网络空间安全竞赛设备单一来源采购项目方案.doc

网络空间安全竞赛设备单一来源采购项目 1、设备供应商： 中科软科技股份有限公司生产，由郑州启升电子有限公司作为河南区域唯一授权代理销售。 2、采购内容： 序号 设备名称 品牌型号 单位 数量 单价 合计 备注 1 网络空间安全评测平台 -B7 套 1 268000 268000 项 目 共 计 268000 3、技术指标 序号 设备名称 配置及技术要求 1 网络空间安全评测平台 （一）、硬件配置及性能指标 1、专用1U虚拟化专用平台，固化1个业务背板，业务背板固化千兆网络接口2个，USB口2个，管理口1个，Console口。 2、采用系统及数据双硬盘架构。数据硬盘容量配置1T，系统硬盘SSD 120G。英特尔志强E系列处理器级别。 3、单台设备虚拟机并发数量8个。 （二）、平台管理要求 1、系统采用B/S架构，支持虚拟化管理，支持集群管理； 2、系统提供管理员、观众、学员三种账号，管理员能够对账户进行批量操作，包括导入、导出、审核、新增等； 3、系统提供三种比赛模式，支持对比赛多套试题及环境配置集中管理功能，同时可以进行任意切换使用。 4、支持对实验场景进行新增、删除、修改等操作；可以进行磁盘镜像和光盘镜像管理，对每个服务器的状态进行控制和编辑，对光盘镜像文件启动进行设置。提供16种的虚拟化主机系统，包括Windows2000、Windows2003、Windows2008、Windowsxp、Windows7、Windows8、CentOS、Redhat、BT5、KALI、Oracle Solaris、SUSE、Debian、Ubuntu、DeepOfix、麒麟等操作系统，并且用户可自定义。 5、支持场景、靶机、竞赛内容的新建和编辑，管理员可以根据自己的要求进行场景、靶机、竞赛规则、竞赛须知、竞赛拓扑等内容的创建； 6、系统提供的竞赛模式均支持一键快速部署； 7. 可以主设备后台直接查看所有设备的硬件使用情况和虚拟机数量，并对虚拟机状态进行管理。 8. 支持成绩管理。可实时查看夺旗竞速，单兵闯关及分组混战成绩，对成绩进行自动排名。夺旗竞速和单兵闯关中可以进行成绩查询、成绩排名查询和关卡过关率查询。分组混战中可以进行得失分项，所有提交答案的分类查询。 9. 支持在线考试功能，管理员可以进行新建考题，编辑考题以及删除考题等操作。 （三）、竞赛模式要求 1、夺旗竞速模式为理论题解题方式，为在线部署模式，为线上竞赛提供支持；关卡包括答题时间、问题总数、关卡分数等限制内容 2、单兵闯关模式中为每个用户配置完全独立的多台靶机资源，不同用户之间网络完全隔离，即每个用户的网络、试验资源是完全独享的，为每个用户或参赛组提供真实的环境。 3、支持分组混战竞赛模式，平台通过集群实现多支队伍同时比赛的支撑性能。系统为每参赛队可独立配置拥有1-5台漏洞靶机，参赛队伍在比赛中可以加固自己的漏洞主机得分，也可以攻击其他队伍的漏洞靶机进行得分。 （四）、竞赛内容要求 1、单兵闯关需要29个关卡，并提供靶场的Writeup：包含：主机安全、应用安全、Web安全、数据安全、数据恢复、木马病毒、漏洞利用、网络攻防等不同的安全类对抗实验场景；涵盖BT5、Linux、Windows等操作系统平台。 2、提供自定义网络混战赛题功能，参赛队伍可开展混战比赛； 3. 支持以下场景内容，并提供相应场景的操作手册和视频操作资料：小型网站渗透测试；天下咨询网站入侵测试；PWN1隐写测试；WEB1攻击测试；sea渗透测试；w78渗透测试，Ecshaop渗透测试；dede渗透测试；足球提过网站渗透测试；优品购物网站渗透测试；；WEB2攻击测试；WEB3攻击测试；电气公司网站漏洞利用；通过系统漏洞获取敏感信息；PWN2隐写测试；FTP目录遍历；SQL提权；IIS write攻击；破解Tomcat后台管理权限；逆向分析Crackme1；逆向分析Crackme2；文件恢复；emlog渗透测试；图片修复； （五）、态势展示要求 1、单兵在线和闯关模式态势展示：平台通过集群可以支持多人同时比赛，态势展示不仅可以显示参赛用户ID、头像、得分、排名，还可以显示7类CTF赛题每类赛题子关卡的过关率； 2、分组混战态势展示：平台通过集群可以支持多支队伍同时网络混战，包含参赛队伍昵称、队旗、得分、排名，实时攻击流量、Key值得分，FLAG得分流量，包含实时攻击流量数据，如时间、攻击源、攻击目标、协议、端口 （六）、其他要求 1、支持三种模式态势展示定制，可以提供标准化接口； 2、支持用户对平台需要进行个性化定制； 二、网络空间安全实训平台 (一)、硬件配置及性能指标 1、专用2U虚拟化平台，固化业务背板，固化千兆网络接口2个，USB口2个，管理口1个，Console口。 2、