设备名称

规格型号  （或项目特 征描述）

品牌/产地

数量/单位

金额（元）

备注

单价

小计

1.

网络安全训教平台（计算节点）

MHYQIS-TS

米好信安/南京

1/台

42950

42950

包安装调 试（包括 强电弱点 辅材等)

2.

网络安全训教平台（数据节点）

MHYQIS-TS

米好信安/南京

2/台

42950

85900

包安装调 试（包括 强电弱点 辅材等)

3.

网络安全训教平台

信息安全教学系统V1.0

米好信安/南京

1/套

107800

107800

包安装调 试（包括 强电弱点 辅材等)

4.

基础课程模块

基础课程资源模块系统V1.0

米好信安/南京

1/套

72350

72350

/

5.

进阶课程模块

MHYQIS-PC

米好信安/南京

1/套

91200

91200

/

6.

WAF攻防虚拟化模块

MHYQIS-WAF

米好信安/南京

1/套

116450

116450

/

7.

防火墙攻防虚拟化模块

MHYQIS-FW

米好信安/南京

1/套

121650

121650

/

8.

IDS入侵检测模块

YSQTACG-2000

米好信安/南京

1/套

102900

102900

/

9.

网络安全与法规

MHYQIS-IPC-RMS

米好信安/南京

1/套

49900

49900

/

10.

千兆交换机

S4600-28X-SI

神州数码/武汉

1/个

1500

1500

/

11.

服务

1、培训服务：提供全国一路带一路企业信息******学校指定，投标时提供技术培训方 案；

2、比赛资源服务：提供赛点比赛所需云启安全竞赛平台及安全靶场。产品提供三年免费升级服务。

米好信安/南京

1/批

0

0

/

12.

设备租赁

一带一路及金砖-企业信息系统安全赛项竞赛服务系统租赁暨配套服务：

1、设备满足120支队伍（240个点）同时进行企业信息系统安全竞赛（设备内存≥3TB，硬盘 SSD≥10TB,CPU核心≥20核心40线程*6），租期60个自然日；

2、提供设备部署与交付服务，赛前提供设备部署交付培训服务，赛中提供设备部署运维服务 （含网络配置、集群配置、运维管理、虚拟化配置、拓扑规划、赛场调试等）；

3、提供设备租赁期间7*24小时应急响应服务，保障租赁期间任软件问题问题15分钟内响应处 理完成，硬件问题60分钟内响应处理完成。

米好信安/南京

1/套

61400

61400

/

合计(人民币)：捌拾伍万肆仟元整（￥854000.00整）

（以上价格包含了运输、安装、税务等各项费用）

序号

设备名称

主要技术参数或要求

数量

1

网络安全训教平台（计算节点）

1、专用2U虚拟化平台，固化业务背板，固化千兆网络接口：3个，外接USB口：4个；

2、采用系统及数据双硬盘架构，数据硬盘容量配置2T，系统硬盘企业级SSD 250G，内存256G；

3、采用Intel Xeon Silver 系列系列处理器， 内核2*20核心40线程 ，主频2.4GHz；

4、硬盘槽位支持：2+2 盘位；液晶显示：5组风扇温度控制，可对电脑及其他设备发热了进行监控和控制，pvc镜片，强镜面面板，电脑风扇转速，电源硬盘运行显示，温度，风扇转速，报警温度；

5、采用KVM虚拟化管理，单台设备win7/windows2008/2012虚拟机并发数量150个、linux虚拟机并发数量220个；

6、采用B/S架构，支持虚拟化管理，支持集群管理，可以在主设备后台直接查看所有设备的硬件使用情况和虚拟机数量；

7、管理数据流量与业务数据流量隔离，增强安全性。

1/台

2

网络安全训教平台（数据节点）

1、专用2U虚拟化平台，固化业务背板，固化千兆网络接口3个，外接USB口4个；

2、采用系统及数据双硬盘架构，数据硬盘容量配置2T，系统硬盘企业级SSD 250G，内存256G；

3、采用Intel Xeon Silver 4200系列系列处理器，内核2*20核心40线程，主频 2.4GHz；

4、硬盘槽位支持：2+2盘位；液晶显示：5组风扇温度控制，可对电脑及其他设备发热了进行监控和控制，pvc镜片，强镜面面板，电脑风扇转速，电源硬盘运行显示，温度，风扇转速， 报警温度。

2/台

3

网络安全训教平台

1、支持虚拟化管理，支持集群管理，各节点通过管理口做集群，与业务数据隔离；

2、系统支持超管中心，超管中心可以自由添加各类角色权限，包含助教、教务、教师、管理 员等不同角色，可自由定义角色名称；

3、系统支持超管中心，超管中心可自由分配首页、超管中心、教学管理、虚机中心、个人成 长、职业中心、人才培养、拓扑监控、系统中心等一级目录权限，所有一级节目录下的二级 、三级目录可单独设置权限，如教学管理中的用户管理、课程中心、考试管理、数据统计等 权限；

4、系统支持超管中心，超管中心支持查看系统菜单权限，支持查看菜单归属，菜单权限标识 等；

5、系统支持教学管理，教学管理支持查看用户在线情况，组织（班级）在线学习情况、正在 进行的考试、在线人数曲线图、课程情况统计图等；

6、系统支持教学管理，教学管理支持用户组织（班级、院系）管理，支持进行班级课程分 配，支持课程绑定教师，支持班级学员管理，含添加、删除学员；

7、系统支持教学管理，教学管理支持用户注册审核，审核支持班级、院系数据过滤；

8、系统支持教学管理课程中心，课程中心支持课程分类管理、课程管理、章节方向管理、章节管理、习题管理、作业管理、附件管理、问题记录、学习记录、导入导出等功能；

9、课程中心支持自定义添加课程分类、章节方向分类，支持作业管理，支持一键上传作业， 支持作业绑定班级；

10、课程中心支持课程附件管理，支持一键上传课程附件，支持一键回复课程问题，支持一 键导出学习记录；

11、课程中心支持导入导出功能，支持一键导入导出组织、学员、章节、课程与习题等内容；

12、课程中心支持考试管理，支持考试题库管理、试卷管理、考试管理与考试成绩管理，考 试题库支持单选、多选、填空与判断题型；

13、课程中心支持考试管理，支持考试试卷一键生成，支持任意章节进行组卷；

14、课程中心支持考试管理，支持一键创建考试，支持自定义考试时间，支持设置学员查看 成绩时间，支持设置答案公布时间，支持考试一键绑定班级；

15、课程中心支持考试成绩管理，支持考试成绩一键导出，支持进行班级考试成绩过滤；

16、课程中心支持数据统计，支持进行习题可视化分析，涵盖总分分布、课程错误率、组织（班级）排名、课程习题统计、习题完成率与课程平均分；

17、课程中心支持数据统计，支持进行考试可视化分析，涵盖考试总分分布情况、组织排名 、个人总分、个人错误率、易错题和答题得分率等信息；

18、系统支持虚机中心，支持虚拟模板管理，支持拓扑管理，虚拟模板支持一键上传虚拟机模板，支持设置处理器特性，支持选择≥3种网卡模式；

19、系统支持拓扑管理，支持一键选择虚拟模板进行拓扑生成，支持启用高级网络；

20、系统支持徽章系统管理，支持消息中心管理，支持自定义添加徽章名称，支持选择徽章分类，支持管理徽章所述系统，支持查看徽章获取记录；

21、系统支持消息中心管理，支持进行消息管理，支持消息立即发布与定时发布，支持设置 消息通知有效结束时间，支持设置消息分类，支持查看消息记录；

22、系统支持进行职业管理，支持查看职业信息、岗位信息与徽章排行，支持查看职业情况 统计图、岗位情况统计图等；

23、系统支持岗位体系管理，支持自定义岗位信息，支持岗位一键分配组织（班级），支持 岗位学习记录管理，支持记录一键导出；

24、系统支持职业系统管理，支持自定义职业分类，支持自定义职业信息，支持职业课程一 键分配组织（班级），支持职业课程学习记录管理，支持记录一键导出；

25、系统支持职业中心可视化分析，支持岗位可视化分析，涵盖岗组织（班级）能力六方图 、组织学习进度与个人能力六方图与个人学习进度分析；

26、系统支持职业中心可视化分析，支持职业课程可视化分析，涵盖岗组织（班级）能力六 方图、组织学习进度与个人能力六方图与个人学习进度分析；

******大学本科、硕士研究 生等，支持进行人培方案管理；

28、系统支持人培方案管理，支持一键上传人培方案，支持一键上传课程标准，支持天津课 程标准库，支持课程标准查看与下载；

29、系统支持拓扑监控管理，支持进行活动虚机管理，支持活动虚机一键关机、一键开机， 支持虚机销毁与重置等；

30、系统支持虚机快照管理，支持虚机快照一键删除；

31、系统支持在线用户管理，支持在线用户一键踢出、批量踢出，支持查看在线用户登录用 户名、登录ip地址、登录时间与登录时长；

32、系统支持系统中心管理，支持进行系统参数管理与系统节点管理；

33、系统支持公司信息管理展示、支持编辑修改公司名称、公司描述、联系电话、电子邮箱 与备案号等信息；

34、系统支持训练用户日志管理，支持查看用户登录时间、登录地址、登录用户名与登录描 述，支持日志一键导出；35、系统支持WEB链接管理，支持一键添加web超链接，支持显示或隐藏web链接；

36、系统支持首页轮播图管理，支持进行轮播图与宣传图上传，支持轮播图超链接。

1/套

4

基础课程模块

1、资源模块提供关于信息收集的基本概念与方法的全面课程资源，提供相对应的课程教学 PPT、教学教案、实验指导手册、教学视频和虚拟实验环境；

2、资源模块提供关于涵盖数据库安全的重要性及基本配置的课程资源，提供相对应的课程教 学PPT、教学教案、实验指导手册、教学视频和虚拟实验环境；

3、资源模块提供对于Linux系统安全的基本概念及加固方法等内容，提供相对应的课程教学 PPT、教学教案、实验指导手册、教学视频和虚拟实验环境；

4、资源模块提供拒绝服务攻击的类型、原理及防护措施的综合资源，提供相对应的课程教学 PPT、教学教案、实验指导手册、教学视频和虚拟实验环境；

5、资源模块提供WEB安全渗透漏洞类型、原理及其防护措施，提供相对应的课程教学PPT、教 学教案、实验指导手册、教学视频和虚拟实验环境；

6、资源模块提供入侵检测系统的基本概念、配置与使用方法以及常见漏洞的利用方法及修复 措施，包含实战演练，提供相对应的课程教学PPT、教学教案、实验指导手册、教学视频和虚 拟实验环境；

7、资源模块提供密码学技术相关的基本概念及应用等内容，提供相对应的课程教学PPT、教 学教案、实验指导手册、教学视频和虚拟实验环境；

8、提供资源包课程列表清单，课程数120。

1/套

5

进阶课程模块

1、资源模块提供Linux运维、Linux系统管理以及安全的Linux服务配置等课程要点讲解，每 个课程资源提供相对应的课程实验指导手册和虚拟实验环境；

2、资源模块提供pwn安全管理课程要点讲解，涵盖基础与入门、漏洞利用技术、二进制逆向 分析、动态调试与安全缓解技术，每个课程资源提供相对应的课程实验指导手册和虚拟实验 环境；

3、资源模块提供web靶场课程要点讲解，包含靶场环境搭建、实战、模拟攻击与防护演练， 每个课程资源提供相对应的课程实验指导手册和虚拟实验环境；

4、资源模块提供web代理工具课程要点讲解，涵盖常用代理工具介绍、Burp Suite实战应用 、Web代理流量分析，每个课程资源提供相对应的课程实验指导手册和虚拟实验环境；5、资源模块提供web安全漏洞课程要点讲解，包含常见Web漏洞及其利用、XSS漏洞详解、SQL 注入漏洞与防护，每个课程资源提供相对应的课程实验指导手册和虚拟实验环境；

6、资源模块提供web模糊测试课程要点讲解，涵盖Web模糊测试基础、模糊测试工具使用、 自 定义模糊测试用例，每个课程资源提供相对应的课程实验指导手册和虚拟实验环境；

7、资源模块提供代码审计简析课程要点讲解，包含代码审计的基本概念、静态代码分析工具 、动态代码分析方法，每个课程资源提供相对应的课程实验指导手册和虚拟实验环境；

8、资源模块提供后端管理工具课程要点讲解，涵盖后端管理工具介绍、数据库管理与安全、 服务器管理与安全配置，每个课程资源提供相对应的课程实验指导手册和虚拟实验环境；

9、资源模块提供安全工具编程课程要点讲解，包含安全工具开发基础、安全工具中的应用， 每个课程资源提供相对应的课程实验指导手册和虚拟实验环境；

10、资源模块提供无线安全综合课程要点讲解，涵盖无线网络安全基础、无线安全协议分析 、无线网络攻击与防护，每个课程资源提供相对应的课程实验指导手册和虚拟实验环境；

11、资源模块提供暴力密码攻击课程要点讲解，包含暴力破解技术概述、密码破解工具使用 、破解密码策略与技巧，每个课程资源提供相对应的课程实验指导手册和虚拟实验环境；

12、资源模块提供流量嗅探工具课程要点讲解，涵盖网络流量嗅探基础、常用嗅探工具介绍 、流量分析与数据包解码，每个课程资源提供相对应的课程实验指导手册和虚拟实验环境；

13、资源模块提供渗透测试进阶课程要点讲解，包含进阶渗透测试技术、渗透测试案例分析 、渗透测试工具集成，每个课程资源提供相对应的课程实验指导手册和虚拟实验环境；

14、资源模块提供漏洞利用平台课程要点讲解，涵盖漏洞利用平台介绍、实战应用，每个课 程资源提供相对应的课程实验指导手册和虚拟实验环境；

15、资源模块提供漏洞扫描工具课程要点讲解，包含漏洞扫描基础、常用扫描工具介绍、扫 描实战，每个课程资源提供相对应的课程实验指导手册和虚拟实验环境；

16、资源模块提供系统安全综合课程要点讲解，涵盖系统安全架构设计、系统安全风险评估 、系统安全综合演练，每个课程资源提供相对应的课程实验指导手册和虚拟实验环境；

17、提供资源包课程列表清单，课程数180。

1/套

6

WAF攻防虚拟化模块

1、资源模块提供WAF管理配置课程要点讲解，涵盖WAF的基本配置与管理方法，每个课程资源 提供相对应的课程实验指导手册和虚拟实验环境；

2、资源模块提供WAF安全防护策略配置课程要点讲解，介绍如何设置和优化WAF的安全防护策 略，每个课程资源提供相对应的课程实验指导手册和虚拟实验环境；3、资源模块提供HTTP协议课程要点讲解，涵盖HTTP协议的基本原理与应用，每个课程资源提 供相对应的课程实验指导手册和虚拟实验环境；

4、资源模块提供信息搜集课程要点讲解，介绍如何进行信息收集和分析，每个课程资源提供 相对应的课程实验指导手册和虚拟实验环境；

5、资源模块提供JAVA服务器渗透课程要点讲解，涵盖常见的JAVA服务器漏洞及渗透测试方 法，每个课程资源提供相对应的课程实验指导手册和虚拟实验环境；

6、资源模块提供PHP服务器渗透与防护课程要点讲解，介绍PHP服务器的渗透技术及相应的防 护措施，每个课程资源提供相对应的课程实验指导手册和虚拟实验环境；

7、资源模块提供WEB应用扫描渗透与防护课程要点讲解，涵盖WEB应用的扫描技术、渗透测试 方法及防护策略，每个课程资源提供相对应的课程实验指导手册和虚拟实验环境；

8、资源包对WEB应用防火墙与WEB渗透测试与防护进行讲解，课件数量100个；

9、资源包提供WEB攻防网络拓扑，拓扑中需提供攻击机2台，WAF一台，交换机1台，管理员 PC1台，靶机2台，且拓扑中的WAF和管理控制PC需要可以连接管理配置，WAF防火墙可以对 靶机进行WEB防护；

10、WAF攻防训练平台能同时开启50个WAF虚拟环境，满足50人同时使用。

1/套

7

防火墙攻防虚拟化模块

1、资源包对下一代防火墙（FW）与防火墙渗透测试与防护进行讲解，如下一代防火墙配置、 防护策略配置、VPN管理、应用策略管理等50个课件；

2、要求每个课程资源提供相对应的课程实验指导手册和虚拟实验环境；

3、资源包提供FW防火墙攻防网络拓扑，拓扑中需提供攻击机1台，FW防火墙一台，交换机 1台，管理员PC1台，靶机1台，且拓扑中的防火墙和管理控制PC需要可以连接管理配置，FW防 火墙可以对靶机进行防护；

4、FW攻防课程资源包能同时开启50个防火墙虚拟环境，满足50人同时使用；

5、虚拟环境支持OSPF、BGP和RIPv1/v2（动态路由协议非透传）支持策略路由、并内置ISP路 由表 ，支持ISP路由功能 ，支持ISIS路由协议； 支持IPv6静态路由、IPv6BGP动态路由、 OSPFv3、RIPng等；必须支持基于角色、用户、用户组、服务协议、APP应用等的条件策略路 由；

6、虚拟环境支持NAT技术支持SNAT、DNAT、PAT等功能，支持NATfullcone模式、NAT的端口扩 展技术，突破传统单个公网地址64512个端口的瓶颈，支持多种NAT技术，包括源地址NAT， 目 的地址NAT，支持一对一、一对多、多对一、多对多的NAT等多种方式；7、虚拟环境支持NAT地址有效性检测：支持NAT公网地址池中IP有效性检测，避免因NAT地址 无法使用导致业务中断；

8、虚拟环境支持抵御所列所有攻击类型，包括：DNSQueryFlood、SYNFlood、UDPFlood、 ICMPFlood、PingofDeath、Smurf、Winnuke；支持对防火墙策略命中次数的统计功能；基于 国家地理的威胁识别与控制；

9、虚拟环境支持功能支持通过策略列表中的冗余和无用策略进行检测；

10、虚拟环境支持入侵防御具备丰富的木马特征库，能对当前主流的RPC漏洞攻击做检测和阻 断，支持识别针对FTP、Netbios、IMAP、Samba等应用安全漏洞的攻击；

11、虚拟环境支持防病毒具备专业的病毒扫描引擎技术，被检测文件大小不受限制；支持对 压缩文件类型的病毒检测。

1/套

8

IDS入侵检测模块

1、资源包对信息安全课程中的入侵检测系统进行详细讲解，如包含安全策略、通信协议、检 测技术、系统缺陷、漏洞检测等内容等35个课件；

2、要求资源包提供入侵检测攻防网络拓扑，拓扑中需提供攻击机1台、入侵检测系统1台、交 换机1台、管理元PC1台、靶标1台，且拓扑中的入侵检测和管理控制PC需要可以连接和打开；

3、要求35个课件包括基础网络配置、路由配置、高级网络及策略路由配置、安全防护配置、 报表日志配置、检测配置与综合实验等课程；

4、要求每个课程资源提供相对应的课程授课PPT、实验指导手册和虚拟实验环境；

5、IDS入侵检测系统平台能同时满足50人同时使用；

6、虚拟资源环境支持RIP、OSPF以及BGP路由协议设置；

7、虚拟资源环境支持策略路由，根据数据包的源地址、源用户、 目的地址和服务选择路由并 进行转发；

8、虚拟环境支持NAT技术支持SNAT、DNAT、PAT等功能，支持多种NAT技术，包括源地址NAT， 目的地址NAT，支持一对一、一对多、多对一、多对多的NAT等多种方式；

9、虚拟环境支持URL过滤、垃圾邮件过滤、会话限制、网页内容过滤等内容；

10、虚拟环境支持日志管理功能，系统的日志功能记录并输出安全网关的各种日志信息分别 是事件(Event)、配置(Configuration)、操作(Operation)、网络(Network)、威胁(Threat) 、文件过滤日志、内容过滤日志、上网行为审计日志、流量(Traffic)、云沙箱日志和调试 (Debug)信息。事件-事件日志信息，包括错误、警告、通告、信息、紧急、警报、严重和调 试8个级别的系统 事件信息。

1/套

9

网络安全与法规

1、课程包含网络安全政策与法规、职业道德与行为操守、安全风险防范意识与技能三大知识 体系；

2、课程数≥60个，课程知识体系包括讲解视频、说明手册和课后习题；

3、该课程资源包两年免费更新。

1/套

10

千兆交换机

1、端口数：千兆以太网电口24个；万兆端口4个；

2、交换容量88Gbps，包转发率54Mpps；

3、支持网络网管、支持VLAN。

1/个

11

服务

1、培训服务：提供全国一路******学校指定，投标时提供技术培训方案；

2、比赛资源服务：提供赛点比赛所需云启安全竞赛平台及安全靶场。产品提供三年免费升级服务。

1/批

12

设备租赁

一带一路及金砖-企业信息系统安全赛项竞赛服务系统租赁暨配套服务：

1、设备满足120支队伍（240个点）同时进行企业信息系统安全竞赛（设备内存≥3TB，硬盘 SSD≥10TB,CPU核心≥20核心40线程*6），租期60个自然日；

2、提供设备部署与交付服务，赛前提供设备部署交付培训服务，赛中提供设备部署运维服务 （含网络配置、集群配置、运维管理、虚拟化配置、拓扑规划、赛场调试等）；

3、提供设备租赁期间7*24小时应急响应服务，保障租赁期间任软件问题问题15分钟内响应处 理完成，硬件问题60分钟内响应处理完成。

1/套