技术要求：
一、产品名称：教学靶场设备
数量：1套
硬件及服务规格：
★1.产品配套的教学靶场服务器2台。单台服务器的配置为：软硬一体化2U标准机架式设备； 电源：1+1冗余电源； CPU：16核 32线程 * 2 ；内存：≥32G*8；硬盘容量：≥4T*4 ，固态盘：≥960G SSD*2 ；Raid卡：4GB SAS 12Gb 8口RAID卡；电口：千兆网口 *4 光口*2（带光模块）；产品授权并发用户数量≥70人。
★2.提供原厂商售后服务承诺，内容包括但不限于提供3年软硬件维保，远程技术支持，硬件故障上门支持及版本升级服务。
虚拟化资源及网络管理：
★1.平台支持多台主机资源的集群管理，同时支持集群的横向扩容，并能通过弹性云计算方法自动轮询调度虚拟主机。
★2.场景链路支持特性仿真，支持拓扑绘制时选择节点间的链路，实现光纤和双绞线类型的仿真配置，也可自定义参数进行配置；并支持带宽、丢包率、延迟等特征的配置，能够提供高性能的链路特性，节点下最大链路带宽不低于1Gbps。
3.支持对场景中的仿真节点进行监控，支持仿真节点的无感知监控与基于agent的节点监控形式；无感知监控：即无需于节点中内置任何代码即可获取节点的CPU、内存、硬盘等资源的使用情况；agent节点监控，即在不依赖网络的情况下，能够获取节点内的进程、端口、文件等情况；
4.支持虚拟化安全设备类型包含数据库审计、日志审计、APT攻击预警、主机安全、Web应用防火墙、堡垒机、漏洞扫描等；
告警功能：
支持物理机监控，包括CPU型号、操作系统、运行时间、CPU、内存、存储使用情况、网卡信息、实时流量、丢包率、收发包统计、端口开放情况、运行的进程的信息等数据的监控，能够对关键性指标设置阈值，并进行实时监测，当设备关键性指标超出阈值后设备会发出告警。
态势展示：
★1.支持统计学生的自学学习时长、自学学习课时和培训学习时长和培训学习课时，平台支持对所有学生个人的学习情况进行统计分析，支持在自定义日期范围内根据学习时长对学习情况进行分析、展示。
2.支持个人分析，包括完成课程、完成路径、完成培训、总学习时长、总学习课时、提交成果数量等信息，可进行安全研究分析和考试分析。
学习管理：
★1.平台支持用户自定义编排课程，支持将课程设置为公开课或非公开课，支持教员对学习路径进行删除、调整和查询，支持关联和引用知识库和考试中的资源，同时支持快速创建课程。
★2.为保证虚拟资源的合理利用，每个学员的实验环境可自动销毁，系统可以设备环境的保留时长，同时具有自动回收资源、实验环境超时自动回收、延长实验时间能力。
★3.支持布置作业，作业内容包含理论学习、实操实验以及试卷，支持教学班级管理，包含教学班的增删改查以及班级成员管理，支持教学内容管理，可基于课程、实验、试卷安排教学。
4.课程可以设置多个知识点并关联相关课程，通过关联课程功能可以建立多个课程之间的关联管理；单个课程可以包含理论知识、实验、考试等内容。
5.支持以图形化的方式展示班级中学员考试、作业成绩的分布情况；支持查看全部、进行中、已结束等状态的班级学习情况，学习情况包含班级数量、待批改作业、待批改试卷、培训平均完成率、作业平均提交率、考试平均完成率、平均学习课时、平均学习时长、考试成绩分布、作业成绩分布等数据信息，并支持各班培训组织效果的对比；
考试管理：
★1.教员可根据实训或学习效果新建考试任务，任务需包括考试名称、考试限时、考试试卷、考试时长、考试人员等内容，提供考试试卷预览功能，并支持对考试任务进行编辑、结束和删除等操作。
★2.考试支持随机编排考题顺序和动态组卷两种防作弊模式：随机编排考题是指学生看到的题目答案顺序随机打乱，动态组卷是指每个学生拿到的题目都不一样，理论题库数量不少于3000道。
3.动态试卷支持以规则的形式保存试卷，当考试使用时，每个人进入考试都会根据动态试卷规则生成全新试卷；试卷规则支持依据题目类型、标签、难度等维度进行配置，每条规则支持设置对应题目的数量和分数，每张试卷支持配置多条规则，根据规则进行组卷；
课程管理：
1.实操实验包含实操环境、指导书、课件、学习视频、工具5个方面的内容,理论学习包含指导书、课件、学习视频、工具4个方面的内容，视频和课件支持以普通模式和全屏模式进行播放，视频支持切换倍速和调整播放进度功能，课件支持按比例缩放和关键字搜索。
2.支持实操实验自定义，包含创建、修改、删除、发布等操作；支持实操实验用途分类，包含教学、自学等用途，支持基于模板、镜像、已有实验，对实操环境进行构建，支持基于虚拟设备和实物设备共同构建实操环境，课件资源支持PDF、Word、MarkDown、视频、实验靶机、场景等类型。
学习统计：
1.考试支持设置是否对考生开放查分、查卷及查看答案解析，教员可查看学员试题的考核成绩，考核时间以及试卷详细得分，如题目得分、标准答案等。
2.支持对个人创建的考试进行管理，包括阅卷、查看考生分数、查看参与和完成考试人数等，支持根据考试状态、考试模式、考试时间、考试名称等进行筛选，并支持成绩导出。
系统设置：
1.支持管理员自定义教学靶场的系统名称和图片，教员可下发系统公告信息。
★2.支持对后台资源的使用情况进行监控，包括VCPU、虚拟内存和虚拟硬盘、节点的CPU使用率、内存使用率、硬盘使用率、收发包速率、在线天数、KVM数量、容器数量和安全设备数量。
课程内容：
1. 系统内包含教学课程资源包（题库），资源包内至少包含逆向工程、软件漏洞分析与挖掘、数据库原理及安全、密码学基础、可信计算、网络与系统安全、人工智能安全、Web安全、操作系统原理及安全、网络攻防技术、数据通信安全、物联网安全、软件安全分析等至少10门课程的实验，每门课程实验数不少于15个。
2. 系统内至少包含密码学实践、网络安全实践、软件安全实践等信息安全工程教学课程实操实验。
3. 实训课程资源包和信息安全工程实训课程的实验提供对应理论讲解课件、实验过程演示视频。
★4. 提供不少于1000道理论考试题库，题目类型包含单选、多选等。内置主观试题（竞赛试题）数量不少于50道，赛题涵盖Web安全、Crypto密码学、Reverse逆向工程、Misc安全杂项、Pwn溢出等方向。
二、产品名称：竞赛靶场设备
数量：1套
硬件及服务规格：
★1.产品配套的教学靶场服务器2台。单台服务器的配置为：软硬一体化2U标准机架式设备；电源：1+1冗余电源； CPU：16核 32线程 * 2 ；内存：≥32G*8；硬盘容量：≥4T*4 ，固态盘：≥960G SSD*2 ；Raid卡：4GB SAS 12Gb 8口RAID卡；电口：千兆网口 *4 光口*2（带光模块）；产品授权并发用户数量≥70人
★2.提供原厂商售后服务承诺，内容包括但不限于提供3年软硬件维保，远程技术支持，硬件故障上门支持及版本升级服务。
用户角色管理：
竞赛支持校内、校外人员同时参赛。
态势展示：
★1.针对于理论答题、CTF夺旗和AWD混战等比赛提供2D和3D多种态势展示模式，在基础理论、CTF夺旗、AWD混战赛题中，展示队伍得答题情况，实时展示队伍得排名等。
★2.竞赛拥有排行榜和可视化中心，排行榜可查看整场比赛选手的总分、排名和各阶段分值。可视化中心包含整场比赛及各阶段的得分曲线、实时事件、积分榜和态势大屏等大屏展示，积分榜大屏支持开启滚屏展示。
3.支持可视化图表展示CTF统计信息，内容包括竞赛名称、竞赛倒计时、竞赛团队排名、竞赛个人排名等，支持3D方式展示CTF攻防实况，支持旋转、放大、缩小等操作。
4.支持CTF三种不同样式攻击效果展示，分别表示攻击成功、攻击失败以及攻击中状态，支持答题版展示CTF各个队伍题目详细的解题状态，支持查看个人积分榜和团队积分榜，并支持积分榜的导出功能。
比赛监控：
1.支持对竞赛中的团队和答题情况进行实时监控，支持对题目相关信息的实时状态显示，显示题目描述、得分、当前的正答次数和答题次数、赛题状态，并支持对赛题进行上线下线编辑等操作。
2.队员排行榜支持显示队员的答题情况，对队员单独排名、显示当前得分，队伍排行榜支持显示队伍的答题情况，显示队伍名称答题总数、各题型答题数量、总分、名次等。
反作弊监控：
提供反作弊检测并支持可疑行为进行扣分、封禁团队或选手等操作，竞赛支持设置作弊处罚方式，包括不处罚、只警告、扣除所答题分数、自动禁赛四种。
比赛管理：
1.支持混合竞赛模式，一场竞赛可以包含多个阶段，每个阶段可以添加不同赛制类型，赛制支持夺旗赛、定向渗透赛、攻防对抗赛、理论赛等类型。
2.支持CTF赛相关配置项的一键配置，包括环境分配并展示各配置项配置进度及结果，支持CTF赛相关配置项的手动配置，包括队伍及队伍内成员管理、赛题信息修改、增加提示、赛题分配等。
3.支持AWD赛的队伍得分统计，可包含总分、攻击得分、防守得分、防守失分、异常得分以及异常失分。
4.支持理论答题赛管理，包含设定人员、起止时间，是否显示成绩等信息，支持两种选择试题方式，包含人工自定义选题和系统快速选题，支持人工自定义选题，支持教员按照筛选的题目类型，方向信息，手动选择试题进行选题。
赛题管理：
支持配置答题类型为Break和Fix类型。
用户管理：
★1.平台支持用户账号注册功能，支持注册申请教员、学员等角色账号，管理员可对申请账号进行审批，支持批量审批，支持设置账号所属部门及过期时间。
2.支持竞赛用户管理，包括添加用户、批量添加用户、批量添加团队、批量删除团队、添加用户信息、查看团队信息等内容。用户列表要求包含：用户名、账号、邮箱、电话、所属单位、头像、是否启用等。
3.用户管理支持部门管理功能，可以构建至少三级以上部门组织架构，并可以设置部门所在省、市区信息，通过部门实现人员的分级管理，支持队伍添加，队名、队伍描述、队伍分组、队标上传。
4.支持与沈阳化工大学统一身份认证平台对接。
虚拟化管理：
1.支持以图形化拖拽的方式绘制场景拓扑，拓扑元素包含虚拟终端、虚拟网络设备、虚拟安全设备，拓扑编辑支持根据网元类型筛选拓扑元素，网元类型包括路由器、交换机、虚拟机、docker、安全设备、物理设备等，并支持通过名称检索的方式搜索具体拓扑元素拖拽使用，同时支持对拓扑中元素的属性以及链路的属性进行配置。
2.支持用户自主设计网络拓扑，用户可以通过简单的拖放操作在网络拓扑编辑器的工作区中快速、方便的配置起自己的仿真网络,也可以对网络中网络设备的属性进行设置。用户还可以建立新的组件或修改已有组件，并支持保存为拓扑模板。拓扑制作过程中支持靶机、安全设备、路由器、交换机等设备进行拖拽式组建自定义拓扑。
3.支持图形化虚拟机快照管理功能，包括虚拟机快照的新增、管理，点击快速恢复快照，支持将实体设备接入平台，实体设备类型包含计算终端、路由器、交换机、安全防护设备等类型。
4.支持虚拟化安全设备类型包含数据库审计、日志审计、APT攻击预警、主机安全、Web应用防火墙、堡垒机、漏洞扫描等；
系统管理：
1.可后台查看资源的使用情况及网络流量变化等信息，支持对参赛队进行分组设置，以便分组展示比赛排行。
2.支持实例资源创建时的相关配置，支持自定义配置实例回收时间和个数以实现实例资源合理调度分配；提供实例端口映射导出能力，可批量导出正在运行的实例环境端口映射信息；
3.资源库支持以平台、个人两种视角展示镜像、工具、漏洞（包含复现环境漏洞数量）、知识（包含视频、实验课时数量）、场景等资源的统计数据，并支持展示各类资源三级标签下排名前十的资源数量及贡献度情况，能够按照一定时间范围进行筛选展示，并通过对比了解实际资源有效利用情况；个人视角支持以图表形式展示个人创建的所有资源贡献情况及每日更新情况；
题目资源：
1.平台支持以题目标签的维度，统计题目创建者所创建的题目总数、各类型题目数量以及题目被引用次数等信息，支持创建实操类型考题资源，支持批量导入或手工的方式创建实操题目，实操题目支持关联场景版本、镜像等资源，可配置环境共享、独占的访问方式，支持设置场景和靶机的账号密码、拓扑图及场景中靶机的可见性。
★2.CTF题目需包含CRYPTO、MISC、REVERSE、STEGA、WEB安全、PWN、取证等方向，每个方向题目数不少于100道并配套对应Writeup，STEGA、MISC、CRYPTO中的古典密码题目总数不超过题目总数的5%。
★3.AWD题目数量不少于20套，题目须包含初级、中级和高级三个不同难度等级，初级题目、中级题目和高级题目比例为5：4：1，攻防知识需包含：木马后门、注入漏洞、反序列化命令执行、弱口令、上传漏洞、敏感文件、文件包含、命令执行漏洞、任意文件读取漏洞等。
商务要求：
★1.交货时间：合同签订后15个日历日内将所投产品运抵交货地点并安装调试完毕。
★2.交货地点：沈阳化工大学指定地点
★3.付款方式及条件：合同签订，中标人提供中标金额80%的见索即付银行保函（保函有效期≥1个月）后，保函办理前须经采购人同意后，方可办理。中标人提供合同金额的80%的增值税专用发票给采购人，采购人付合同金额的80%货款，待货到采购人指定地点，中标人安装调试并完成设备操作培训，经采购人验收合格后，退回银行保函，同时中标人提供合同金额20%的增值税专用发票给采购人，采购人支付合同金额的20%（如遇寒暑假或疫情原因等不可抗力，付款时间顺延至财务可以正常报账）。
★4.验收标准：学校按照采购合同规定的技术、服务等要求组织对供应商履约的验收，并出具验收文档。验收程序：根据《关于印发辽宁省政府采购履约验收管理办法的通知》辽财采[2017]603号执行。验收报告：由采购人出具。组织验收主体：本项目的履约验收工作由采购人依法组织实施。注：1.设备供应方将设备运输至设备采购方指定地点后，双方应对设备的型号、数量、外观、技术资料等外观瑕疵进行核对，核对无误后由双方签订收货凭证。2.如设备供应方对验收结果有异议，应在收到验收结果之日起7日内向设备采购方书面提出，否则视为认可设备采购方的验收结果。3.对于异议的处理，可以由双方共同委托设备采购方所在地具有相应资质的鉴定机构进行复检。鉴定机构的检验结果表明设备不符合合同约定的，因复检发生的费用由设备供应方承担；检验结果表明设备符合合同约定的，因复检发生的费用由设备采购方承担。
★5.免费保修期限：质保期3年。软件产品提供原厂质保服务、软件免费提供版本升级；提供优质、24小时内本地化上门技术服务和免费现场1个月专业集中培训。提供3名教师6天以上网络攻防高级技能培训。硬件产品提供原厂质保（以验收合格签字之日起计算），提供完整技术资料及零备件，如文档、光盘等。
★6.所有设备安装调试完毕，并且满足招标参数要求，试运行15个日历日，由中标单位提供现场技术支持保障服务。
★7.采购标的需满足的服务标准：1、合同价款为包干总价，包括但不限于货物、附件、专用工具、安装、调试、检验、技术培训、包装、运输、保险、保修、利润、税金等设备供应方履行合同全部义务后设备采购方应支付的总价格，除双方针对附加服务另行签订书面合同外，设备采购方无需向设备供应方支付任何额外费用和承担任何额外义务；2、设备供应方所提供的设备必须是全新、未使用的原装产品，产品质量按国家标准、行业标准、企业标准执行（上述标准不一致的，以标准要求高者为准）；3、设备供应方应在交货的同时向设备采购方提供与设备相符且完整的技术资料，技术资料以简体中文书写。4、设备供应方负责将设备运输至约定的交货地点并交付予设备采购方，并支付因运输设备所发生的一切费用，包括但不限于运输费、保险费、装卸费、二次搬运费等。
★8.热线支持：7×24小时热线；现场支持：（ 1 ）小时内响应；（ 24 ）小时内到达
★9.培训：安装工程师现场培训：安装调试过程中对用户进行设备日常操作、简单维护等培训；
★10.升级服务：在产品质保期内软件免费升级服务。
★11.采购活动中中标人如有虚报和欺瞒，一经发现核实，采购人有权利单方面终止合同并拒绝付款；中标人应赔偿由此造成的一切损失。
★12.违约责任：1.中标人在履约过程中所供产品与投标文件中响应的技术参数或功能不符的，中标人须无条件对所供产品进行更换，并按照合格产品的供货日期承担违约责任，更换一次产品后技术参数或功能仍不满足的，采购人有权单方面解除本协议并要求中标人支付采购合同金额20%的违约金，违约金不足以弥补采购人损失的，中标人应继续赔偿。2.因中标人交付的产品存在质量问题导致采购人或第三者受到损害的，由中标人承担赔偿责任，采购人因此遭受第三方索赔的，有权向中标人追偿。3.中标人逾期供货的，每逾期一天向采购人支付逾期供货金额0.5‰的违约金，逾期20日的，采购人有权单方面解除协议，中标人除退还已收取的货款外，还应向采购人偿付采购合同总金额10%的违约金。
★13.对于供应商未按期履约，致使学校本年度采购预算被收回的情况，学校无条件解除合同，不承担任何责任，供应商应向采购人赔偿合同金额的10%。
合同履行期限：合同签订后15个日历日内将所投产品运抵交货地点并安装调试完毕。
需落实的政府采购政策内容：促进中小企业、促进残疾人就业、支持监狱企业等相关政策。
2.落实政府采购政策需满足的资格要求：本项目非专门面向中小企业，适用《政府采购促进中小企业发展管理办法》第六条第二款（三）按照本办法规定预留采购份额无法确保充分供应、充分竞争，或者存在可能影响政府采购目标实现的情形。
参加辽宁省政府采购活动的供应商未进入辽宁省政府采购供应商库的，请详阅辽宁政府采购网 “首页—政策法规”中公布的“政府采购供应商入库”的相关规定，及时办理入库登记手续。填写单位名称、统一社会信用代码和联系人等简要信息，由系统自动开通账号后，即可参与政府采购活动。具体规定详见《关于进一步优化辽宁省政府采购供应商入库程序的通知》（辽财采函〔2020〕198号）。
京公网安备11010502055104号
