基本信息：
| 申购单号： | CB************ | 签约时间： | 发布竞价结果后7天内签约合同 |
| 申购主题： | 单兵作战演练系统,沙盒攻防平台,网络安全一体化基础设施平台 | 送货时间： | 合同签订后7天内送达 |
| 采购单位： | ******大学 | 安装要求： | 免费上门安装（含材料费） |
| 报价要求： | 国产含税 | 收货地址： | ******大学扬子津校区电工电子教学**** |
| 发票类型： | 我要报价 | ||
| 币种： | 人民币 | ||
| 预算： | ****** | ||
| 付款方式： | 货到验收合格后付款 | ||
| 备注说明： | 结算方式为货到验收合格后，凭发票报销直接付款至供应商方账户，江苏省省级政府采购网上商城中标除外。生化试剂报价单位请在附件中附上代理资格证明，有过良好合作的供应商优先选择。进口设备采用人民币总报价的方式，包含设备至用户指定地点的所有费用。 | ||
申购明细：
| 序号 | 采购内容 | 数量 | 预算单价 |
| 1 | 沙盒攻防平台 | 1套 | |
| 品牌 | 博智安全 | ||
| 型号 | ELEX-TERNTP-S7003 | ||
| 规格参数 | 1. 支持通过在线添加和按模板导入2种方式创建战队，能够根据战队名称、战队人员名称查询战队信息； 2. 支持比赛创建功能，能够设置比赛开始时间、轮次、每轮时长、初始分数、分数偏差比率、patch包最大提交次数、设备重置次数、座位数量、态势主题、logo、参赛公告、比赛规则、参赛指南等参数等内容； 3. ▲支持批量开启所有参赛人员/队伍的场景，并对场景的运行状态进行维护，对场景进行关闭、暂停、恢复等运维操作；【需要提供相关截图证明材料并加盖单位公章】 4. 支持比赛流程控制功能，包括开始、结束等操作，比赛状态变化及时间信息实时在选手端界面展示； 5. 支持对未开始和进行中的比赛，通过同步操作从全局战队更新指定测试队伍的成员信息，已结束比赛的测试队伍信息不支持同步操作； 6. 支持禁赛功能，被禁赛的选手不能继续答题； 7. 支持windows虚机、linux虚机、docker容器节点、真实设备的混合组网场景，支持进行flag刷新注入，并能对flag是否正确分发进行检查； 8. ▲支持对竞赛中的违规行为进行监控，主要违规行为包括不同战队提交相同flag，以及相同战队ip地址变更；【需要提供相关截图证明材料并加盖单位公章】 9. 支持态势编排功能，针对每场比赛能够在赛前和赛中编排题目类型与城市态势上地块的关联关系，确定后能实时更新3D城市沙盘态势； 10. 支持展示比赛的所有违规记录，展示内容包括战队名称、人员、类型、告警描述、时间等内容，并能进行扣分、禁赛、忽略的处理； 11. 支持admin用户模拟选手操作功能。管理员可选择某个选手或某个战队，模拟提交flag或writeup等答题操作，方便在赛前进行验证； 12. 支持通过导入方式为比赛中的战队分配FTP的路径和用户名/密码，用于测试队伍上传题目的patch包，并对FTP的资源进行检查； 13. 支持一套题中包含多道子题且共用一套场景，每道子题都包含攻击配置和防御配置，能够设置子题攻击和防御与场景中节点的关联关系； 14. ▲支持选手对同一子题进行攻击和防御答题，攻击答题提交flag，防御答题提供patch包，并能展示所有子题的攻防答题状态；【需要提供相关截图证明材料并加盖单位公章】 15. 支持将选手之前轮次作答正确的题目，根据题目的初始分值按照一定规则在后续轮次中累积，攻击和防御分别计分； 16. 支持黑灯模式，黑灯模式开启后放出新赛题，选手答题界面隐藏所有得分和排名情况，缩短计分周期； 17. 提供5套攻防竞赛题库。 | ||
| 质保及售后服务 | 按行业标准提供服务 | ||
| 附件 | |||
| 序号 | 采购内容 | 数量 | 预算单价 |
| 2 | 网络安全一体化基础设施平台 | 1套 | |
| 品牌 | 博智安全 | ||
| 型号 | ELEX-TERNTP-0312 | ||
| 规格参数 | 工控安全实训装置 硬件配置： 1. 西门子PLC：供电电压DC24V；集成I/O点数：14DI/10DO，2AI/2AO；集成端口：2个以太网接口；扩展：可通过附加 I/O 或其它通信协议来扩展； 2. 欧姆龙PLC：供电电压DC24V；集成I/O点数：12DI/8DO，额定输入电压:DC24V，输出类型:晶体管；支持以太网通信； 3. 工控一体机触摸屏：显示类型：LCD液晶-标准屏；分辨率： 1024×768；内存：4G；处理器：i5；触屏类型：电容式；硬盘 ：128G固态；供电电源：24 V DC； 4. TP-LINK工业交换机：端口形态：8个千兆RJ45口；电源输入：DC输入电压 12/24/48 VDC (9.6~ 60 VDC)；交换机性能：支持存储转发，MAC地址表深度 4K；DIP：支持广播风暴保护，支持WEB管理，支持端口中断报警；支持全端口镜像； 5. TP-LINK无线AP：无线wifi接入点，室外高功率无线AP，TL-AP300DG工业级，支持2.4G、5G频段； 6. 被控设备：变频器、变频电机、无线温度传感器、丝杆滑台套件。 功能指标： 1. 支持3种工业终端类型，至少包括欧姆龙CP1L-E PLC、西门子S7-1200 PLC、TP-LINK工业交换机； 2. 支持S7comm、S7comm plus、Modbus和Fins等4种PLC通信规约协议类型； 3. 支持模拟典型的工业控制系统环境，采用PLC、触摸屏、工业交换机构成一个小型的工业控制系统。支持模拟四类典型的工控行业场景网络结构以及行业工艺流程，分别涉及食品生产、城市供暖、交通信号灯、楼宇自动化行业方向； 4. 食品生产行业方向场景支持模拟混合搅拌器顺序控制工艺，可实现搅拌器控制、传送电机控制、入口阀控制、出口阀控制等，同时支持模拟传送电机转速篡改、PLC启停控制等业务流程； 5. 城市供暖行业方向场景支持模拟通过燃烧锅炉热水到负荷的整个生产工艺，可实现引风机频率控制、系统运行控制等，同时支持模拟系统运行状态控制、引风机频率篡改等业务流程； 6. 交通信号灯行业方向场景支持模拟道路交通信号灯状态的切换，可实现交通灯控制模式切换、红黄绿灯的延时时间设定等，同时支持模拟延时时间设定值篡改、工作模式切换控制等业务流程； 楼宇自动化行业方向场景支持模拟楼宇中双储液罐常温常压控制的生产工艺，可实现无线温度计温度采集、罐内温度控制、罐体液位控制，同时支持模拟温度PID开关控制、温度设定值篡改等业务流程。 云平台控制节点2U标准机架式服务器 1.CPU：至少2颗14核28线程处理器 2.内存≧256GB DDR4 3.网络：至少提供2*GE口+2*10GE口 4.硬盘：至少提供2T SSD +8T SATA | ||
| 质保及售后服务 | 按行业标准提供服务 | ||
| 附件 | |||
| 序号 | 采购内容 | 数量 | 预算单价 |
| 3 | 单兵作战演练系统 | 1套 | |
| 品牌 | 博智安全 | ||
| 型号 | ELEX-TERNTP-S0011 | ||
| 规格参数 | 1. 支持场景编排、场景运维、资产管理、镜像管理、虚机管理、网络管理、攻防题目、任务管理8个训练全量功能； 2. 支持对训练科目的分类管理，能够对训练科目进行新增、修改、删除、查询、复制、测试、批量导入/导出等操作； 3. 一个训练科目包含多个子项，所有子项共用一套训练场景，支持编排每道子项与训练场景中节点的关联关系； 4. 训练任务支持关卡设置，能设置每个关卡关联的子项以及过关的子项数，学员训练时需满足完成的子项数目要求才能进入下一关； 5. ▲支持训练任务的新增、删除、修改、查询、复制和为运维等管理操作，新增训练任务时可设置任务名称、任务起止时间、任务编号、训练科目等参数；【需要提供相关截图证明材料并加盖单位公章】 6. 训练任务支持个人模式和小组模式，参训人员可从系统已有组织中选择，也可通过导入方式加入训练任务。小组模式可设置任务的席位数，并将席位与参训人员进行绑定； 7. ▲训练任务中为每人或每小组单独分配一套场景，支持训练场景的批量开启、关闭和检查，以及场景中的虚机进行重启、重置的操作，能够展示所有场景关联的席位号、创建状态、检查状态等信息；【需要提供相关截图证明材料并加盖单位公章】 8. 支持设置训练任务评估模型，根据个人或小组各子项的得分，采用合适的评估算法可得到最终的任务得分，评估算法支持累加、指定权重、层次分析法等； 9. 支持按席位查看场景中节点的CPU、内存、存储、发送/接收流量、采集方式等信息，可切换节点的带内、带外采集方式，并调整采集周期、采集对象和监控对象的参数； 10. 支持任务态势的展示，展示内容包括场景拓扑、节点名称、任务进度、排行榜、过程日志、剩余时间等信息，参训人员完成子项任务时会在拓扑对应节点上展示动态效果； 11. 支持训练任务的复盘，对复盘过程进行开启、暂停、快进、跳转等控制操作； 12. ▲支持查看训练任务中所有小组或个人的成绩详情，包括排名、总分、子项得分、最后提交时间等，并支持对子项的评分进行调整；【需要提供相关截图证明材料并加盖单位公章】 13. 支持参训人员训练任务过程中开启、关闭训练场景，选择拓扑中的节点直接登录，按任务要求进行训练，已结束的任务参训人员可查看答题情况； 14. 场景编排的内容不少于6大类，包括场景编辑、显示编排、采集策略、流量模拟、流量镜像、态势编排； 15. 场景中节点可配置的访问协议不少于5种，包括RDP、SSH、HTTP、HTTPS、VNC等； 16. 支持基于已编排的场景拓扑单独进行显示层拓扑编排，将不需要显示给终端用户的节点隐藏，并调整剩余节点的连接关系； 17. 支持拓扑的放大与缩小操作，选择组件拖动到画布上时，能够通过垂线和水平线方式展示和画布上其它节点的对齐关系； 18. 拓扑编排支持对象选择、线段绘制和区域划分3种模式，并能通过快捷键自由切换； 19. 支持场景锁定功能，场景锁定后不能对场景的拓扑结构、节点参数和场景策略等内容进行修改； 20. 支持通过思维导图的形式展示场景模板包含的所有镜像名称和状态，以及使用该场景的所有业务信息，并能在同屏以缩略图方式展示所有场景模板，可切换查看不同场景模板的关联资源信息； 21. 场景运维过程中，支持真实拓扑和显示拓扑的相互切换，能够通过动态添加节点并连线的方式对场景进行弹性拓展； 22. 场景节点支持不少于7种运维操作，包括控制台、快照、快照恢复、删除节点、节点扩容、保存镜像、绑定浮动IP； 23. 场景运维中支持添加和删除流量模拟和流量镜像策略，对选中的模拟流量和镜像流量进行启停操作； 24. 访问虚机的方式不少于3种，包括VPN、浮动ip和控制台； 25. 虚机中无需安装特定的软件（例如ftp），就能通过web页面提供的上传和下载操作（非命令行）实现与本地操作机间文件互传；能够通过剪切板的形式将本地文档中的字符串拷贝到虚机中； 26. 支持开启和关闭路由器的防火墙功能，在出/入口可选择系统中已配置的防火墙规则，确认后立即下发生效，按照防火墙规则对路由器的出入流量进行处理； 27. 提供镜像库管理功能，支持用户自定义镜像的上传和维护，支持ftp和web两种上传方式； 28. 支持对镜像参数进行检验和验证，验证内容包括但不限于操作系统类型、登录账号/密码、Qemu Agent、Cloud Init、Telemetry Agent、防火墙状态、实例类型、windows RDP、Linux SSH服务等； 29. 提供17套作战演练场景。 | ||
| 质保及售后服务 | 按行业标准提供服务 | ||
| 附件 | |||
