铁道警察学院计算机取证实验室、计算机网络实验室项目技术要求

铁道警察学院计算机取证实验室、计算机网络实验室项目技术要求内容摘要：

8C, 95W)。 8*8GB 内存 (1X8GB),1600Mhz,双列 ,LVRDIMMs。 C4 RAID 5, 适用于 H710p/H710/H310(324个硬盘 ), 适用于 H710p/H710/H310(324个硬盘 )。 6*300GB 15K RPM SAS 6Gbps。 Broad 5720 DP 1Gb 网络接口卡 , 半高 .双个 , 热插拔冗余电源 (1+1), 1100瓦 .3年专业支持和关键任务 : (7x24) 4小时上门服务； VMware vSphere 5 Standard, 2 CPU, 1年订阅 , 非工厂安装 , 无介质。 含虚拟化软件 存储器 3U 双控制器，每个配 4 GB内存，供 PS系列固件使用， 容量 (24块 600G 15000转 SAS硬盘 )，冗余电源 1080W， 3年质保 3年专业支持和关键任务 : (7x24) 4小时上门服务（含部署）。 存储交换机 24x1GbE 端口受管第 3层交换机 , 可供选择的模块 bays支持双 10Gb 或堆栈功能（配套存储器使用） 3年专业支持和关键任务 : (7x24) 4小时上门服务。 9 实验室管理 商用台式机 主板芯片组：不低于 Q77且支持 vPro *CPU 型号： Intel 酷睿 i7 3代系列 ,3770,频率： ,最高睿频： 3900MHz,总线： DMI 5 GT/s *CPU 三级缓存： 8MB,核心代号： Ivy Bridge,核心 /线程数：四核心 /八 线程 ,制程工艺： 22nm *内存容量： =4GB,DDR3 1333MHz *硬盘容量： =1TB。 7200转。 DVD刻录机。 光驱描述：支持 DVD SuperMulti双层刻录 显示器： =19英寸 ,LED宽屏 扩展槽： MT/DT： 1个 PCI， 1个 PCIE 1， 1个 PCIE 16， 1个 PCIE 16（ wired X4） 有线网卡： 1000Mbps以太网卡 服务：权威机构平均无故障时间不低于十万小时（提供证书），原厂商 24 7专线服务，三年第 2个工作日 上门服务 USB接口： 4个 ,8个。 机箱类型：立式 LCD监视器 制图用需要配置 PVA或者 IPS面板的显示器。 屏幕尺寸 屏幕类型 TFTLCD 显示比例 16:09 最大分辨率 1920 1080 显示点距 （ H） （ W） 显示色彩 亮度 500cd/㎡ 对比度 1000:1 响应时间 8ms 支持上述监视器的显卡，显存容量： 1GB。 DirectX： DirectX 11 桌 面运维安全管理 桌面运维安全管理具备安全基线功能（补丁强制策略，进程运行策略，软件安装策略，注册表策略，共享资源策略，防病毒软件策略， windows服务策略， windows事件日志策略等）；准入控制功能（基于网络，应用，客户端， ARP的准入控制）；防止非法外联功能（多网卡限制，拨号限制，外设管理，异常路由审计）；桌面运维功能（软件分发，短消息，终端实时操控，自动关机策略，终端资源状况监控等），终端审计功能（文件，打印，网站， FTP审计及控制）；移动存储管理（设备认证策略，设备授权）；补丁管理（手工设置补丁源 ，在线补丁源，补丁分发，补丁查询， WSUS集成管理）；安全防护（协议端口设定，防护策略，访客策略）；认证管理（第三方 CA机构，自身CA机构，身份认证）；基本报表统计和多用户相互监督管理功能。 网络监控管理软件 要求系统可根据自身生成的网段信息表、功能脚本、终端用户信息实现交换机上 IP地址与 MAC地址的绑定和解绑定功能。 要求系统支持可生成监控节点的 CPU占用率和端口流量报表。 要求系统可按自然纵向时间段（日、周、月、季度、半年、一年）生成相应的报表。 要 求报表功能支持 B/S模式，通过浏览器查看设备可用性报表。 要求系统支持在系统发布的网页版上查看综合日报表。 要求系统在系统发布的网页版上支持定制自动生成日报表。 要求系统生成的报表可保存为文档、PDF、图片等多种格式。 要求系统安装时实现简单安装流量分析插件。 要求系统支持选择多种网卡类型监听。 要求网络连接矩阵图可实时刷新并区分实时连接和历史连接。 要求系统支持在矩阵图中支持分方向显示网络连接。 要求系统可分别监听网段和主机的网络连接。 要求系统支持监听网 络中的 IP和 ARP类型数据包。 要求系统支持网段监听向主机监听转换。 要求系统可显示基于用户地址的网络连接矩阵图。 要求系统支持在矩阵图连接线上显示数据包统计。 要求系统支持单条和批量添加 PING目标， PING目标可以是 IP或者 URL。 要求按照分组、区域的二级结构对 PING目标进行逻辑上的管理。 支持 PING通断监测的实时化图形化展示 ,视图可根据监测目标的数量和屏幕分辨率的大小灵活改变布局，灵活选择标识内容；视图提供 PING测试、暂停、 继续等操作功能；视图界面上提供针对全局的简单统计功能。 要求 PING数据查询有详细数据查看和统计数据查看选型；可实时统计当前的通断状况；可统计当天，近一周，近一个月的总体通断状况；支持查询近几天内，所有监测目标的具体每一次 PING操作的结果；支持查询近两年内，所有监测目标的每天的通断时段明细记录。 要求 PING通断监测加入报警策略，支持声音 /邮件 /短信等多种报警方式；支持报警确认、报警压缩、报警恢复机制。 要求在 WEB 主页显示主要类型的报警。 实现 WEB 页面的分区树，在每个分区下，可以查看分区的拓扑图；查询分区设备的 CPU历史数据，设备接口的流量历史数据。 报警统计报表，对选定时间，所有子网 /选定子网的报警类型进行统计，统计出给类报警类型所占的百分比。 综合日报表：灵活定制报表、每类报表统计有文字式统计说明。 综合日报表每天自动生成报表文件，并邮寄到指定的邮箱。 须国内自主研发并有国家版权局颁发的软件著作权登记证书。 具有由北京市科学技术委员会颁发的软件企业认定证书。 具有由北京市科学技术 委员会颁发的软件产品认定证书。 具有相关成功项目案例经验（ 15个以上）。 提供 IPV6网管认证证书、认证网址。 产品成熟稳定，提供至少具有 3年销售备案记录。 投标文件里需提供原厂承诺函。 提供原厂 2小时供现场技术服务。 定期回访服务定期通过电话或其它方式访问用户，了解产品使用情况及网络安全情况。 须提供全区网管老师培训服务，协助用户网络管理技术人员掌握产品的安装和使用维护，提供技术人员的安全意识和能力。 KVM 15寸 LCD KVM切换器 切换方式： OSD菜单 /面板按键 /热键 支持分辨率： 1024 768 输入接口： 1路输入 输出接口： 1路 PS2， VGA 彩色激光打印机 自动双面打印，有线网络打印，处理器 MPC8349E/667MHz，标配内存 512MB，接口类型 (高速 ),Ether (10BaseT, 100BaseTX)，液晶显示面板 打印参数： 预热时间 30秒，首页输出时间（彩色： ，黑白： ），黑白打印速度至少 25ppm，彩色打印速度至少 25ppm，最大打印幅面 A3，打印分辨 率至少 2400 1200dpi 耗材参数： 打印介质支持普通纸、再生纸、薄纸、厚纸、标签纸、透明胶片、涂布纸、厚纸涂布纸、信封、明信片；介质尺寸 A B A B A5， Ledger， Legal13， Legal14， Letter， 八开，十六开， 自定义尺寸 (最小： ，最大： )。 旁路纸盘 SRA3(320 450mm)， A B A B A A6， Ledger， Legal13， Legal14， Letter， 八开，十六开， PostCard，信封， 自定义尺寸 (最小： ，最大： )， 长条幅 (320 1,200mm)。 双面打印 SRA3(320 450mm)， A B A B A5， Ledger， Legal13， Legal14， Letter， 八开，十六开，PostCard，信封，自定义尺寸 (最小： ，最大： )， 长条幅 ( )。 纸张容量 标准纸盘： 560页（ P纸） 旁路纸盘： 100页 选配纸盘 560页 1 或 560页 3，最大容量 2， 340页 介纸输出容量 560页 (正面朝下 ) 耗材类型 鼓粉一体 ,CT350654 功耗参数 电源 220240V,50/60Hz 功率 最大 :1450W,待机时 :100W,睡眠模式时： 3 噪音 运行时 :最大 ,待机时 : 外观参数 尺寸 665 640 399mm 重量 63kg 其它参数 适用平台 Windows 98/Me/, Linux,Mac OS ,NetWare , , , 6, 随机附件 电源线 ,使用手册 ,保修卡 ,CDROM光盘 ,硒鼓 全国联保，享受三包服务 10 网络攻防实验教学系统及实战系统 网络在线取证、网络分析系统高校网络版及数据回朔工作站 网络回朔分析主机系统 /RAID/2TB/2PORT（ 2X２ GB RJ45） 设备型号 :网络回朔分析系统 /RAID/2TB/2PORT（ 2X２ GB RJ45） 总体功能 ，长期实时 分析并捕获流量，同时对捕获到的网络通讯数据包进行长期存储，从而提供对任何时间点的通讯数据进行回溯分析的能力。 界面要求 ，要求提供全中文的分析界面，要求提供全中文的文档资料。 支持中英文双语协议解码功能。 ARP攻击分析视图，通过流量特征主动过滤疑似感染 ARP病毒的主机列表，并在单独的分析视图中展现。 ，自动判断存在感染蠕虫病毒的主机的网络行为特征并在单独的分析视图中展现。 判断存在 DOS攻击或被攻击现象的主机的网络行为特征并在单独的分析视图中展现。 TCP端口扫描的主机的网络行为特征并在单独的分析视图中展现。 HTTP、 POP SMTP会话的主机的网络行为特征并在单独的分析视图中展现。 ，至少能对 350种以上的常见互联网协议进行识别。 网络通讯数据包 进行深入分析。 IP端点以及 IP会话分析视图。 IP端点的入出流量， bps、 pps、总流量、总数据包数分析。 IP端点的 IP会话数量、 TCP连接数量的统计分析，并可以按大小顺序进行排序。 IP端点的 tcp同步包发送 /接收数量、同步确认包发送 /接收数量、 TCP重置包发送 /接收数量的统计，并可以按大小顺序进行排序。 IP端点的数据包发送 /接收比的统计分析，提供针对 IP端点的字节数发送 /接收比的统计分析。 IP端点分组功能 ，能将不同网段的 IP端点按网段自动分组，同时能按 Inter IP的地域归属进行自动分组，如美国、日本等。 《计算机信息系统安全专用产品销售许可证》 ,自主网络嗅探分析技术 :教师端 +学生端 64以上 ，服务人员具备网络分析师认证证书 14人次的 5个工作日的总部培训 (交通、食住和教材 ) 年 10个案例 网络攻防实战系统 实验设备机柜 :尺寸：宽度 600mm，深度 900mm，高度 37U 前门：钢化玻璃材质，带锁，可拆卸 后门：全金属材质，散热网孔设计，带锁，可拆卸 侧板：速装卸侧板，全金属材质 实战管理控制设备：利用高可靠性硬件设备为实战系统提供软硬件环境支撑平台，为网络攻防实战的顺利进行提供后台服务支持。 提供在线服务及实战数据的统一存储管理，提供在线答题等功能。 LCD显示屏，可实时监控设备运行的 CPU、内存等运行状态。 ：≥ 4个百 /千兆网口，≥ 2个 USB口，≥ 1个 RJ45串口； 平均无故障工作时间： MTBF≥ 50000h；抗振动： 519Hz/ 振幅： 19200Hz/速度；抗冲击： 10g加速度， 11ms周期； ，提供产品样机图品，以证明产品真实外观形态。 实战数据设备：利用高性能的数据存储硬件系统，内置定制的数据管理系统为整个实战系统的数据存储和安全等提供保障。 作为实战系统的数据中心，负责对用户信息和题库信息的统一存储和控制，主要包含题目信息、答题 统计信息、用户基本信息、试卷管理信息等。 设备前端配置 LCD显示屏，可实时监控设备运行的 CPU、内存等情。