中国烟草总公司福建省公司省局机关业务仿真靶场建设项目询价通知

福建省机电设备招标有限公司受中国烟草总公司福建省公司的委托，对中国烟草总公司福建省公司省局机关业务仿真靶场建设项目进行前期询价。欢迎有供货能力的供应商踊跃报价。

一、采购项目

1.1.采购内容一览表

合同包	标的名称	数量	交货（服务）地点与交货（服务）期
1	中国烟草总公司福建省公司省局机关业务仿真靶场建设项目	1项	中国烟草总公司福建省公司及其指定地点。交付期：在合同签订后5个月内全部完成。

（1）本次招标的内容为：中国烟草总公司福建省公司省局机关业务仿真靶场建设项目 。

二、技术和服务要求（以“★”标示的内容为不允许负偏离的实质性要求）

2.1招标内容及要求

1	业务仿真靶场 主控中心	作为靶场平台的主控中心，支持靶场平台业务应用及服务的提供，系统各类资源支撑情况监管以及业务用户资源的资源调配等功能。	1台
2	业务仿真靶场计算资源服务器	机架式设备，2颗20核CPU， 128G内存、3×2T机械硬盘，4个千兆电口	9台
3	业务仿真靶场存储服务器	机架式设备，2颗20核CPU， 128G内存、3×2T机械硬盘，4个千兆电口	1台
4	主控区交换机	二层千兆交换机；不少于48个10/100/1000Base-T以太网端口；不少于4个1000Base-X以太网端口；1个Console口。	1台
5	存储区交换机	二层千兆交换机；不少于48个10/100/1000Base-T以太网端口；不少于4个1000Base-X以太网端口；1个Console口。	1台
6	来宾区交换机	二层千兆交换机；不少于48个10/100/1000Base-T以太网端口；不少于4个1000Base-X以太网端口；1个Console口。	1台
7	公共区交换机	二层千兆交换机；不少于48个10/100/1000Base-T以太网端口；不少于4个1000Base-X以太网端口；1个Console口。	1台
8	场景安全接入设备	提供专用安全加密链路及身份认证服务，每台需至少支持30人接入竞赛场景。	3台
9	业务仿真靶场	靶场应具备资源管理子管理、安全实训子系统、网络复现子系统、比武竞技子系统、攻防对抗子系统、效能评估子系统、综合管理子系统，每个系统之间可依赖于靶场的场景运行支持功能和统一认证功能实现资源的互联互通，非多个独立部署系统堆叠。 一、资源管理子系统 1、具备对主机资源、网络资源、存储资源、容器资源、模板资源、计算资源等集中管理、统一调度与运行监视。 2、具备计算资源负载功能，能够按照负载策略将虚拟机或镜像分配到不同的计算引擎服务器运行。 3、具备网络资源负载控制能力，可将不同类别的通信流量采用不同的物理网卡传输达到网络流量均衡的目的。 4、具备网络资源隔离管理功能。 5、具备存储资源负载能力，能够按照负载策略将虚拟机或镜像分配到不同的存储节点服务器运行。 6、具备虚拟机管理功能，包括创建、删除、查询、重启、、远程桌面连接及接入、虚拟机网卡配置、虚拟机磁盘配置等操作； 7、具备子网资源情况监控能力，可监控子网池中的子网资源已分配情况。 8、能够对系统资源的存量情况进行监控。 二、安全实训子系统 1、系统包括多种课程体系，包括但不限于知识培训、技能训练、仿真演练、管理考核等，支持至少450人并发视频或150人并发实验。 2、具备安全实训任务配置功能，依据领受的实训任务要求，配置参训人员、配套实训资源、是否提交报告等信息。 6、具备对试题进行常规管理操作的功能，包括新增、删除、编辑、查询等。 三、网络复现子系统 1、对系统进行高度实景化的定制化还原仿真。支持不少于500个网络节点、计算节点、数据节点的仿真。支持50人同时操作10个网络拓扑节点的实验场景。通过图形化、拖拽式网络拓扑绘制，支撑各任务场景设计。对各拓扑节点资源模板进行绑定，自动完成任务场景的构建。 2、负责定制规模至少包含不少于20个烟草行业的信息系统（在系统实施调研阶段，由招标人确定）进行仿真，并导入靶场中形成靶标。 5、具备虚实混编组网，实现虚实设备互联互通，包含实体设备的信息注册、场景接入、策略配置等操作。能够将信创设备注册进入靶场，作为实体靶标进行虚实混编组网。能够与用户私有云平台混编。 6、支持常规的网络实体设备接入功能，包括交换机、路由器、防火墙、打印机、服务器、调制解调器、通信终端、IDS、IPS、UTM、WAF等主流网络实体设备; 8、漏洞样本管理：能够根据漏洞种类类别筛选，至少具备CVE漏洞导入、导出功能，提供漏洞导入模板。并根据用户需要提供漏洞信息更新服务。 10、具备云盘功能，可进行上传本地文件、下载文件等操作。 四、比武竞技子系统 1、提供竞赛运维、赛题管理、攻防可视化等功能，支持在线夺旗（CTF）、攻防对抗、场景渗透等多种模式。支持至少15支队伍（每队伍3个终端）同时启动试题场景节点规模为20个的赛题环境并发。支持50支队伍（每队伍3个终端）同时启动题目场景节点规模为8的赛题环境。 7、竞赛管理员、裁判能够设置比赛的展示方案，并根据用户要求，提供至少1套可视化展示方案定制服务。 9、具备动态攻防对抗的比赛模式，每个参赛队互为攻击方和防守方，充分体现比赛的实战性、实时性和对抗性，综合考核参赛团队的漏洞发现、漏洞挖掘、漏洞修复以及即时策略能力。 五、攻防对抗子系统 1、系统能够与网络复现子系统、比武竞技子系统、安全实训子系统进行同页面管理。 2、系统能够对演练任务进行创建和配置。 3、具备对目标系统的可视化视图统计。 5、具备链路配置及终端IP分配功能。 6、具备对用户及团队的可视化视图统计。 7、系统能够直观可视化展示红方队伍个人成果、团队成果、个人得分、团队得分、成果列表等信息。 9、具备对防御记录的可视化视图统计，展示内容。 六、效能评估子系统 1、能够对教学数据进行统计。 2、能够以雷达图形式对班级能力进行展示。 3、系统能够根据学习时间、学习进度、所属班级进行统计。 4、系统能够对学员能力分析，可展示学员学习得分率、考试得分率，学习考试情况及课程培训体系雷达图得分情况展示。 5、具备以折线图及柱状图方式展示班级积分。 8、系统能够以柱状图形式展示课程学习次数试卷考试次数信息。 七、靶场综合管理系统 2、能够设定系统自动修改用户密码的周期间隔；能够开启用户登录失败超过次数后，在设定时间内被锁定，到期自动解锁；能够设置登录连续失败锁定账户的次数；支持设定账号锁定时间，到期后自动解锁。 3、能够设置用户会话超期时间； 5、系统具备覆盖所有用户的安全审计功能，对系统重要安全事件进行记录。 6、系统能够对单个用户的多重并发会话进行限制。 9、支持系统日志记录、查询、导出等功能。 八、配套内容资源 1、内置靶机总数及应用服务靶标不少于500套。其中：操作系统不少于10种,网站服务器组件不少于10种，数据库的连接工具不少于10种。 2、提供至少100套公共漏洞靶标。 3、场景靶标：提供至少6套场景靶标，平均拓扑规模不小于10个。 4、安全实训资源：提供各培训方案下的课件视频、随堂题目等资源，提供199门，不少于2000小节，时长不少于300小时的视频课件资源。提供多种类型的题目2000道以上。提供不少于60个CTF实操课件，提供至少600套网络实验课件。 6、攻防工具资源：提供不少于400个攻防工具。 7、竞赛题目资源： 提供至少110道CTF题目。	1套
10	日常运维服务	1、服务周期3年，每年提供4次现场巡检服务，包括但不限于靶场平台的运行状态检测、配置优化、知识库与漏洞库的更新等工作。 2、提供7*24小时售后服务，质保期内(3年)免费提供软硬件升级、维修或更换及相关技术支持和服务。 1）电话咨询。应当提供技术援助电话，解答在使用中遇到的问题，及时为提出解决问题的建议。 2）现场响应。质保期内接到用户产品出现问题需要上门服务的通知后，工作日应即刻响应，非工作日在2小时内响应；如确需现场解决的，应1小时内到达产品使用现场进行处理，费用全部由乙方承担。

三、报价单格式如下：

合同包	标的名称	总报价（含税）
1	中国烟草总公司福建省公司省局机关业务仿真靶场建设项目

四、递交材料要求

4.1、报价单

注：1.供应商须按询价通知中的报价单格式，可按合同包进行报价，对同一合同包内所有内容报价时必须完整。

4.2.报价单须逐页加盖报价供应商公章。

五、递交方式

报价单原件扫描件通过邮件形式在2023年11月14日17时00分（北京时间）前，发送到福建省机电设备招标有限公司电子邮箱：2412591806@qq.com

六、特别申明

6.1 各参与本次前期询价供应商所提供的材料为无偿服务，仅供我单位明确采购预算参考，不做其他用途，如有不全之处，敬请理解。

6.2 公告中的开标时间仅为递交材料截止时间，具体开标时间详见后续公告；

6.3 本项目资金来源为非财政资金，属于非政府采购项目。

招标人：中国烟草总公司福建省公司

地址：福建省福州市北环中路133号

联系人：王先生

电 话：0591-87069819

招标代理机构：福建省机电设备招标有限公司

地 址：福建省福州市鼓楼区洪山园路68号招标大厦503室

电 话：0591-28309306、87525265

联系人：陈 红