网络安全技术实验室设备清单

1、网网络络安安全全技技术术实实验验室室建建设设方方案案设设备备清清单单（6060个个学学生生) )SimpleISESSimpleISES信信息息安安全全实实验验教教学学平平台台项项号号产产品品名名称称产产品品型型号号1管理控制设备SimpleISES-MCD2数据服务设备SimpleISES-DSD3安全实验设备SimpleISES-SED4身份认证实验管理设备SimpleISES-IAD5显示控制设备SimpleISES-DCD6网络交换设备SimpleISES-NSD7实验设备机柜SimpleISES-CAB8身份认证实验管理系统SimpleISES-IMS9实验管理平台SimpleISE

2、S-EMP10实验操作平台SimpleISES-EOP11身份认证实验设备SimpleISES-OTP12安全令牌注入器SimpleISES-KBD13通信安全实验设备SimpleISES-CSM14USB-KeyRockey215摄像头台电L212A16无线网卡TP-LINK TL-WN322G+17无线APTP-LINK TL-WA501G+ 18实验指导书19小小计计(x1)(x1)SimpleSCRSimpleSCR网网络络攻攻防防综综合合实实战战平平台台项项号号产产品品名名称称产产品品型型号号1网络攻防实战实验管理控制设备SimpleSCR-MCD2网络攻防金牌实战靶机SimpleS

3、CR-GHS3网络攻防银牌实战靶机SimpleSCR-SHS4网络攻防铜牌实战靶机SimpleSCR-CHS5网络攻防实战防火墙SimpleSCR-FW6网络攻防实战实验管理系统SimpleSCR-EMP7小小计计(x2)(x2)SimpleISTSSimpleISTS信信息息安安全全实实训训平平台台项项号号产产品品名名称称产产品品型型号号1信息安全实训服务设备SimpleISTS-SCD2信息安全实训系统服务管理平台SimpleISTS-SMP3信息安全实训平台教师端软件SimpleISTS-TC4信息安全实训平台学生端软件SimpleISTS-SC5实训手册(教师版、学生版)6小小计计(x

4、3)(x3)合合计计（x1+x2+x3x1+x2+x3）产产品品功功能能描描述述( (规规格格参参数数) )单单价价（元元）数数量量作为实验系统的核心管理设备，构建实验的核心硬件环境，负责处理实验操作终端与所有实验设备之间的通信管理。通过配套加密设备进行实验系统的认证管理。设备前端配置LCD显示屏，可实时监控设备运行的CPU、内存等情况以及所提供的各种应用服务状态。扩展总线：1个PCI插槽，1个PCIE x4插槽；I/O口：4个百/千兆网口，2个USB口，1个RJ-45串口；可靠性 平均无故障工作时间：MTBF50000h；抗振动：5-19Hz/1.0mm 振幅：19-200Hz/1.0g加速

5、度；抗冲击：10g加速度，11ms周期；工作温度 0C +60C；尺寸 88.1mm(高)482.6mm(宽)523.6mm(深)。￥50,0001利用高性能的数据存储硬件系统，内置定制的数据管理系统为整个实验系统的数据存储和安全等提供保障。作为实验系统的数据中心，负责对用户信息的统一存储和控制，主要包含用户注册信息、实验操作日志、实验结果、考核成绩信息等。设备前端配置LCD显示屏，可实时监控设备运行的CPU、内存等情况以及数据库运行状态。1个IDE接口，4个SATA接口 支持 RAID0，1，5；4个百/千兆网口，2个USB口，1个RJ-45串口；平均无故障工作时间：MTBF50000h；抗

6、振动：5-19Hz/1.0mm 振幅：19-200Hz/1.0g加速度；抗冲击：10g加速度，11ms周期；工作温度：0C +60C；尺寸：88.1mm(高)482.6mm(宽)523.6mm(深)。￥50,0001实现防火墙等实验硬件环境支持。基于Linux操作系统，通过专用技术实现至少20个独立防火墙实验功能，可完成普通包过滤、状态检测、NAT、应用代理等实验项目。设备前端配置LCD显示屏，可实时监控设备运行的CPU、内存等情况以及防火墙等实验模块的运行状态。专用网络设备架构，4个百/千兆网口，2个USB口，1个RJ-45串口；平均无故障工作时间：MTBF50000h；抗振动：5-19Hz

7、/1.0mm 振幅：19-200Hz/1.0g加速度；抗冲击：10g加速度，11ms周期；工作温度：0C +60C；尺寸：88.1mm(高)482.6mm(宽)523.6mm(深)。￥60,0003为身份认证实验的核心设备，为客户服务器提供认证功能并存储着用户的信息数据实现对身份认证。最大用户数大于：1,000,000用户；持的网络协议：UDP；认证速度：500次/秒（1,000,000用户）；4个百/千兆网口，1个RJ-45串口；自动重同步机制；防字典攻击、小数攻击、网络窃听等攻击手段；支持多种操作系统，如Linux、Unix、FreeBSD、Solaris等操作系统；提供动态口令认证；用户

8、权限管理；用户信息管理；支持RADIUS、LDAP等多种协议；支持客户端系统管理；支持4A、SSO（单点登录）系统等功能。￥50,0001实现系统中所有服务器的本地化显示控制，方便教师实验管理。 显示：15TFT LCD显示 分辨率：1024768；对比度： 300:1 接口数：输入接口8，输出接口1 输出电压：AC 100-240V, 50-60Hz 1.5A 重量：11Kg 尺寸：484mm(W) x44mm( H) x 560mm(D)￥12,0001440*205*43mm，24个10/100 Mbps 端口、2个10/100/1000 Mbps 铜缆千兆端口、1个用于光纤连接的 SF

9、P GBIC 插槽；带宽：8.8Gbps（无阻塞）；包转发率：6.5Mpps；缓冲区内存：256KB ；寻址：48 位 MAC 地址；地址数据库大小：每系统 8000个MAC地址；平均无故障间隔：300000小时￥2,5001网网络络安安全全技技术术实实验验室室建建设设方方案案设设备备清清单单（6060个个学学生生) )SimpleISESSimpleISES信信息息安安全全实实验验教教学学平平台台尺寸：宽度600mm，深度900mm，高度37U前门：钢化玻璃材质，带锁，可拆卸后门：全金属材质，散热网孔设计，带锁，可拆卸侧板：速装卸侧板，全金属材质￥4,0001运行在Windows平台上,与身

10、份认证实验设备配合使用,使用密钥和时间双因素的身份认证技术,对网络资源提供高强度保护。同时提供动态口令认证、用户权限管理、用户信息管理等服务，并提供客户端系统管理及4A、SSO（单点登录）系统等功能。支持多种操作系统，如Linux、Unix、FreeBSD、Solaris等操作系统。￥50,0001管理系统实现对实验系统的统一管理，一键式系统初始化设置。实现对各类实验设备等硬件设备进行远程的关机、重启等操作。并对学生实验数据进行集中的可视化维护。可定制实验系统标配实验是否启用，教师可自由添加新的实验，所定制或添加内容可实时在客户端进行更新。提供学生管理、班级管理及教师管理功能，对所有实验用户进

11、行集中访问控制，需利用用户名/密码进行登录实验。提供在线考试系统，包含添加试题，题库管理、在线批阅试卷等。￥50,0001作为用户登录实验系统的唯一入口，在该平台实现了所有实验模块的实验内容、实验步骤、实验实施、实验考核及思考实验等五大功能项，用户利用本平台即可完成所有实验操作；同时，本平台可对用户在实验面板的操作进行日志记录，并内置实现了一个轻量级CA环境；集成实验工具箱，用户可随时调用攻防工具、攻防演示及病毒库进行相关实验。并包含Windows 2003Sever及CentOS两个实验台，无需另外启动虚拟机软件，利用本平台即可实现对两个实验环境的控制。￥3,50060用于完成身份认证实验底

12、层控制软件用汇编语言编写，包括详细的注释语句以便于阅读。主要的功能模块有键盘扫描模块、密码生成模块、LCD显示模块、通讯模块等，主要技术参数为：开机PIN码保护；支持PIN码修改；动态密码长度（十进制）：6位；动态密码认证机制：事件同步；60秒无按键时，自动关机；TOKEN遭遇物理破坏时，卡上的数据自毁；电池使用寿命：3年。￥35090针对身份认证实验设备的程序烧写硬件设备，利用自带的Windows平台下客户端的操作可实现对身份认证实验设备的固件烧写。￥98010基于ARM芯片的嵌入式无线网关及节点设备，提供通信安全相关实验的网络及硬件环境支持。附带通信安全实验模块，提供手机短信加密、无线传感

13、器网络密钥分配及认证、基于MAPsec协议的MAP信令消息安全传输、语音加密通信等实验内容。￥6,00010加密狗主要利用进行安全编程类实验，为USB接口的高速HID无驱设备, 提供丰富灵活的API接口、高强度的外壳加密工具以及专用Flash加密工具。软件接口：提供Delphi6、Delphi7、Foxpro6、Java、PB6.5、PB7、VB6、VC6、VS.NET等接口支持操作系统：Windows 98SE/Me/2000/XP/Server 2003/Vista、Linux、Mac OS等多平台加密强度：全球唯一ID 64位(bit)硬件算法: 生成UID的改良HMAC-MD5算法，内

14、置保密算法等UID(User IDentification): 验证UID后才可进行读取写入操作,出厂默认0SEED种子码: 用户可输入长度不超64字节，用来生成UID的字符串用户存储区: 5个存储区, 共2560字节外壳加密: 高强度外壳加密、Flash外壳加密VS.Net外壳加密: 提供针对VS.Net程序的高强度外壳保护￥20060元件象素：不低于500万最大分辨率：不低于1024768DPI最大帧频：不低于30FPS传输接口：USB2.0内置麦克风、连接线采用五芯带屏蔽带磁环、采用夹子式底座￥15060加密狗主要利用进行安全编程类实验，为USB接口的高速HID无驱设备, 提供丰富灵活的

15、API接口、高强度的外壳加密工具以及专用Flash加密工具。软件接口：提供Delphi6、Delphi7、Foxpro6、Java、PB6.5、PB7、VB6、VC6、VS.NET等接口支持操作系统：Windows 98SE/Me/2000/XP/Server 2003/Vista、Linux、Mac OS等多平台加密强度：全球唯一ID 64位(bit)硬件算法: 生成UID的改良HMAC-MD5算法，内置保密算法等UID(User IDentification): 验证UID后才可进行读取写入操作,出厂默认0SEED种子码: 用户可输入长度不超64字节，用来生成UID的字符串用户存储区: 5

16、个存储区, 共2560字节外壳加密: 高强度外壳加密、Flash外壳加密VS.Net外壳加密: 提供针对VS.Net程序的高强度外壳保护￥12060元件象素：不低于500万最大分辨率：不低于1024768DPI最大帧频：不低于30FPS传输接口：USB2.0内置麦克风、连接线采用五芯带屏蔽带磁环、采用夹子式底座￥40010赠送印刷版包含（1）（2）（3）三本实验指导书以及管理使用手册。电子版集成与实验操作平台中。￥01产产品品功功能能描描述述( (规规格格参参数数) )单单价价（元元）数数量量网络攻防综合实验管理设备，利用高可靠性硬件设备为整个教学系统提供软硬件环境支撑平台，为实验教学的顺利进

17、行提供后台服务支持。提供在线服务及及实验数据的统一存储管理，提供在线答题、数据存储等功能。设备前端配置LCD显示屏，可实时监控设备运行的CPU、内存等运行状态。I/O口：4个百/千兆网口，2个USB口，1个RJ-45串口；可靠性 平均无故障工作时间：MTBF50000h；抗振动：5-19Hz/1.0mm 振幅：19-200Hz/1.0g加速度；抗冲击：10g加速度，11ms周期；尺寸 88.1mm(高)482.6mm(宽)523.6mm(深)。￥50,0001模拟防火墙的内网区系统，内置OA系统过关文件和设备权限。提供可定制的虚拟攻击目标，提供相应的攻防所需要的漏洞用来进行扫描和渗透，模拟真实

18、网络环境，以交互方式体现网络攻击和防御实战过程。设备前端配置LCD显示屏，可实时监控设备运行的CPU、内存等运行状态。I/O口：4个百/千兆网口，2个USB口，1个RJ-45串口；可靠性 平均无故障工作时间：MTBF50000h；抗振动：5-19Hz/1.0mm 振幅：19-200Hz/1.0g加速度；抗冲击：10g加速度，11ms周期；尺寸 88.1mm(高)482.6mm(宽)523.6mm(深)。￥50,0001模拟防火墙的DMZ区系统，内置WEB系统过关文件和设备权限。提供可定制的虚拟攻击目标，提供相应的攻防所需要的漏洞用来进行扫描和渗透，模拟真实网络环境，以交互方式体现网络攻击和防御

19、实战过程。设备前端配置LCD显示屏，可实时监控设备运行的CPU、内存等运行状态。I/O口：4个百/千兆网口，2个USB口，1个RJ-45串口；可靠性 平均无故障工作时间：MTBF50000h；抗振动：5-19Hz/1.0mm 振幅：19-200Hz/1.0g加速度；抗冲击：10g加速度，11ms周期；尺寸 88.1mm(高)482.6mm(宽)523.6mm(深)。￥50,0001模拟防火墙的DMZ系统，内置BLOG系统等攻防过关文件和设备权限。提供可定制的虚拟攻击目标，提供相应的攻防所需要的权限和漏洞用来进行扫描和渗透，模拟真实网络环境，以交互方式体现网络攻击和防御实战过程。设备前端配置LC

20、D显示屏，可实时监控设备运行的CPU、内存等运行状态。I/O口：4个百/千兆网口，2个USB口，1个RJ-45串口；可靠性 平均无故障工作时间：MTBF50000h；抗振动：5-19Hz/1.0mm 振幅：19-200Hz/1.0g加速度；抗冲击：10g加速度，11ms周期；尺寸 88.1mm(高)482.6mm(宽)523.6mm(深)。￥50,0001硬件要求： 产品为标准1U机架设计 至少5个 100M网络接口配置 CPU必须为网络处理器（NP）。性能要求： 防火墙性能:100Mbps 每秒新建连接:1300 安全策略:20,000 包延时:500s功能要求： 适应多种复杂网络环境 支持

21、透明模式、纯路由模式、混合模式、NAT 模式 支持网络接口的启用和禁用，支持网络接口模式的设定 支持ADSL 的拨号连接 支持防火墙作为DHCP 服务器、DHCP relay、DHCP 客户端￥25,0001管理控制系统采用LINUX平台实现对实验系统的统一管理，提供在线答题，在线考核等功能。并且对答案进行加密存储，避免在线答题人员对其他参赛人员答案的窃取。￥50,0001小小计计(x1)(x1)SimpleSCRSimpleSCR网网络络攻攻防防综综合合实实战战平平台台小小计计(x2)(x2)SimpleISTSSimpleISTS信信息息安安全全实实训训平平台台产产品品功功能能描描述述(

22、(规规格格参参数数) )单单价价（元元）数数量量利用高可靠性硬件设备，实现实训数据（包含模拟仿真数据库、演示数据库、学生信息数据库、考场考题数据库等）的统一存储管理，同时对所有客户端的访问进行授权及认证。技术参数：I/O口:4个网口，2个USB口，1个RJ-45串口，4个GBIO指示灯，3.3LCD屏；1个扩展模块孔位。电源:R2A-6300 ATX冗余/P2U-6300P ATX。电磁兼容性:符合无线电骚扰限值GB-9254-1998标准A级；抗扰度符合GB/T1768-1998标准的限值可靠性:平均无故障工作时间：MTBF5000h；平均维修时间0.5h。环境要求:抗振动：5-19Hz/1.0mm 振幅：19-200Hz/1.0g加速度；抗冲击：10g加速度，11ms周期安全性:满足GB4943的基本要求储存温度:30C+65C,相对湿度:20%93%，40C无结露,工作温度:10C+55C。尺寸:88.1mm(高)482.6mm(宽)523.6mm(深)。￥50,0001采用Mi