一,、項目基本情況

1.項目名稱:廣東省第三屆職業(yè)技能大賽網(wǎng)絡(luò)安全項目設(shè)備租賃采購項目

2.項目概況:廣東省第三屆職業(yè)技能大賽將于5月份在深圳市會展中心舉行,,其中由深圳信息職業(yè)技術(shù)學(xué)院承擔網(wǎng)絡(luò)安全項目的實施保障任務(wù)。為高質(zhì)量完成好本次比賽任務(wù),,現(xiàn)公開進行網(wǎng)絡(luò)安全項目設(shè)備租賃采購。

3.預(yù)算金額(單位:元):539000.00元

4.最高限價(單位:元):539000.00元

5.本項目不接受聯(lián)合體申請,。

二、采購內(nèi)容及數(shù)量

要求所租賃設(shè)備必須符合第三屆省賽深圳集中比賽網(wǎng)絡(luò)安全項目的技術(shù)標準和數(shù)量(見第三屆廣東省職業(yè)技能大賽網(wǎng)絡(luò)安全競賽設(shè)備租賃采購項目技術(shù)要求和所要求的軟件及參數(shù)表),且租賃單位提供以下服務(wù)(但不限于):

(1)承諾確保所提供的設(shè)備設(shè)施和技術(shù)支持服務(wù)等必須滿足競賽技術(shù)文件要求,,符合競賽技術(shù)標準和環(huán)保要求,,技術(shù)可靠、使用安全,;

(2)負責所支持賽項設(shè)備設(shè)施的運輸,、安裝,、調(diào)試,,確保達到競賽要求,;

(3)負責競賽現(xiàn)場儀器設(shè)備設(shè)施的維護和技術(shù)支持,并配備充足的技術(shù)人員及賽事備用件,;

(4)為實施保障單位,、各參賽隊等提供賽前技術(shù)培訓(xùn);提供完整齊備的設(shè)備操作技術(shù)手冊及使用注意事項等與比賽相關(guān)的資料,;

(5)確保按時按質(zhì)提供所承諾的設(shè)備設(shè)施及服務(wù),,保障賽事正常運行,。

設(shè)備設(shè)施租賃及配套服務(wù)技術(shù)標準和數(shù)量:

第三屆廣東省職業(yè)技能大賽網(wǎng)絡(luò)安全競賽設(shè)備租賃采購項目技術(shù)要求

序號

產(chǎn)品名稱

數(shù)量

技術(shù)要求

1

比賽耗材費(硒鼓,、墨盒(含彩色))

1批

黑,、青、紅,、黃四色標準黑彩硒鼓套裝,,含載體,智能校色,,全新原裝定影器,,加熱組件

2

比賽耗材費(打印紙)

5箱

常規(guī)A3、A4規(guī)格紙張

3

比賽耗材費(雙絞線)

6箱

國標6類網(wǎng)線

4

比賽耗材費(水晶頭)

5盒

國標含銅水晶頭

5

比賽耗材費(電線)

30卷

國標足米RVB線纜

6

比賽耗材費(線槽)

1批

PVC線槽

7

比賽耗材費(插排)

50個

3米品牌插排

8

比賽耗材費(移動硬盤)

18個

1TB

9

比賽耗材費(U盤)

25個

32G

10

設(shè)備運輸費

1項

大賽設(shè)備運輸費用

11

賽場綜合布線

1項

賽場前期綜合布線,、硬件安裝調(diào)試,、基礎(chǔ)環(huán)境搭建測試和9名技術(shù)人員2天技術(shù)服務(wù)費(包含差旅、餐費,、住宿及勞務(wù)費)

12

錄分臺式電腦租賃及技術(shù)保障服務(wù)

2臺

CPU:i5十代 內(nèi)存:16G 固態(tài):512G (含顯示器)

★13

服務(wù)器租賃及環(huán)境技術(shù)保障服務(wù)

18臺

(一)服務(wù)器硬件配置:

1,、處理器:Intel Xeon Silver 4210(主頻:2.2GHz,10C/20T)*2(20核40線)

2,、內(nèi)存:ECC DDR4 32G*4

3、固態(tài):企業(yè)級SSD固態(tài)硬盤1T*2

(二)服務(wù)器配套的技術(shù)支持保障服務(wù):

應(yīng)能按照技術(shù)組工作要求搭建滿足第三屆廣東省職業(yè)技能大賽A,、B,、C模塊需求的技術(shù)支撐環(huán)境。具體參考廣東省第二屆職業(yè)技能大賽網(wǎng)絡(luò)安全項目,、第45屆世界技能大賽網(wǎng)絡(luò)安全項目支撐環(huán)境,。各模塊具體要求為:

(1)能根據(jù)比賽需求快速搭建A模塊比賽支持環(huán)境。A模塊以“考察選手對信息技術(shù)風險管理標準,、政策相關(guān)規(guī)定和要求的理解和把握能力,,對windows和linux操作系統(tǒng)的脆弱點進行相應(yīng)安全配置的實際操作能力,以及對路由器,、交換機和防火墻等基礎(chǔ)網(wǎng)絡(luò)設(shè)備的安全配置,、管理和運維能力”為出發(fā)點。根據(jù)《信息安全管理體系標準(ISO27001-2013)》,、風險評估,、等級保護等相關(guān)標準,對目標操作系統(tǒng)和網(wǎng)絡(luò)環(huán)境進行安全加固與配置,。針對windows操作系統(tǒng),,主要涉及到域環(huán)境的配置管理,、系統(tǒng)賬號安全、服務(wù)安全,、權(quán)限分配及數(shù)據(jù)安全等,;針對linux操作系統(tǒng),主要涉及賬戶安全,、登錄安全,、訪問控制、文件權(quán)限等方面,;針對基礎(chǔ)網(wǎng)絡(luò)設(shè)備,,主要涉及交換機和路由器的登錄安全、密碼安全,、端口安全,、流量鏡像、VLAN劃分,、網(wǎng)絡(luò)防環(huán),、靜態(tài)路由、動態(tài)路由,、路由協(xié)議的認證安全,、ACL訪問控制、防火墻不同區(qū)域配置和對區(qū)域間流量的控制策略,,以及實現(xiàn)不同類型私有網(wǎng)絡(luò)間的安全訪問,。

(2)為競賽B模塊提供選手比賽工具,能根據(jù)比賽需要開發(fā)并部署B(yǎng)模塊比賽支持環(huán)境,。B模塊以“考察選手對安全管理平臺的配置和運維能力,、網(wǎng)絡(luò)安全事件應(yīng)急處置能力、網(wǎng)絡(luò)安全事件取證分析能力,、數(shù)據(jù)容災(zāi)備份的設(shè)計和實施能力以及網(wǎng)絡(luò)安全風險評估防控能力”為出發(fā)點,。采用典型企業(yè)系統(tǒng)與應(yīng)用搭建競賽環(huán)境,并模擬生成安全事件,,由選手在該環(huán)境中部署指定的安全信息和事件管理平臺,,根據(jù)該平臺監(jiān)測所發(fā)現(xiàn)的安全事件,按照給定的《網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案》啟動網(wǎng)絡(luò)安全事件應(yīng)急響應(yīng),,同時展開網(wǎng)絡(luò)安全事件的調(diào)查,、分析和取證工作,并查找系統(tǒng)存在的安全漏洞,,采取有效措施進行修復(fù)并描述詳細的步驟和方法,,在遭到災(zāi)難或攻擊后恢復(fù)信息系統(tǒng)的正常功能。

(3)為C模塊提供選手比賽工具,能根據(jù)比賽需要開發(fā)并部署C模塊的比賽支持環(huán)境,。C模塊以在一個有吸引力的環(huán)境中展示網(wǎng)絡(luò)安全,,并使安全專業(yè)人員能夠在模擬的網(wǎng)絡(luò)安全攻擊場景中磨練自己的技能。本模塊參賽選手需要模擬攻擊方,,綜合運用所掌握的網(wǎng)絡(luò)安全攻擊技能,,開展網(wǎng)絡(luò)滲透測試。在比賽期間,,參賽隊伍可以利用一系列網(wǎng)絡(luò)安全滲透測試工具對所提供的網(wǎng)絡(luò)安全攻擊靶場環(huán)境進行綜合分析,、挖掘和滲透。靶場環(huán)境中預(yù)設(shè)了若干Flag,,每個Flag有預(yù)設(shè)的分值,,選手要盡可能多的獲取Flag值。

14

選手機租賃及技術(shù)保障服務(wù)

36臺

CPU:i5十代 內(nèi)存:32G 固態(tài):512G (含顯示器)

15

千兆交換機租賃及技術(shù)保障服務(wù)

18臺

千兆網(wǎng)口

16

UPS租賃及技術(shù)保障服務(wù)

18臺

UPS類型:后備式,;額定功率:1200W,;輸入電壓范圍:162-268V;輸入頻率范圍:50Hz,;輸出電壓范圍:220V±10%V,;輸出電壓波形,正弦波,;轉(zhuǎn)換時間:4-8ms

17

機柜租賃

18套

12U機柜

18

A3彩色打印機租賃及技術(shù)保障服務(wù)

1臺

A3彩色激光數(shù)碼復(fù)合機,,標配內(nèi)存 1GB,接口類型 USB2.0接口,,供紙容量 1000頁,,自動雙面輸稿器

19

辦公復(fù)印、掃描,、打印一體機租賃及技術(shù)保障服務(wù)

3臺

激光數(shù)碼復(fù)合機,,復(fù)印、掃描,、打印一體,,供紙容量 1000頁,,復(fù)印速度 22頁/分,,打印速度 22ppm,,電源 AC 220V,50Hz,,2.7A

20

移動音響(配話筒)租賃及技術(shù)保障服務(wù)

1套

輕量化設(shè)計,,大容量鋰電池,,配雙話筒

21

筆記本電腦(高配)租賃及技術(shù)保障服務(wù)

2臺

CPU:i5十代 內(nèi)存:16G 固態(tài):512G

22

現(xiàn)場技術(shù)服務(wù)

1項

在第三屆廣東省職業(yè)技能大賽網(wǎng)絡(luò)安全比賽期間提供至少4名網(wǎng)絡(luò)工程師作為現(xiàn)場技術(shù)支持,。

備注

服務(wù)器和臺式機除了滿足主要設(shè)備的技術(shù)參數(shù)要求外,還需要配備相關(guān)的鍵盤鼠標電源線等基本硬件,,配套windows 10操作系統(tǒng)及相應(yīng)的硬件驅(qū)動程序,。

所要求的軟件及參數(shù)表

序號

軟件名稱

版本

1

VMwareWorkstation

16.X

2

Windows Server 2019

Datacenter

3

Windows 10 x64

Enterprise LTSC

4

Linux(Ubuntu)

20.04.x LTS

5

splunk

9.x

6

Cisco 防火墻鏡像

ASAv 9.17

7

Cisco 交換機鏡像

Cisco viosl2

8

Cisco 路由器鏡像

Cisco vios

9

Apache

2.4.x

10

vsftpd

3.x

11

Wireshark

3.4.9

12

openssl

1.x

13

Kali

Version2021.3

14

IDA free

7.x

15

MariaDB

10.x

16

OllyDbg

Version1.10

17

Volatility

Version2.x

18

Autopsy

Version4.x

19

x64dbg

snapshot_2023-03-04_02-26

20

Jadx-gui

1.4.x

21

HxD Hex Editor

Version 2.x

22

StegSolve

1.4

23

audacity

3.1.0

24

pwndbg(GDB插件)

2021.06.22

25

sagemath

9.1

26

Pwntools(python)

4.6.x

27

pyCryptodome(python)

3.14.x

28

Pillow (python)

8.1.2

29

vscode

X64

30

Word

Office 2019

31

Frp

0.38.0

32

Neo-reGeorg

v3.7.0

33

Putty

0.68

34

ultraVNC

1.4.x

35

CaptfEncoder

2.1.0

36

Cutter

2.x

37

CyberChef

v9.55.0

三,、技術(shù)參數(shù)具體要求

1.競賽主設(shè)備整體要求

1)競賽設(shè)備設(shè)施支持單位提供的所有貨物和服務(wù),,必須是合法生產(chǎn)、合法來源,,符合國家有關(guān)標準要求,并滿足申請文件規(guī)定的規(guī)格,、參數(shù),、質(zhì)量、價格、有效期,、售后服務(wù),,競賽設(shè)備設(shè)施支持單位須承擔的運輸,、安裝、技術(shù)支持,、培訓(xùn)和申請文件規(guī)定的其它伴隨服務(wù)等要求,。

2)實施保障單位有權(quán)拒絕接受任何不合格的貨物和服務(wù),,由此產(chǎn)生的費用及相關(guān)后果均由申請人自行承擔。

3)競賽設(shè)備設(shè)施支持單位必須保證,,實施保障單位在中華人民共和國境內(nèi)使用申請成果,、服務(wù)或其任何一部分時,不會產(chǎn)生因第三方提出侵犯其專利權(quán)或其它知識產(chǎn)權(quán)而引起的法律和經(jīng)濟糾紛,。

4)如因第三方提出其專利權(quán),、商標權(quán)或其他知識產(chǎn)權(quán)的被侵權(quán)之訴,則一切法律責任由競賽設(shè)備設(shè)施支持單位承擔,。

2.采購服務(wù)具體要求

申請單位需要能根據(jù)項目模塊進行技術(shù)配置(包括工位到技術(shù)支持區(qū)的網(wǎng)絡(luò)搭建),,布置賽場及比賽過程到評分結(jié)束的時間段內(nèi)都需要派員參與,派員需要擁有處理配套服務(wù)支持環(huán)境能力,,派員涉及費用由申請單位承擔,。

命題任務(wù)環(huán)境說明:任務(wù)環(huán)境為典型的企業(yè)信息系統(tǒng)網(wǎng)絡(luò)架構(gòu)基礎(chǔ),相關(guān)的服務(wù)均可以正常運行,,含搭建 cisco,、Windows、linux 等系統(tǒng)及設(shè)置,。需搭建信息系統(tǒng)遭受網(wǎng)絡(luò)安全攻擊,,系統(tǒng)的關(guān)鍵數(shù)據(jù)遭到破壞的環(huán)境。提供網(wǎng)絡(luò)攻防競技平臺,,包含選手攻擊工具,,所有工具含在軟件列表中,。

競賽主設(shè)備整體需要滿足模擬中型網(wǎng)絡(luò)系統(tǒng)架構(gòu),臺式機和服務(wù)器硬件性能高,,系統(tǒng)穩(wěn)定,,傳輸速度可,部署快捷,,恢復(fù)迅速等要求,。技術(shù)支持服務(wù)能滿足廣東省第三屆職業(yè)技能大賽網(wǎng)絡(luò)安全項目競賽要求,競賽過程中因環(huán)境出現(xiàn)的問題需在10分鐘內(nèi)響應(yīng)并解決,。

3.其它技術(shù)要求

1)承諾確保所提供的設(shè)備設(shè)施,、配套服務(wù)等須完全滿足第三屆廣東省職業(yè)技能大賽網(wǎng)絡(luò)安全競賽項目的競賽技術(shù)文件(以下簡稱“技術(shù)文件”)要求。若因本競賽項目技術(shù)文件的公布時間晚于遞交響應(yīng)文件的截止時間的,,則遞交響應(yīng)文件的單位承諾無條件且免費對響應(yīng)文件中的設(shè)備設(shè)施的數(shù)量(含零部件)或技術(shù)參數(shù)進行補充,、調(diào)整、完善,,使其滿足技術(shù)文件要求,,確保本競賽項目如期舉行。

2)所提供的設(shè)備設(shè)施符合世界技能大賽網(wǎng)絡(luò)安全競賽項目同等外觀和布局要求,。

四,、參加申請時需滿足的商務(wù)要求

1.安裝與調(diào)試

申請單位負責提供本申請文件中所述競賽設(shè)備設(shè)施(設(shè)備設(shè)施權(quán)屬賽前、賽中,、賽后不發(fā)生變更)的運輸,、安裝、調(diào)試,;申請單位將競賽設(shè)備設(shè)施運輸至賽場,,并將競賽設(shè)備設(shè)施放置到位,申請單位需安排有經(jīng)驗的專業(yè)技術(shù)人員到安裝現(xiàn)場負責安裝和調(diào)試,,安裝施工期間,,嚴格遵守組委會、執(zhí)委會和采購人的有關(guān)規(guī)定,,將設(shè)備,、系統(tǒng)安裝并調(diào)試至正常運行的最佳狀態(tài),確保達到競賽要求,,因此而產(chǎn)生的費用由申請單位負責,;

如果設(shè)備運輸和安裝調(diào)試過程中因事故造成貨物短缺、損壞,,申請單位應(yīng)及時安排換貨,,以保證競賽設(shè)備安裝調(diào)試的成功完成。換貨的相關(guān)費用由申請單位承擔,。

申請單位負責設(shè)備的安裝調(diào)試,,一切費用由申請單位負責,。

申請單位安裝時對安裝場地內(nèi)的其它設(shè)備、設(shè)施有良好保護措施,。

申請單位確保按時保質(zhì)提供所承諾的設(shè)備設(shè)施及服務(wù),保障賽事正常運行,。

競賽結(jié)束后,,申請單位負責將設(shè)備運回。

2.驗收

申請人在申請后,,采購人有權(quán)至申請單位中驗證其申請文件響應(yīng)的真實性,,考察其履約能力;若申請單位申請響應(yīng)文件真實無誤,,并有能力完成申請文件規(guī)定的義務(wù)與責任,;若申請單位申請文件存在虛假響應(yīng),采購人將追究其法律責任,。

驗收應(yīng)在采購人組成的驗收小組和申請單位雙方共同參加下按國家有關(guān)的規(guī)定,、規(guī)范進行。交付驗收標準依次序?qū)φ者m用標準為:①符合中華人民共和國國家安全質(zhì)量標準,、環(huán)保標準或行業(yè)標準,;②符合申請文件和申請承諾中采購人認可的合理最佳配置、參數(shù)及各項要求,;③貨物來源國官方標準,。

貨物驗收所發(fā)生的檢驗費用由申請單位負擔。

采購人組成的驗收小組,,按照采購合同規(guī)定的技術(shù),、服務(wù)、安全標準組織對申請單位履約情況進行驗收,。因貨物質(zhì)量問題發(fā)生爭議時,,由采購人本地市場監(jiān)督管理部門鑒定。貨物符合質(zhì)量技術(shù)標準的,,鑒定費由采購人承擔,;否則鑒定費由申請單位承擔。

申請單位提供的技術(shù)參數(shù)數(shù)據(jù)是真實可靠的,,如果采購人組成的驗收小組驗收時設(shè)備達不到所承諾的技術(shù)指標,,申請單位應(yīng)無條件退貨并重新提供符合所承諾技術(shù)指標的設(shè)備。

3.賽前培訓(xùn)

免費為采購人,、各參賽隊等提供賽前技術(shù)培訓(xùn),;免費提供完整齊備的設(shè)備操作技術(shù)手冊及使用注意事項等與比賽相關(guān)的資料,確保達到預(yù)期培訓(xùn)效果,。

申請單位應(yīng)負責所有培訓(xùn)費用(含中文培訓(xùn)教材費)及各項支出,,包括培訓(xùn)所需耗材,,培訓(xùn)講師交通費用、食宿費用等,。

4.競賽技術(shù)保障

競賽期內(nèi)申請單位對所供貨物實行包修,、包換、包退,、包維護保養(yǎng),,一切費用由申請單位承擔。

競賽期內(nèi),,申請單位負責對其提供的貨物整機進行維修和系統(tǒng)維護,,不收取任何費用,但非申請單位責任的人為因素,、自然因素(如火災(zāi),、雷擊等)造成的故障除外。

競賽期間設(shè)備故障響應(yīng)時間:0.5小時內(nèi)故障排除,,若0.5小時內(nèi)不能完成故障搶修,,則需提供備用設(shè)備;

申請單位負責競賽現(xiàn)場儀器設(shè)備設(shè)施的維護和技術(shù)支持,,配備兩名或以上技術(shù)人員,,并配備賽事備用件;

★5.違約責任

如申請單位逾期交付申請設(shè)備,,由于設(shè)備逾期交付而給采購人(包括第三者)造成損失的,,申請單位應(yīng)承擔全部賠償責任。如雙方發(fā)生爭議協(xié)商不成則在合同簽訂所在地人民法院起訴,。

申請單位對其提供的所有商品須承擔所有的維修維護服務(wù)責任,,直至競賽結(jié)束為止。違反法律及合同約定的,,申請單位應(yīng)當承擔全部責任,。若申請單位不履行維修維護服務(wù)義務(wù)的,采購人有權(quán)單方委托第三方履行修復(fù)義務(wù),,由此產(chǎn)生的費用由申請單位承擔,。

若申請單位未按應(yīng)答服務(wù)的時間提供質(zhì)保期的服務(wù),申請單位應(yīng)向采購人承擔違約責任,,給采購人造成損失的,,應(yīng)賠償采購人的相關(guān)損失。

其它違約責任按《中華人民共和國合同法》處理,。

五,、參加申請單位資格要求

1.具有獨立承擔民事責任能力的在中華人民共和國境內(nèi)注冊的事業(yè)單位法人證書副本或企業(yè)法人營業(yè)執(zhí)照副本(復(fù)印件并加蓋公章);

2.參加政府采購活動前3 年內(nèi)在經(jīng)營活動中沒有重大違法記錄的書面聲明(格式自擬);

3.提供近三年本單位及法人代表無行賄犯罪記錄的書面聲明(格式自擬),;

4.本項目不允許聯(lián)合體形式進行申請,,不允許轉(zhuǎn)包、分包,。

5.本項目特定的資格要求:無,。

六、獲取報價文件

時間:2023年4月18日至2023年4月24日(北京時間),。

地點:本公告附件1下載

方式:在線下載,。

七、公告期限

自本公告發(fā)布之日起5個工作日,。

八、聯(lián)系方式

聯(lián)系人:黃老師,、秦老師0755-89226347

申請文件提交方式:

1.直接前往廣東省深圳市龍崗區(qū)龍城街道龍紅格社區(qū)龍翔大道2188號知行樓7-305室提交或者郵寄至廣東省深圳市龍崗區(qū)龍城街道龍紅格社區(qū)龍翔大道2188號知行樓7-305室(秦老師收,,電話:15013860767)

2.請同時將pdf掃描版發(fā)送至郵箱[email protected]

深圳信息職業(yè)技術(shù)學(xué)院

2023年4月18日