1、信息控制技术学科专业集群实践教学平台仪器设备采购项目信息控制技术学科专业集群实践教学平台仪器设备采购项目（包D）合同书 合同编号：豫财招标采购-2016-1507号-D需 方：(甲方)洛阳理工学院 签订时间：2016年12月16日 供 方：(乙方)河南云和数据信息技术有限公司 签订地点：洛阳理工学院根据豫财招标采购-2016-1507号招标文件、乙方投标文件的内容，双方在平等自愿的基础上，同意按照下述条款签订本合同。一、 产品名称、数量、价格：序号设备名称制造厂商品牌型号数量单位单价（元）小计（元）1网络空间安全教学实训平台河南云和数据信息技术有限公司Yunhe-V1.01套564005640
2、02网络空间安全竞赛考核平台平台河南云和数据信息技术有限公司Yunhe-jV1.01套98000980003网络空间安全攻防对抗与渗透平台河南云和数据信息技术有限公司Yunhe-gV1.01套1189001189004网络空间安全靶机平台河南云和数据信息技术有限公司Yunhe-bV1.01套1267001267005多核安全网关北京网康科技有限公司NF1000-A92套3390067800合计：人民币（大写）：圆整 ￥：467800.00元二、货物质量要求及技术标准（技术参数见附件）:执行国家、地方颁发的质量标准和行业标准。乙方向甲方提供的所有设备必须符合国家标准ISO9001品质等相关标准，
3、在供货时附出厂合格证书，作为本合同的有效附件。乙方提供全新货物（包括零部件、附件、备品备件），货物必须符合产品行业质量标准和环保要求。三、交货时间、地点、方式：1、交货日期：甲、乙双方签订合同后,30天内交货完毕。2、交货方式：乙方负责运输并承担运费、装卸及安装调试货物的所有费用。3、交货地点：乙方负责将货物按甲方要求在洛阳理工学院校内指定地点交货，负责安装调试，并按照协议的有关条款进行设备的检测，鉴定，具备验收使用条件。四、乙方对质量负责的条件及期限：1、乙方提供设备自安装、调试合格之日起质保期 三 年，软件三年免费升级，提供终身免费维护。在质保期内，乙方应对设备出现的质量及安全问题负完全责
4、任。2、如在使用过程中发生质量问题，乙方承诺在接到甲方通知后 2 小时内给予答复并于 4 小时内到达甲方现场， 12 小时内解决问题。3、因质量问题发生争议，由甲方所在地的技术单位进行质量鉴定。五、货物的包装及运输：1、乙方应在货物运输前对其进行满足于运输距离、防震、防锈和防破损装卸要求的包装，以保证货物安全运输到达甲方指定地点。2、包装上注明货物品种及数量。使用说明书、质量检验证明书、随配附件和工具以及清单与货物一起运输。3、货物在运输手续办理完毕后24小时内通知甲方准备接货。六、货物的安装、调试及验收：1、甲方对乙方所交货物依照国家有关技术标准和双方确认的技术标准进行现场验收。2、安装由甲
5、乙双方现场安装调试，性能达到技术要求的，给予签收，验收不合格的不予签收。3、甲方收货时对产品的外观检查或开箱清点，不能免除乙方对产品内在质量的责任。 4、乙方应在交货时，向甲方交付货物的环保合格证及相关的资料。5、验收：按样品的质量，招、投标文件要求以及合同的要求。七、付款方式：全部货物经甲方验收符合标准并按甲方要求和乙方承诺安装完毕，经验收合格后。乙方开具全额正规发票，甲方支付95%货款，5%做为质量保证金365天后无质量问题一次性付清。八、禁止商业贿赂和保守商业秘密、知识产权：1、乙方承诺在业务往来过程中，不向甲方人员赠送现金、物品或以其他形式给予甲方人员利益。2、双方负有谨慎保护对方商业
6、秘密及知识产权的义务。未经对方书面允许，任何一方不得披露、自用及许可他人使用。九、违约责任：乙方所供的货物品种、规格以及其它外部质量不符合规定，甲方有权拒收货物，乙方应负责更换并承担因更换而支付的实际费用。因更换而造成逾期交货，则按逾期交货处理。乙产品技术参数一览表序号产品名称技术参数产地1网络空间安全教学实训平台一：基本功能1.系统采用B/S架构，MVC框架，支持基于WEB的用户注册功能。分为超级用户（admin),系统用户（任课老师、教练）和学员三种用户，提供用户基本信息的修改功能；采用最新的虚拟化技术，集“教”“学”“练”“测试”“攻防”“演练“”科研“于一体；2.支持物理设备和虚拟设备
7、的集中管理；3.采用最新的虚拟化技术，集“教”“学”“练”“测试”“攻防”“演练“”科研“于一体；二： 系统资源管理1.虚实结合：平台的实验环境可以是虚拟设备，也可以是物理设备；资源包括虚拟资源和物理资源2.支持多种网络类型：像NAT、桥接、隔离网络等*3.虚拟环境类型多种多样，主流最新的操作系统：包括WINDOWS2003，WINDOWS2008,WINDOWS2012,RHEL UBUNTU、CENTOS kali平台。数据库：包括主流的mysql、oracle。网络设备：交换机、路由器、网关、防火墙、IPS；4.支持迁移（P2V,V2V)5.存储设备按需分配、大小按需动态调整，节省空间、
8、性能好；三 课程管理1.支持课程大纲设置、发布、课程安排包括开课时间、课程结束时间、班主任（任课老师）、课程大纲选择、指定学员等功能；2支持用户上传课件、修改课件、设置拓扑、上传视频、工具、实验步骤等，并支持在线浏览3.支持用课程工具的上传和下载；4.实验环境部署快，实验拓扑拖拽式，搭建方便灵活；5.支持模板、HTTP、FTP方式等方式上传资源；6.支持把实验课程转化成试题；四 智能统计1.支持教练台（监控），可远程控制学生客户端等；2.支持试题成绩和竞赛成绩的实时统计；3.平台实时统计在线人员；五 备份与恢复1.支持一键恢复；2.支持实验环境自动恢复。六 硬件配置 1.硬件配置：2U机架式服
9、务器，配置四个千兆接口；最大支持7个PCI-E 3.O插槽；支持2SFP扩展；配置两颗Intel Xeon E5 2650 V3处理器CPU,配置内存 128G DDR4 2133 ECC REG内存，支持24个内存插槽，最大支持1.5TB内存容量。DVD-RW光驱，配置：冗余电源 支持集群管理；安全模块：支持指纹识别，开机密码保护，提高服务器的运维和安全信息保护级别；2.支持云平台升级扩展，支持平台迁移；3.根据计算节点的数量和大小，系统可根据需求支持N个独立的虚拟系统的启动和使用，必要时按照用户要求进行现场测试。4.提供针对本项目投标设备完全满足参数要求的就标承诺书原件，放到投标文件正本中
10、；5.与网络空间安全考试与竞赛平台、网络空间安全攻防对抗与渗透平台和网络空间安全靶机平台无缝整合；6.课程体系全面系统，并且全部来自生产一线，涵盖安全加固（符合安全加固标准化及规范）、等级保护、密码学、道德黑客、Kali 攻防、CTF、项目管理、软件开发等内容，并提供配套实验教学文档、实验环境。1)依据信息安全素质模型、岗位需求、国际认证（CISSP、道德黑客等）以及安全等保相关标准等。2)资源库形式多种多样，所有课程都部署有配套的实验环境，详细的教学文档；3)预科知识：像Linux、数据库、虚拟化课程，提供的是系统的视频及实验文档；4)Linux课程及视频：涵盖几乎所有的Linux 系统工程
11、师知识点，对主流认证考试（LPI、RHCE、iSCO、iSCE等）,都有很强的针对性；5)数据库课程：涵盖几乎所有的数据库专家知识点，对主流认证考试（OCP,OCM等）都有很强的针对性；6)虚拟机课程：涵盖KVM、XEN等知识点，对主流认证考试（RHCVA等）都有很强的针对性；7)交换机加固:包括账户管理、口令策略、认证授权、系统服务、文件权限等课程内容；8)路由器加固：包括协议安全、帐户口令、认证授权、其它安全等课程内容；9)Linux系统加固：包括协议安全、账号口令、认证授权、其它安全等课程内容；10)Windows系统加固：包括协议安全、账号口令、认证授权、其它安全等课程内容；11)Wi
12、ndows 平台黑客攻防：包括足迹和侦察、扫描网络、枚举实验、系统入侵、木马与后门、病毒和蠕虫、 Sniffers、社会工程学、会话劫持、入侵web服务、web 应用渗透、SQL注入、入侵无线网络、逃避入侵检测、防火墙、 缓冲区溢出等方面的内容；12)Kali linux 平台黑客攻防：包括安装Kali Linux 、配置kali Linux、安装易受攻击服务器、安装nessus、渗透测试方法论、获取目标需求、准备测试计划、信息获取、目标发现、列举网络、漏洞映射、社会学工程、目标利用、权限提升、维持访问、文档与报告等；13)日志审计：包括linux 日志审计、 windows 日志审计等内容；
13、14)CISSP：可提供相关师资培训；15)等级保护：可提供相关师资培训；16)项目管理：可提供相关师资培训；17)软件开发：提供结合高校的软件开发方向的课程输出，如PHP、JAVA、HTML5、UI、U3D等；河南2网络空间安全竞赛考核平台平台一 题库1.题目类型分为：理论题、技能题和渗透题（攻防题）；2.竞赛题库：理论题丰富，上机操作题（技能题和渗透题）全面，教学实训中的课程，都可转化成试题，涵盖安全加固、等级保护、密码学、道德黑客、Kali 攻防、CTF、项目管理等内容；3.支持主观和客观题目；4.考核竞赛和攻防对抗分离，可根据客户需求，整合网络空间安全攻防对抗平台；二 基本功能1.竞赛
14、形式：分团队竞赛、班级自测、个人测试；2.竞赛环境支持虚拟结合；3.竞赛题库支持自定义；4.支持试卷编辑，允许老师自定义试卷，自定义题库，根据题库生成试卷；5.支持预览试卷；6.竞赛管理支持：试卷选择、竞赛开始结束时间、竞赛考官选择、参加竞赛人员选择等；7.支持竞赛的过程的实时展示；8.存储资源利用率高，性能好；9.竞赛环境部署快，竞赛拓扑拖拽式，搭建很方便灵活；三 智能统计1.支持教练台（监控），可远程控制竞赛环境等；2.能够实时统计考试和竞赛成绩；3.支持实时统计竞赛人员；四 备份与恢复1.支持V2V,P2V；2.支持一键恢复；3.支持竞赛环境自动恢复；五 师资培训1.免费提供相关师资培训
15、，人数不限。六 硬件配置1.硬件配置:配置千兆接口4个；最大支持10个PCI-E 3.0 扩展槽；支持2SFP扩展；配置2颗Intel Xeon E5 2650 V3 处理器，CPU,2.6GHz，配置32G DDR4 2133 ECC REG内存，支持集群管理;安全模块：支持指纹识别，开机密码保护，提高服务器的运维和安全信息保护级别。配置冗余电源，集成BMC芯片，支持IPMI2.0和KVM OVER IP高级管理功能。2.支持云平台升级和扩展；河南3网络空间安全攻防对抗与渗透平台一 基本功能1.攻防和渗透主机类型：攻击机、防守机；2.参赛团队每人一个终端机；3.支持成绩实时展示、支持攻防过程
16、展示；4.支持解题模式、攻防模式和混合模式；5.题目主要包含逆向、漏洞挖掘与利用、Web渗透、密码、取证、隐写、安全编程等类别；6.攻防环境模拟生产环境；7.存储资源利用率高，性能好；8.攻防环境部署快，攻防拓扑拖拽式，搭建很方便灵活；9.支持用户自定义，根据自己的需求，定制自己的资源二 智能统计1.支持教练台（监控），可远程控制攻防环境等；2.支持实时统计攻防、渗透成绩；3.支持实时统计攻防人员；三 备份与恢复1.支持V2V,P2V；2.支持一键恢复；3.支持攻防环境自动恢复；四 师资培训1.免费提供相关师资培训，人数不限。五 硬件配置1.硬件配置:配置千兆接口4个；最大支持10个PCI-E
17、 3.0 扩展槽；支持2SFP扩展；配置2颗Intel Xeon E5 2650 V3 处理器，CPU,2.6GHz，配置32G DDR4 2133 ECC REG内存，支持集群管理;安全模块：支持指纹识别，开机密码保护，提高服务器的运维和安全信息保护级别。配置冗余电源，集成BMC芯片，支持IPMI2.0和KVM OVER IP高级管理功能。2.支持云平台升级扩展；河南4网络空间安全靶机平台一 靶机基本功能1.靶机类型：分为系统靶机（分开源和闭源平台）、数据库靶机（mysql等）、中间件靶机（分为PHP,JAVA等）、应用靶机、综合靶机（分两类）等；2.平台可以与攻防平台智能对接；3.支持根据
18、CTF模式，设计及动态加载靶机系统；部署灵活。二 备份与恢复1.支持V2V,P2V；2.支持一键恢复；3.支持靶机环境自动恢复；4.支持云平台升级扩展；三 师资培训1.免费提供相关师资培训，人数不限。四 硬件1.硬件配置：2U机架式服务器，配置四个千兆接口；最大支持7个PCI-E 3.O插槽；支持2SFP扩展；配置两颗Intel Xeon E5 2650 V3处理器 CPU2.6GHZ,配置128G DDR4 2133 ECC REG内存，支持24个内存插槽，最大支持1.5TB内存容量。DVD-RW光驱，配置冗余电源 支持集群管理；安全模块：支持指纹识别，开机密码保护，提高服务器的运维和安全信息保护级别。河南5多核安全网关下一代多核安全网关，1U标准机箱、5个10/100/1000M以太网电口。具有防火墙功能；支持虚拟路由器、策略路由；支持IPS功能；支持URL分类过滤；支持上网行为管理；支持专业流量整形功能；支持VPN功能；支持防病毒功能；支持用户认证。IPS吞吐量：600MBPS IPSEC吞吐量：500MBPS。网址分类库规模大于三千万条，支持利用云技术实时过滤木马和钓鱼网站，威胁可视化。支持双向地址转换，支持扩展NAT。北京
