板。支持基础镜像、增量镜像的设置、支持导入虚拟机模板。

2、系统须支持虚拟化管理，支持查看当前平台使用的虚拟化资源。

3、支持查看虚拟机运行状态，集群中各个平台资源使用情况，虚拟机、课程、学生关联情况，支持关闭各平台的虚拟机，支持远程协助各虚拟机，支持虚拟机截图。提供截图证明；

4、支持对于虚拟机磁盘保存、虚拟机关闭、虚拟机重启等操作；

5、支持对课程网络拓扑进行新增、删除、修改操作；支持不低于9种及以上的虚拟化主机系统，包括：Windows2000、Windows2003、Windows2008、WindowsXP、Windows7、CentOS、Redhat、BT5、KALI等操作系统，支持自定义虚拟主机系统；

6、平台提供用户登录日志与管理员操作日志，方便系统管理与保障；

7、支持查看在线用户数；

8、支持光盘镜像管理，支持导入、导出、删除光盘镜像；

四、实训平台管理模块

1、支持基于WEB的用户注册功能；支持三种及以上用户角色，包括：学生、教师和管理员。提供截图证明；

2、用户可修改个人资料。

3、支持用户组织管理，支持系统及课程公告功能；

4、支持多层树状组织架构管理，组织架构深度支持50层；

5、支持用户黑名单功能、支持黑名单内用户解锁。

6、支持用户考勤功能，支持查看签到签退信息。

7、支持不低于两种或以上方式上传课件，包括HTTP和FTP，支持设置上传的大小；

8、支持教师实时查看学生实验情况，了解学生对课程的掌握情况；

9、支持查看当前平台的虚机实例状态，支持系统管理员关闭正在运行的虚机。

10、支持一键关闭课程内虚拟机功能

11、支持管理员一键强制在线用户下线功能。

12、提供漏洞信息库及工具库，信息更新方式不低于两种及以上，包括自行添加及补丁包更新。

13、支持课程知识点功能，支持课程关联多个知识点。支持自动统计学生学习知识点数量。

14、支持统计学生学习时间功能并自动排名，支持批量导出功能。

五、课程管理模块

1、支持两种及以上课程类型，包括：必修课和选修课。

2、支持自制课程导入导出功能，包含课程所有信息，如虚拟机镜像、课件等内容；

3、支持自制课件上传功能，上传课件类型不低于四种，包含：普通网页课件压缩包、PPT、视频文件，及符合SCORM1.2标准的课件。

4、支持课程类型管理、课程管理和课程学习时间管理。

5、支持教师、学生、课程关联，不低于两种课程学习模式，包含：学生学习关联的课程、学生自行选择课程学习。

6、提供实验报告撰写功能，支持实验报告内容支持内插入虚拟机录制的视频和截图。

7、支持课程虚拟机和真实网络设备同时加入同一个网络；

8、支持一种及以上方式访问课程内虚机，包括：VNC，支持向虚拟机内发送快捷键。

9、支持课程网络拓扑制作。支持根据需求将虚拟机加入课程网络拓扑。

10、提供课程制作软件，离线制作课程。

11、课程内容支持包含多个附件内容，包含：视频附件。其中视频附件必须可在符合HTML5标准的浏览器播放，无需任何插件。播放时视频支持两种及以上控制功能，包括：小窗口播放及拖放功能。

12、课程虚拟机支持保存和暂停功能。

13、课程虚拟机支持截图和录屏功能；

六、测验管理模块

1、支持题库管理，定义课程题库；

2、支持课程考试管理；

3、支持设置考试时间；

4、支持查看学生在线人数和学生考试结果；

5、支持三种及以上的考题类型，包括：单选、多选、简答；

6、支持针对每个课程进行考试管理；

7、支持针对每个课程进行作业安排；

8、支持考试发布，出题以及阅卷由不同用户完成；

七、资源模块

1、平台不少于120个实训场景，并提供配套电子实验教学文档和对应视频。包含但不限于PHP代码审计类（PHP危险函数及特殊函数、XSS后台敏感操作、XSS后台敏感操作、任意文件读取等共计不少于14个课程）、Web应用程序漏洞类（X-Forwarded-For注入、支付漏洞、垂直越权等共计不少于13个课程）、开源CMS实战渗透测试类（海洋search.php注入、BEESCMS注入、DedeCMS flink.php友情链接注入等共计不少于17个课程）、综合渗透测试类（CVE-2018-10933-libssh漏洞分析、CVE-2010-2883-PDF漏洞分析、使用反弹木马进行提权获取主机Shell、使用Kerberos渗透测试域控服务器并获取权限等共计不少于35个课程）、信息隐藏类（使用C语言实现LSB图像信息隐藏、使用Python脚本对CTF中的图像隐写进行处理等共计不少于5个课程）、Python安全渗透测试类（利用Python暴力破解FTP服务器账号、利用Python实现漏洞利用渗透测试、利用Python实现模糊测试等共计不少于10个课程）、逆向分析类（Integer数据类型逆向分析、Float数据类型逆向分析、Bool数据类型逆向分析等共计不少于15个课程）、经典赛题类（Wireshark数据包分析、服务漏洞扫描与利用、Web渗透测试等共计不少于11个课程）,请提供课件列表。

八、与所投设备配套的资源教材

与学校共同开发编制的设备配套企业版内部教材一套（不少于2本），具体要求如下：

（1）《设备安全与协议分析》

部分章节内容要求包含：

1、网络设备安全

网络设备安全-通过BackTrack5渗透测试工具实现Ethernet协议渗透测试；网络设备安全-通过Scapy实现IEEE802.1Q渗透测试；网络设备安全-通过BackTrack5渗透测试工具进行ARP协议渗透测试；网络设备安全-通过Scapy进行DNS协议渗透测试；网络设备安全-通过BackTrack5渗透测试工具进行DHCP协议渗透测试；

2、网络协议分析

网络协议分析-Ethernet协议分析；网络协议分析-ARP协议分析；网络协议分析-IP协议分析；网络协议分析-ICMP协议分析；网络协议分析-TCP协议分析；网络协议分析-UDP协议分析；网络协议分析-RIP协议分析；网络协议分析-VRRP协议分析；网络协议分析-生成树协议分析；网络协议分析-VLAN协议分析

3、应用层协议分析

应用层协议分析-通过Apache配置HTTP协议分析；应用层协议分析-通过IIS进行FTP协议分析；应用层协议分析-通过OpenSSH进行SSH协议分析；应用层协议分析-通过Xinetd进行Telnet协议分析；应用层协议分析-通过IIS进行HTTPS协议分析；应用层协议分析-通过Windows2003网络服务搭建DNS协议分析；应用层协议分析-通过Windows2003网络服务搭建DHCP协议分析；应用层协议分析-通过Windows2003网络服务搭建SNMP协议分析

4、VPN安全

VPN安全-通过Windows2003网络服务搭建IPSec协议分析；VPN安全-通过WireShark进行IKE协议分析

（2）《渗透测试常用工具》

部分章节内容要求包含：

渗透测试常用工具-使用arping进行目标机器识别；渗透测试常用工具-使用fping进行目标机器识别；渗透测试常用工具-使用genlist进行目标机器识别；渗透测试常用工具-使用nbtscan进行目标机器识别；渗透测试常用工具-使用onesixtyone进行目标机器识别；渗透测试常用工具-使用p0f进行操作机器识别；渗透测试常用工具-使用xprobe2进行操作系统识别；渗透测试常用工具-使用autoscan进行端口扫描；渗透测试常用工具-使用nmap进行操作机器识别；渗透测试常用工具-使用zenmap进行端口扫描；渗透测试常用工具-使用amap进行服务枚举；渗透测试常用工具-使用httprint对服务枚举；渗透测试常用工具-使用admsnmp进行snmp分析；渗透测试常用工具-使用Metasploit进行漏洞利用；渗透测试常用工具-使用dsniff进行网络嗅探；渗透测试常用工具-使用tcpdump进行数据包抓取；渗透测试常用工具-使用wireshark进行网络嗅探；渗透测试常用工具-使用arpspoof进行arp欺骗；渗透测试常用工具-使用ettercap进行局域网攻击；渗透测试常用工具-使用ptunnel进行内网穿透；渗透测试常用工具-使用stunnel内网穿透；渗透测试常用工具-使用3proxy进行内网穿透。

网络操作系统训教课程管理平台功能及性能要求

一、功能要求

1、要求系统为软硬件一体化教学和实训管理平台，提供课程管理、用户管理、论坛等丰富的功能。

2、课程形式包含 PPT、文档、视频、配套环境等，全方位的对技术知识点深入解析。

二、网络系统管理平台硬件要求

1、标准x86服务器架构，2U主机箱，机架式；

2、机身自带千兆电口≥2个；

3、CPU≥1颗Intel Xeon Bronze 3104 六核处理器，内存≥16GB；

4、硬盘≥1个900GB SSD固态硬盘；

三、平台功能要求

1、采用B/S架构设计，通过WEB网页进行访问操作；

2、学生账户登录后展现所有在线课程可按类别搜索课程；

3、每门课程主页显示用户的学习进度，课程内容按小节分类显示。

4、每门课程有独立的讨论区，独立的学习记录，并提供学习记录的汇总功能。

5、每节课程的教学资源包括文档、实训环境等模块。

6、具备实训计时功能，倒计时释放实训虚拟机资源，支持虚拟机环境的重置。

7、具备申请直连IP功能，实现平台内部虚拟机与外部网络互联，可以修改虚拟机外联IP地址段以及Vlan ID号，提供功能截图。

8、实训环境可以通过远程桌面mstsc\SSH登录操作。

9、能够图形化展示当前系统状态包括系统的整体使用状态，用户数，当前课程数。

10、能够对平台课程使用数据进行统计以及排名，提供功能截图。

11、能够实现通过excel模板批量导入用户，支持对用户修改的批量操作。

12、系统平台支持不少于20个学生同时在线实训操作，同时开启不少于60个虚拟机。

13、本地平台可远程接入公有云管理中心，由远程技术人员维护管理。

14、与本次采购“4.4网络操作系统训教课程资源学习平台”配合实现整体教学资源学习管理。

网络安全操作系统训教课程资源平台功能及性能要求

一、功能要求

1、系统资源平台要求基于 openstack 和 docker 技术开发的实训环境，提供课程资源及虚拟机实训资源。

2、满足整班48人的课程资源系统教学使用。

二、网络系统资源平台硬件要求

1、标准x86服务器架构，2U主机箱，机架式；

2、千兆电口≥2个；

3、CPU≥2颗Intel Xeon Silver 4110 八核处理器，内存≥128GB；

4、硬盘≥1个2TB SSD固态硬盘；

三、课程资源要求

1、Windows Server系统课程资源≥108个，教学视频不少于20小时，所有实训部分要求配套真实实训环境。

2、Windows Server系统课程内容包含但不限于Nano Server部署安装、windows服务器角色及服务配置、存储管理及配置、IPAM网络管理及配置、远程访问管理、VPN配置管理、活动目录AD域管理、DNS服务、DHCP服务、FTP服务、DFS文件服务、CA证书服务、WEB网站搭建、故障转移群集等，提供课程资源截图证明。

3、Linux系统课程资源不少于108个，教学视频不少于20小时，所有实训部分要求配套真实实训环境。

4、Linux系统课程资源内容包含但不限于Linux系统的安装、Yum软件仓库配置、RPM软件包管理、Linux系统基础命令使用、管道符及环境变量配置、VIM编辑器及Shell命令脚步配置、用户身份及文件权限管理、RAID及Lvm管理、防火墙配置、DHCP服务、BIND域名服务、SAMBA及NFS服务、FTP服务、邮件服务、Apache服务器配置、磁盘管理等，提供课程资源截图证明。

5、教育部职业院校技能大赛中职组“网络搭建与应用”赛项系统服务部分Windows 部分精讲资源包，提供课程资源截图证明。

6、教育部职业院校技能大赛中职组 “网络搭建与应用”赛项系统服务部分Linux部分精讲资源包，提供课程资源截图证明。

7、与本次采购“4.3网络操作系统训教课程管理平台”配合实现整体教学资源学习管理。