高邮市教育体育局采购询价单
项目名称：高邮中等专业学校网络安全运维实训学习考核平台采购项目
项目编号：GYJYZ-X-202010

序号	物品名称		规格参数（报价供应商需标明品牌型号及生产厂商）		数量		单价	小计
1	网络安全运维考核平台		详细参数见附件，含安装、调试、连接等		1套
2	网络安全运维职业技能学习平台		详细参数见附件，含安装、调试、连接等		1套
合计金额(大写)						￥: 元
供应商名称： （盖章） 年 月 日				联系人： 联系电话：
说明： 1、请于2020年12月2日8：30前将询价单密封盖章送至高邮市教育体育局信息技术部（高邮市中山路356号，西楼2311室） 2、开标时间、地点：2020年12月2日8：30在高邮市教育体育局西楼2311室； 3、询价报价文件包括（以下原件和复印件均需加盖公章，装订成册，一式二份，一正一副）： （1）报价单 （2）被授权人参加报价的须提供法定代表人授权委托书（原件）、法人身份证（复印件加盖公章）、被授权人身份证件（复印件加盖报价供应商公章）和被授权人2020年以来任意一个月份社保交纳证明原件（可看出姓名，原件加盖社保部门公章或社保部门官网查询页加盖报价供应商公章）；若法定代表人参加投标的只须提供本人身份证件（复印件加盖报价供应商公章）； （3）营业执照副本（复印件加盖报价供应商公章）； （4）报价供应商出具参加政府采购活动近3年内在经营活动中没有重大违法记录的书面声明（原件）； （5）质保函（格式自拟，原件），投标供应商承担质保责任，质量保证不少于一年，从交付使用开始，质保期内免费上门维修、免费更换缺陷部件，48小时内响应并到达现场； （6）其他证明材料； 4、交付时间：交付使用期限为2020年12月15日。迟交付一日按成交总价的1%处以罚款，高邮市教育体育局监督验收，供货周期作为成交的条件之一； 5、项目控制价：60万元； 6、项目交付地点：高邮中等专业学校 7、本询价单为合同组成部分，本询价单中含所有费用（配送、安装调试、人工、税金等），并作为最终结算依据；根据符合采购需求、质量和服务要求且报价最低的原则确定成交供应商； 8、项目交付且经验收合格后付项目中标总价的90%，剩余款项作为质量保证金在交付（以验收合格报告出具时间为准）满一年时付清。以上款项，均不计息。 项目学校联系人：杨先生 联系电话：15951049146 招标组织方联系人：徐先生 郑先生 联系电话：0514-84635611

高邮市教育体育局
二○二○年十一月二十五日
附件：
1、网络安全运维考核平台
一、硬件配置及性能指标
50人版
1、专用虚拟化平台，固化业务背板，固化千兆网络接口≥2个，外接USB口≥4个，外接COM≥1个；
2、系统及数据采用双SSD硬盘架构。数据盘容量配置不低于1.92T，系统盘容量配置不低于240G，内存不低于256G；
3、双路服务器，单颗CPU内核不小于10，主频不低于2.2GHz；
二、系统管理模块
1、系统采用B/S架构设计，支持多种浏览器包括不限于Chrome、Firefox、360；
2、支持监控节点硬件资源使用情况，包含但不限于虚拟机数量、CPU使用率、内存使用率、数据盘使用率、系统盘使用率、数据接口使用率、管理接口使用率；
3、★支持与系统组件联动功能，依据系统数据分析推荐课程学习；
4、支持用户组织架构创建管理功能，可创建多个组织架构，支持架构内组织排序；用户组织可导入导出；
5、支持集群管理，支持IP地址、序列号添加集群，自动发现技术发现同系列平台；
6、★平台管理流量与业务数据流量隔离；支持集群数据流量可信地址管理、可信地址同步至集群功能；
7、支持集群中任意节点选择性同步或全部节点同步资源；
8、同时支持多种虚拟机操作系统模板windows/linux，不限于img、qcow2格式虚拟镜像文件；
9、系统支持用户操作日志审计功能，诊断日志导出功能；支持强制在线用户离线功能；
10、Console界面支持i18N功能，系统预制2种及以上语言文件包，包括但不限于中文、英文；
11、★系统支持通过WEB界面和CLI界面包括但不限于对设备进行重启、关机、安装授权、升级包升级功能；
12、★系统可支持单节点同时举办多场考试；
三、场景管理模块
1、支持虚拟资源模板管理，支持包括但不限于新建、删除、编辑、锁定和解锁等操作；
2、虚机系统可挂载多块磁盘，支持CDROM功能；
3、支持通过包括但不限于WEB界面、FTP、外部存储等方式上传磁盘镜像；
4、★支持场景管理，支持创建、删除、编辑等操作，支持深层次拓扑；单个场景支持网络设备、服务器以及用户自定义，场景支持元素拖拽
5、★支持一键删除场景内所有元素，场景支持图片格式导出，支持2种及以上辅助表现元素，包括不限于文字标签、区域框、支持设置控制台默认状态；以及是否启用本地攻击机；
6、支持与外部网络或外部网络设备进行互联，包括但不限于Telnet方式和SSH方式，支持外部资源预配置管理；
7、系统内置DHCP服务器，支持设置DHCP自动分配地址；场景内部支持DHCP服务且不与系统冲突；
四、考试支持模块
1、支持技能考核和上机实操模式，支持个人和战队模式 ；
2、★技能考核支持单选题、多选题、填空题、判断题的试题模式；试题支持附件；
3、★支持任务组合形成比赛试卷，管理员从题库中抽取对应题目组合，或导入对应题目，多种形式组合任务与阶段；
4、虚拟机支持后台管理员开启和用户自主开启两种模式；
五、考试管理模块
1、支持自定义考试场次，设置考试起止时间、考试分组、考试规则；
2、★支持设置考生姓名、考场、座位号、准考证号、身份证号、手机号、邮箱、学校信息等；支持双因子认证登陆；
3、支持锁定题目过程、结果加密，支持监考官角色；
4、支持加密BIN文件格式导入，内容包含不限于用户信息、任务、试卷、场景、答案、虚拟资源等；
5、★考试场次支持用户顺序就坐、随机就做、清除就坐功能；
6、考试支持一体化部署，过程无需手工切换，自动根据时间切换考试阶段。
7、支持自动规划网络，自动为考生分配VLAN号和IP地址，提供DHCP服务，靶机、攻击机IP地址可自动获取，战队间网络完全隔离、场景资源完全独享；
8、★技能考核支持附件下载功能、上机实操支持虚拟机链接、附件下载、拓扑查看；在考试过程中可以查看已提交试题；
六、其他
1、★理论考试题：初级理论考试样题：涉及Windows操作系统安全配置
、Linux操作系统安全配置、渗透测试常用工具使用、操作系统漏洞验证及加固等知识点（判断题25道、单选题50道、多选题25道）、中级理论考试样题：涉及渗透测试常用工具使用、安全漏洞验证及加固、Python安全渗透测试、数据库安全配置等知识点（判断题20道、单选题40道、多选题20道）、高级理论考试样题：涉及PHP代码审计、Web应用程序漏洞、开源CMS实战渗透测试、综合渗透测试、信息隐藏等知识点（判断题15道、单选30道、多选题15道）累计不少于240道理论答题；"
2、★实操考试题：初级实操考试样题（服务漏洞扫描与利用、Windows操作系统渗透测试（初级）、主机发现与信息收集等共计不少于4个任务）、中级实操考试样题（文件上传渗透测试 、Web渗透测试（中级）、 Windows操作系统渗透测试（中级）、Linux操作系统渗透测试（中级）等共计不少于5个任务）、高级实操考试样题（Web渗透测试（高级）、Windows操作系统渗透测试（高级）、Linux操作系统渗透测试（高级）、信息隐藏等共计不少于6个任务）累计不少于15个任务及对应场景，请提供任务列表。
2、网络安全运维职业技能学习平台
一、硬件配置及性能指标 50人版
1、专用虚拟化平台，固化业务背板，固化千兆网络接口≥2个，外接USB口≥4个，外接COM≥1个；
2、系统及数据采用双SSD硬盘架构。数据盘容量配置不低于1.92T，系统盘容量配置不低于240G，内存不低于256G；
3、双路服务器，单颗CPU内核不小于10，主频不低于2.2GHz；
二、系统管理模块
1、系统采用B/S架构设计，支持多种浏览器包括不限于Chrome、Firefox、360；
2、支持监控节点硬件资源使用情况，包含但不限于虚拟机数量、CPU使用率、内存使用率、数据盘使用率、系统盘使用率、数据接口使用率、管理接口使用率；
3、系统支持数据统计；包括不限于测验数量、用户数量、课程数量、漏洞库数量、工具库数量；
4、★系统提供使用情况统计，包括用户学习统计、详细学习记录、考勤统计；自动生成学习轨迹图，并提供导出功能；
5、支持与系统组件联动功能，依据系统数据分析推荐课程学习；
6、支持用户组织架构创建管理功能，支持创建多个组织架构，支持架构内组织排序；支持用户组织导入导出；
7、★支持集群管理，支持IP地址、序列号添加集群，自动发现技术发现同系列平台；
8、平台管理流量与业务数据流量隔离；支持集群数据流量可信地址管理、可信地址同步至集群功能；
9、支持集群中任意节点选择性同步或全部节点同步资源；
10、同时支持多种虚拟机操作系统模板windows/linux，不限于img、qcow2格式虚拟镜像文件；
11、系统支持用户操作日志审计功能，诊断日志导出功能；支持强制在线用户离线功能；
12、★Console界面支持i18N功能，系统预制2种及以上语言文件包，包括但不限于中文、英文；
13、系统支持通过WEB界面和CLI界面包括但不限于对设备进行重启、关机、安装授权、升级包升级功能；
三、场景管理模块
1、支持虚拟资源模板管理，支持包括但不限于新建、删除、编辑、锁定和解锁等操作；
2、虚机系统可挂载多块磁盘，支持CDROM功能；
3、支持通过包括但不限于WEB界面、FTP、外部存储等方式上传磁盘镜像；
4、★支持场景管理，支持创建、删除、编辑等操作，支持深层次拓扑；单个场景支持网络设备、服务器以及用户自定义，场景支持元素拖拽；
5、★支持一键删除场景内所有元素，场景支持图片格式导出，支持2种及以上辅助表现元素，包括不限于文字标签、区域框、支持设置控制台默认状态；以及是否启用本地攻击机；
6、支持与外部网络或外部网络设备进行互联，包括但不限于Telnet方式和SSH方式，支持外部资源预配置管理；
7、系统内置DHCP服务器，支持设置DHCP自动分配地址；场景内部支持DHCP服务且不与系统冲突；
四、课程管理模块
1、★支持课程类别管理；管理员可以新增、删除、修改课程分类。
2、管理员/教师创建课程，课程属于对应课程分类；支持添加课程封面、知识要点、课程学时、学分、完成状态、难度级别和课程完成条件。课程完成条件不少于3种，包括但不限于实验报告、提交作业、完成学时；
3、实验内容支持MP4、DOC、DOCX、PPT、PPTX、PDF格式上传，支持课程内容显示顺序调整；课程附件格式无限制，支持显示顺序调整；
4、支持管理员/教师创建课程，支持用户自行制作的课程导出，导入；
5、支持知识体系管理，知识体系包含的章节和课程，支持视频、封面图片上传。
6、支持职业路径管理，职业路径包含的阶段和课程，路径支持导学视频。
7、★管理员/教师可对课件场景实例进行查看，掌握正在学习学生操作；
五、学习管理模块
1、★学生在学习实验课程时，支持靶机操作、教学视频播放、实验指导书同屏显示和分屏显示；
2、课程内虚机支持截图、录屏功能，支持关闭、开启、刷新功能。
3、★支持多种方式访问控制台，包括但不限于web、spice。支持关闭控制台，支持双向文本粘贴，快捷键发送功能；
4、系统在符合HTML5标准的浏览器下无需插件支持视频播放，并支持小窗口，页面内可拖放；
5、课程学习支持实时问答功能，支持管理员控制开启、关闭状态；
6、★支持实验报告，实验报告支持富文本，可提交当前课程录制视频和截图；实验报告支持评分功能，学生可多次提交；
7、学生可以查看自己的学习信息；接收系统策略推荐的课程；
六、测验管理模块
1、支持题库管理，管理员/教师可编辑系统习题库，试题包括题目、涉及知识点、难度、答案、分数等；
2、★支持测验创建，包括但不限于测验名称、测验须知、及格分数、起止时间，分数显示方式等；
3、测验支持单选题、多选题、填空题、判断题，可以从练题库中抽取；支持全卷自动判分功能；
4、支持工具库和漏洞库，支持下载、上传，支持自行添加条目。
七、课程模块
★平台不少于50个实训场景，提供配套电子实验教学文档和对应视频。
包含但不限于Windows操作系统安全配置类（Windows用户和组、NTFS权限管理、DHCP服务渗透与防护、应用程序控制策略、FTP服务AD用户隔离等共计不少于15个课程）、Linux操作系统安全配置类（用户和组的安全管理、配置Firewalld实现伪装和端口转发、配置安全的SSHD服务、配置HTTPD以提供TLS加密的虚拟主机、Kerberos认证的NFS安全共享等共计不少于15个课程）、渗透测试常用工具使用类（使用Wireshark进行网络嗅探、使用Arping工具进行目标主机识别、使用P0f工具进行目标主机识别、使用Autoscan工具进行目标主机识别、使用Metasploit进行漏洞验证等共计不少于14个课程）、操作系统漏洞验证及加固类（MS08_067漏洞验证与安全加固、MS12_020漏洞验证与安全加固、MS15_034漏洞验证与安全加固、等共计不少于6个课程）请提供课件列表。