1、肥城市高级技工学校“网络空间安全”竞赛设备购置项目政府采购需求报告编制单位：肥城市高级技工学校 编制时间：二一七年四月六日 政府采购需求报告书1项目名称：肥城市高级技工学校“网络空间安全”竞赛设备购置项目采 购 人：肥城市高级技工学校 联系人：宋主任 联系电话：0538-2161344资金来源：财政性资金采购预算：27 万元付款方式：本项目无预付款，设备安装、调试完毕并验收合格 7 日内，付至合同价款的 90%；余款在设备使用一年后无质量问题一次性无息付清。质保期：3 年。拟采用的采购组织形式：分散采购拟采用的政府采购方式：单一来源拟采用的评审方法：1 初步评审1.1 第一阶段：资格性审查采购
2、小组依据法律法规和采购文件的规定，对供应商商务部分的资格证明、投标保证金等进行审查，以确定供应商是否符合谈判资格。1.2 第二阶段：符合性审查采购小组依据采购文件的规定，对供应商的响应文件的有效性、完整性以及对采购文件的响应程度进行审查，以确定是否对采购文件的实质性要求做出响应。在资格性和符合性审查同时，对属于不合格供应商或者报价无效的供应商，采购小组必须提出不合格或者报价无效的事实依据，并出具不合格或者报价无效说明。供应商签字确认后采购小组全体成员签字，供应商拒绝签字确认的不影响采购小组做出的不合格或无效报价裁定。1.3 第三阶段：技术和商务评审1.3.1 按照采购文件要求，审查供应商相关服
3、务，记录实质性响应、技术偏离等事项，进行技术部分评审。1.3.2 按照采购文件要求，审查供应商报价、业绩等，记录相关事项，进行商务部分评审。1.3.3 采购小组针对技术部分进行评审，对属于不合格或者报价无效的供应商，采购小组必须提出不合格或者报价无效的事实依据，并出具不合格或者报价无效说明，供应商签字确认，供应商拒绝签字确认的，不影响采购小组作出的不合格或报价无效。政府采购需求报告书2当供应商实质性条款不满足、非实质性条款负偏离超过 3 项的或者未提供符合采购文件规定的技术支持资料时，其报价无效。1.3.4 采购小组可以要求供应商对响应文件中含义不明确、同类问题表述不一致或者有明显文字和计算错
4、误的内容等作出必要的澄清、说明或者更正。供应商的澄清、说明或者更正不得超出响应文件的范围或者改变响应文件的实质性内容。采购小组要求供应商澄清、说明或者更正响应文件应当以书面形式作出。供应商的澄清、说明或者更正应当由法定代表人或其授权代表签字或者加盖公章。由授权代表签字的，应当附法定代表人授权书。供应商为自然人的，应当由本人签字并附身份证明。采购小组判断响应文件的响应性仅基于响应文件本身而不靠外部因素。未响应实质性条款的，采购小组有权确定其报价无效，供应商不能通过修正、撤销或者澄清不符之处而使其报价成为实质性响应的报价。2.谈判2.1 采购小组按照采购文件，就采购项目的技术要求、服务方案、市场价
5、格、服务承诺等与供应商进行谈判。2.2 本次采购供应商首轮报价必须低于预算控制价，最终报价不得高于预算控制价的，否则采购小组有权据此确定其报价无效。3 确定成交供应商3.1 采购人授权采购小组直接确定成交供应商。3.2 采购小组经过谈判后，在保证项目质量和合理价格的基础上确定成交供应商。采购产品详细技术标准和要求序号 项目名称 技术要求 单位 数量1网络空间安全实训平台技术要求平台部署简易，客户端无须安装任何客户端软件，即可完成设备的部署和环境的搭建。学生通过 web 页面访问设备并进行实验，教师和管理员通过 web 页面进行实验和设备的管理。智能用户管理根据学校实际情况，管理员可以自定义添加
6、删除专业、年级和班级，通过 Excel 表格批量导入导出用户。根据实验环境也可进行用户的自主注册，由管理员审核后即可进行登录。高效实验管理根据教学安排制定课程表，安排学生的选修课台 1政府采购需求报告书3和必修课，最后通过课程调度功能按课程或者按用户进行课程权限的分配。课件资源丰富 接口全面开放课件包括密码学及应用、信息系统安全、网络安全、数字内容安全、软件安全、漏洞渗透、信息安全工程实践、协议分析等共 100 多个实验课件，涵盖 WindowsServer 2003 、Windows 7、Windows Server 2008、Linux、BT5 等各种主流操作系统，系统接口全面开放，可自定
7、义实验课件、实验设备和实验拓扑。产品规格机型：2U虚拟化引擎板：CPU:Intel 至强处理器；16G内存，120G SSD+1T SATA 硬盘并发用户数：20 虚拟机（windows2003 512M内存）默认课件：105 个MTBF: 10 万小时物理规格：尺寸（mm）:440*90*480 重量：7kg(全配)电源：300W温度(工作)：0-40 摄氏度相对湿度：10%-90%非冷凝辐射标准：符合 FCC Part15,Class A,EN55022 (CISPR22,Class A) CE Mark2网络空间安全实战平台夺旗竞速夺旗竞速是网络安全技术人员之间进行技术竞技的一种比赛形式
8、，以解决安全技术挑战题目的分值和时间来排名。磐云网络空间安全实战平台（PY-B7）提供在线夺旗竞速模式，题目主要包含逆向、漏洞挖掘与利用、Web 渗透、密码、取证、隐写、安全编程等类别。单兵闯关单兵闯关模式提供涵盖各个知识点的独享虚拟靶机赛题资源，挑战者逐一挑战每关关卡，以最终提交关卡中的 FLAG 值的数量多少来评判参赛者的名次。分组混战平台支持加固阶段和攻击阶段统一的分组混战竞赛模式。分组混战是多人或多组互相进行攻击的模式，竞技人员需要加固自己的服务器的系统漏洞防止被对手攻陷失分，同时还要尽可能多的攻击对手的服务器的漏洞而取得更多的得分。不仅考核竞技人员防守的能力，更核心的是考核选手的攻击
9、能力。模块化管理平台通过不断的积累，拥有非常丰富的赛事、赛题资源。产品在设计中将赛事、赛题、态势、成绩等功能模块详细罗列并进行属性划分，归台 1政府采购需求报告书4纳整合成一套精炼的逻辑模块化菜单系统，方便管理员快速的学习平台配置思路，简化流程的同时提升了配置科学化。多维态势展示单兵闯关态势展示系统，清晰展示闯关成功、失败、未闯关的三种情形，可以让观众了解到比赛的进展程度，也可以了解到选手用的比赛战略。混战态势展示系统由实时攻击流量展示、攻击路径展示、得分特效展示、成绩墙、比赛倒计时等内容组成，全方位展示混战状态中参赛队互相进行攻击和防守。动态更新 FLAG 机制分组混战模式不仅通过加固项考核
10、参赛队防守的能力，更重要的是考核选手的攻击能力。赛题中设置了静态的明文加固 KEY 值供用户发现并提交得分，也推出了靶机上可以自定义动态更新周期的加密 FLAG 信息，每一组参赛队伍的 FLAG 值都是绝对唯一的，复制无效，保证竞技人才选拨和比赛结果的真实性。配置化繁为简平台最大化的精简配置参数，化繁为简，管理员在前台页面只需简单部署场景设置，即可轻松完成大规模部署，减少重复性工作。部署模式针对不同的比赛模式，平台内置不同设计方案，配合平台的集群化部署，依托全千兆交换设备搭建成有力的网络环境，支撑大规模比赛性能需求。平台默认内置了上百种主机系统、WEB 应用、用户业务应用系统级漏洞虚拟化模板，
11、同时也允许用户通过靶机虚拟化模板自定义功能增加全新资源。关卡列表1、FTP 目录遍历 2、SQL-Server 提权 3、sea 渗透测试 4、W78 渗透测试 5、逆向分析 Crackme1 6、逆向分析 Crackme2 7、PWN1:PUT u NAME! 8、文件恢复 9、图片修复 10、针对 BLOG 系统的渗透测 11、电气公司网站漏洞利用 12、通过系统漏洞获取敏感文件 13、WEB1 14、WEB2 15、WEB3 16、PWN2:Do u l0v3 m3? 17、万网购物网站渗透测试 18、天下咨讯网站入侵测试 19、足球帝网站渗透测试 20、 dede 渗透测试 21、大海
12、科技网站渗透测试 22、优品购物网站入侵测试 23、 ECShop 渗透测试 24、emlog 渗政府采购需求报告书5透测试 25、IIS Write 26、破解 Tomcat 后台管理权限 27、针对小易科技的渗透测试 28、针对萨迪科技的渗透测试 29、针对安全应急响应中心的渗透测试产品规格机型：1U虚拟化引擎板：CPU:Intel 至强处理器；16G内存，120G SSD+1T SATA 硬盘并发用户数：20 虚拟机（windows2003 512M内存）默认关卡：29 个MTBF: 10 万小时物理规格：尺寸（mm）:440*44*470 重量：4kg(全配)电源：300W温度(工作)
13、：0-40 摄氏度相对湿度：10%-90%非冷凝辐射标准：符合 FCC Part15,Class A,EN55022 (CISPR22,Class A) CE Mark3三层交换机支持 Port-based VLAN支持 IEEE802.1Q VLAN支持 private VLAN支持 Protocol VLAN支持 Voice VLAN支持 MAC VLAN支持普通 QinQ支持选择性 QinQ支持灵活 QinQ支持 VLAN Translation支持 N:1 VLAN Translation支持 IPv4/IPv6 DHCP Client、IPv4/IPv6 DHCP Relay支持 O
14、ption 82、Option 37/38支持 IPv4/IPv6 DHCP Snooping、IPv4/IPv6 DHCP Server支持 STP，RSTP，MSTP支持多进程 MSTP*支持 LACP 负载均衡支持 EMVTE（ULPP+ULSM）和 MRPP支持 G.8032 标准环网协议支持 Loopback detection、VCT、DDM支持 ULDP（实现 Cisco UDLD 同样功能台 14 机柜 高 度：1200mm(22U)宽 度：600mm 台 1政府采购需求报告书6深 度：900mm立柱间距：485mm(19 英寸标准)材 质：冷轧钢材质专家论证意见及结论：按照2017 年全国职业院校技能大赛中职组“网络空间安全”赛项规程中要求，参赛设备指定为中科软科技股份有限公司研发的中科软磐云 PY-B7，该设备在山东省唯一供应商为济南展雄电子有限公司，所以本次供货及服务只能由济南展雄电子有限公司提供，符合政府采购法第三十一条第一款的规定：只能从唯一供应商处采购的情形，可以采用单一来源方式采购。附件：论证专家名单序号 专家姓名 专 业 职 称 备注1 宋吾力 计算机 高工2 部学军 计算机 中级3 张兴勇 机电一体化 高工
