序号

货物名称

数量

所属行业

技术指标要求

1

工业路由器

40台

工业

▲1、整机性能：交换容量≥20Gbps，转发性能≥15Mpps；

▲2、设备实配：提供万兆光口≥1个，千兆电口≥8个，千兆Combo口≥3个，业务板槽位≥2个，交流供电；

3、设备的关键元器件CPU芯片采用国产自研芯片；

4、可以运行RIP、OSPF、BGP、RIPng、OSPFv3、BGP4+等IPv4和IPv6三层路由协议，支持IPv4/IPv6双协议栈；

5、提供广域网优化功能，支持FEC优化、多发选收、逐包负载分担；

6、支持IPsec VPN、GRE VPN、DSVPN、A2A VPN、L2TP VPN、L2TPv3 VPN，支持MPLS；

7、支持IPS安全功能，可以通过分析网络流量检测出入侵行为（包括缓冲区溢出攻击、木马、蠕虫等），并通过一定的响应方式对其进行实时中止；

★8、支持URL过滤功能，可以对用户访问的URL进行控制，允许或禁止用户访问某些网页资源；

★9、支持应用控制功能，可以对报文中的第4～7层内容（如HTTP、RTP）进行检测和识别，并针对应用进行控制、限流和过滤。

▲10、为保障货物质量，成交供应商必须承诺在合同签订后正式供货时向采购人提供本产品的货物来源合法性证明（如：生产厂家针对此项目的售后服务承诺原件、供货证明原件、经销证书或购买发票等）

2

工业24口交换机

24台

工业

▲1、整机性能：交换容量≥1.2Tbps，包转发率≥400Mpps；

▲2、设备配置：提供千兆电口≥24个，万兆光口≥4个，独立可插拔风扇模块≥2个，独立可插拔电源模块≥1个，业务卡槽位≥1个，支持扩展8个10GE光口或2个40GE光口；

▲3、设备的关键元器件CPU芯片采用国产自研芯片；

▲4、提供复位按钮，可以短按实现复位设备，长按实现恢复出厂配置并复位设备（投标时需提供设备面板示意图并标识复位按钮位置）；

▲5、提供Telemetry功能，可以实时采集设备数据并上送至网络分析组件，由网络分析组件对网络数据进行分析，对故障进行定界以及定位故障发生原因（投标时需提供国内合法的第三方检测机构出具的检验检测报告复印件或产品官网链接及相关内容截图作为佐证）；

6、提供音视频业务的智能运维功能，可以将设备作为监控节点周期统计并上报音视频业务类指标参数至网络分析组件，由网络分析组件结合多个节点的监控结果，对音视频业务质量类故障进行定界；

▲7、提供加密通信分析功能，内置ECA探针，可以提取加密流的特征并上报给安全态势感知系统进行恶意流量识别；

★8、提供安全诱捕功能，交换机作为传感器，可以感知网络中存在的IP地址扫描和端口扫描行为，将威胁流量引流至诱捕系统中的蜜罐进行下一步检查；

★9、提供纵向虚拟化功能，可以作为Parent交换机将下联交换机、AP纵向虚拟为一台设备管理，可以配置下联交换机IGMP-Snooping、端口的最大接入用户数；

▲10、提供无线管理功能，可以管理至少16个AP；

11、支持VXLAN功能，支持集中式网关、分布式网关，支持BGP-EVPN协议，可以通过Netconf进行配置；

12、可以配置静态路由、RIP、OSPF、ISIS、BGP、路由策略；

13、可以配置IP、MAC、端口、VLAN的组合绑定，可以配置MAC地址学习数目限制、IEEE 802.1X认证、单端口最大用户数限制。

▲14、为保障货物质量，成交供应商必须承诺在合同签订后正式供货时向采购人提供本产品的货物来源合法性证明（如：生产厂家针对此项目的售后服务承诺原件、供货证明原件、经销证书或购买发票等）

3

工业POE交换机

16台

工业

▲1、整机性能：交换容量≥1.2Tbps，包转发率≥400Mpps；

▲2、设备配置：提供千兆电口≥24个，万兆光口≥4个，独立可插拔风扇模块≥2个，独立可插拔电源模块≥1个，业务卡槽位≥1个，支持扩展8个10GE光口或2个40GE光口；

▲3、提供POE供电能力，POE供电功率≥400W，交换机重启时(如软件版本升级时重启)对下挂PD设备供电不会中断；

▲4、提供复位按钮，可以短按实现复位设备，长按实现恢复出厂配置并复位设备，（投标时需提供设备面板示意图并标识复位按钮位置）；

▲5、提供Telemetry功能，可以实时采集设备数据并上送至网络分析组件，由网络分析组件对网络数据进行分析，对故障进行定界以及定位故障发生原因；

▲6、提供音视频业务的智能运维功能，可以将设备作为监控节点周期统计并上报音视频业务类指标参数至网络分析组件，由网络分析组件结合多个节点的监控结果，对音视频业务质量类故障进行定界；

▲7、提供加密通信分析功能，内置ECA探针，可以提取加密流的特征并上报给安全态势感知系统进行恶意流量识别；（投标时需提供国内合法的第三方检测机构出具的检验检测报告复印件或产品官网链接及相关内容截图作为佐证）；

★8、提供安全诱捕功能，交换机作为传感器，可以感知网络中存在的IP地址扫描和端口扫描行为，将威胁流量引流至诱捕系统中的蜜罐进行下一步检查，；

★9、提供纵向虚拟化功能，可以作为Parent交换机将下联交换机、AP纵向虚拟为一台设备管理，可以配置下联交换机IGMP-Snooping、端口的最大接入用户数；

10、提供无线管理功能，可以管理至少16个AP；

11、支持VXLAN功能，支持集中式网关、分布式网关，支持BGP-EVPN协议，可以通过Netconf进行配置；

12、可以配置静态路由、RIP、OSPF、ISIS、BGP、路由策略；

13、可以配置IP、MAC、端口、VLAN的组合绑定，可以配置MAC地址学习数目限制、IEEE 802.1X认证、单端口最大用户数限制。

▲14、为保障货物质量，成交供应商必须承诺在合同签订后正式供货时向采购人提供本产品的货物来源合法性证明（如：生产厂家针对此项目的售后服务承诺原件、供货证明原件、经销证书或购买发票等）

4

工业AP

16台

工业

▲1、所有射频均支持802.11ax标准，整机空间流不少于4条，最高速率不少于1.7Gbps；

▲2、提供1个GE电口，支持POE IN；

3、提供USB接口，可用于扩展外置物联网，支持ZigBee、RFID等协议；

4、内置智能天线，内置蓝牙，配合APP可实现蓝牙串口运维；

5、支持基于802.11k和802.11v协议的智能漫游，以及基于802.11r协议的快速漫游；

6、支持Ipsec/DTLS硬件加密，支持802.11w协议，可以对管理帧进行加密；

▲7、支持WPA3-SAE认证/加密方式、支持WAPI认证/加密方式，（投标时需提供国内合法的第三方检测机构出具的检验检测报告复印件或产品官网链接及相关内容截图作为佐证）；

▲8、支持Telemetry协议，可以采集AP状态和应用体验参数，（投标时需提供国内合法的第三方检测机构出具的检验检测报告复印件或产品官网链接及相关内容截图作为佐证）；

★9、支持STelnet和SFTP，使用SSH v2安全协议；

★10、支持DAI（Dynamic ARP Inspection）和支持IPSG（IP Source Guard）；支持DHCP Snooping。

▲11、为保障货物质量，成交供应商必须承诺在合同签订后正式供货时向采购人提供本产品的货物来源合法性证明（如：生产厂家针对此项目的售后服务承诺原件、供货证明原件、经销证书或购买发票等）

5

工业防火墙

8台

工业

▲1、整机性能：吞吐量≥2.5Gbps，IPS吞吐量≥1.5Gbps，最大并发连接数≥20万，每秒新建连接数≥2万；

▲2、设备实配：千兆电口≥10个，千兆光口≥2个，USB2.0接口≥1个，本地存储空间≥60GB，虚拟防火墙数≥10个，SSL VPN并发用户数≥100个，IPS+AV+URL远程查询特征库升级服务≥12个月，交流供电。

▲3、路由协议：可以配置IS-IS、OSPF、BGP、SRv6等路由协议，（投标时需提供功能配置界面截图）；

▲4、带宽管理：提供每IP最大连接数限制，可以对每IP的上行带宽和下行带宽进行限流，（投标时需提供功能配置界面截图）；

★5、策略管理：新建安全策略可以基于源IP/目的IP、安全区域、服务类型、应用类型、时间段等字段进行配置，一条安全策略中可以同时配置IPv4和IPv6地址；

★6、NAT 功能：提供NAT、NAT64、NAT66功能；可以配置全局、域间和域内的ASPF/ALG功能，包括DNS、FTP、H.323、NetBIOS、PPTP、QQ、RSH、RTSP、SIP、SQL*net等；

7、VPN 加密：提供IPSec VPN、SSL VPN、GRE等VPN功能，支持DES、3DES、AES、SHA、SM2/3/4等加密算法；

8、URL 过滤：URL分类支持远程查询，分类库≥1.2亿，URL分类过滤可以根据不同的用户/组、时间段和安全区域等信息，对用户/组进行URL访问控制；

9、入侵防御：支持漏洞攻击、Web攻击 (如SQL注入、跨站脚本攻击等)、僵尸网络/远控/木马等恶意流量的检测，支持暴力破解检测；支持IPS签名≥8000，且支持自定义签名；

10、病毒防护：支持HTTP、FTP、SMTP、POP3、IMAP、NFS、SMB协议的病毒防护，支持检测的文件压缩层数可达100层；

11、应用识别：可以识别应用≥1500，可以在配置策略路由、安全策略、带宽策略的时候引用应用；

▲12、系统运维：提供Web配置和CLI配置两种方式，Web界面提供进入CLI控制台的操作按钮，可以从Web界面跳转到CLI配置窗口开始命令行配置，（投标时需提供功能配置界面截图）。

▲13、为保障货物质量，成交供应商必须承诺在合同签订后正式供货时向采购人提供本产品的货物来源合法性证明（如：生产厂家针对此项目的售后服务承诺原件、供货证明原件、经销证书或购买发票等）

6

工业接入交换机

8台

工业

▲1、整机性能：交换容量≥336Gbps，包转发率≥120Mpps；

▲2、设备配置：提供千兆电口≥24个，万兆光口≥4个，USB 2.0标准接口≥1个；

3、提供复位按钮，可以短按实现复位设备，长按实现恢复出厂配置并复位设备；

4、可以配置ERPS以太环保护协议；

5、可以配置静态路由协议；

6、可以配置防止DOS、ARP攻击功能、ICMP防攻击；

7、可以配置IP、MAC、端口、VLAN的组合绑定；

8、可以配置MAC地址学习数目限制、IEEE 802.1X认证、单端口最大用户数限制；

9、可以配置SSHv2.0和SNMPv1/v2c/v3，内置WEB网管。

7

路由器

2台

工业

1、多业务接入路由器；

▲2、4个10/100/1000Base-TX路由口；

▲3、硬件采用模块化结构，提供至少5个插槽，具有良好的可扩展性；

▲4、4个接口卡插槽；

▲5、1个网络模块插槽；

6、固定配置2个高速同、异步串口；

7、支持帧中继、X.25、HDLC、SLIP、LAPB、PPP、MP、ISDN(BRI/PRI)、PPPoE Client/Server；

8、支持RIP-1/RIP-2、OSPF、兼容EIGRP、BGP、策略路由PBR；

9、支持XoT技术；

10、支持基于端口、IP地址、服务、协议以及时间段的包过滤及访问控制策略；

11、支持DNS Resolver、DHCP Client、DHCP Server、DHCP Relay；

12、支持SNMP（V1、V2）、RMON网络管理协议，与独立的分布式网管软件配合，实现全网的配置管理、性能监控、故障告警、病毒及攻击告警、批量路由器的自动升级、配置自动分发功能、历史事件统计及分析报告功能；

13、该设备须支持(如：LinkManager)通用网管平台进行全网集中管理；

14、可通过NAT监控软件对设备进行监控；

8

三层交换机

3台

工业

▲1、单机固化千兆电口≥24个，复用的千兆光口≥4个，10G SFP+ 光口≥4；

2、支持独立的告警专用端口（Alarm Port）；

3、配置USB接口≥1；

▲4、支持双热插拔冗余电源，实配1个交流电源模块，含万兆SFP+铜缆套件3米；

▲5、交换容量≥590Gbps，包转发率≥270Mpps；

6、要求前后通风；

7、支持RIP，OSPF，BGP，RIPng，OSPFv3，BGP4+；

8、支持VRRP，VRRP v3；

9、支持 IGMP V1V2V3，IGMP V1V2V3 Snooping；

10、支持N:1虚拟化功能 （非堆叠模块实现，不占用扩展槽）可实现多台物理主机虚拟化成为1台逻辑主机，提供更好的性能、扩展性、易管理性以及稳定性；

11、支持灵活QinQ，提供更多、更灵活的业务承载方案；

12、支持专业的IPv4/IPv6 ACL，提供丰富的安全以及业务策略；

13、支持基于VRRP、RIP、OSPF、BGP、静态路由的BFD，加快网络收敛速度，减小故障影响；

14、支持以太网OAM，能对链路进行监视，在链路出现问题时产生告警，便于管理员快速进行故障定位；

15、为保证网络的安全性，需支持IPv6 SAVI接入网源地址验证功能；

16、支持IPV6 DHCP Server特性；

17、支持优雅重启（GR）功能，可以实现协议层面的无间断转发，避免协议振荡，转发保证业务连续性；

18、支持生成树快速收敛；

19、支持增强型多VLAN子网流量工程,实现非环网条件下的快速收敛；

20、支持sflow功能；

21、支持信源受控组播、目的受控组播、策略组播等IPv4/IPv6受控组播功能；

22、支持独立VLAN组播功能，非全局组播，满足客户应用要求，

23、配置界面可显示中文信息帮助，支持中文网管；

9

虚拟化线缆

3根

工业

万兆SFP+铜缆套件，3米，仅适用于同型号交换机万兆SFP+接口，可用于VSF虚拟化连接

10

多核防火墙

2台

工业

1、采用多核网络处理器的纯硬件架构；

▲2、要求提供9个GE接口，所有端口必须能够自定义局域网口和广域网口；

3、支持USB接口，可以用于外接移动硬盘存储日志，系统升级；

▲4、吞吐量≥1990M bps；

5、最大并发连接数≥199,000；

6、每秒新建连接数≥19,000；

7、IPsecVPN隧道数≥500；

8、IPSEC VPN吞吐量≥490M bps；

9、支持虚拟防火墙；

10、SSL VPN 功能必须已经可以使用，默认配置8个并发用户，最大支持128个并发用户；

11、支持透明、路由、混合、旁路四种工作模式；

▲12、支持端口镜像功能，可以将任意接口数据完全镜像到设备自身的其余接口，用于抓包分析； （投标时须提供该功能截图并加盖供应商公章）

▲13、支持链路负载均衡功能，支持出站就近负载均衡技术，可动态探测链路响应速度并选择最优链路进行转发；（投标时须提供该功能截图并加盖供应商公章）

14、基于多出口的DNS透明代理，支持SmartDNS，ISP动态探测；

▲15、支持服务器的负载均衡，可通过链路ping、应用端口等方式探测服务器状态；（投标时须提供该功能截图并加盖供应商公章）

▲16、支持DNS透明代理，支持DNS代理黑白名单功能，用户可通过该功能过滤域名查询请求，保护DNS服务；（投标时须提供该功能截图并加盖供应商公章）

17、支持支持GRE和GRE over IPSec、IPSEC VPN、SSL VPN、L2TP VPN，智能终端支持Android版APP，支持苹果和安卓系统的Xauth VPN；

▲18、要求支持NAT full cone模式，支持NAT的端口扩展技术，支持多对多的NAT，且公网地址池可选择逐一使用和同时使用两种模式；

19、支持免费 ARP广播，ARP客户端认证（基于PKI技术）防止ARP攻击和ARP病毒；

20、支持RIP、OSPF、BGP、等动态路由协议，支持策略路由、支持ISP路由并内置多运营商路由表，并提供预定义和自定义的功能；

21、支持BFD for Static/OSPF/BGP；

22、支持基于会话的原路回包功能，可设置优先于路由策略而通过会话表中的入接口进行回包；

23、支持基于角色、用户、用户组的策略路由；

24、支持VRouter功能；

25、支持高可用性功能（HA），支持AP模式（主备模式），AA模式（主主模式），且透明模式下可支持AP模式；

26、支持802.3ad （链路聚合），并可以在透明、路由模式下支持将多条链路带宽进行捆绑；

27、支持虚拟线技术(Virtual wire)和Vlan标签转换技术；

28、可抵御DNS Query Flood、Synflood、udpflood、icmpflood、ping of death、smurf、winnuke、等常见攻击；

29、支持ALG应用，支持H.323、SIP、FTP、TFTP、RSH、RTSP、SQL Net、HTTP、MS-RPC、PPTP/GRE、SUN-RPC等应用；

30、可按照应用、时间、用户帐号、IP地址、服务端口、物理端口等方式对数据进行访问控制；

31、必须支持会话控制功能，要求能够基于源、目的、应用协议三种条件做会话数限制；

32、设备SSL VPN支持Radius认证、LDAP认证和MS AD认证，并支持LDAP和AD用户的批量自动导入，支持双因素认证(用户名/口令＋USB-Key)，支持客户端硬件特征码绑定认证，支持短信口令认证功能；

33、设备IPSEC VPN可于主流VPN设备互通，支持DES、3DES、AES128、AES192、AES128、AES256，SHA-256、SHA-512等RFC国际标准算法，并支持NAT穿越；

34、支持带宽（流量）管理功能，可按照应用分类进行流量监控并提供实时的图形化监控报表；

35、支持多层QoS功能，要求包含应用QoS 和IP QoS 是两个独立的数据流控制功能，应用QoS下可以嵌套IP Qos策略；IP QoS可以嵌套应用QoS；

36、支持弹性带宽功能，可自定义阀值来上弹或回收带宽，充分利用网络带宽资源；

37、 支持邮件关键字过滤和审计，包含关键字的邮件标题、邮件正文进行过滤，可审计用户、关键字、邮件发件人、收件人、发件时间等信息

38、 支持对某一关键字出现指定次数后方进行过滤；

39、 支持IPv6、IPv6 SNMP管理、 IPv6路由、IPv6 DNS、IPv6 6to4隧道配置、IPv6 4to6隧道配置、NAT-PT配置、NAT64和DNS64配置等；

40、支持对 MSN/QQ 等IM即时通讯软件控制；

41、支持对防火墙策略命中次数的统计功能；

42、可统计每个IP的实时流量和会话数；

43、支持对网页关键字进行过滤；

44、支持控制P2P应用的带宽；

45、支持2个系统软件并存，并支持系统软件回滚。

11

无线控制器

1台

工业

1、独立的硬件盒式无线控制器形态，支持对AP的统一管理；

▲2、默认可管理AP数量≥8台，最大管理AP数≥72；

▲3、最大交换能力≥256Gbps；

▲4、固化支持10/100/1000BASE-T端口≥24个，千兆SFP端口≥4个，所有电口支持支持POE供电；

▲5、要求全部POE端口都支持PoE+（802.3at标准），最大输出功率≥370W；

6、支持最大并发用户数不少于2K；

7、遵循标准的CAPWAP协议，支持CAPWAP隧道集中式转发、本地转发；

8、支持N+1、N+N及1+1热备冗余机制,支持AC集群部署；

9、支持静态路由、RIPv1/v2；

10、支持CLI、中文web配置页面；

11、支持基于ASIC硬件的IPv6转发方式，支持IPV4/V6双栈、6to4隧道、IPv4 over IPv6 隧道；

12、支持Portal认证、MAC认证、802.1X认证；支持外部AD、Radius和LDAP认证；

13、支持无感知认证功能；

14、支持内置Portal认证功能，支持Portal页面可自定制功能；

15、支持广告推送，一键上网、微信认证、短信认证、微博认证等；

16、AP向AC注册支持AP mac地址认证，支持AP口令密码认证，支持AP、AC双向数字证书的认证；

17、支持基于SSID和Radio的无线服务定时开启和关闭控制；

18、支持对Free Resource免认证即可访问的功能；

19、支持终端类型识别、控制功能；

20、实配频谱导航功能，能够自动引导双频无线终端工作在5GHz频段上；

21、实配可进行AP远程抓包功能，并通过主流第三方的数据包分析工具分析无线数据；

22、支持对非法AP和假冒AP的检测；支持对客户端的各种管理报文洪泛攻击检测；

23、支持AP逃生功能，AP-AC链接断开后AP可继续工作不影响用户使用

24、支持wifi定位功能；

12

无线接入点

1台

工业

▲1、要求产品形态为室内放装式AP，提供10/100/1000BASE-T 端口≥1个；配置10/100/1000Mbps单端口802.3at PoE模块，最高输出功率为30W

2、外置USB 2.0接口，便于扩展蓝牙、物联网、外置存储等应用；

3、内置天线设计，支持壁挂、放装、吸顶等安装方式；

4、支持RJ45 Console口；

5、支持标准PoE供电，并支持本地适配器供电；

6、整机支持双频，发射功率≥20dBm；

▲7、可同时工作在802.11a/n/ac、802.11b/g/n模式；

8、支持802.11ac wave2 MU-MIMO技术

9、2.4G射频支持3*3 MIMO，2.4G射频最大速率450Mbps；

10、5G射频支持2*2 MIMO，5G射频最大速率867Mbps；

11、支持SSID数≥32；

12、支持FIT/FAT模式可切换；

13、支持AP逃生功能，AP-AC链接断开后AP可继续工作不影响用户使用；

14、AP向AC注册支持AP mac地址认证，支持AP口令密码认证，支持AP、AC双向数字证书的认证；

15、支持基于SSID和Radio的无线服务定时开启和关闭控制；

16、支持wifi定位功能和wifi探针功能；

17、支持频谱导航功能，能够自动引导双频无线终端工作在5GHz频段上；

18、支持独立SSID组播功能，非全局组播，满足客户应用要求，

13

工业互联网安全攻防靶场

1套

工业

1、2U机架设备，支持标准机柜，单套性能满足不少于30人实训要求；

▲2、支持以图形化拖拽的方式绘制场景拓扑，拓扑编辑支持根据网元类型筛选拓扑元素，网元类型包括全部路由、交换机、虚拟机、docker等，并支持通过名称检索的方式搜索具体拓扑元素拖拽使用，同时支持对拓扑中元素的属性以及链路的属性进行配置。

3、支持物理机监控，包括CPU型号、操作系统、运行时间、CPU、内存、存储使用情况、网卡信息、实时流量、丢包率、收发包统计、端口开放情况、运行的进程的信息等数据的监控。

4、平台支持对实例进行管理，包含虚拟机、Docker容器等类型。可以对实例进行关机、重启、回收、快照的创建、恢复、重置等独立操作与统一化管理，同时支持查看实例的IP地址和开放的端口号，支持通过浏览器的方式操作虚拟终端。

5、平台支持日志审计功能，支持记录和查看平台用户的操作日志信息，同时支持日志检索以及批量导出。

▲6、平台用户管理支持角色管理与权限管理功能，平台内置管理员、教师和学生、临时比赛角色，根据角色划分不同功能和接口权限；用户管理可以为用户分配多个角色，并支持对用户信息进行禁用、启用、修改密码等操作。

▲7、支持多服务器集群横向扩展，当系统同时在线人数过多时可部署横向扩展服务器，在不影响原有系统正常运行情况下，通过系统本身内置的负载均衡算法对用户进行分流，提高系统负载能力。

8、夺旗赛计分方式支持普通模式和递减模式，其中递减模式支持按分数比例递减和按固定分值递减。

9、夺旗赛拥有排行榜和可视化中心，排行榜可查看整场比赛选手的总分、排名。可视化中心包含整场比赛及的得分、实时事件。

▲10、竞赛题库至少包含Web安全、Crypto密码学、Reverse逆向工程、Misc安全杂项、Pwn溢出五大类型；题库涵盖非常容易、容易、中等、困难、非常困难等难易程度。

▲11、服务期内提供攻防比赛赛项技术服务支持，包括出题和比赛期间的技术保障服务。

14

接入交换机

3台

工业

▲1、整机性能：交换容量≥336Gbps，包转发率≥120Mpps；

▲2、设备配置：提供千兆电口≥24个，万兆光口≥4个，USB 2.0标准接口≥1个；

3、提供复位按钮，可以短按实现复位设备，长按实现恢复出厂配置并复位设备；

4、可以配置ERPS以太环保护协议；

5、可以配置静态路由协议；

6、可以配置防止DOS、ARP攻击功能、ICMP防攻击；

7、可以配置IP、MAC、端口、VLAN的组合绑定；

8、可以配置MAC地址学习数目限制、IEEE 802.1X认证、单端口最大用户数限制；

9、可以配置SSHv2.0和SNMPv1/v2c/v3，内置WEB网管。

15

基地综合布线服务

1项

工业

1、设备系统安装服务（含上架、安装、布线等安装）。

2、设备布线、跳线、电源插座等服务。

3、本项目涉及综合布线所需的材料：网线、电线、PVC管、扎带等。

4、配套文化建设、装修布置等。整体根据实际场地定制。

16

信息安全教学实训平台节点

1台

工业

教学实训平台节点（信息安全），该节点包含日常教学管理、教学内容、教学活动、学情统计等功能。平台可部署各类专业课资源，支持在线学习课件、实验指导、提供软件工具、源代码等功能，配合硬件实训套件完成专业课教学和实验。

1、2U机架设备，支持标准机柜，单套性能满足30人实训教学要求；

▲2、采用B/S架构，必须采用全中文管理界面，且集成数据库及应用管理系统。支持基于web方式的用户访问、实训、管理、控制功能。

3、支持年级、学部、专业、班级、教室、课表管理等功能；支持增、删、改、查、统一导入、导出等能力。

▲4、支持多服务器集群横向扩展，当系统同时在线人数过多时可部署横向扩展服务器，在不影响原有系统正常运行情况下，通过系统本身内置的负载均衡算法对用户进行分流，提高系统负载能力。

5、平台支持直接调用相关课程的教学实验和项目实训所需实践虚拟环境， 对于不同的课程可以做到灵活地调用不同的实践虚拟环境。

▲6、平台支持以图形化拖拽的方式绘制场景拓扑，拓扑编辑支持根据网元类型筛选拓扑元素，网元类型包括路由器、交换机、虚拟机、docker、安全设备等，并支持通过名称检索的方式搜索具体拓扑元素拖拽使用，同时支持对拓扑中元素的属性以及链路的属性进行配置。

▲7、支持物理机监控，包括CPU型号、操作系统、运行时间、CPU、内存、收发字节数、收发数据包、存储使用情况、网卡信息、实时流量、丢包率、收发包统计、端口开放情况、运行的进程的信息等数据的监控；能够对关键性指标设置阈值，CPU实时监测，当设备关键性指标进行查看。超出阈值后设备会发出告警。（投标时提供功能界面截图证明）

8、平台支持对虚拟资源进行管理，包含路由器、交换机、虚拟机、docker、安全设备等类型。可以对虚拟资源进行关机、重启、回收、快照的创建、恢复、重置等独立操作与统一化管理，同时可以查看资源的端口数量和默认内存大小cpu核心数，同时支持查看虚拟资源的IP地址和开放的端口号，支持通过浏览器的方式操作虚拟终端。

9、平台用户管理支持角色管理与权限管理功能，支持管理员、学生、教师、专业带头人账号创建功能，可统计账号创建情况，支持增、删、改、查、统一导入、导出等能力，支持课程、班级、教师，学生进行绑定与关联。

▲10、支持教研室资源共建功能：支持同一教研室的不同老师根据课程内容进行分组 建设，并将资源同步至课程指定的知识树下。（投标时提供功能界面截图证明）

▲11、课程可以设置多个知识点并关联相关课程，通过关联课程功能可以建立多个课程之间的关联管理。单个课程可以包含理论知识、实验、考试、作业等内容，课件资源支持PDF、Word、视频、实训场景等类型。

12、平台支持课表教学、学生自学两种模式，提供自学模式下的学习周期管理，可对自学的起止时间进行设置，支持自学时间的周期循环设置。

13、平台支持课程表管理功能，课程表以日历表的形式展开，课程表支持以年/月/周的形式进行排课设置，支持查看排课表教学任务详情。

▲14、支持老师通过关联内置课程，根据岗位技能要求，关联对应课程，制定学习路径。支持老师查看单个学生参与的所有课程情况，包括课程名称、参与的时间、进度、完成时间、总学习课时和总学习时长等数据， 并支持通过课程名称进行搜索。（投标时提供功能界面截图证明）

支持学生统一查看参与的课程、路径，以及相关学习进度、作业及考试的情况和得分。作业支持根据已上交、未上交的状态进行筛选。

▲15、实验操作页面支持虚拟机桌面与操作手册分屏展示，如一侧展示虚拟机桌面，另一侧展示实验配套的手册、视频、随堂练习等内容，支持拓扑内虚拟机桌面快速切换访问。

16、平台提供拓扑图导出、居中显示、放大显示、全屏显示等功能，支持整个拓扑环境的资源分配分析，根据平台硬件条件自动计算可支撑的并发人数。

17、支持实时显示当前在线人数、 平台总计用户数、学生人数、教师人数、管理员人数，班级数量及平台开启虚拟化资源数量。

18、支持直观展示平台当前的课程总数、实验数量、试题数量、镜像总数及容器镜像等资源统计数据。

▲19、支持管理题库；支持自定义创建题库；试题题目类型包含判断题、单选题、多选题、实操题。

▲20、支持通过岗位视角进行课程学习，通过岗位涉及到的知识点进行闯关模式，可根据关卡节点进入课程进行视频学习，可根据课程目录查看课程视频，以及根据课程信息进行课程素材下载；

▲21、提供不少于三年的软件更新服务、产品保修服务、远程支持服务。

17

网络空间安全实战平台

1台

工业

一、硬件配置及性能指标

1、专用2U虚拟化平台，固化业务背板，固化千兆网络接口≥2个，外接USB口≥4个，外接COM≥1个；

二、支撑资源管理模块

1、支持虚拟机模板管理，新建虚拟机模板、删除虚拟机模板。支持基础镜像、增量镜像的设置、支持导入虚拟机模板；

2、支持查看虚拟机运行状态，集群中各个平台资源使用情况，虚拟机、课程、学生关联情况，支持关闭各平台的虚拟机，支持远程协助各虚拟机；

3、支持对课程网络拓扑进行新增、删除、修改操作；支持不低于9种及以上的虚拟化主机系统，包括：Windows2000、Windows2003、Windows2008、WindowsXP、Windows7、CentOS、Redhat、BT5、KALI等操作系统，支持自定义虚拟主机系统；

三、资源模块

1、平台不少于120个实训场景，并提供配套电子实验教学文档和对应视频。包含但不限于Windows操作系统安全配置 类（Windows用户和组、DHCP服务渗透与防护、SSL证书安全、应用程序控制策略等共计不少于15个课程）、Linux操作系统安全配置类（SElinux端口标记、配置基于双因素认证的SSH服务、Kerberos认证的NFS安全共享等共计不少于15个课程）、渗透测试常用工具使用类（使用TCPDump进行数据包抓取、使用Metasploit进行漏洞验证、使用Ferret进行Cookie劫持测试、使用隐写术来防止敏感数据被盗用等共计不少于28个课程）、Python安全渗透测试类（SMURF网络渗透测试、SSH密码暴力破解渗透测试、套接字编程及其应用渗透测试等共计不少于10个课程）、安全漏洞验证及加固类（MS11_003漏洞验证与安全加固、使用CVE-2018-4878漏洞上传实现远程控制、使用Redis弱口令实现远程SSH连接、使用Structs2实现远程命令执行等共计不少于21个课程）、Web应用程序漏洞类（X-Forwarded-For注入、JS上传验证绕过、Boolean盲注、INSERT延时手工盲注等共计不少于13个课程）、开源CMS实战渗透测试类（海洋search.php注入、ShopXp系统SQL注入、MetInfo任意用户密码修改等共计不少于7个课程）、经典赛题类（mssql数据库渗透测试、文件上传渗透测试、Netcat批量连接渗透测试等共计不少于11个课程）。

18

网络空间安全实训平台

1台

工业

一、硬件配置

1、专用1U虚拟化平台，固化业务背板，固化千兆网络接口≥2个，外接USB口≥4个，外接COM≥1个；

二、竞赛模块

1、支持加固+闯关模式，每个战队配置完全独立的靶机资源，不同战队之间网络完全隔离，每个战队的网络、实验资源完全独享；

2、支持防御+攻击模式，防御模式每个战队配置完全独立的防御靶机，通过加固自己的靶机漏洞得分；攻击模式通过获取公共靶机池中靶机的FLAG得分；

3、支持通过任务组合形成比赛试卷；

4、单台设备可完成加固+闯关模式及防御+攻击模式，支持一体化部署，单次比赛过程无需手工切换，自动根据时间切换比赛阶段；

三、资源模块

1、模块A：基础设施设置与安全加固包含（Windows操作系统安全配置、Linux操作系统安全配置共计不少于2个任务）；模块B：渗透测试工具使用类（漏洞检测、数据库安全任务等共计不少于2个任务）、数据分析类（数据分析任务等共计不少于1个任务）、Windows系统安全类（Windows系统安全任务等共计不少于1个任务）、Linux系统安全类（Linux系统安全任务等共计不少于1个任务）、Web安全类（Web安全应用等共计不少于1个任务）；模块C：CTF夺旗-攻击及对应场景不少于4个；模块D：CTF夺旗-防御及对应场景不少于2个。

19

《路由交换安全》课程资源包

1套

软件和信息技术服务业

1、路由交换安全是一门专业核心课，属于本专业中的核心实践课程；对学生职业能力培养和职业素养养成起主要支撑和明显促进作用；采用的教学方式是理实一体化授课，是一门以培养学生技能为主的课程。

2、课程包括但不限于以下知识点及实验：数据通信与网络基础：数据通信基础概念、信息传递的过程、网络设备及基本功能、网络参考模型、分层模型理念、华为VRP系统基础、 命令行的基本命令及功能键

IP地址概念：IPv4地址的概念、IP地址分类及特殊IP地址、IP子网和IP地址计算、IP地址规划方式。

IP路由基础：路由器的基本工作原理、路由表概念、路由转发相关特性、静态路由配置。OSPF协议：OSPF协议的基本特点、OSPF组网场景、OSPF协议的工作原理、OSPF协议的基本配置。以太交换网络基础：以太网的基本概念、MAC地址概念、二层交换机工作流程与原理、MAC地址表的构成与形成过程。VLAN原理与配置：VLAN技术产生背景、VLAN基本概念及原理、 二层网络中VLAN数据通信过程、VLAN的基本配置。

生成树协议：生成树协议产生背景、STP的基本概念与工作原理、STP的基础配置、其他二层环路消除技术。

以太网链路聚合与交换机堆叠：链路聚合基本概念、LACP模式的链路聚合工作原理及特点、iStack、CSS技术基本概念。VLAN之间的通信：子接口的工作原理、三层交换机的工作机制、子接口配置、VLANIF配置。ACL原理与配置：ACL的基本原理和基本作用、ACL规则的基本组成结构和匹配顺序、通配符的使用方法、ACL的基本应用配置。AAA原理与配置：AAA基本原理与应用场景、本地AAA的基本配置。网络地址转换：NAT的技术背景、NAT的分类和技术原理、不同场景NAT技术的配置。广域网技术：广域网基本概念、常见广域网技术、PPP和PPPoE的工作原理与配置、GRE VPN原理与配置。防火墙技术：防火墙基础原理、防火墙安全策略原理与配置、防火墙区域间转发原理、防火墙网络地址转换技术（源NAT技术 、目的NAT技术 、双向NAT技术 、NAT ALG与NAT Server）、防火墙双机热备技术。综合案例演练：园区网络架构、园区网络搭建案例。

▲3、课程资源包必须支持与“信息安全教学实训平台节点”兼容适配，可把课程资源放到平台上正常运行。如涉及相关二次开发费用，由投标人自行承担。（投标时提供承诺函并加盖投标人公章）

20

机柜

9个

工业

19寸国标标准，42U服务器机柜；宽600MM，深1000MM，高2000MM，容量42U前后高密度网孔门,后门双开;

21

设备管理控制器

8台

工业

▲1、提供不少于16个RS-232/RJ45接口，标准机架，10/100M自适应网络，所有串口信号带15KVESD保护，提供web浏览器、Telnet等Windows桌面软件设置。

22

系统集成服务

1项

软件和信息技术服务业

1、设备系统安装服务（含上架、安装、布线等安装）。

2、服务器等布线、跳线、电源插座等服务。

3、本项目涉及的综合布线服务。

▲4、包含本次项目中各个软件间对接调试费用,安全服务费用：

（1）针对此次上线的“第16项信息安全教学实训平台节点”进行操作系统、数据库、中间件进行配置核查，发现其中的安全隐患提出整改，帮助掌握配置的安全情况。并根据基线核查结果出具基线核查报告。

（2）针对此次上线的“第16项信息安全教学实训平台节点”进行渗透测试，渗透测试可选用黑盒、白盒、灰盒三种方法。通过人工结合工具测试发现更多 WEB 层面上扫描器无法发现的漏洞（如：逻辑漏洞），帮助用户在遭到恶意攻击前将风险降到最低。并根据渗透测试结果出具渗透测试报告。

序号

货物名称

数量

所属行业

技术指标要求

1

大数据教学实训平台节点

2台

工业

教学实训平台节点（大数据），该节点包含日常教学管理、教学内容、教学活动、学情统计等功能。平台可部署各类专业课资源，支持在线学习课件、实验指导、提供软件工具、源代码等功能，配合硬件实训套件完成专业课教学和实验。

1、2U机架设备，支持标准机柜，单套性能满足30人实训教学要求；

▲2、采用B/S架构，必须采用全中文管理界面，且集成数据库及应用管理系统。支持基于web方式的用户访问、实训、管理、控制功能。

3、支持年级、学部、专业、班级、教室、课表管理等功能；支持增、删、改、查、统一导入、导出等能力。

▲4、支持多服务器集群横向扩展，当系统同时在线人数过多时可部署横向扩展服务器，在不影响原有系统正常运行情况下，通过系统本身内置的负载均衡算法对用户进行分流，提高系统负载能力。

5、平台支持直接调用相关课程的教学实验和项目实训所需实践虚拟环境， 对于不同的课程可以做到灵活地调用不同的实践虚拟环境。

▲6、平台支持以图形化拖拽的方式绘制场景拓扑，拓扑编辑支持根据网元类型筛选拓扑元素，网元类型包括路由器、交换机、虚拟机、docker、安全设备等，并支持通过名称检索的方式搜索具体拓扑元素拖拽使用，同时支持对拓扑中元素的属性以及链路的属性进行配置。

▲7、支持物理机监控，包括CPU型号、操作系统、运行时间、CPU、内存、收发字节数、收发数据包、存储使用情况、网卡信息、实时流量、丢包率、收发包统计、端口开放情况、运行的进程的信息等数据的监控；能够对关键性指标设置阈值，CPU实时监测，当设备关键性指标进行查看。超出阈值后设备会发出告警。（投标时提供功能界面截图证明）

8、平台支持对虚拟资源进行管理，包含路由器、交换机、虚拟机、docker、安全设备等类型。可以对虚拟资源进行关机、重启、回收、快照的创建、恢复、重置等独立操作与统一化管理，同时可以查看资源的端口数量和默认内存大小cpu核心数，同时支持查看虚拟资源的IP地址和开放的端口号，支持通过浏览器的方式操作虚拟终端。

9、平台用户管理支持角色管理与权限管理功能，支持管理员、学生、教师、专业带头人账号创建功能，可统计账号创建情况，支持增、删、改、查、统一导入、导出等能力，支持课程、班级、教师，学生进行绑定与关联。

▲10、支持教研室资源共建功能：支持同一教研室的不同老师根据课程内容进行分组 建设，并将资源同步至课程指定的知识树下。（投标时提供功能界面截图证明）

▲11、课程可以设置多个知识点并关联相关课程，通过关联课程功能可以建立多个课程之间的关联管理。单个课程可以包含理论知识、实验、考试、作业等内容，课件资源支持PDF、Word、视频、实训场景等类型。

12、平台支持课表教学、学生自学两种模式，提供自学模式下的学习周期管理，可对自学的起止时间进行设置，支持自学时间的周期循环设置。

13、平台支持课程表管理功能，课程表以日历表的形式展开，课程表支持以年/月/周的形式进行排课设置，支持查看排课表教学任务详情。

▲14、支持老师通过关联内置课程，根据岗位技能要求，关联对应课程，制定学习路径。支持老师查看单个学生参与的所有课程情况，包括课程名称、参与的时间、进度、完成时间、总学习课时和总学习时长等数据， 并支持通过课程名称进行搜索。（投标时提供功能界面截图证明）

支持学生统一查看参与的课程、路径，以及相关学习进度、作业及考试的情况和得分。作业支持根据已上交、未上交的状态进行筛选。

▲15、实验操作页面支持虚拟机桌面与操作手册分屏展示，如一侧展示虚拟机桌面，另一侧展示实验配套的手册、视频、随堂练习等内容，支持拓扑内虚拟机桌面快速切换访问。

16、平台提供拓扑图导出、居中显示、放大显示、全屏显示等功能，支持整个拓扑环境的资源分配分析，根据平台硬件条件自动计算可支撑的并发人数。

17、支持实时显示当前在线人数、 平台总计用户数、学生人数、教师人数、管理员人数，班级数量及平台开启虚拟化资源数量。

18、支持直观展示平台当前的课程总数、实验数量、试题数量、镜像总数及容器镜像等资源统计数据。

▲19、支持管理题库；支持自定义创建题库；试题题目类型包含判断题、单选题、多选题、实操题。

▲20、支持通过岗位视角进行课程学习，通过岗位涉及到的知识点进行闯关模式，可根据关卡节点进入课程进行视频学习，可根据课程目录查看课程视频，以及根据课程信息进行课程素材下载；

▲21、提供不少于三年的软件更新服务、产品保修服务、远程支持服务。

▲22、平台必须支持与“第6项人工智能教学实训平台节点”兼容适配，可与其进行联动形成集群统一管理管控，通过集群部署可以扩充原节点的计算资源大小，扩充的计算资源满足多专业同时使用，确保平台正常运行。如涉及相关二次开发费用，由投标人自行承担。（投标时提供承诺函并加盖投标人公章）

2

《Python程序设计基础》课程资源包

1套

软件和信息技术服务业

1、课程包含但不限于以下知识点及实验：Python概述、Python基础语法、Python常用语句、字符串、 列表、元组和字典、函数、高级函数、文件操作、异常、模块、 面向对象。

▲2、课程资源包必须支持与“第6项大数据教学实训平台节点”兼容适配，可把课程资源放到平台上正常运行。如涉及相关二次开发费用，由投标人自行承担。（投标时提供承诺函并加盖投标人公章）

3

《数据库原理与应用》课程资源包

1套

软件和信息技术服务业

1、课程包括但不限于以下知识点及实验：数据库入门、数据库和表的基本操作、添加、更新与删除数据、单表查询、多表操作、事物与存储过程、视图、数据库高级操作。

▲2、课程资源包必须支持与“大数据教学实训平台节点”兼容适配，可把课程资源放到平台上正常运行。如涉及相关二次开发费用，由投标人自行承担。（投标时提供承诺函并加盖投标人公章）

4

《数据挖掘技术与应用》课程资源包

1套

软件和信息技术服务业

1、课程包括但不限于以下知识点及实验：数据挖掘技术导论、数据预处理、数据仓库、相关性与关联原则、分类与预测、聚类分析。

▲2、课程资源包必须支持与“大数据教学实训平台节点”兼容适配，可把课程资源放到平台上正常运行。如涉及相关二次开发费用，由投标人自行承担。（投标时提供承诺函并加盖投标人公章）

5

《数据采集及处理》课程资源包

1套

软件和信息技术服务业

1、课程包括但不限于以下知识点及实验：网页爬虫概述、爬取数据基础、数据获取、抓取动态内容、图像识别与字处理、存储爬虫数据、爬虫框架 Scrapy。

▲2、课程资源包必须支持与“大数据教学实训平台节点”兼容适配，可把课程资源放到平台上正常运行。如涉及相关二次开发费用，由投标人自行承担。（投标时提供承诺函并加盖投标人公章）

6

人工智能教学实训平台节点

1台

工业

教学实训平台节点（人工智能），该节点包含日常教学管理、教学内容、教学活动、学情统计等功能。平台可部署各类专业课资源，支持在线学习课件、实验指导、提供软件工具、源代码等功能，配合硬件实训套件完成专业课教学和实验。

1、2U机架设备，支持标准机柜，单套性能满足不少于30人实训教学要求；

▲2、采用B/S架构，必须采用全中文管理界面，且集成数据库及应用管理系统。支持基于web方式的用户访问、实训、管理、控制功能。

3、支持年级、学部、专业、班级、教室、课表管理等功能；支持增、删、改、查、统一导入、导出等能力。

▲4、支持多服务器集群横向扩展，当系统同时在线人数过多时可部署横向扩展服务器，在不影响原有系统正常运行情况下，通过系统本身内置的负载均衡算法对用户进行分流，提高系统负载能力。

5、平台支持直接调用相关课程的教学实验和项目实训所需实践虚拟环境， 对于不同的课程可以做到灵活地调用不同的实践虚拟环境。

▲6、平台支持以图形化拖拽的方式绘制场景拓扑，拓扑编辑支持根据网元类型筛选拓扑元素，网元类型包括路由器、交换机、虚拟机、docker、安全设备等，并支持通过名称检索的方式搜索具体拓扑元素拖拽使用，同时支持对拓扑中元素的属性以及链路的属性进行配置。

▲7、支持物理机监控，包括CPU型号、操作系统、运行时间、CPU、内存、收发字节数、收发数据包、存储使用情况、网卡信息、实时流量、丢包率、收发包统计、端口开放情况、运行的进程的信息等数据的监控；能够对关键性指标设置阈值，CPU实时监测，当设备关键性指标进行查看。超出阈值后设备会发出告警。（投标时提供功能界面截图证明）

8、平台支持对虚拟资源进行管理，包含路由器、交换机、虚拟机、docker、安全设备等类型。可以对虚拟资源进行关机、重启、回收、快照的创建、恢复、重置等独立操作与统一化管理，同时可以查看资源的端口数量和默认内存大小cpu核心数，同时支持查看虚拟资源的IP地址和开放的端口号，支持通过浏览器的方式操作虚拟终端。

9、平台用户管理支持角色管理与权限管理功能，支持管理员、学生、教师、专业带头人账号创建功能，可统计账号创建情况，支持增、删、改、查、统一导入、导出等能力，支持课程、班级、教师，学生进行绑定与关联。

▲10、支持教研室资源共建功能：支持同一教研室的不同老师根据课程内容进行分组 建设，并将资源同步至课程指定的知识树下。（投标时提供功能界面截图证明）

▲11、课程可以设置多个知识点并关联相关课程，通过关联课程功能可以建立多个课程之间的关联管理。单个课程可以包含理论知识、实验、考试、作业等内容，课件资源支持PDF、Word、视频、实训场景等类型。

12、平台支持课表教学、学生自学两种模式，提供自学模式下的学习周期管理，可对自学的起止时间进行设置，支持自学时间的周期循环设置。

13、平台支持课程表管理功能，课程表以日历表的形式展开，课程表支持以年/月/周的形式进行排课设置，支持查看排课表教学任务详情。

▲14、支持老师通过关联内置课程，根据岗位技能要求，关联对应课程，制定学习路径。支持老师查看单个学生参与的所有课程情况，包括课程名称、参与的时间、进度、完成时间、总学习课时和总学习时长等数据， 并支持通过课程名称进行搜索。（投标时提供功能界面截图证明）

支持学生统一查看参与的课程、路径，以及相关学习进度、作业及考试的情况和得分。作业支持根据已上交、未上交的状态进行筛选。

▲15、实验操作页面支持虚拟机桌面与操作手册分屏展示，如一侧展示虚拟机桌面，另一侧展示实验配套的手册、视频、随堂练习等内容，支持拓扑内虚拟机桌面快速切换访问。

16、平台提供拓扑图导出、居中显示、放大显示、全屏显示等功能，支持整个拓扑环境的资源分配分析，根据平台硬件条件自动计算可支撑的并发人数。

17、支持实时显示当前在线人数、 平台总计用户数、学生人数、教师人数、管理员人数，班级数量及平台开启虚拟化资源数量。

18、支持直观展示平台当前的课程总数、实验数量、试题数量、镜像总数及容器镜像等资源统计数据。

▲19、支持管理题库；支持自定义创建题库；试题题目类型包含判断题、单选题、多选题、实操题。

▲20、支持通过岗位视角进行课程学习，通过岗位涉及到的知识点进行闯关模式，可根据关卡节点进入课程进行视频学习，可根据课程目录查看课程视频，以及根据课程信息进行课程素材下载；

▲21、提供不少于三年的软件更新服务、产品保修服务、远程支持服务。

▲22、平台必须支持与“信创教学实训平台节点”兼容适配，可与其进行联动形成集群统一管理管控，通过集群部署可以扩充原节点的计算资源大小，扩充的计算资源满足多专业同时使用，确保平台正常运行。如涉及相关二次开发费用，由投标人自行承担。（投标时提供承诺函并加盖投标人公章）

7

人工智能创新套件

2套

工业

人工智能创新套件，可便捷部署使用的AI教育实验箱，设备支持语音、图像与视频等多种数据分析与推理计算，箱内配套了显示器、键盘、鼠标、 摄像头、电源等配件，满足机器视觉、自然语言理解、语音识别等多个AI领域的课程实验实践要求。

8

AI摄像机

8台

工业

1. 具有≥1/1.8" CMOS，分辨率≥2560×1440；

2. 具有≥2路画面，定焦镜头焦距≤4mm，变焦自动镜头焦距范围包含8-32mm；

3. 最低照度彩色≤0.0002Lux，黑白≤0.0001Lux；

4. 支持容量≥256GB内存卡；

5. 具有≥1个RJ45以太网口、≥1个RS485接口、≥2路内置MIC、≥1个音频输入输出，≥2个开关量输入、≥1个开关量输出；

6. 电源支持AC24V，POE+；

7. 防护等级≥IP67，防暴等级≥IK10，工作温度适应-30℃~60℃。

9

AI机器视觉平台

1台

工业

一、设备主体

1、设备整体尺寸不小于0.7m*0.4m*0.9m，采用冷轧钢板，表面经过磷化酸洗，静电喷涂，具备C类防腐蚀功能。

2、设备内部分区可集成收纳实验摄像头、电源、交换机等实验设备，内部空间具有减震抗震设计；提供实验操作台面，配备手动升降便携显示屏；配备万向转动轮，可满足室内户外移动场景，支持手动锁止。

二、设备配套双目筒型智能摄像机、红外球型智能摄像机、红外半球型智能摄像机、枪型智能摄像机等模块满足教学实训要求。

三、设备配套户外伸缩支架，支持手摇伸缩，支持筒型、球型、半球型、枪型摄像机安装，最大高度不低于1.5米。

10

交换机

1台

工业

24个10/100BASE-TX以太网端口，4个千兆SFP，2个复用的千兆10/100/1000Base-T以太网端口Combo，交流供电，支持PoE+

11

机器视觉智能边缘计算平台

1台

工业

1、具有64位高性能多核处理器，配置≥8GB（ DDR4）内存；

2、可对接前端智能摄像机，与摄像机配合完成人脸抓拍、人脸识别、人脸属性提取、徘徊检测、越线入侵、区域入侵、快速移动进入区域、离开区域、排队长度、人群密度、热度图、机非人检测、违停检测、电瓶车检测等功能；

3、磁盘数量≥8盘位；本次配置≥4块4TB企业级硬盘；

4、预览模式支持1/4/8/9/16/32画面；

5、回放下载≥32路，回放能力≥160Mbps。

12

《计算机视觉技术与应用》课程资源包

1套

软件和信息技术服务业

1、《计算机视觉技术与应用》课程资源包，内容包括但不限于：计算机视觉、图像预处理、图像特征提取、卷积神经网络、图像处理应用。

▲2、课程资源包必须支持与“第6项人工智能教学实训平台节点”兼容适配，可把课程资源放到平台上正常运行。如涉及相关二次开发费用，由投标人自行承担。（投标时提供承诺函并加盖投标人公章）

13

《人工智能创新套件AI初级开发实践》课程资源包

1套

软件和信息技术服务业

1、《人工智能创新套件AI初级开发实践》课程资源包，本课程主要介绍昇腾人工智能实训箱简介、昇腾人工智能实训箱快速构建推理应用、图片分类应用开发实践、目标检测应用开发实践、图像分割应用开发实践、OCR应用开发实践、黑白图像上色开发实践、图像增强开发实践、图片风格迁移开发实践、媒体数据处理（视频编码）开发实践。

▲2、课程资源包必须支持与“第6项人工智能教学实训平台节点”兼容适配，可把课程资源放到平台上正常运行。如涉及相关二次开发费用，由投标人自行承担。（投标时提供承诺函并加盖投标人公章）

14

《人工智能应用基础》课程资源包

1套

软件和信息技术服务业

1、课程包括但不限于以下知识点及实验：初识人工智能、解锁生成式人工智能(AIGC)的奥秘、初探国内外AIGC的类型与应用、驾驭AIGC提示词工程(Prompt )、内容生成之使用AI软件编写活动新闻稿、内容生成之借助AI软件创作实现高效创作、内容生成之使用 AI软件编写实践调研报告、图形生成之使用AI软件制作活动背景图、视频生成之使用AI软件制作作品解说视频、视频生成之使用AI软件生成产品简介。

▲2、课程资源包必须支持与“第6项人工智能教学实训平台节点”兼容适配，可把课程资源放到平台上正常运行。如涉及相关二次开发费用，由投标人自行承担。（投标时提供承诺函并加盖投标人公章）

15

《软件测试》课程资源包

1套

软件和信息技术服务业

1、课程涵盖软件测试基础、黑盒测试、白盒测试、性能测试、安全测试、自动化测试、移动App测试。

▲2、课程资源包必须支持与“第6项人工智能教学实训平台节点”兼容适配，可把课程资源放到平台上正常运行。如涉及相关二次开发费用，由投标人自行承担。（投标时提供承诺函并加盖投标人公章）

16

机柜

1个

工业

19寸国标标准，42U服务器机柜；宽600，深1000，高2000MM，容量42U前后高密度网孔门,后门双开;

17

信创教学实训平台节点

1台

工业

教学实训平台节点（信创），该节点包含日常教学管理、教学内容、教学活动、学情统计等功能。平台可部署各类专业课资源，支持在线学习课件、实验指导、提供软件工具、源代码等功能，配合硬件实训套件完成专业课教学和实验。

1、2U机架设备，支持标准机柜，单套性能满足30人实训教学要求；

▲2、采用B/S架构，必须采用全中文管理界面，且集成数据库及应用管理系统。支持基于web方式的用户访问、实训、管理、控制功能。

3、支持年级、学部、专业、班级、教室、课表管理等功能；支持增、删、改、查、统一导入、导出等能力。

▲4、支持多服务器集群横向扩展，当系统同时在线人数过多时可部署横向扩展服务器，在不影响原有系统正常运行情况下，通过系统本身内置的负载均衡算法对用户进行分流，提高系统负载能力。

5、平台支持直接调用相关课程的教学实验和项目实训所需实践虚拟环境， 对于不同的课程可以做到灵活地调用不同的实践虚拟环境。

▲6、平台支持以图形化拖拽的方式绘制场景拓扑，拓扑编辑支持根据网元类型筛选拓扑元素，网元类型包括路由器、交换机、虚拟机、docker、安全设备等，并支持通过名称检索的方式搜索具体拓扑元素拖拽使用，同时支持对拓扑中元素的属性以及链路的属性进行配置。

▲7、支持物理机监控，包括CPU型号、操作系统、运行时间、CPU、内存、收发字节数、收发数据包、存储使用情况、网卡信息、实时流量、丢包率、收发包统计、端口开放情况、运行的进程的信息等数据的监控；能够对关键性指标设置阈值，CPU实时监测，当设备关键性指标进行查看。超出阈值后设备会发出告警。（投标时提供功能界面截图证明）

8、平台支持对虚拟资源进行管理，包含路由器、交换机、虚拟机、docker、安全设备等类型。可以对虚拟资源进行关机、重启、回收、快照的创建、恢复、重置等独立操作与统一化管理，同时可以查看资源的端口数量和默认内存大小cpu核心数，同时支持查看虚拟资源的IP地址和开放的端口号，支持通过浏览器的方式操作虚拟终端。

9、平台用户管理支持角色管理与权限管理功能，支持管理员、学生、教师、专业带头人账号创建功能，可统计账号创建情况，支持增、删、改、查、统一导入、导出等能力，支持课程、班级、教师，学生进行绑定与关联。

▲10、支持教研室资源共建功能：支持同一教研室的不同老师根据课程内容进行分组 建设，并将资源同步至课程指定的知识树下。（投标时提供功能界面截图证明）

▲11、课程可以设置多个知识点并关联相关课程，通过关联课程功能可以建立多个课程之间的关联管理。单个课程可以包含理论知识、实验、考试、作业等内容，课件资源支持PDF、Word、视频、实训场景等类型。

12、平台支持课表教学、学生自学两种模式，提供自学模式下的学习周期管理，可对自学的起止时间进行设置，支持自学时间的周期循环设置。

13、平台支持课程表管理功能，课程表以日历表的形式展开，课程表支持以年/月/周的形式进行排课设置，支持查看排课表教学任务详情。

▲14、支持老师通过关联内置课程，根据岗位技能要求，关联对应课程，制定学习路径。支持老师查看单个学生参与的所有课程情况，包括课程名称、参与的时间、进度、完成时间、总学习课时和总学习时长等数据， 并支持通过课程名称进行搜索。（投标时提供功能界面截图证明）

支持学生统一查看参与的课程、路径，以及相关学习进度、作业及考试的情况和得分。作业支持根据已上交、未上交的状态进行筛选。

▲15、实验操作页面支持虚拟机桌面与操作手册分屏展示，如一侧展示虚拟机桌面，另一侧展示实验配套的手册、视频、随堂练习等内容，支持拓扑内虚拟机桌面快速切换访问。

16、平台提供拓扑图导出、居中显示、放大显示、全屏显示等功能，支持整个拓扑环境的资源分配分析，根据平台硬件条件自动计算可支撑的并发人数。

17、支持实时显示当前在线人数、 平台总计用户数、学生人数、教师人数、管理员人数，班级数量及平台开启虚拟化资源数量。

18、支持直观展示平台当前的课程总数、实验数量、试题数量、镜像总数及容器镜像等资源统计数据。

▲19、支持管理题库；支持自定义创建题库；试题题目类型包含判断题、单选题、多选题、实操题。

▲20、支持通过岗位视角进行课程学习，通过岗位涉及到的知识点进行闯关模式，可根据关卡节点进入课程进行视频学习，可根据课程目录查看课程视频，以及根据课程信息进行课程素材下载；

▲21、提供不少于三年的软件更新服务、产品保修服务、远程支持服务。

▲22、平台必须支持与“第6项人工智能教学实训平台节点”兼容适配，可与其进行联动形成集群统一管理管控，通过集群部署可以扩充原节点的计算资源大小，扩充的计算资源满足多专业同时使用，确保平台正常运行。如涉及相关二次开发费用，由投标人自行承担。（投标时提供承诺函并加盖投标人公章）

18

《信创操作系统-麒麟》课程资源包

1套

软件和信息技术服务业

1、信创趋势下，资源围绕网络管理员、网络工程师等岗位对统信UOS服务器版管理核心技术技能的要求，应用工作过程系统化方法开发了包括统UOS简介、shell、Bash、目录结构、文件系统、VIM编辑器、用户与组、SSHD远程登录、网络简介、安全策略、软件源、UOS文件权限、UOS磁盘管理、SAMBA服务、DHCP服务、DNS服务、WEB服务、FTP服务、代理服务器、邮件服务器、防火墙、NAT转换等14个项目，场景化的还原企业实际项目和业务流程。每个项目都按企业工作实际分解为若干个工作任务，通过项目背景、项目分析、项目相关知识为子任务做铺垫，任务实施过程中由任务规划、任务实施和任务验证构成，符合工程项目实施的一般规律。资源包结合课前、课中、课后的教学场景，充分考虑了课程教学、项目实训、技能竞赛辅导、职业资格认证等多种应用需求，设计了以下资源：课程标准、授课计划、PPT课件、电子教案、实训题目、配套工具包、项目化案例、指导视频等内容，可满足多种形式的教与学要求。

▲2、课程资源包必须支持与“第17项信创教学实训平台节点”兼容适配，可把课程资源放到平台上正常运行。如涉及相关二次开发费用，由投标人自行承担。（投标时提供承诺函并加盖投标人公章）

19

《信创计算机应用基础（UOS+WPS）》课程资源包

1套

软件和信息技术服务业

1、资源围绕计算机应用基础课程的核心技术技能要求，通过系统分析计算机应用及商务办公的常见工作任务，将统信桌面操作系统（统信UOS）环境下的WPS在日常办公场景下的各种实践操作，重构为安装与使用UOS系统、搭建无线家庭网络、系统安全维护、编辑文稿、制作电子表格、制作演示文稿等11个教学项目，涵盖了计算机应用及商务办公的全部流程。通过场景化的项目案例激发学习兴趣，掌握统信UOS的安装、软件安装、网络配置、文稿编辑、电子表格制作、演示文稿制作等职业技能。资源包结合课前、课中、课后的教学场景，充分考虑了课程教学、项目实训、技能竞赛辅导、职业资格认证等多种应用需求，设计了以下资源：课程标准、授课计划、PPT课件、电子教案、实训题目、配套工具包、项目化案例、指导视频等内容，可满足多种形式的教与学要求。

▲2、课程资源包必须支持与“第17项信创教学实训平台节点”兼容适配，可把课程资源放到平台上正常运行。如涉及相关二次开发费用，由投标人自行承担。（投标时提供承诺函并加盖投标人公章）

20

《JavaScript前端开发基础》课程资源包

1套

软件和信息技术服务业

1、课程包括但不限于以下知识点及实验：JavaScript快速入门、基本语法、数组、函数、对象、BOM、DOM、事件、正则表达式、Ajax。

▲2、课程资源包必须支持与“第17项信创教学实训平台节点”兼容适配，可把课程资源放到平台上正常运行。如涉及相关二次开发费用，由投标人自行承担。（投标时提供承诺函并加盖投标人公章）

21

《Linux操作系统管理》课程资源包

1套

软件和信息技术服务业

1、课程包含但不限于以下知识点及实验：安装Linux系统；初始Linux命令行；Linux操作系统网络管理；管理Linux操作系统用户和组；管理Linux系统文件；管理Linux存储系统；管理Linux系统服务；Linux操作系统故障解决。

▲2、课程资源包必须支持与“第17项信创教学实训平台节点”兼容适配，可把课程资源放到平台上正常运行。如涉及相关二次开发费用，由投标人自行承担。（投标时提供承诺函并加盖投标人公章）

22

《HTML5+CSS3网站设计基础》课程资源包

1套

软件和信息技术服务业

1、课程包括但不限于以下知识点及实验：初识HTML5、HTML5页面元素及属性、CSS3入门、CSS3选择器、CSS盒子模型、浮动与定位、表单的应用、多媒体技术、CSS3高级应用。

▲2、课程资源包必须支持与“第17项信创教学实训平台节点”兼容适配，可把课程资源放到平台上正常运行。如涉及相关二次开发费用，由投标人自行承担。（投标时提供承诺函并加盖投标人公章）

23

《Java程序设计》课程资源包

1套

软件和信息技术服务业

1、课程包括但不限于以下知识点及实验：Java简介；搭建Java开发环境；Java语言基础；流程控制；数组；字符串；类与对象；面向对象核心技术；异常处理；常用的Java API；输入/输出与文件处理。

▲2、课程资源包必须支持与“第17项信创教学实训平台节点”兼容适配，可把课程资源放到平台上正常运行。如涉及相关二次开发费用，由投标人自行承担。（投标时提供承诺函并加盖投标人公章）

24

《计算机组装与维护》课程资源包

1套

软件和信息技术服务业

1、课程包括但不限于以下知识点及实验：认识计算机、选购计算机组件、选购计算机外部设备、组装计算机、BIOS设置与硬盘分区、安装操作系统与驱动设备、计算机连接网络、计算机性能检测与优化、计算机日常维护与保养、计算机硬件故障检测与处理、计算机软件故障检测与处理、计算机网络故障检测与处理、操作系统备份与还原、制作操作系统安装U盘。

▲2、课程资源包必须支持与“第17项信创教学实训平台节点”兼容适配，可把课程资源放到平台上正常运行。如涉及相关二次开发费用，由投标人自行承担。（投标时提供承诺函并加盖投标人公章）

25

初阶师资培训服务

10个

其他未列明行业

提供信息技术类HCIA、RCIA、H3CIA或同级别认证培训券和考试券，包含培训和考试费用，保障老师具备授课能力

26

中阶师资培训服务

10个

其他未列明行业

提供信息技术类HCIP、RCIP、H3CIP或同级别认证培训券和考试券，包含培训和考试费用，保障老师具备授课能力

27

高阶师资培训服务

5个

其他未列明行业

提供信息技术类HCIE、RCIE、H3CIE或同级别认证培训券和考试券，包含培训和考试费用，保障老师具备授课能力