學院網(wǎng)絡安全教學仿真平臺需求說明

一、項目背景培養(yǎng)素質(zhì)過硬，適應生產(chǎn)、建設、管理、服務第一線需要的，德、智、體、美、勞等方面全面發(fā)展的，具有與所從事崗位相適應的文化素質(zhì)和良好的職業(yè)道德，具有創(chuàng)新意識和精益求精的工匠精神，掌握信息安全技術與網(wǎng)絡安全管理專業(yè)知識與技能的高素質(zhì)技術技能型人才。為滿足信息安全應用技術專業(yè)學生教學的需求，需要建設網(wǎng)絡安全教學仿真平臺。二、項目必要性在網(wǎng)絡安全教學中，實踐是非常重要的一部分，而實踐方式缺乏、缺乏學以致用的平臺已成為阻礙學生掌握實際技能的一個重要問題。這不僅影響到學生對于網(wǎng)絡安全技術的掌握，同時也限制了學生在實際應用中發(fā)揮自己的潛力。傳統(tǒng)的網(wǎng)絡安全教學方法注重理論，缺乏實際操作和項目實踐的機會，這使得學生很難在課堂上獲得真正的實戰(zhàn)經(jīng)驗和技能。在一些教育機構中，學生往往只能在簡單的模擬環(huán)境中進行網(wǎng)絡安全實踐，這很難讓學生真正掌握網(wǎng)絡安全技術和應用，更難讓學生在實踐中理解和應用理論知識。此外，缺乏學以致用的平臺也是一個問題。在校期間，學生往往只能在學校或實驗室中進行實踐，難以接觸到真實的網(wǎng)絡安全環(huán)境。一旦離開學校，很多學生往往找不到一個真正有挑戰(zhàn)性的平臺，以繼續(xù)深入學習和實踐。這也是導致很多學生在畢業(yè)后難以適應實際工作的原因之一。因此，為了解決這些問題，網(wǎng)絡安全教育需要注重學生實踐能力的培養(yǎng)。學校和教育機構可以通過提供更多的實際操作和項目實踐機會來幫助學生掌握實際技能。此外，可以建立學生實踐基地，提供真實的網(wǎng)絡安全環(huán)境，讓學生有機會進行更深入的實踐和研究。同時，學校和教育機構也應該與行業(yè)內(nèi)的企業(yè)和組織合作，為學生提供更多的實踐機會和學以致用的平臺，以幫助學生更好地掌握網(wǎng)絡安全技術，適應實際工作需求。建設網(wǎng)絡安全教學仿真平臺，結合優(yōu)秀的培訓教學教材，可以不斷提升辦學水平，對學?？蒲?、教學的實現(xiàn)和完善具有重要意義；通過校企合作，促進產(chǎn)學研一體化、促進科研成果轉化并最終成為生產(chǎn)力；通過平臺提供的教學和實訓，提高學校的競爭力和學生的實踐能力；通過平臺的搭建，響應國家的戰(zhàn)略規(guī)劃要求和政策，有利于提升學校的品牌。通過專業(yè)、全面的教學資源輔助教師教學，提升教師師資水平，提供課程自主創(chuàng)建的平臺，利于教師進行課程開發(fā)、日常備課及授課；方便教師對學員實驗過程進行把控，提升教學質(zhì)量；提供教學管理，方便教師對學生進行管理，提高教學效率；通過平臺統(tǒng)計分析系統(tǒng)，提升教師對學生能力的掌握度，更合理的為學生做后續(xù)學習規(guī)劃。通過提供真實的網(wǎng)絡環(huán)境，可以讓學生親自搭建網(wǎng)絡、親自動手調(diào)試、配置網(wǎng)絡，進行安全實驗，從而讓學生直觀、全方位了解各種網(wǎng)絡設備和應用環(huán)境，真正加深對網(wǎng)絡原理、協(xié)議、標準的認識；通過崗位化的培訓，讓學生提前接觸不同崗位所需的課程和技能，為明確個人未來發(fā)展方向提供幫助；通過場景化的學習，真正提高了學生的信息安全技能和實戰(zhàn)能力；使學生在畢業(yè)時擴大了擇業(yè)的范圍，可以從事網(wǎng)絡技術工程師、網(wǎng)絡管理員、信息安全工程師、安全管理員等網(wǎng)絡技術類職業(yè)，提高學生的就業(yè)率。三、項目內(nèi)容3.1項目清單序號貨物名稱數(shù)量單位1監(jiān)控測試二合一電腦1批2平臺軟件1套3.2項目內(nèi)容3.2.1監(jiān)控測試二合一電腦監(jiān)控測試二合一電腦部分包含監(jiān)控測試二合一電腦8臺，均配置防水抗菌鍵盤、抗菌鼠標。3.2.2平臺軟件3.2.2.1基礎云管理系統(tǒng)平臺提供物理機管理，手動添加和關聯(lián)多臺物理機設備資源，多臺主機資源的集群管理，同時集群的橫向擴容，并能通過彈性云計算方法自動輪詢調(diào)度虛擬主機，容器和KVM兩個類型的集群管理，其中KVM至少三種以上的集群類型，提供網(wǎng)段管理，配置多IP地址段，用以自動分配創(chuàng)建的實例化資產(chǎn)。3.2.2.2節(jié)點仿真系統(tǒng)平臺仿真節(jié)點資源類型包含虛擬終端、虛擬網(wǎng)絡設備、虛擬安全設備、物理接入設備等；節(jié)點KVM虛擬機和docker容器類型，虛擬終端類型包含包含windows、linux兩種類別，其中涵蓋windows7、windows10、windowsxp、windowsserver2003、windowsserver2008、windowsserver2012、windowsserver2016、centos6、centos7、ubuntu12、ubuntu14、ubuntu16、ubuntu18、Debain8、Kali2.0、Kali2017等操作系統(tǒng)類型，虛擬網(wǎng)絡設備類型包含交換機、路由器、防火墻等，虛擬安全設備類型包含數(shù)據(jù)庫審計、日志審計、APT攻擊預警、主機安全、Web應用防火墻、堡壘機等，物理接入設備類型包含計算終端、路由器、交換機、安全防護設備等。3.2.2.3實體設備管理系統(tǒng)平臺將實體設備接入平臺，實體設備類型包含計算終端、路由器、交換機、安全防護設備等類型；實體設備的注冊與刪除，設定實體設備的接入方式，通過單一設備接入與網(wǎng)絡接入等方式實現(xiàn)實體設備的接入；能夠根據(jù)接入方式提供網(wǎng)絡選項配置，L2接入與L3接入，L2模式接入不限制實體設備本身使用的VLAN，L3模式NAT接入和路由器接入等形式。3.2.2.4虛實結合仿真系統(tǒng)接入平臺的實體設備能夠通過拖拽的形式與虛擬設備實現(xiàn)實體與虛擬仿真節(jié)點網(wǎng)絡互聯(lián)的能力，并能夠實現(xiàn)虛實節(jié)點間協(xié)議數(shù)據(jù)的透明交互；展示實體設備被引用場景拓撲，實體設備接入場景采用獨占的形式，即限制單臺實體設備同一時刻只能被同一套場景所引用。3.2.2.5場景編排系統(tǒng)平臺以圖形化拖拽的方式繪制場景拓撲，拓撲編輯根據(jù)網(wǎng)元類型篩選拓撲元素，網(wǎng)元類型包括路由器、交換機、虛擬機、docker、安全設備、物理設備等，并通過名稱檢索的方式搜索具體拓撲元素拖拽使用，同時對拓撲中元素的屬性以及鏈路的屬性進行配置；平臺將繪制的場景拓撲保存為模板，并通過加載多個模板進行組合連線的方式構建新的拓撲場景。虛擬終端配置終端名稱、圖標、網(wǎng)卡、IP地址、CPU、內(nèi)存、硬盤等信息，IP配置靜態(tài)IP和DHCP模式，IP類型配置IPV4、IPV6，配置DHCPIP池，動態(tài)添加交換機端口，端口模式trunk、access和mirror，配置VLAN，開啟DHCP服務；虛擬交換機子網(wǎng)劃分、DHCP、VLAN劃分、VLANtrunk、ACL配置等相關設置，并三層交換功能，能夠實現(xiàn)跨VLAN與子網(wǎng)的互通，同時端口鏡像，能夠將整個交換機的流量鏡像輸送到特定的交換機端口；虛擬路由器靜態(tài)路由表、動態(tài)路由協(xié)議配置、NAT地址映射配置、能夠實現(xiàn)三層路由以及端口鏡像功能；虛擬防火墻基于協(xié)議類型、IP、TCP端口、UDP端口的規(guī)則控制。場景鏈路特性仿真，拓撲繪制時選擇節(jié)點間的鏈路，實現(xiàn)光纖和雙絞線類型的仿真配置，也可自定義參數(shù)進行配置；并帶寬、丟包率、延遲等特征的配置；能夠提供高性能的鏈路特性。3.2.2.6資源監(jiān)控系統(tǒng)對場景中的仿真節(jié)點進行監(jiān)控，仿真節(jié)點的無感知監(jiān)控與基于agent的節(jié)點監(jiān)控形式；無感知監(jiān)控：即無需于節(jié)點中內(nèi)置任何代碼即可獲取節(jié)點的CPU、內(nèi)存、硬盤等資源的使用情況；agent節(jié)點監(jiān)控，即在不依賴網(wǎng)絡的情況下，能夠獲取節(jié)點內(nèi)的進程、端口、文件等情況。物理機監(jiān)控，包括CPU型號、操作系統(tǒng)、運行時間、CPU、內(nèi)存、存儲使用情況、網(wǎng)卡信息、實時流量、丟包率、收發(fā)包統(tǒng)計、端口開放情況、運行的進程的信息等數(shù)據(jù)的監(jiān)控；能夠對關鍵性指標設置閾值，并進行實時監(jiān)測，當設備關鍵性指標超出閾值后設備會發(fā)出告警，拓撲場景全流量采集的能力。3.2.2.7綜合管理系統(tǒng)平臺用戶管理部門管理功能，可以構建至少三級以上部門組織架構，并可以設置部門所在省、市區(qū)信息，通過部門實現(xiàn)人員的分級管理；平臺用戶管理角色管理與權限管理功能，平臺內(nèi)置管理員、教員和學員角色，自定義角色，可以為角色劃分不同功能和接口權限；平臺用戶管理可以為用戶分配多個角色，并對用戶信息進行禁用、啟用、修改密碼等操作；平臺用戶賬號注冊功能，注冊申請教員、學員等角色賬號，管理員可對申請賬號進行審批，批量審批，設置賬號所屬部門及過期時間；平臺查看軟硬件資源創(chuàng)建情況的統(tǒng)計數(shù)據(jù)信息，包括已創(chuàng)建交換機總數(shù)、路由總數(shù)、場景總數(shù)、主機總數(shù)等；平臺查看平臺整體資源占用和分配情況，包括CPU、內(nèi)存、硬盤、虛擬機、路由、交換機等；平臺查看單物理機硬盤、內(nèi)存、CPU的使用情況；平臺查看平臺日志吞吐量的相關數(shù)據(jù)情況。平臺對實例進行管理，包含虛擬機、Docker容器等類型；可以對實例進行一鍵回收、關機、重啟、回收、快照的創(chuàng)建、恢復、重置等獨立操作與統(tǒng)一化管理，同時查看實例的IP地址和開放的端口號，通過瀏覽器的方式操作虛擬終端；平臺實例資源創(chuàng)建時的相關配置，自定義配置實例回收時間和個數(shù)以實現(xiàn)實例資源合理調(diào)度分配；提供實例端口映射導出能力，可批量導出正在運行的實例環(huán)境端口映射信息；平臺對端口映射進行管理，包括配置端口映射的入口IP、端口的最小與最大值、開啟與關閉；平臺實例日志管理功能，能夠審查實例資源的調(diào)度使用情況，展示信息包含實例資源的名稱、類型、來源、操作人、操作時間、操作、操作結果等，日志的批量導出、檢索和周期性清理。平臺日志審計功能，記錄和查看平臺用戶的操作日志信息，同時日志檢索以及批量導出。平臺發(fā)布公告信息，可以按照角色、部門、個人為公告發(fā)布對象進行發(fā)布，發(fā)布的內(nèi)容可以附帶文本、附件等資源。3.2.2.8資源管理系統(tǒng)資源庫包含鏡像庫、工具庫、漏洞庫、知識庫、場景庫，具有統(tǒng)一管理界面；資源的上下線、批量管理、橫向擴展，所有資源標簽化管理。資源庫以平臺、個人兩種視角展示鏡像、工具、漏洞（包含復現(xiàn)環(huán)境漏洞數(shù)量）、知識（包含視頻、實驗課時數(shù)量）、場景等資源的統(tǒng)計數(shù)據(jù)，并展示各類資源三級標簽下排名前十的資源數(shù)量及貢獻度情況，能夠按照一定時間范圍進行篩選展示，并通過對比了解實際資源有效利用情況；個人視角以圖表形式展示個人創(chuàng)建的所有資源貢獻情況及每日更新情況。鏡像庫以上傳或平臺內(nèi)直接制作鏡像的方式進行鏡像的創(chuàng)建，鏡像類型虛擬機和容器兩種：虛擬機qcow2格式，容器可以上傳Docker鏡像及DockerFile+源碼兩種方式；虛擬機鏡像配置CPU、內(nèi)存、端口、數(shù)據(jù)盤等配置信息，容器鏡像配置CPU、內(nèi)存、端口等配置信息，下載私有鏡像資源。工具庫用戶自定義創(chuàng)建工具，工具類型可以虛擬機型及下載型，創(chuàng)建工具時可以關聯(lián)工具相關教程，虛擬機型工具在詳情頁面中直接進行啟動和使用。漏洞庫漏洞的管理與創(chuàng)建，創(chuàng)建時關聯(lián)漏洞利用方法、修復方案、復現(xiàn)環(huán)境、測試工具等內(nèi)容，通過漏洞狀態(tài)、漏洞來源、漏洞等級、漏洞名稱、漏洞編號等信息檢索漏洞；知識庫用戶自定義創(chuàng)建安全知識，安全知識內(nèi)容可包含視頻、PDF、Word以及MarkDown等類型資源，同時關聯(lián)工具、實驗場景、鏡像等資源。場景庫場景的多版本管理，通過新建和已有版本復制的方式創(chuàng)建新的場景版本；場景版本設置版本號及編輯場景拓撲，版本列表中拓撲預覽等功能。場景查看當前拓撲版本下所包含鏡像資源列表，含鏡像名稱、類型、狀態(tài)、操作等信息，在不改變原有拓撲結構的基礎上，快速調(diào)整節(jié)點關聯(lián)鏡像，并提供私有鏡像導出能力。場景創(chuàng)建時以圖形化拖拽的方式繪制場景拓撲，拓撲元素包含虛擬終端、虛擬網(wǎng)絡設備、虛擬安全設備，虛擬網(wǎng)絡設備至少包含虛擬交換機、虛擬路由器，虛擬安全設備至少包含數(shù)據(jù)庫審計、日志審計、APT攻擊預警、主機安全、Web應用防火墻、堡壘機等；，同時對拓撲中元素的屬性進行配置。場景提供批量導入導出功能，通過場景、拓撲的描述信息以及網(wǎng)絡組成結構等內(nèi)容進行場景導入。虛擬終端配置終端名稱、網(wǎng)卡、IP地址、CPU、內(nèi)存、硬盤等信息，IP配置靜態(tài)IP和DHCP模式，IP類型配置IPv6地址。虛擬交換機配置DHCPIP池，動態(tài)添加交換機端口，端口模式Trunk、Access和Mirror，配置VLAN，開啟DHCP服務。3.2.2.9教學管理系統(tǒng)課程管理三級標簽，每個課程可以擁有多個標簽，平臺能夠按照標簽進行課程的分類和篩選，同時課程按照難易程度進行劃分和篩選；平臺用戶自定義編排課程，將課程設置為公開課；設置為公開課的課程，所有人均有權進行使用；當為非公開課時，課程為用戶私有課程，只有創(chuàng)建者才能使用。課程可以設置多個知識點并關聯(lián)相關課程，通過關聯(lián)課程功能可以建立多個課程之間的關聯(lián)管理；單個課程可以包含理論知識、實驗、考試、作業(yè)等內(nèi)容，課件資源PDF、Word、MarkDown、視頻、實驗靶機、場景等類型。平臺關聯(lián)和引用知識庫和考試中的資源，同時快速創(chuàng)建課程，課程統(tǒng)計當前參與學習人數(shù)和完成學習人數(shù)。平臺提供管理學習路徑功能，內(nèi)置常用學習路徑資源，同時教員自行添加與組建新的學習路徑；學習路徑分階段管理，同時每個階段可以按順序設置多門學習課程。平臺提供路徑學習統(tǒng)計功能，能針對人員的參與、完成、學習時長等情況進行數(shù)據(jù)的統(tǒng)計展示。課程目錄導航，快速進行章節(jié)的切換，導航中顯示章節(jié)的課時數(shù)和個人學習進度，同時當課程擁有多個課程資源時，課程資源的快速切換。課程隨堂筆記和作業(yè)功能，學員可以提交和查看自己的學習筆記和作業(yè)，教員可以查看課程中所有學員的課堂筆記。平臺留言板功能，教員、學員能夠針對開放的課程進行留言，教員、學員查看并回復留言信息，實現(xiàn)學習交流與分享。視頻和課件以普通模式和全屏模式進行播放，視頻切換倍速和調(diào)整播放進度功能，課件按比例縮放和關鍵字搜。實驗課程關聯(lián)實驗工具，工具類型虛擬機型和下載型，虛擬機型工具可直接在界面啟動后直接使用。實驗課程實驗的拓撲展示，以及拓撲的構建和回收；通過點擊拓撲圖查看終端詳情并進入虛擬終端操作界面進行終端的管理和操作；拓撲和實驗內(nèi)容的同屏展示；虛擬機終端操作界面與實驗內(nèi)容的同屏展示。實驗環(huán)境開機、關機、重啟、重置、生成快照、恢復快照、回收資源等操作，同時具有自動回收資源、實驗環(huán)境超時自動回收、延長實驗時間能力。平臺學員統(tǒng)一查看參與的課程、路徑以及相關學習進度。3.2.2.10培訓管理系統(tǒng)平臺提供培訓管理功能，教員以班級的維度進行學習計劃的制定和下發(fā)，并可以對學習成果進行管理；平臺通過關聯(lián)內(nèi)置課程，制定培訓計劃；單場培訓添加多個班級，針對人員的學習情況，可以以個人、單個班級、整場培訓的維度進行人員及相關學習成果的管理，包括學習進度、作業(yè)提交情況及分數(shù)、考試情況及分數(shù)；同時教員對學員作業(yè)和考試進行批改和打分；培訓以圖形化的方式展示班級中學員考試、作業(yè)成績的分布情況；查看全部、進行中、已結束等狀態(tài)的班級學習情況，學習情況包含班級數(shù)量、待批改作業(yè)、待批改試卷、培訓平均完成率、作業(yè)平均提交率、考試平均完成率、平均學習課時、平均學習時長、考試成績分布、作業(yè)成績分布等數(shù)據(jù)信息，并各班培訓組織效果的對比。平臺學員統(tǒng)一查看參與的培訓，以及相關學習進度、作業(yè)及考試的情況和得分；作業(yè)根據(jù)已上交、未上交的狀態(tài)進行篩選；考試根據(jù)未開始、進行中、已結束的狀態(tài)進行篩選。3.2.2.11考試管理系統(tǒng)平臺管理三級標簽，每個試題和套題都可以擁有多個標簽，平臺能夠按照標簽進行試題和套題的分類和篩選，同時通過關聯(lián)課程、套題類型、題目類型、難度等方式進行試題的篩選，系統(tǒng)提供模糊篩選功能。平臺管理題庫；自定義創(chuàng)建題庫；試題題目類型包含判斷題、單選題、多選題、填空題、簡答題，理論題庫數(shù)量不少于3500道；平臺以題目標簽的維度，統(tǒng)計題目創(chuàng)建者所創(chuàng)建的題目總數(shù)、各類型題目數(shù)量以及題目被引用次數(shù)等信息；平臺創(chuàng)建實操類型考題資源，批量導入或手工的方式創(chuàng)建實操題目，實操題目關聯(lián)場景版本、鏡像等資源，可配置環(huán)境共享、獨占的訪問方式，設置場景和靶機的賬號密碼、拓撲圖及場景中靶機的可見性；平臺批量導入試題資源或自定義構建試題資源，構建的試題可以關聯(lián)對應課程資源，試題題干和答案均攜帶圖片和文件等資源；平臺根據(jù)難度、題型、課程、套題、出題時間、標簽、編號、題干等多個條件進行篩選，并將篩選出的試題進行批量導出。平臺批量導入試卷或自定義構建試卷，人工組卷、智能組卷、動態(tài)組卷三種組卷模式；人工組卷以試題籃的形式進行試題選擇；試卷預覽，可以針對試題進行題目和題型的位置調(diào)整、答案解析的查看、分值的修改等操作；智能組卷依據(jù)題目類型、標簽、難度等維度進行組卷規(guī)則的配置，每條規(guī)則設置對應題目的數(shù)量和分數(shù)；每張試卷配置多條規(guī)則，根據(jù)規(guī)則自動生成試卷，對生成的試卷進行人工調(diào)整，同時根據(jù)規(guī)則重新生成試卷；動態(tài)試卷以規(guī)則的形式保存試卷，當考試使用時，每個人進入考試都會根據(jù)動態(tài)試卷規(guī)則生成全新試卷；試卷規(guī)則依據(jù)題目類型、標簽、難度等維度進行配置，每條規(guī)則設置對應題目的數(shù)量和分數(shù)，每張試卷配置多條規(guī)則，根據(jù)規(guī)則進行組卷；平臺試卷標簽化管理、可以對試卷類型、組卷方式、試卷分數(shù)范圍、難度系數(shù)進行篩選和查看，也可以通過輸入考試時長、試卷編號、名稱、簡介進行試卷的模糊查詢；試卷設置建議考試時長，在考試引用試卷后，會作為考試的默認時長，同時平臺會根據(jù)試卷的題目難度分布情況，計算試卷的難度系數(shù)；平臺理論考試功能，固定時間段統(tǒng)一考試；在設定的時間段內(nèi)，考生可任意時間進入并根據(jù)固定考試時長進行考試；開放型考試，學生隨時進入考試根據(jù)考試時長進行考試?？荚嚾斯し绞教崆伴_始和提前結束；考試花卷和動態(tài)試卷兩種防作弊模式：花卷模式是指選手看到的題目答案順序隨機打亂；動態(tài)試卷模式是指每個選手拿到的題目都不一樣；考試通過手工選擇和批量導入的方式添加考生；考試答題界面單題模式和整卷模式，單題模式每頁顯示一道題目，答完題后進入下一題；整卷模式一次性展示所有題目；答題界面題目導航，可以根據(jù)題目的解題情況進行區(qū)分展示?？荚囘^程中自動保存答題記錄和手動保存答題記錄，考試結束后，如果選手未手工交卷，平臺將自動完成交卷；考試設置選擇開放交卷，如設置為不開放交卷，所有考生都不允許交卷；平臺對客觀題進行自動閱卷評分，主觀題人工閱卷，對自動閱卷結果進行人工調(diào)整；考試設置是否對考生開放查分、查卷及查看答案解析；對個人創(chuàng)建的考試進行管理，包括閱卷、查看考生分數(shù)、查看參與和完成考試人數(shù)等，根據(jù)考試狀態(tài)、考試模式、考試時間、考試名稱等進行篩選，并成績導出。平臺考試統(tǒng)計功能，對考試總人數(shù)、完成人數(shù)、缺席人數(shù)、作弊人數(shù)等數(shù)據(jù)進行統(tǒng)計，并以圖表的形式展示成績分布情況以及試題正確率排行榜。3.2.2.12安全研究系統(tǒng)安全研究管理三級標簽，每個研究可以擁有多個標簽，平臺能夠按照標簽進行安全研究的分類和篩選，能夠按照入門、初級、高級進行難度劃分和篩選。平臺用戶自定義安全研究課題，并能夠對個人安全研究進行管理，同時可以公開安全研究與成果，與所有人進行共享。創(chuàng)建安全研究時，設置難度等級以及關聯(lián)安全場景；用戶針對自定義安全場景開展安全研究工作，提交研究成果；研究成果上傳附件或關聯(lián)平臺漏洞作為相應成果，附件類型word、pdf、mp4等格式，可設置針對指定用戶開放。平臺對安全研究的參與總人數(shù)、成果提交人數(shù)、成果總數(shù)以及成果瀏覽量進行統(tǒng)計，并對安全研究成果進行管理。查看安全研究場景拓撲，并安全場景的構建、回收、重新創(chuàng)建、快照的生成與恢復；通過拓撲圖，點擊查看終端詳情并進入虛擬終端操作界面進行終端的管理和操作；拓撲圖展示創(chuàng)建的實例清單和相關實例的實時狀態(tài)。對場景的實例資源進行管理，安全研究的創(chuàng)建者可以以資源分組的方式查看所有研究人員創(chuàng)建的實例資源并進行管理，對分組內(nèi)的實例資源進行一鍵回收；同時安全研究參與者可以查看自己創(chuàng)建的實例資源，并進行管理。3.2.2.13教學統(tǒng)計分析系統(tǒng)平臺對所有人員、單個部門以及個人的學習情況進行統(tǒng)計分析，展示數(shù)據(jù)可依據(jù)時間進行篩選，包括全部時間、近1個月、近3月、近12個月和自定義時間，默認按全部時間展示。平臺從教學、安全研究、考試等多個維度對所有人員、單個部門以及個人的學習情況進行分析。平臺可對所有人員、單個部門以及個人分別進行自學和培訓的學習情況統(tǒng)計；統(tǒng)計數(shù)據(jù)應包含課程參與人次、課程完成人次、路徑參與人次、路徑完成人次、培訓參與人次、培訓完成人次、自學學習時長、自學學習課時、培訓學習時長和培訓學習課時。平臺對所有人員、單個部門以及個人進行安全研究分析，對安全研究參與人次和提交成果數(shù)量統(tǒng)計。平臺可對所有人員、單個部門以及個人參與的熱門課程進行統(tǒng)計，通過標簽云和排行榜的方式對最熱門的課程標簽進行展示，標簽維度一級、二級、三級切換。平臺通過標簽云和排行榜的方式從試題的維度對所有人員、單個部門以及個人最擅長和最不擅長的標簽進行展示，標簽維度一級、二級、三級切換。平臺以列表的形式查看部門下所有人員的學習基本情況，包括完成課程、完成路徑、完成培訓、總學習時長、總學習課時、提交成果數(shù)量。平臺教員查看單個學員參與的所有課程情況，包括課程名稱、參與的時間、進度、完成時間、總學習課時和總學習時長等數(shù)據(jù)，并通過課程名稱進行搜索。3.2.2.14物聯(lián)網(wǎng)安全實驗箱擬器底板工具、藍牙模塊模擬器工具、ZigBee模塊模擬器工具、低功耗藍牙4.0、NFC讀卡器、非接觸式IC卡、非接觸IC卡（鑰匙扣型）、SmartRF04EB仿真工具、RZUSBSTICK記憶棒、USBDongle、智能攝像頭、無線網(wǎng)卡、智能路由器、Arduino、GPS模塊、GPS有源天線、USB延長線、杜邦線、USB轉接線、USB分線器、Hackrfone無線電收發(fā)套件、無線門鈴；與平臺課程配套使用。四、項目技術規(guī)范一、監(jiān)控測試二合一電腦序號指標項指標要求單位數(shù)量1總體要求監(jiān)控測試二合一電腦；臺82處理器≥英特爾第12代酷睿I5處理器；3內(nèi)存≥8GB；4硬盤≥256G固態(tài)硬盤；5網(wǎng)卡網(wǎng)卡：支持5G；6屏幕類型屏幕類型：觸控屏，13英寸3:2比例的PixelSense屏幕；7顯示器擁有2880×1920分辨率、120Hz刷新率，支持sRGB以及Vivid兩種色彩顯示模式，對比度為1200:1，同時還具備自適應色彩以及自動色彩管理功能。8安全特性智能USB屏蔽技術，僅識別鍵盤、鼠標，無法識別USB讀取設備，有效防止數(shù)據(jù)泄露；9操作系統(tǒng)原廠預裝Windows11中文操作系統(tǒng)；10服務與質(zhì)量保證A、原廠商整機三年保修三年上門，365天無休，第二個自然日上門服務；以上服務信息原廠400/800售后電話或官網(wǎng)可查；提供制造廠商國家信息安全測評信息安全服務資質(zhì)證書（安全工程類一級；C、要求原廠商原包裝直發(fā)客戶，貨到時原廠工程師上門驗機服務；二、平臺軟件序號指標項指標要求1基礎云管理系統(tǒng)平臺提供物理機管理，支持手動添加和關聯(lián)多臺物理機設備資源；平臺支持多臺主機資源的集群管理，同時支持集群的橫向擴容，并能通過彈性云計算方法自動輪詢調(diào)度虛擬主機；平臺支持容器和KVM兩個類型的集群管理，其中KVM支持至少三種以上的集群類型；平臺提供網(wǎng)段管理，支持配置多IP地址段，用以自動分配創(chuàng)建的實例化資產(chǎn)；2節(jié)點仿真系統(tǒng)平臺支持仿真節(jié)點資源類型包含虛擬終端、虛擬網(wǎng)絡設備、虛擬安全設備、物理接入設備等；節(jié)點支持KVM虛擬機和docker容器類型；虛擬終端類型包含包含windows、linux兩種類別，其中涵蓋windows7、windows10、windowsxp、windowsserver2003、windowsserver2008、windowsserver2012、windowsserver2016、centos6、centos7、ubuntu12、ubuntu14、ubuntu16、ubuntu18、Debain8、Kali2.0、Kali2017等操作系統(tǒng)類型；虛擬網(wǎng)絡設備類型包含交換機、路由器、防火墻等；虛擬安全設備類型包含數(shù)據(jù)庫審計、日志審計、APT攻擊預警、主機安全、Web應用防火墻、堡壘機等；物理接入設備類型包含計算終端、路由器、交換機、安全防護設備等；3實體設備管理系統(tǒng)支持將實體設備接入平臺，實體設備類型包含計算終端、路由器、交換機、安全防護設備等類型；支持實體設備的注冊與刪除，支持設定實體設備的接入方式，支持通過單一設備接入與網(wǎng)絡接入等方式實現(xiàn)實體設備的接入；能夠根據(jù)接入方式提供網(wǎng)絡選項配置，支持L2接入與L3接入，L2模式接入不限制實體設備本身使用的VLAN，L3模式支持NAT接入和路由器接入等形式；4虛實結合仿真系統(tǒng)接入平臺的實體設備能夠通過拖拽的形式與虛擬設備實現(xiàn)實體與虛擬仿真節(jié)點網(wǎng)絡互聯(lián)的能力，并能夠實現(xiàn)虛實節(jié)點間協(xié)議數(shù)據(jù)的透明交互；支持展示實體設備被引用場景拓撲，實體設備接入場景采用獨占的形式，即限制單臺實體設備同一時刻只能被同一套場景所引用；5場景編排系統(tǒng)平臺支持以圖形化拖拽的方式繪制場景拓撲，拓撲編輯支持根據(jù)網(wǎng)元類型篩選拓撲元素，網(wǎng)元類型包括路由器、交換機、虛擬機、docker、安全設備、物理設備等，并支持通過名稱檢索的方式搜索具體拓撲元素拖拽使用，同時支持對拓撲中元素的屬性以及鏈路的屬性進行配置；平臺支持將繪制的場景拓撲保存為模板，并支持通過加載多個模板進行組合連線的方式構建新的拓撲場景；虛擬終端支持配置終端名稱、圖標、網(wǎng)卡、IP地址、CPU、內(nèi)存、硬盤等信息，IP支持配置靜態(tài)IP和DHCP模式，IP類型支持配置IPV4、IPV6，支持配置DHCPIP池，支持動態(tài)添加交換機端口，端口模式支持trunk、access和mirror，支持配置VLAN，支持開啟DHCP服務；虛擬交換機支持子網(wǎng)劃分、DHCP、VLAN劃分、VLANtrunk、ACL配置等相關設置，并支持三層交換功能，能夠實現(xiàn)跨VLAN與子網(wǎng)的互通，同時支持端口鏡像，能夠將整個交換機的流量鏡像輸送到特定的交換機端口；虛擬路由器支持靜態(tài)路由表、動態(tài)路由協(xié)議配置、NAT地址映射配置、能夠實現(xiàn)三層路由以及端口鏡像功能；虛擬防火墻支持基于協(xié)議類型、IP、TCP端口、UDP端口的規(guī)則控制；場景鏈路支持特性仿真，支持拓撲繪制時選擇節(jié)點間的鏈路，實現(xiàn)光纖和雙絞線類型的仿真配置，也可自定義參數(shù)進行配置；并支持帶寬、丟包率、延遲等特征的配置；能夠提供高性能的鏈路特性，節(jié)點下最大鏈路帶寬不低于1Gbps；6資源監(jiān)控系統(tǒng)支持對場景中的仿真節(jié)點進行監(jiān)控，支持仿真節(jié)點的無感知監(jiān)控與基于agent的節(jié)點監(jiān)控形式；無感知監(jiān)控：即無需于節(jié)點中內(nèi)置任何代碼即可獲取節(jié)點的CPU、內(nèi)存、硬盤等資源的使用情況；agent節(jié)點監(jiān)控，即在不依賴網(wǎng)絡的情況下，能夠獲取節(jié)點內(nèi)的進程、端口、文件等情況；支持物理機監(jiān)控，包括CPU型號、操作系統(tǒng)、運行時間、CPU、內(nèi)存、存儲使用情況、網(wǎng)卡信息、實時流量、丟包率、收發(fā)包統(tǒng)計、端口開放情況、運行的進程的信息等數(shù)據(jù)的監(jiān)控；能夠對關鍵性指標設置閾值，并進行實時監(jiān)測，當設備關鍵性指標超出閾值后設備會發(fā)出告警；支持拓撲場景全流量采集的能力；7綜合管理系統(tǒng)平臺用戶管理支持部門管理功能，可以構建至少三級以上部門組織架構，并可以設置部門所在省、市區(qū)信息，通過部門實現(xiàn)人員的分級管理；平臺用戶管理支持角色管理與權限管理功能，平臺內(nèi)置管理員、教員和學員角色，支持自定義角色，可以為角色劃分不同功能和接口權限；平臺用戶管理可以為用戶分配多個角色，并支持對用戶信息進行禁用、啟用、修改密碼等操作；平臺支持用戶賬號注冊功能，支持注冊申請教員、學員等角色賬號，管理員可對申請賬號進行審批，支持批量審批，支持設置賬號所屬部門及過期時間；平臺支持查看軟硬件資源創(chuàng)建情況的統(tǒng)計數(shù)據(jù)信息，包括已創(chuàng)建交換機總數(shù)、路由總數(shù)、場景總數(shù)、主機總數(shù)等；平臺支持查看平臺整體資源占用和分配情況，包括CPU、內(nèi)存、硬盤、虛擬機、路由、交換機等；平臺支持查看單物理機硬盤、內(nèi)存、CPU的使用情況；平臺支持查看平臺日志吞吐量的相關數(shù)據(jù)情況；平臺支持對實例進行管理，包含虛擬機、Docker容器等類型；可以對實例進行一鍵回收、關機、重啟、回收、快照的創(chuàng)建、恢復、重置等獨立操作與統(tǒng)一化管理，同時支持查看實例的IP地址和開放的端口號，支持通過瀏覽器的方式操作虛擬終端；平臺支持實例資源創(chuàng)建時的相關配置，支持自定義配置實例回收時間和個數(shù)以實現(xiàn)實例資源合理調(diào)度分配；提供實例端口映射導出能力，可批量導出正在運行的實例環(huán)境端口映射信息；平臺支持對端口映射進行管理，包括配置端口映射的入口IP、端口的最小與最大值、開啟與關閉；平臺支持實例日志管理功能，能夠審查實例資源的調(diào)度使用情況，展示信息包含實例資源的名稱、類型、來源、操作人、操作時間、操作、操作結果等，支持日志的批量導出、檢索和周期性清理；平臺支持日志審計功能，支持記錄和查看平臺用戶的操作日志信息，同時支持日志檢索以及批量導出；平臺支持發(fā)布公告信息，可以按照角色、部門、個人為公告發(fā)布對象進行發(fā)布，發(fā)布的內(nèi)容可以附帶文本、附件等資源；8資源管理系統(tǒng)資源庫包含鏡像庫、工具庫、漏洞庫、知識庫、場景庫，具有統(tǒng)一管理界面；支持資源的上下線、批量管理、橫向擴展，所有資源支持標簽化管理；資源庫支持以平臺、個人兩種視角展示鏡像、工具、漏洞（包含復現(xiàn)環(huán)境漏洞數(shù)量）、知識（包含視頻、實驗課時數(shù)量）、場景等資源的統(tǒng)計數(shù)據(jù)，并支持展示各類資源三級標簽下排名前十的資源數(shù)量及貢獻度情況，能夠按照一定時間范圍進行篩選展示，并通過對比了解實際資源有效利用情況；個人視角支持以圖表形式展示個人創(chuàng)建的所有資源貢獻情況及每日更新情況；鏡像庫支持以上傳或平臺內(nèi)直接制作鏡像的方式進行鏡像的創(chuàng)建，鏡像類型支持虛擬機和容器兩種：虛擬機支持qcow2格式，容器支持可以上傳Docker鏡像及DockerFile+源碼兩種方式；虛擬機鏡像支持配置CPU、內(nèi)存、端口、數(shù)據(jù)盤等配置信息，容器鏡像支持配置CPU、內(nèi)存、端口等配置信息，支持下載私有鏡像資源；工具庫支持用戶自定義創(chuàng)建工具，工具類型可以支持虛擬機型及下載型，創(chuàng)建工具時可以關聯(lián)工具相關教程，虛擬機型工具支持在詳情頁面中直接進行啟動和使用；漏洞庫支持漏洞的管理與創(chuàng)建，創(chuàng)建時支持關聯(lián)漏洞利用方法、修復方案、復現(xiàn)環(huán)境、測試工具等內(nèi)容，支持通過漏洞狀態(tài)、漏洞來源、漏洞等級、漏洞名稱、漏洞編號等信息檢索漏洞；知識庫支持用戶自定義創(chuàng)建安全知識，安全知識內(nèi)容可包含視頻、PDF、Word以及MarkDown等類型資源，同時支持關聯(lián)工具、實驗場景、鏡像等資源；場景庫支持場景的多版本管理，支持通過新建和已有版本復制的方式創(chuàng)建新的場景版本；場景版本支持設置版本號及編輯場景拓撲，版本列表中支持拓撲預覽等功能；場景支持查看當前拓撲版本下所包含鏡像資源列表，含鏡像名稱、類型、狀態(tài)、操作等信息，支持在不改變原有拓撲結構的基礎上，快速調(diào)整節(jié)點關聯(lián)鏡像，并提供私有鏡像導出能力；場景創(chuàng)建時支持以圖形化拖拽的方式繪制場景拓撲，拓撲元素包含虛擬終端、虛擬網(wǎng)絡設備、虛擬安全設備，虛擬網(wǎng)絡設備至少包含虛擬交換機、虛擬路由器，虛擬安全設備至少包含數(shù)據(jù)庫審計、日志審計、APT攻擊預警、主機安全、Web應用防火墻、堡壘機等；，同時支持對拓撲中元素的屬性進行配置；場景提供批量導入導出功能，支持通過場景、拓撲的描述信息以及網(wǎng)絡組成結構等內(nèi)容進行場景導入；虛擬終端支持配置終端名稱、網(wǎng)卡、IP地址、CPU、內(nèi)存、硬盤等信息，IP支持配置靜態(tài)IP和DHCP模式，IP類型支持配置IPv6地址；虛擬交換機支持配置DHCPIP池，支持動態(tài)添加交換機端口，端口模式支持Trunk、Access和Mirror，支持配置VLAN，支持開啟DHCP服務；9教學管理系統(tǒng)課程支持管理三級標簽，每個課程可以擁有多個標簽，平臺能夠按照標簽進行課程的分類和篩選，同時課程支持按照難易程度進行劃分和篩選；平臺支持用戶自定義編排課程，支持將課程設置為公開課；設置為公開課的課程，所有人均有權進行使用；當為非公開課時，課程為用戶私有課程，只有創(chuàng)建者才能使用；課程可以設置多個知識點并關聯(lián)相關課程，通過關聯(lián)課程功能可以建立多個課程之間的關聯(lián)管理；單個課程可以包含理論知識、實驗、考試、作業(yè)等內(nèi)容，課件資源支持PDF、Word、MarkDown、視頻、實驗靶機、場景等類型；平臺支持關聯(lián)和引用知識庫和考試中的資源，同時支持快速創(chuàng)建課程，課程支持統(tǒng)計當前參與學習人數(shù)和完成學習人數(shù)；平臺提供管理學習路徑功能，內(nèi)置常用學習路徑資源，同時支持教員自行添加與組建新的學習路徑；學習路徑支持分階段管理，同時每個階段可以按順序設置多門學習課程；平臺提供路徑學習統(tǒng)計功能，能針對人員的參與、完成、學習時長等情況進行數(shù)據(jù)的統(tǒng)計展示；支持課程目錄導航，快速進行章節(jié)的切換，導航中顯示章節(jié)的課時數(shù)和個人學習進度，同時當課程擁有多個課程資源時，支持課程資源的快速切換；課程支持隨堂筆記和作業(yè)功能，學員可以提交和查看自己的學習筆記和作業(yè)，教員可以查看課程中所有學員的課堂筆記；平臺支持留言板功能，教員、學員能夠針對開放的課程進行留言，支持教員、學員查看并回復留言信息，實現(xiàn)學習交流與分享；視頻和課件支持以普通模式和全屏模式進行播放，視頻支持切換倍速和調(diào)整播放進度功能，課件支持按比例縮放和關鍵字搜索；實驗課程支持關聯(lián)實驗工具，工具類型支持虛擬機型和下載型，虛擬機型工具可直接在界面啟動后直接使用；實驗課程支持實驗的拓撲展示，以及拓撲的構建和回收；支持通過點擊拓撲圖查看終端詳情并進入虛擬終端操作界面進行終端的管理和操作；支持拓撲和實驗內(nèi)容的同屏展示；支持虛擬機終端操作界面與實驗內(nèi)容的同屏展示；實驗環(huán)境支持開機、關機、重啟、重置、生成快照、恢復快照、回收資源等操作，同時具有自動回收資源、實驗環(huán)境超時自動回收、延長實驗時間能力；平臺支持學員統(tǒng)一查看參與的課程、路徑以及相關學習進度；10培訓管理系統(tǒng)平臺提供培訓管理功能，支持教員以班級的維度進行學習計劃的制定和下發(fā)，并可以對學習成果進行管理；平臺支持通過關聯(lián)內(nèi)置課程，制定培訓計劃；單場培訓支持添加多個班級，針對人員的學習情況，可以以個人、單個班級、整場培訓的維度進行人員及相關學習成果的管理，包括學習進度、作業(yè)提交情況及分數(shù)、考試情況及分數(shù)；同時支持教員對學員作業(yè)和考試進行批改和打分；培訓支持以圖形化的方式展示班級中學員考試、作業(yè)成績的分布情況；支持查看全部、進行中、已結束等狀態(tài)的班級學習情況，學習情況包含班級數(shù)量、待批改作業(yè)、待批改試卷、培訓平均完成率、作業(yè)平均提交率、考試平均完成率、平均學習課時、平均學習時長、考試成績分布、作業(yè)成績分布等數(shù)據(jù)信息，并支持各班培訓組織效果的對比；平臺支持學員統(tǒng)一查看參與的培訓，以及相關學習進度、作業(yè)及考試的情況和得分；作業(yè)支持根據(jù)已上交、未上交的狀態(tài)進行篩選；考試支持根據(jù)未開始、進行中、已結束的狀態(tài)進行篩選；11考試管理系統(tǒng)平臺支持管理三級標簽，每個試題和套題都可以擁有多個標簽，平臺能夠按照標簽進行試題和套題的分類和篩選，同時支持通過關聯(lián)課程、套題類型、題目類型、難度等方式進行試題的篩選，系統(tǒng)提供模糊篩選功能；平臺支持管理題庫；支持自定義創(chuàng)建題庫；試題題目類型包含判斷題、單選題、多選題、填空題、簡答題，理論題庫數(shù)量不少于3500道；平臺支持以題目標簽的維度，統(tǒng)計題目創(chuàng)建者所創(chuàng)建的題目總數(shù)、各類型題目數(shù)量以及題目被引用次數(shù)等信息；平臺支持創(chuàng)建實操類型考題資源，支持批量導入或手工的方式創(chuàng)建實操題目，實操題目支持關聯(lián)場景版本、鏡像等資源，可配置環(huán)境共享、獨占的訪問方式，支持設置場景和靶機的賬號密碼、拓撲圖及場景中靶機的可見性；平臺支持批量導入試題資源或自定義構建試題資源，構建的試題可以關聯(lián)對應課程資源，試題題干和答案均支持攜帶圖片和文件等資源；平臺支持根據(jù)難度、題型、課程、套題、出題時間、標簽、編號、題干等多個條件進行篩選，并支持將篩選出的試題進行批量導出；平臺支持批量導入試卷或自定義構建試卷，支持人工組卷、智能組卷、動態(tài)組卷三種組卷模式；人工組卷支持以試題籃的形式進行試題選擇；支持試卷預覽，可以針對試題進行題目和題型的位置調(diào)整、答案解析的查看、分值的修改等操作；智能組卷支持依據(jù)題目類型、標簽、難度等維度進行組卷規(guī)則的配置，每條規(guī)則支持設置對應題目的數(shù)量和分數(shù)；每張試卷支持配置多條規(guī)則，根據(jù)規(guī)則自動生成試卷，支持對生成的試卷進行人工調(diào)整，同時支持根據(jù)規(guī)則重新生成試卷；動態(tài)試卷支持以規(guī)則的形式保存試卷，當考試使用時，每個人進入考試都會根據(jù)動態(tài)試卷規(guī)則生成全新試卷；試卷規(guī)則支持依據(jù)題目類型、標簽、難度等維度進行配置，每條規(guī)則支持設置對應題目的數(shù)量和分數(shù)，每張試卷支持配置多條規(guī)則，根據(jù)規(guī)則進行組卷；平臺支持試卷標簽化管理、可以對試卷類型、組卷方式、試卷分數(shù)范圍、難度系數(shù)進行篩選和查看，也可以通過輸入考試時長、試卷編號、名稱、簡介進行試卷的模糊查詢；試卷支持設置建議考試時長，在考試引用試卷后，會作為考試的默認時長，同時平臺會根據(jù)試卷的題目難度分布情況，計算試卷的難度系數(shù)；平臺支持理論考試功能，支持固定時間段統(tǒng)一考試；支持在設定的時間段內(nèi)，考生可任意時間進入并根據(jù)固定考試時長進行考試；支持開放型考試，學生隨時進入考試根據(jù)考試時長進行考試；；考試支持人工方式提前開始和提前結束；考試支持花卷和動態(tài)試卷兩種防作弊模式：花卷模式是指選手看到的題目答案順序隨機打亂；動態(tài)試卷模式是指每個選手拿到的題目都不一樣；考試支持通過手工選擇和批量導入的方式添加考生；考試答題界面支持單題模式和整卷模式，單題模式每頁顯示一道題目，答完題后進入下一題；整卷模式一次性展示所有題目；答題界面支持題目導航，可以根據(jù)題目的解題情況進行區(qū)分展示；考試過程中支持自動保存答題記錄和手動保存答題記錄，考試結束后，如果選手未手工交卷，平臺將自動完成交卷；考試支持設置選擇開放交卷，如設置為不開放交卷，所有考生都不允許交卷；平臺支持對客觀題進行自動閱卷評分，主觀題支持人工閱卷，支持對自動閱卷結果進行人工調(diào)整；考試支持設置是否對考生開放查分、查卷及查看答案解析；支持對個人創(chuàng)建的考試進行管理，包括閱卷、查看考生分數(shù)、查看參與和完成考試人數(shù)等，支持根據(jù)考試狀態(tài)、考試模式、考試時間、考試名稱等進行篩選，并支持成績導出；平臺支持考試統(tǒng)計功能，支持對考試總人數(shù)、完成人數(shù)、缺席人數(shù)、作弊人數(shù)等數(shù)據(jù)進行統(tǒng)計，并支持以圖表的形式展示成績分布情況以及試題正確率排行榜；12安全研究系統(tǒng)安全研究支持管理三級標簽，每個研究可以擁有多個標簽，平臺能夠按照標簽進行安全研究的分類和篩選，能夠按照入門、初級、高級進行難度劃分和篩選；平臺支持用戶自定義安全研究課題，并能夠對個人安全研究進行管理，同時可以公開安全研究與成果，與所有人進行共享；創(chuàng)建安全研究時，支持設置難度等級