浙江理工大学网络空间安全攻防实验室建设设备采购项目-浙江理工大学-政府采购意向

标的名称：试验鉴定系统
数量/单位：1批
预算金额（元）：660000.00

采购目录：A****点击查看2100教学仪器

需实现的主要功能或者目标：1）试验鉴定系统：系统可提供对待测设备的应用环境、边界性能进行测试与评估，对设备的脆弱性、鲁棒性进行测试与评估。为导调员提供管理测试任务的测试标准、测试剧本、方案想定和任务导调的功能，面向试验员对测试任务进行管理和分配，采集统计在测试过程中试验员的测试结果。对试验员分配测试任务，采用多个层次、多个阶段的设计构建所需的测试任务。 2）试验流量**系统：支持流量样本的分类管理，可以对流量样本的分类进行添加、删除和修改，能够上传自定义流量包；支持不少于45种应用程序流量样本类型；支持不少于20种物联网流量样本类型；支持不少于2000条互联网攻击流量；支持不少于80条工控攻击流量。 2.工控安全实验柜1套（每套50万）：设备采用42U标准机柜，尺寸不低于 2000mm*600mm*600mm。内置不少于3个1.5方8控位 PDU，1扇玻璃门；设备包含至少包含1台操作显示屏、1台KVM管控系统，2台HMI工业显示触摸屏、1**全入侵检测系统、1台堡垒机系统、2台工业防火墙、1台工控安全审计、1台工控安全审计系统、1台工业安全管理平台 、1台MES业务系统服务器、1台业务管理系统服务器、2台工业控制PLC设备、4个工业现场场景仿真设备模型、2台传感器设备，整体设备能够构建工业互联网IT与OT网络场景，设计相关场景及安全课程体系；可模拟多种行业场景，包含食品生产场景混合搅拌器、锅炉热水系统、道路交通、智能制造传动、丝杆滑台5个场景。

需满足的质量、服务、安全、时限等要求： 保质保量支持试验剧本、方案想定、任务执行、裁判评估、态势展块和任务导调等功能。质保期至少3年，负责完**装调试。 ****点击查看实验室安全管理条例。 一个月内。

标的名称：红蓝对抗演练设备
数量/单位：1批
预算金额（元）：750000.00

采购目录：A****点击查看2100教学仪器

需实现的主要功能或者目标：1.红蓝对抗实训装置1套（每套82.5万）： 1）红蓝对抗系统：包括方案想定、任务导调、任务执行、裁判评估和态势展示等功能。支持对红蓝对抗任务进行方案想定，对想定完成的方案进行开启、停止等控制操作；训练过程中可对训练任务进行导调控制，添加、删除训练项；任务执行时支持协同白板，按照方案设置为红蓝双方提供不同的网络拓扑视图，实现“挂图作战”；训练任务提交后裁判可根据结果进行接受和驳回操作；支持以2D/3D态势形式直观呈现红蓝双方对抗过程，通过气泡展示攻击信息，被攻击目标根据攻击结果呈现出不同的效果。 2）红蓝对抗攻防工具**系统：支持在课程或训练过程中，能够登录场景中的终端虚机直****点击查看中心，下载并使用工具；工具数量不少于300个。包含应急取证、远程控制、网络验证、网络攻击、漏洞利用、信息收集、敏感信息获取、逆向工程、隐写工具、拒绝服务、破解工具、社工工具、隐写杂项工具、远程代码执行、xss攻击工具、密码杂项、指纹识别、痕迹清除、端口扫描、应急取证、恶意代码、横向移动等。 2.行业攻防展架1套（每套40万） 每套配置火力发电、风力发电、轨道交通、油气集输行业攻防展架个一套，模拟行业业务流程及攻防节点。 规格尺寸H2100*W1200*D600 mm（具体大小根据现场空间微调）；优质冷轧钢板材质，展板开孔；表面静电粉沫喷涂处理；展板通过布置安装服务器、工程师站/操作员站、 工业触摸屏、交换机、工业仪表、工业防火墙等产品构建工业控制系统网络架构，网络路径通过红绿灯带体现，绿色灯光示意系统正常运行，红色灯光示意系统异常受到网络攻击并伴有蜂鸣；迷你发光字标题；透光设备名称标牌；展柜底部安装4个万向轮便于移动； L型可移动展柜与沙盘的控制线缆通过多芯对插接头连接方便维护。成套元件如电源、微型断路器、浪涌保护器、中间继电器、端子、线槽等布置于展板背面。开发4个python攻击脚本。制作mes控制联动系统，mes可以设备进行联动回传演示。

需满足的质量、服务、安全、时限等要求： 保质保量支持红蓝对抗任务管理、导调控制、流量模拟、数据采集、效能评估、态势展示等功能 ；质保期至少3年，负责完**装调试。 ****点击查看实验室安全管理条例。 一个月内。

标的名称：网络安全应急演练平台设备
数量/单位：1批
预算金额（元）：900000.00

采购目录：A****点击查看2100教学仪器

需实现的主要功能或者目标：1.应急演练实训装置 1）应急响应演练系统：包括方案想定、任务导调、任务执行、裁判评估和态势展示等功能。支持对应急响应训练进行设置，对训练进行开启、停止等控制操作；训练过程中能够对场景进行运维，对采集策略、训练子项等内容进行临机导调。按照应急处置标准流程的准备、检测、遏制、根除、恢复、跟踪6个阶段设置训练项，训练安全人员应对安全事件时体系化的思维能力、过程的协同能力和技能的组合能力。 2）漏洞**管理系统：系统支持教师在训练前可配置训练的详细信息，预置场景环境并在场景中注入flag，而学生可根据教师配置的训练场景进行渗透训练。训练过程中，学生可访问场景并按照训练要求进行渗透训练，提交训练成果。支持的漏洞数不少于10w条，漏洞信息均来自CVE、CNVD、CNNVD及溯源最**全漏洞事件等，支持漏洞信息的在线添加和导入。提供的可复现验证的漏洞环境场景不少于100个。 2.火力发电网络安全演练沙盘1套 火力发电沙盘：尺寸：2m*2.5m*0.8m，共计5平方米；展示内容包括，火力发电仿真装置场景、PLC编程、画面组态等；动态设备： 冷凝塔、燃气轮机、烟囱、输送传煤带、锅炉；展台：高度内部为方管钢架结构，外部木质烤漆；侧面加装氛围灯；底座侧面预留检修口1个，用于日常维护和检修；模型底座上方加装钢化玻璃围栏。

需满足的质量、服务、安全、时限等要求： 保质保量提供网络空间安全应急响应任务管理、导调控制、流量模拟、数据采集、效能评估、态势展示等功能 ；质保期至少3年，负责完**装调试。 ****点击查看实验室安全管理条例。 一个月内。

标的名称：网络安全攻防竞赛平台设备
数量/单位：1批
预算金额（元）：900000.00

采购目录：A****点击查看2100教学仪器

需实现的主要功能或者目标：1.竞赛实训装置 1）竞赛系统：支持解题赛、渗透赛、运维赛、理论赛、攻防赛、综合赛等竞赛模式，提供赛题管理功能，用户可上传自定义题目，能够对试题进行在线编辑；提供竞赛的创建、开启、删除、编辑、运维、复制等管理功能。支持配置比赛中使用的赛题以及每道赛题计分策略；设置参加比赛的战队；对比赛的场景进行开启、关闭、检查等运维操作；比赛过程中支持动态刷新flag，发送比赛通知，对违规战队进行禁赛。支持对选手提交答案的自动判分，能够查看和导出比赛报告 2）赛题**系统：提供总共不少于6000道理论题，其中传统安全理论题3000道，工控安全理论题1000道，密评理论题2000道，包含单选、多选、判断、填空、主观等题型；提供不少于100道CTF赛题。覆盖逆向、密码、安卓、取证、杂项、数据隐写、PWN、WEB、综合渗透等方向；提供2套AWD赛题场景，预设不少于10种攻击方式。 2.单兵训练实训装置：单兵训练系统能够自定义学员自主学习的训练任务，学员可以选择自己感兴趣的训练任务进行反复多次训练，教员在后台查看训练情况，为后续针对性的安排学习任务提供数据基础。

需满足的质量、服务、安全、时限等要求： 保质保量提供竞赛管理、赛题管理、战队管理、裁决管理等功能，支持解题模式、攻防模式、渗透赛模式、闯关赛模式等多种竞赛形式 ；质保期至少3年，负责完**装调试。 ****点击查看实验室安全管理条例。 一个月内。

标的名称：网络安全教学实训平台设备
数量/单位：1批
预算金额（元）：****点击查看000.00

采购目录：A****点击查看2100教学仪器

需实现的主要功能或者目标：1.教学实训装置： 1）教学实训系统：为教员提供课程创建、课件导入、授权、编辑等功能，包括理论课程和实操课程。 2）教学**系统：提供教学**管理，包括对网络安全课程、工控安全课程及特色综合课程的管理与分发；提供网络安全类课程**，包括网络安全类课程、系统安全类课程、密码安全类课程、语言开发类课程、信息安全类课程、攻防安全类课程6个方向的网络安全专业课程不少于60门，课时数不少于750课时，其中实操课时不少于600课时； 3）行业仿真系统：提供行业场景的仿真能力，可通过组件构建典型行业仿真场景；提供4套典型传统及工业互联网行业仿真场景，包括：火力发电与输配电、智能制造、水处理及企业网行业场景。 2.工控安全实验箱6套：支持模拟七类典型的工控场景网络结构，分别涉及石化行业、钢铁行业、电力行业、交通行业、汽车行业、电机控制、流水灯控制等场景；支持针对PLC指令攻击和PLC 指令攻击监测审计的实操训练；支持镜像获取演练场景控制网络中的数据流量，开展工控系统协议和指令的逆向分析；支持利用无线传感器进行无线网络配置；支持在演练场景的虚拟化环境中对工业控制系统的组态程序进行编写、编译、生成与装载。 3.安全模块装置5套：安全模块是专用于工业控制安全领域的边界安全防护产品，能够有效对SCADA、DCS、 PCS、PLC、RTU 等工业控制系统进行网络安全防护。主要用于实现工业基础设施在网络环境中的边界防护，从而阻断攻击者的非法访问、病毒传播和恶意攻击等，同时也能有效避免工作人员因误操作导致的威胁扩散等安全问题。

需满足的质量、服务、安全、时限等要求： 保质保量具备网安课程教学、教学计划、实操训练、多维评估、系统管理等功能，并配套网络空间安全与工业互联网安全课程。 质保期至少3年，负责完**装调试。 ****点击查看实验室安全管理条例。 一个月内。