设备名称

数量

技术要求和说明

主控中心平台

1台

1.  要求设备采用冗余备份与还原技术，通过一键式备份、还原技术可随时控制整个实验室的实验环境。

2.  要求设备支持系统设备和用户数的有效扩展，并采用Linux或Windows操作系统。

3.  要求设备提供24 个传输速率为10/100 Mbps 的固定端口，支持802.1X 端口身份验证和MAC过滤。

4.  为构建真实的实验环境提供硬件与软件支撑，支持6人一组，小组实验可以角色互换。

5.  要求设备提供基于Web的实验管理功能，并提供学生管理、教师管理、在线电子课件管理、实验成绩统计等多种功能。

6.  要求设备提供实验室内部网络访问和Internet访问两种访问方式，提供各个设备的远程重启、关闭功能。

7.  要求设备提供对实验室主机、设备等信息采集功能。

8.  要求设备采用模块化设计，支持不同拓扑结构间的自由切换，支持对相应的结构的自动验证功能。

9.  要求设备硬盘：250G；内存：标配1G，最大支持4G；设备CPU：INTEL CORE 2 DUO E7500(2.93GHZ/3M/1066/双核)。

10. 要求设备提供实验系统需要的多种网络结拓扑构，满足学生并发做不同网络结构下的实验。

11. 要求设备支持Internet远程管理功能，并提供实验所需的DHCP、DNS、HTTP、FTP、E-mail等多种应用层服务。

12. 要求设备设有不同的登陆权限，方便教师管理和维护。

组控设备（12点）

3台

1.  要求设备能够进行当前实验操作平台与实验室其他实验操作平台间的自由切换，支持不同组间的自动切换和多台设备堆叠控制功能。

2.  要求设备提供30个固定的10/100Mbit/s RJ45口，符合IEEE 802.3标准。要求设备能在物理上隔离各实验小组。

3.  要求设备端口自带指示灯，左边指示灯黄色为通讯指示灯，右边指示灯绿色为连通指示灯，直观显示当前设备的状态。

4.  要求设备采用模块化设计，方便组合和扩充，具有芯片级旁路采集，并且支持多种网络拓扑结构验证功能。

5.  要求设备同时支持局域网、广域网、IPv6等协议。

组控设备（6点）

1台

1.  要求设备能在物理上隔离各实验小组。要求设备同时支持局域网、广域网、IPv6等协议。

2.  要求设备提供15个固定的10/100Mbit/s RJ45口，符合IEEE 802.3标准。

3.  要求设备能够进行当前实验操作平台与实验室其他实验操作平台间的自由切换，支持不同组间的自动切换和多台设备堆叠控制功能。

4.  要求设备端口自带指示灯，左边指示灯黄色为通讯指示灯，右边指示灯绿色为连通指示灯，直观显示当前设备的状态。

5.  要求设备采用模块化设计，方便组合和扩充，具有芯片级旁路采集，并且支持多种网络拓扑结构验证功能。

以太网交换机

1台

1.  要求设备支持背板带宽24Gbps，非阻塞设计，支持全线速转发。

2.  要求设备提供24个10/100M RJ-45 MDI/MDI-X自适应端口，2个千兆光电复用口，1个Console口。

3.  要求设备支持64MB缓存，8KMAC地址表。设备支持SNMP，Telnet，RMON，CLI，支持多种通用网管软件。

4.  要求设备支持缓冲区管理，支持802.1p协议，每端口4个发送队列映射802.1p的8个优先级。

5.  要求设备支持自动检测并抑制广播风暴，支持IGMP报文的侦测，有效限制广播报文的泛滥。

电源控制器

1台

1.  要求设备采用机械自动化原理和单片微型电子相结合的设计理念，并结合高压自动重合器控制器技术研制成功的智能化产品。设备能够为设备提供稳定、可靠的电源。

2.  要求设备具有漏电保护、低电压保护、过电压保护、过电流保护、短路保护、合闸前短路检测、自动重合闸、延时启动、稳压及监控输出等功能，能自动快速切断供电线路或电源，故障消除后能自动重合闸接通供电线路送电，无需人工合闸。保证用电环境、设备和人身安全。

3.  要求设备提供准确快速的故障类型识别，隔离永久性故障，排除瞬时性故障，快速恢复供电。

4.  要求设备合闸前检测，设备适用于交流50Hz或60Hz，额定电压两极220V/230V，额定电流至32A的线路环境中。

5.  要求设备采用电可补偿式稳压输出，效率90％以上，适合在190V~250V间恶劣电压变化的场合。

实验教学管理信息系统

1套

1.  要求系统提供国家版权局颁发的计算机软件著作权登记证书。

2.  要求系统提供实验室PC、硬件设备等各自及实验室整体利用率等情况的计算和评估。

3.  要求系统提供自主扩充实验内容，设计实验步骤，灵活地设置和发布教学实验方案；此功能必要时，提供现场演示。

4.  要求系统提供屏幕共享、资源共享等功能。

5.  要求系统提供实验方案定制功能，可根据需要定制实验教学方案，针对不同专业学生实现定向教学。

6.  要求系统提供对实验室设备等信息采集功能，有效管理、维护实验室设备。

7.  要求系统提供对学生进行自动考勤管理，排课管理，用户管理，公告管理等。

8.  要求系统支持多种用户和远程登录方式。要求系统提供文件下载功能，方便实验中参考资料的维护管理。

9.  要求系统内置轻量级CA，提供实验用户身份认证功能。

10. 要求系统提供实验报告在线提交，教师可在教学管理平台上进行评分和发表评语。

11. 要求系统提供数据备份和还原功能。

12. 要求系统支持XLS格式学生信息的自动导入功能。并可对学生成绩进行管理，支持Excel导出功能。

网络拟攻击服务器

1台

1.  要求设备CPU类型 Intel CORE2 E7500；主频 2.93GHz；提供2个固定RJ45端口支持10/100Mbit/s传输速率；内存：标DDR2 2G，最高8G。

2.  要求设备网络拟攻击包涵：拒绝服务型攻击、漏洞利用型攻击、信息收集型攻击、假消息型攻击。

3.  要求设备采用B/S架构，能够支持多人同时在线访问。

4.  要求设备支持对目标主机实施网络漏洞扫描、网络模拟攻击、提供系统补丁三大功能。

5.  要求设备可发起对本机或其它主机的网络攻击，由此验证主机的安全性，提高实训操作效率。

公网应用服务器

1台

1.  要求设备CPU类型 Intel CORE2 E7500；主频 2.93GHz、；存：标DDR2 2G，最高8G。要求设备提供2个固定RJ45端口支持10/100Mbit/s传输速率。

2.  要求设备采用Linux操作系统，支持远程管理，实现安装自动化、服务配置脚本化，能够快速恢复系统，支持多人并发操作。

3.  要求设备提供实训过程中必不可少的应用服务，包括：DNS服务、Web Email服务和Web资源服务等。

4.  要求支持Web访问，提供文档资源下载和软件资源下载与上传。

5.  要求设备支持SMTP/POP3/HTTP协议、支持SMTP认证及ESMTP、完整的Web后台管理、在线服务端病毒过滤、内建内容过滤。

统一威胁管理UTM

7台

1.  要求设备提供数据流量控制、数据包过滤、数据状态检测、NAT；IPSec VPN、OpenVPN；提供病毒检测特征库。

2.  要求垃圾邮件过滤、HTTP内容过滤、黑/白名单、URL过滤；支持包涵DMZ/无线网络区域的安全区域划分；网络入侵检测和防御等统一威胁管理功能。

3.  要求设备提供4个100M/1000M网口，且每个网口都具有端口指示灯。提供2个USB接口、1个VGA接口、1个Console端口、2个PS/2口。

4.  要求设备支持中、英文两种操作语言，设备固化还原软件。

5.  要求设备支持软件还原及硬件一键式还原。设备支持RIP、OSPF等路由功能。

6.  要求设备提供UTM二次开发接口，可实现防火墙自主开发、写入与应用操作。

实训信息平台

7套

1.  要求可以快速接入到实训系统中，各种场景及服务，开机自启动，不需要老师或学生进行任何准备工作；

2.  要求提供满足学生实训所需的各种实训场景，如渗透攻击实训场景、安全加固实训场景和专业网银认证实训场景；

3.  要求提供一键还原功能；要求平台应是可扩展的，便于加入新的实训场景；

4.  要求实训信息平台为用于搭建实训环境的专用平台。

U盾

21个

1.  要求为USB接口硬件设备。内置智能卡芯片，具有数字证书存储空间，可以存储用户的私钥以及数字证书。

2.  要求支持RSA算法，支持MD5和SHA-1哈希算法，密钥对在硬件中产生，私钥运算在硬件内完成。

3.  要求内置安全密钥功能，用于USBKey编程开发，具有安全、保密、便捷的特性。

4.  要求利用内置的公钥算法实现对用户身份的认证，保证用户认证的安全性。

网络渗透攻击实训平台

40点

要求实训平台必要时能够现场演示。

1.  要求必须提供实现木马免杀、实现木马捆绑、实现木马植入，远程主机发现、实现横向提取，获取“肉鸡”、获取WWW服务器的管理权限、篡改Z公司网站主页信息等工程实训任务。

2.  要求系统平台实训内容支持实训项目、项目模式和学习模式三部分。

3.  要求系统平台提供实验平台自动更新实训方案、实训内容。

4.  要求系统平台场景中具有真实事件存在的诸多漏洞（或实施环境），采用一键还原方式实现场景快速搭建，提高实验成功率，节约实验时间。

5.  要求系统平台提供自主扩充实训内容，设计实训步骤，并可灵活地设置和发布教学实训方案。

6.  要求系统平台提供视频动画、3D模拟场景等多种教学手段。要求系统平台采用虚拟还原技术，实训完成后，可快速恢复实训环境，降低维护成本。

7.  要求系统平台提供网络拟攻击环境、网站、论坛、OA系统等实训环境。

8.  要求提供国家版权局颁发的计算机软件著作权登记证书。

9.  要求提供软件产品登记证书。

10. 要求提供生产厂家出具的针对本项目的授权书。

网络安全加固实训平台

40点

要求实训平台必要时能够现场演示。

1.  要求系统平台提供网络拟攻击环境、网站、论坛、OA系统等实训环境。要求系统平台采用虚拟还原技术，实训完成后，可快速恢复实训环境，降低维护成本。

2.  要求实训内容以国家信息安全等级保护制度第一、二级的基本要求、设计技术要求、测评指南为依据规范，涉及加固方案制定、加固实施与加固测评三部分内容。

3.  要求系统平台实训内容支持实训项目、项目模式和学习模式三部分。提供实训工具及实训资源集中化管理，方便老师授课，提高实训效率。

4.  要求系统平台场景中具有真实事件存在的诸多漏洞（或实施环境），采用一键还原方式实现场景快速搭建，提高实验成功率，节约实验时间。

5.  要求提供防火墙包过滤、入侵防范、非法外联监控、恶意代码查杀、网页防篡改、系统审计、RAID容灾等教学资源库。

6.  要求必须提供网络安全加固方案，主机安全加固方案，应用安全加固方案和数据安全加固方案的方案制定、加固实施、加固测评等工程实训任务。

7.  要求系统提供国家版权局颁发的计算机软件著作权登记证书。

8.  要求系统提供软件产品登记证书。

9.  要求提供生产厂家出具的针对本项目的授权书。

专业网银认证实训平台

40点

要求实训平台必要时能够现场演示。

1.  要求系统平台提供网银应用系统、CA应用系统、网银钓鱼网站等实训环境。提供实训平台自动更新实训方案、实训内容。

2.  要求系统平台场景中具有真实事件存在的诸多漏洞（或实施环境），采用一键还原方式实现场景快速搭建，提高实验成功率，节约实验时间。

3.  要求系统平台实训设计从网银用户、CA运营者、CA实施者三个角度出发，以PKI技术为基础，以行业应用为核心，建立完整的实践过程。

4.  要求系统平台提供“大众版认证模式”和“专业版认证模式”；提供访问网上银行仿真系统、CA认证教学系统的接口。

5.  要求系统平台提供可用于USBKey应用二次开发的API。

6.  要求系统平台采用虚拟还原技术，实训完成后，可快速恢复实训环境，降低维护成本。

7.  要求系统平台提供视频动画等多种教学手段，要求实训内容支持实训项目、项目模式和学习模式三部分。

8.  要求系统平台提供实训工具及实训资源集中化管理，方便老师授课，提高实训效率。

9.  要求系统提供国家版权局颁发的计算机软件著作权登记证书。

10. 要求系统提供软件产品登记证书。

11. 要求系统提供生产厂家出具的针对本项目的授权书。

10. 要求必须提供个人证书申请、RA审核证书请求、CA签发请求、个人证书撤销申请、RA审核证书撤销请求、CA签发撤销请求、CA实施者、部署CA系统、部署RA系统、部署加密机、网银Web服务器安装证书、验证部署等实训内容。

个人防火墙开发实训平台

40点

要求实训平台必要时能够现场演示。

1.  要求系统平台提供完整的个人防火墙及其相关代码。

2.  要求系统平台采用“案例带知识——知识为案例应用服务”的设计思路，强化实训的规模性、整体性和知识的实用性。

3.  要求系统平台提供Xfilter防火墙开源包和个人防火墙开发平台等实训环境。

4.  要求系统平台提供防火墙开发软件套件，包括开发工具、调试工具和测试工作。

5.  要求系统平台场景中具有真实事件存在的诸多漏洞或实施环境，采用一键还原方式实现场景快速搭建。

6.  要求系统平台采用虚拟还原技术，实训完成后，可快速恢复实训环境，降低维护成本。

7.  要求系统平台实训内容支持实训项目、项目模式和学习模式三部分。

8.  要求系统平台实训内容以体验、开发、发布、测试个人防火墙为主线，熟知个人防火墙的基本框架与基础技能，系统性地掌握Winsock 2 API编程、Winsock 2 SPI编程、网络封包截获技术、联机帮助、安装包制作技术。

9.  要求必须提供PFW个人防火墙需求分析、PFW系统设计、PFW封包截获、PFW封包监视、PFW访问控管、PFWEXE与DLL数据交换、PFW服务程序安装与卸载、PFW联机帮助与打包测试等工程实训任务。

无线网卡

21块

1.  要求设备54Mbps传输速率。设备覆盖范围室内50米，室外200米。设备支持USB总线接口。

2.  要求设备支持IEEE 802.11g，IEEE 802.11b无线标准。要求设备支持TCP/IP，DHCP，ICMP，NAT，PPPoE网络协议。

无线组控设备

（12点）

3台

1.  要求设备支持TCP/IP、DHCP、ICMP及Radius远程拨号身份认证等协议，支持DHCP服务的静态地址分配。

2.  要求设备支持捕获无线数据帧，支持监听分析无线数据帧，支持破解无线协议。设备内置防火墙，支持VPN，支持WPS快速安全设置，支持WDS无线桥接。

3.  要求设备提供10个10/100M自适应RJ45端口，支持自动翻转及自动协商功能，支持IEEE 802.3x全双工标准及Back-Pressure半双工标准。

4.  要求设备提供全中文Web配置界面，可通过Web浏览器对设备进行访问和控制，还可以通过Web界面对设备进行在线软件升级。

5.  要求设备最高传输速率54Mbps，支持54/48/36/24/18/12/9/6M或11/5.5/2/1M无线速率自适应功能。设备提供可拆卸天线，室内无线传输范围200米，室外无线传输范围更广阔。

无线组控设备

（6点）

1台

1.  要求设备最高传输速率54Mbps，支持54/48/36/24/18/12/9/6M或11/5.5/2/1M无线速率自适应功能。设备提供可拆卸天线，室内无线传输范围200米，室外无线传输范围更广阔。

2.  要求设备支持捕获无线数据帧，支持监听分析无线数据帧，支持破解无线协议。设备内置防火墙，支持VPN，支持WPS快速安全设置，支持WDS无线桥接。

3.  要求设备提供5个10/100M自适应RJ45端口，支持自动翻转及自动协商功能，支持IEEE 802.3x全双工标准及Back-Pressure半双工标准。

4.  要求设备支持TCP/IP、DHCP、ICMP及Radius远程拨号身份认证等协议，支持DHCP服务的静态地址分配。

5.  要求设备提供全中文Web配置界面，可通过Web浏览器对设备进行访问和控制，还可以通过Web界面对设备进行在线软件升级。

无线安全攻防实战平台

40点

要求实战平台必要时能够现场演示。

1.  要求系统平台能够提供无线数据帧（IEEE802.11）捕获与监听专用设备，支持CCK、OFDM调制方式。

2.  要求系统平台能够实现无线钓鱼攻击及防御。

3.  要求系统平台能够提供WEP、WPA加密技术专用教学工具，能够捕获、分析WEP、WPA加密数据包。

4.  要求系统平台提供基于WiFi的网络安全协议分析与实战、非加密模式下无线信号的监听。

5.  要求系统平台提供全屏和小窗口模式，方便学生的实验操作。

6.  要求系统平台能够实现无线内网在线密码破解。

7.  要求系统平台能够提供无线数据帧捕获与分析专用教学工具，能够对无线数据帧（IEEE802.11）进行帧格式分析与会话分析。

8.  要求系统实验平台能够自动更新实验方案、实验内容；

9.  要求系统平台能够实现MITM攻击、身份验证攻击。

10. 要求系统平台能够实现WEP、WPA攻击破解、PPTP VPN攻击与防御。

防火墙实战平台

40点

要求实战平台必要时能够现场演示。

1.  要求系统平台提供涉及多种协议（HTTP、FTP、POP3、SMTP）的应用程序级代理防火墙实战内容；

2.  要求系统平台提供基于状态检测包过滤技术的状态检测防火墙实战内容，提供地址过滤、服务过滤等；并涉及防火墙状态检测工作机制的分析；

3.  要求系统平台提供基于防火墙反病毒和垃圾邮件过滤功能的实战内容；

4.  要求系统平台提供关于Web通信过滤的实战内容，要求至少包含网络地址过滤、URL参数过滤；

5.  要求系统平台提供涉及防火墙VPN配置的实战内容；

6.  要求系统平台提供基于防火墙的IDS实战内容。

7.  要求系统平台支持防火墙设备初始化、防火墙受限访问、SSH登录事件通知、保护企业内部网络、企业边界防火墙策略、网络数据深度过滤、邮件过滤、域名解析提速、日志分析、接口管理、QoS技术、基于IPsecVPN构建企业VPN、基于OpenVPN构建企业VPN、VPN访问控制策略、DoS防护、漏洞扫描检测与防御、病毒网关、防火墙与蜜罐、企业网络安全防御等实战内容。

网络攻防实战靶机

1台

1.  为实战系统提供软、硬件环境支撑；

2.  为网络攻防实战的顺利进行提供相关功能服务和系统支撑；

3.  提供实战资源的统一管理和存储，并具有一键还原功能，方便设备管理和维护；

4.  提供不同的系统环境，可以模拟防火墙的内部网络、DMZ区网络；

5.  内设不同复杂程度的信息系统，并对系统设置不同级别及类型的漏洞，学生可以针对具体情况进行对不同复杂程度的信息系统的攻击。

2M机柜

1台

1.  高度42U，19英寸机柜安装标准；

2.  可同时安装脚轮和支脚，结构坚固,最大静载达300KG(带支脚)，防护等级 IP20；

3.  要求可关闭的上部、下部多处走线通道，底部大走线孔尺寸可按需调整，底部过线、底部送冷风、防鼠等。

设备布线系统及辅助材料

1套

符合实验室布线标准，不含强电与基础网络布线

配套教程

5套

提供印刷版的配套实训、实战教程。