信息安全實驗設備招標公告

項目

性能參數(shù)與技術指標

數(shù)量

管理控制設備

負責對系統(tǒng)設備的實時管理和系統(tǒng)用戶數(shù)的有效擴展，通過配套加密設備進行實驗系統(tǒng)的認證管理；并為學生機與系統(tǒng)通信提供服務。

在技術說明文件中詳細說明，并提供產(chǎn)品圖片及生產(chǎn)廠家授權證明；

擴展總線：≥1個PCI插槽，≥1個PCIE x4插槽；

I/O口：≥4個百/千兆網(wǎng)口，≥2個USB口，≥1個RJ-45串口。

1

安全設備

提供針對防火墻等實驗模塊的環(huán)境支持�？蔀閷W生隨機分配一個防火墻實驗系統(tǒng)，并發(fā)完成普通包過濾、狀態(tài)檢測、NAT、應用代理等實驗項目。

在技術說明文件中詳細說明，并提供產(chǎn)品圖片及生產(chǎn)廠家授權證明；

專用網(wǎng)絡設備架構，≥4個百/千兆網(wǎng)口，≥2個USB口，≥1個RJ-45串口。

 

1

網(wǎng)絡交換設備

提供學生機接入實驗系統(tǒng)的能力，并為實驗系統(tǒng)各個硬件平臺提供通信支持。

24個10/100 Mbps 端口、2個10/100/1000 Mbps 銅纜千兆端口、1個用于光纖連接的 SFP GBIC 插槽；

帶寬：8.8Gbps（無阻塞）；包轉發(fā)率：6.5Mpps；緩沖區(qū)內(nèi)存：256KB ；

尋址：48 位 MAC 地址；地址數(shù)據(jù)庫大�。好肯到y(tǒng) 8000個MAC地址。

 

1

通信安全實驗設備

基于ARM芯片的嵌入式無線網(wǎng)關及節(jié)點設備，提供通信安全相關實驗的網(wǎng)絡及硬件環(huán)境支持。

提供一個USB接口與上位機通訊，通信節(jié)點可以方便進行針腳接口擴展及板載按鈕操作。提供電源開關按鈕。

提供通信安全實驗模塊，提供手機短信加密、無線傳感器網(wǎng)絡密鑰分配及認證、基于MAPsec協(xié)議的MAP信令消息安全傳輸、語音加密通信等實驗內(nèi)容。

提供至少一套開發(fā)、維護用調(diào)試和燒寫套件、SDK。

 

3

USB-Key

加密狗主要用于進行信息安全實驗的相關編程類實驗，USB接口的高速HID無驅(qū)設備， 提供豐富靈活的API接口、高強度的外殼加密工具以及專用Flash加密工具。 

軟件接口：提供Java、VB6、VC6、VS.NET等接口；

支持操作系統(tǒng)：Windows 2000/XP/Server 2003/Vista、Linux、Mac OS等多平臺；

加密強度：全球唯一ID，64位(bit)；

硬件算法： 生成UID的改良HMAC-MD5算法，內(nèi)置保密算法等；

SEED種子碼： 用戶可輸入長度不超64字節(jié)，用來生成UID的字符串；

用戶存儲區(qū)：不小于5個存儲區(qū)（共2560字節(jié)）；

外殼加密： 高強度外殼加密、Flash外殼加密；

VS.Net外殼加密： 提供針對VS.Net程序的高強度外殼保護。

16

攝像頭

元件象素：≥500萬 ；

最大分辨率：≥1024×768DPI；

最大幀頻：≥30FPS ；

傳輸接口：USB2.0；

內(nèi)置麥克風、連接線采用五芯帶屏蔽帶磁環(huán)、采用夾子式底座。

16

無線網(wǎng)卡

無線標準：IEEE 802.11b，IEEE 802.11g ；

傳輸速率：54，48，36，24，18，12，11，9，6，5.5，2，1Mbps ；

工作頻段：2.4-2.4835GHz； 

接口類型：USB2.0接口； 

覆蓋范圍：室內(nèi)最遠100米，室外最遠300米(環(huán)境而異)； 

支持系統(tǒng)：Windows 98/ME/2000/XP/64 bit XP/2003； 

其它性能：支持Windows 98，ME，2000，XP，64 bit XP，2003/提供64，128，256位WEP數(shù)據(jù)加密/支持WPA/WPA-PSK，WPA2/WPA2-PSK安全機制/具有模擬AP功能，支持PSP連接模式/內(nèi)置智能天線。

16

無線AP

支持協(xié)議：TCP/IP協(xié)議，IPX/SPX協(xié)議，NetBEUI協(xié)議；  

無線標準：IEEE 802.11b，IEEE 802.11g ；

傳輸速率：54，48，36，24，18，12，11，9，6，5.5，2，1Mbps； 

接口類型：RJ-45，1個； 

安全：支持WEP數(shù)據(jù)加密，支持WPA/WPA-PSK，WPA2/WPA2-PSK安全機制；

工作頻段：2.4-2.4835GHz ；

覆蓋范圍：室內(nèi)最遠不小于200米；

其他：提供全中文Web管理，支持軟件在線升級/天線可拆卸。

4

實驗管理軟件

作為信息安全實驗的管理系統(tǒng)，提供良好的用戶管理界面，以方便教師日常管理。

提供設備管理功能，可實現(xiàn)對管理控制設備、數(shù)據(jù)服務設備及安全實驗設備等硬件設備進行遠程的關機、重啟等操作，并可一鍵式清除上次實驗痕跡；

系統(tǒng)設置快速實驗功能，通過快速通道可一鍵式批量建立實驗用戶；

提供數(shù)據(jù)維護功能，可對學生實驗數(shù)據(jù)進行集中的可視化維護，如防火墻、IDS及審計日志；防火墻及審計規(guī)則；學生實驗日志等；

提供實驗環(huán)境配置功能，可對學生實驗環(huán)境進行集中的配置，如防火墻實驗環(huán)境配置、學生機IP及Win/Linux實驗臺IP配置等；

可對學生客戶端進行集中的注冊管理，經(jīng)過注冊的客戶端才能接入實驗系統(tǒng)；

提供實驗體系管理，可定制實驗是否啟用并進行實驗文檔的編輯修改，教師可自由添加新的實驗，所定制或添加內(nèi)容可實時在客戶端進行更新。

提供產(chǎn)品截圖以證明功能真實性。

1

實驗操作客戶端軟件

實驗操作管理平臺作為信息安全相關實驗的統(tǒng)一操作界面，必須提供良好的用戶管理界面，以方便學生使用及教師管理。

提供Windows和Linux兩種實驗環(huán)境；

針對每個實驗包含實驗內(nèi)容、實驗原理、實驗步驟及實驗思考等內(nèi)容；

提供實驗目錄，以方便查詢所有實驗。針對具體實驗內(nèi)容為學生提供較詳細的實驗原理，對學生不易理解的實驗點，提供攻防演示供學生觀看。

提供產(chǎn)品截圖以證明功能真實性。

20

實驗內(nèi)容及配套教材

所投產(chǎn)品必須提供配套的實驗指導書（紙質(zhì)版、電子版），其中電子版必須集成在實驗操作平臺中。

實驗內(nèi)容需支持密碼學及應用、信息系統(tǒng)安全、網(wǎng)絡安全、信息內(nèi)容安全及信息安全工程實踐等五大類實驗內(nèi)容，同時提供實驗客戶端界面截圖進行證明。包含以下實驗，密碼學實驗（包括古典密碼算法、對稱密碼算法、非對稱密碼算法、Hash算法、密碼應用等）；操作系統(tǒng)安全實驗（包括Windows系統(tǒng)安全、Linux系統(tǒng)安全）；數(shù)據(jù)庫安全實驗（包括SQL Server安全、MySQL安全）；防火墻實驗（包括包過濾實驗、狀態(tài)檢測實驗、應用代理實驗、NAT轉換實驗、事件審計實驗、IPtables防火墻配置、Windows防火墻配置、實用防火墻實訓、網(wǎng)絡配置、基本服務配置及應用、典型企業(yè)防火墻架構與部署等）；安全審計實驗、PKI實驗（證書管理、證書應用、PKI應用等）；PMI實驗（證書管理、證書應用、PMI應用等）；入侵檢測與防御實驗（入侵行為檢測實驗；誤報及漏報分析實驗；異常行為檢測實驗；IPS部署實驗；IPS自定義規(guī)則實驗；NIDS部署實驗；蜜罐實驗等）；漏洞掃描實驗（操作系統(tǒng)漏洞掃描、Web漏洞掃描、FTP漏洞掃描等）；網(wǎng)絡攻防實驗；WEB安全實驗；計算機病毒實驗(腳本病毒實驗；木馬攻擊實驗；DLL注入型病毒實驗； PE型病毒實驗；COM病毒實驗；郵件型病毒實驗；Word宏病毒實驗； Linux惡意腳本實驗；病毒查找及清除實驗；開源反病毒工具等)；VPN實驗；容災備份實驗（FAT32數(shù)據(jù)恢復實驗；RAID實驗；ext2數(shù)據(jù)恢復實驗等）；信息隱藏實驗（LSB水印算法、DCT水印算法等）；無線安全實驗；綜合實驗等。

1