投标产品配置清单.docx
《投标产品配置清单.docx》由会员分享，可在线阅读，更多相关《投标产品配置清单.docx（49页珍藏版）》请在冰豆网上搜索。
投标产品配置清单
投标产品配置清单
项目名称：
天津工业大学数字资源平台、网络攻防科研平台及FPGA超级计算机项目
项目编号：
TGPC-2014-A-1572、TGPC-2014-F-1016
中标包号：
第1包
中标供应商：
天津恒阳商贸有限公司
序号
设备名称
品牌/型号
产品主要技术性能指标
1
数字资源节点
DellPowerEdgeR820服务器
规格2U机架式，含安装导轨
CPU4个IntelE5-4610v2处理器
内存128GB内存，48个内存插槽，最高可扩展到1.5TB
网卡2个千兆端口+2个万兆端口
硬盘2个300GB15000转2.5寸SAS硬盘
Raid卡H710，支持Raid0，1，5，6，含512MB非易失性缓存
管理配置iDrac7Enterprise版独立远程管理模块
电源冗余电源
售后服务原厂3年7×24小时技术支持，4小时上门服务
2
数字资源存储
DellCompellentSC4020
规格2U机架式，含安装导轨
控制器2个Active-Active控制器，支持在线升级至更高性能控制器
缓存32GB高速缓存，支持缓存掉电保护
接口方式4个10GbESFP+主机端口
RAID支持支持RAID0、RAID10、RAID5、RAID6、RAID10DM（双镜像）
硬盘24个300GB15000转SAS硬盘
系统扩展支持存储系统在线扩展
管理可支持基于IP远程管理，基于WEB图形界面方式
电源冗余热拨插双电源模块
实施服务原厂设备安装上架服务
售后服务原厂3年7×24小时技术支持，4小时上门服务
3
数字存储扩展柜
DellCompellentSC200
规格2U机架式，含安装导轨
硬盘插槽12个3.5寸硬盘槽位
SAS通道4个SAS2.0磁盘通道端口
硬盘12个600GB15000转SAS硬盘
电源冗余热拨插双电源模块
实施服务原厂设备安装上架服务
售后服务原厂3年7×24小时技术支持，4小时上门服务
4
数字资源节点虚拟化平台软件
VmwarevSphere5软件
规格VMwarevSphere5Standardfor8processor
服务BasicSupport/SubscriptionforVMwarevSphere5Standardfor8processorfor1year
5
数字资源虚拟化数据中心软件
DellvRanger软件
规格VRANGERBACKUP&REPLICATIONPERCPULICENSE/MAINTfor8CPU
服务BasicSupportfor1year
6
数字资源平台管理软件
VmwarevCenterServer软件
规格VMwarevCenterServer5StandardforvSphere5（PerInstance）
服务BasicSupport/SubscriptionforvCenterServer5StandardforvSphere5for1Year
7
数字资源云服务软件
DellFoglightforVirtualization软件
规格FoglightforVirtualizationEnterpriseEditionfor8CPU
服务BasicSupportfor1year
8
高性能交换机
DellNetworking4032F
规格万兆交换全线速交换机
交换容量640Gbps
转发速率476Mpps
MAC地址表128K
线速端口24个10GbE端口,最大支持32个10GbE端口
线缆模块8根5米SFP+接头万兆直连线缆+8个SFP+模块
堆叠配置2个40GbE堆叠端口，配置1根1MQSFP+直连线缆
电源冗余热插拔电源
服务原厂3年7×24小时技术支持，4小时上门服务
成交包号：
第2包
成交供应商：
北京西普阳光教育科技有限公司
序号
设备名称
规格型号
详细配置及技术标准
1
攻防系统防御平台
SimpleFW
一、基本描述
1.基于专用安全操作系统，实现对学校网络环境的保护，及网络攻防科研环境的网络拓扑划分
2.通过制定访问控制策略实现对金、银、铜靶机的区域划分及保护
二、硬件规格
1.6个10/100/1000Base-TX接口
2.1个CONSOLE口：
RS232C，DTE，9600-8-N-1
3.2个USB2.0口
4.电源：
AC220V50HZ，≤80W
5.最大并发连接数：
100万
6.防火墙吞吐量：
500Mbps
7.VPN吞吐量：
120Mbps
8.VPN隧道数：
1000
9.平均无故障时间：
平均无故障时间：
50,000小时电压范围：
220V±10%AC50-60Hz
10.每秒新建连接：
1300
11.包延时：
最大500μs
12.运行温度：
0--45摄氏度
13.非运行温度：
-20--65摄氏度
三、功能描述
1.支持NAT、透明、路由、混合等多种工作模式
2.支持网络接口的启用和禁用，支持网络接口模式的设定
3.支持HTTP、FTP、SOCKS、SMTP、POP3等应用代理
4.支持基于对象的访问控制机制，支持数据包快速过滤、应用协议及内容过滤
5.支持IP/MAC绑定，支持多种地址转换方式
6.防扫描、ARP欺骗、非法报文攻击、DDOS等网络攻击
7.支持集群环境下的冷热备份、热热备份、负载均衡、无缝切换等，提供系统管理、安全策略、安全检测、日志管理、网络计费、虚拟专网等多项强大的安全功能。
8.提供灾难恢复（双系统）功能及系统配置备份恢复功能
9.包含VPN功能：
支持IPSEC、L2TP、SSL-VPN等多种VPN协议；支持网关对网关、移动客户端对网关、星型连接（HUB-SPOKE）等多种工作模式；支持NAT穿越
10.采用三权分立机制，支持WEBGUI、串口本地、SNMP等多种管理方式
11.WEB管理采用SSL连接，支持超时自动退出、失败账户锁定等功能
四、实验内容：
1.提供配套用户手册及实验指导书，实验体系按照一线工程师具体项目流程及场景进行设计，每个实验包括实验目的、实验场景、实验步骤及实验思考等内容。
2.实验指导书中包含以下实验：
防火墙快速部署
防火墙快速配置（透明网桥模式、路由模式）
防火墙系统账户管理及访问控制
防火墙安全策略配置
网络攻击防范
URL过滤
内容过滤
VPN部署与配置（IPSec、SSL、L2TP）
企业级防火墙高级部署与配置（多线路接入）
2
攻防漏洞测试主机
SimpleSCR-HS
一、基本描述
模拟学校及中小企业网络中分别位于DMZ区、防火墙的内网区为外部提供服务的真实服务器，迷惑、抵御入侵者，保护服务器；为WEB系统、数据库系统、Linux系统、ERP系统、电子商务系统、企业门户等靶机过关文件和定制权限提供软提供真实环境。
二、硬件规格
1.6个百/千兆网口，4个USB口，1个RJ-45串口
2.4个SATA接口，1个PCIEx8金手指
3.前面板提供LCD液晶屏，可实时监控设备运行的CPU、内存等情况以及靶机环境的运行状态
4.电源功率：
220W
5.电压范围：
100~240V@50-60Hz
6.工作温度：
0°C~+40°C
7.存储温度：
-20°C~+70°C
8.工作相对湿度：
5%至95%，非凝结
三、功能描述
1.提供可定制的虚拟攻击目标，提供相应的攻防所需要的漏洞用来进行扫描和渗透，初级靶机可作为入侵中级靶机或高级靶机环境的跳板
2.以交互方式体现网络攻击和防御实战过程，配套管理系统进行渗透测试攻击状态的实时统计。
3.支持科研实验环境的快速恢复，确保渗透科研环境及测试科研过程的稳定性
4.通过管理系统可实现对该设备的远程管理，包括设备的启动、关机、重启等控制操作，及环境信息的查看和编辑
5.提供多个靶机环境，并支持多个环境的同时运行支持实战环境的快速恢复，确保渗透环境及实战过程的稳定性。
管理链路与实战链路相分离，保证系统安全性与稳定性
3
攻防设备管理系统
SimpleSCR-MCD
一、基本描述
1.通过配套加密设备进行实战系统的认证及授权管理，作为系统通信中心，负责处理网络攻防设备与实验服务设备之间的通信管理；并提供答题系统、管理系统、网络漏洞测试主机、题目环境等之间的通信服务。
提供网络攻防系统的统一认证和访问控制功能，根据不同用户身份分配不同的访问及使用权限
2.设备能够提供在线服务，提供对实战数据的统一存储及管理。
二、硬件规格
1.6个百/千兆网口，4个USB口，1个RJ-45串口
2.4个SATA接口，1个PCIEx8金手指
3.前面板提供LCD液晶屏，可实时监控设备运行的CPU、内存等情况以及靶机环境的运行状态
4.电源功率：
220W
5.电压范围：
100~240V@50-60Hz
6.工作温度：
0°C~+40°C
7.存储温度：
-20°C~+70°C
8.工作相对湿度：
5%至95%，非凝结
三、功能描述
1.作为网络攻防系统的管理系统，为网络攻防科研提供服务支持，提供良好的用户管理界面，以方便教师的科研和日常管理。
2.设备内置安全防御模块，提供基本代码安全，能够有效抵御ICMP、SYN洪水攻击、DOS攻击、SQL注入攻击。
3.提供安全的管理工具，支持管理PC授权绑定，确保管理系统安全访问。
提供漏洞测试主机、网络攻防系统防御平台远程管理功能，支持在管理系统下对该设备的远程控制，如关机、重启等
4.设备为高性能数据存储硬件系统，内置定制的数据管理系统为平台的数据存储和安全等提供保障，可不间断常态化提供服务。
支持网络攻防科研历史记录的查看、管理，支持历史实战数据导出为xls格式，文件内采用多标签式表格，便于查看和统一备档管理。
5.提供留言反馈的回复、查看及管理；配套相应的管理系统用户手册，详细描述网络攻防系统上述功能及其使用的说明。
6.按照攻防科研的实际组织流程，完成实战的自定义添加、查看、编辑、删除等基本管理操作。
7.设备内置信息防泄露模块，有效保护系统信息、用户信息、题库信息。
8.管理链路与实战环境链路分离，保证实战系统环境的稳定运行
9.提供实战题目环境远程管理功能，支持题目环境的远程状态检测及启动、关闭、重启等操作；同时支持实战环境使用关联；
10.支持系统公告的自定义添加及管理，同时可向答题系统实时推送新的系统公告；
11.支持系统团队的添加、编辑、删除、初始化等管理操作，支持XLS格式的团队信息的批量导入
4
攻防信息管理平台
SimpleSCR-DSD
一、基本描述
1.利用高性能的硬件系统，内置定制的数据管理系统为整个网络攻防科研系统的数据存储和安全等提供保障。
内置定制的渗透测试管理平台，为网络攻防系统提供必要的环境。
2.提供统一认证和访问控制功能，根据不同用户身份分配不同的访问及使用权限。
二、硬件规格
1.6个百/千兆网口，2个USB口，1个RJ-45串口，
2.3个SATA接口1个PCIEx8金手指
3.设备前端配置LCD显示屏，可实时监控设备运行的CPU、内存等情况以及靶机环境的运行状态，配置翻页按键
4.尺寸规格：
工作温度：
0～40°C
存储环境：
-40~80℃，相对湿度5％~95％RH（无凝露）
使用环境：
-10℃~50℃，相对湿度
升级会员 