高等職業(yè)學(xué)校信息安全技術(shù)應(yīng)用專業(yè)實(shí)訓(xùn)教學(xué)條件建設(shè)標(biāo)準(zhǔn)（改名）（征求意見(jiàn)稿）

高等職業(yè)學(xué)校信息安全技術(shù)應(yīng)用專業(yè)

實(shí)訓(xùn)教學(xué)條件建設(shè)標(biāo)準(zhǔn)

（征求意見(jiàn)稿）

1適用范圍

本標(biāo)準(zhǔn)適用于高等職業(yè)學(xué)校信息安全技術(shù)應(yīng)用專業(yè)校內(nèi)實(shí)訓(xùn)教學(xué)場(chǎng)所及設(shè)備的建設(shè)，是

達(dá)到信息安全技術(shù)應(yīng)用專業(yè)人才培養(yǎng)目標(biāo)和規(guī)格應(yīng)具備的基本實(shí)訓(xùn)教學(xué)條件要求。高等職業(yè)

學(xué)校相關(guān)專業(yè)及有關(guān)培訓(xùn)機(jī)構(gòu)可參照?qǐng)?zhí)行。

2實(shí)訓(xùn)教學(xué)場(chǎng)所要求

2.1分類、面積與主要功能

實(shí)訓(xùn)教學(xué)場(chǎng)所按照實(shí)訓(xùn)教學(xué)內(nèi)容來(lái)劃分。實(shí)訓(xùn)場(chǎng)所面積是為滿足40人/班同時(shí)開(kāi)展實(shí)訓(xùn)

教學(xué)的要求。實(shí)訓(xùn)教學(xué)場(chǎng)所分類、面積與主要功能見(jiàn)表1。

表1實(shí)訓(xùn)教學(xué)場(chǎng)所分類、面積與主要功能

功能

實(shí)訓(xùn)教實(shí)訓(xùn)場(chǎng)所實(shí)訓(xùn)場(chǎng)所面

學(xué)類別名稱積（m2）

主要實(shí)訓(xùn)項(xiàng)目對(duì)應(yīng)的主要課程

1.搭建基礎(chǔ)IP網(wǎng)絡(luò)；

2.配置網(wǎng)絡(luò)設(shè)備基本信息；

3.配置STP/RSTP；

4.配置靜態(tài)路由和缺省路由；

5.配置RIP/OSPF路由協(xié)議；

6.配置FTP業(yè)務(wù)；

7.配置DHCP業(yè)務(wù)；

1.網(wǎng)絡(luò)技術(shù)基礎(chǔ)；

專業(yè)基8.配置虛擬局域網(wǎng)（VLAN）；

網(wǎng)絡(luò)組建2.網(wǎng)絡(luò)互聯(lián)技術(shù)；

礎(chǔ)技能9.配置VLAN間路由；≥90

實(shí)訓(xùn)室3.交換路由組網(wǎng)技術(shù)；

實(shí)訓(xùn)室10.配置HDLC和PPP鏈路及PAP/CHAP認(rèn)證；

4.網(wǎng)絡(luò)安全系統(tǒng)集成

11.配置PPPoE客戶端；

12.配置NAT接入互聯(lián)網(wǎng)；

13.配置ACL過(guò)濾企業(yè)數(shù)據(jù)；

14.配置本地AAA；

15.配置IPSecVPN；

16.配置GRE隧道；

17.部署并配置IPv6網(wǎng)絡(luò)

.主流操作系統(tǒng)用戶與文件安全管理；

1.操作系統(tǒng)安全；

.主流操作系統(tǒng)服務(wù)與應(yīng)用安全管理；1

專業(yè)基操作系統(tǒng)2.數(shù)據(jù)庫(kù)安全技術(shù)；

.主流操作系統(tǒng)滲透測(cè)試（可線上實(shí)訓(xùn)）；2

礎(chǔ)技能安全3.網(wǎng)絡(luò)安全系統(tǒng)集成；≥

.主流操作系統(tǒng)安全加固與管理；390

實(shí)訓(xùn)室實(shí)訓(xùn)室4.應(yīng)用安全與防

.數(shù)據(jù)庫(kù)安全配置管理；4Web

5護(hù)

6.數(shù)據(jù)庫(kù)安全加固

1

續(xù)表

功能

實(shí)訓(xùn)教實(shí)訓(xùn)場(chǎng)所實(shí)訓(xùn)場(chǎng)所面

學(xué)類別名稱積（m2）

主要實(shí)訓(xùn)項(xiàng)目對(duì)應(yīng)的主要課程

1.防火墻基礎(chǔ)配置；

2.防火墻安全策略實(shí)驗(yàn)；

專業(yè)核網(wǎng)絡(luò)安全3.防火墻邊界防護(hù)；1.網(wǎng)絡(luò)運(yùn)行與維護(hù)；

≥90

心技能運(yùn)維4.VPN遠(yuǎn)程接入；2.網(wǎng)絡(luò)安全系統(tǒng)集成；

實(shí)訓(xùn)室實(shí)訓(xùn)室5.入侵檢測(cè)配置；3.網(wǎng)絡(luò)安全設(shè)備配置

6.漏洞掃描管理；

7.安全運(yùn)維審計(jì)及日志管理

1.PHP開(kāi)發(fā)基礎(chǔ)；

2.JSP開(kāi)發(fā)基礎(chǔ)；

3.HTML5開(kāi)發(fā)基礎(chǔ)；1.動(dòng)態(tài)網(wǎng)站開(kāi)發(fā)與安

4.SQL注入（可線上實(shí)訓(xùn)）；全管理；

專業(yè)核5.文件包含漏洞（可線上實(shí)訓(xùn)）；2.網(wǎng)頁(yè)設(shè)計(jì)與網(wǎng)站

Web安全

心技能6.跨站腳本攻擊（XSS）攻擊（可線上實(shí)訓(xùn)）；開(kāi)發(fā)；≥90

實(shí)訓(xùn)室

實(shí)訓(xùn)室7.跨站請(qǐng)求偽造（CSRF）攻擊（可線上實(shí)訓(xùn)）；2.Web安全技術(shù)；

8.操作系統(tǒng)提權(quán)（可線上實(shí)訓(xùn)）；3.Python程序設(shè)計(jì)；

9.緩沖區(qū)溢出攻擊（可線上實(shí)訓(xùn)）；4.Java程序設(shè)計(jì)

10.拒絕服務(wù)攻擊（DoS）（可線上實(shí)訓(xùn)）；

11.Web文件上傳攻擊（可線上實(shí)訓(xùn)）

1.協(xié)議分析類實(shí)訓(xùn)操作（可線上實(shí)訓(xùn)）；

2.支持攻防演練對(duì)抗（可線上實(shí)訓(xùn)）；

專業(yè)核網(wǎng)絡(luò)安1.網(wǎng)絡(luò)協(xié)議分析；

3.滲透測(cè)試工具使用和滲透測(cè)試實(shí)例（可線上

心技能全攻防2.安全攻防與對(duì)抗；

實(shí)訓(xùn)）；≥90

實(shí)訓(xùn)室實(shí)訓(xùn)室3.滲透測(cè)試技術(shù)

4.數(shù)據(jù)庫(kù)安全配置（可線上實(shí)訓(xùn)）；

5.數(shù)據(jù)庫(kù)安全加固（可線上實(shí)訓(xùn)）

1.電存儲(chǔ)設(shè)備優(yōu)盤(pán)數(shù)據(jù)恢復(fù)；

2.磁存儲(chǔ)設(shè)備硬盤(pán)數(shù)據(jù)恢復(fù)；

3.光存儲(chǔ)設(shè)備光盤(pán)數(shù)據(jù)恢復(fù)；

4.專用存儲(chǔ)介質(zhì)數(shù)據(jù)恢復(fù)；

5.網(wǎng)絡(luò)存儲(chǔ)數(shù)據(jù)恢復(fù)；

專業(yè)核數(shù)據(jù)備份6.磁盤(pán)陣列數(shù)據(jù)恢復(fù)；

1.數(shù)據(jù)備份與恢復(fù)；

心技能與恢復(fù)實(shí)7.MBR損壞后的恢復(fù)；≥90

2.網(wǎng)絡(luò)存儲(chǔ)技術(shù)

實(shí)訓(xùn)室訓(xùn)室8.恢復(fù)誤刪除的文件恢復(fù)；

9.誤格式化的FAT32分區(qū)恢復(fù)；

10.NTFS文件系統(tǒng)的DBR修復(fù)；

11.ZIP、RAR壓縮文件恢復(fù)；

12.數(shù)據(jù)安全刪除；

13.數(shù)據(jù)庫(kù)的備份與恢復(fù)；

2

續(xù)表

功能

實(shí)訓(xùn)教實(shí)訓(xùn)場(chǎng)所實(shí)訓(xùn)場(chǎng)所面

學(xué)類別名稱積（m2）

主要實(shí)訓(xùn)項(xiàng)目對(duì)應(yīng)的主要課程

1.數(shù)據(jù)安全維護(hù)；

專業(yè)拓云數(shù)據(jù)中2.應(yīng)用安全維護(hù)；

1.云數(shù)據(jù)中心構(gòu)建；

展實(shí)心安全仿3.虛擬化安全維護(hù)；≥90

2.云數(shù)據(jù)中心運(yùn)維

訓(xùn)室真實(shí)訓(xùn)室4.主機(jī)安全維護(hù)；

5.網(wǎng)絡(luò)安全維護(hù)

注：實(shí)訓(xùn)教學(xué)場(chǎng)所的計(jì)算機(jī)房應(yīng)符合GB/T2887—2011（計(jì)算機(jī)場(chǎng)地通用規(guī)范）、GB50057—2016（建

筑物防設(shè)計(jì)規(guī)范）和GB50174—2017（數(shù)據(jù)中心設(shè)計(jì)規(guī)范）、GB/T9361—2011（計(jì)算機(jī)場(chǎng)地安全要求）的

要求。需要計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境的實(shí)驗(yàn)室的網(wǎng)絡(luò)布線應(yīng)達(dá)到GB50311—2016（綜合布線系統(tǒng)工程設(shè)計(jì)規(guī)范）和

GB/T50312—2016（綜合布線系統(tǒng)工程驗(yàn)收規(guī)范）要求。

2.2采光

采光應(yīng)符合GB50033—2013的有關(guān)規(guī)定。

使視覺(jué)作業(yè)不處在照明光源與眼睛形成的鏡面反射角上。

采用發(fā)光表面積大、亮度低、光擴(kuò)散性能好的燈具。

視覺(jué)作業(yè)處的家具和工作房間內(nèi)應(yīng)采用無(wú)光澤表面。

2.3照明

照明應(yīng)符合GB50034—2013的有關(guān)規(guī)定。

當(dāng)自然光線不足時(shí)，應(yīng)配置人工照明，人工照明光源應(yīng)選擇接近自然光色溫的光源。

實(shí)驗(yàn)室和實(shí)訓(xùn)室的照明應(yīng)根據(jù)教學(xué)內(nèi)容對(duì)識(shí)別物體顏色的要求和場(chǎng)所特點(diǎn)，選擇相應(yīng)

顯色指數(shù)的光源，一般顯色指數(shù)不低于Ra80。

照度不足時(shí)應(yīng)增加局部補(bǔ)充照明，補(bǔ)充照明不應(yīng)產(chǎn)生有害眩光。

2.4通風(fēng)

通風(fēng)應(yīng)符合GB50019—2015和工業(yè)企業(yè)通風(fēng)的有關(guān)要求。

2.5防火

防火應(yīng)符合GB50016—2014有關(guān)廠房、倉(cāng)庫(kù)防火的規(guī)定。

應(yīng)配置消防設(shè)備，配備醒目標(biāo)志，并設(shè)置防火安全通道，保持暢通的出口。

2.6安全與衛(wèi)生

生產(chǎn)過(guò)程安全衛(wèi)生應(yīng)符合GBZ1—2010和GB/T12801—2008的有關(guān)要求。

安全標(biāo)志應(yīng)符合GB2893—2008和GB2894—2008的有關(guān)要求。

實(shí)訓(xùn)室應(yīng)接通電源，保持運(yùn)輸和消防道路暢通。

機(jī)房地面負(fù)荷：每平方米不小于450kg，機(jī)房?jī)舾?.7m以上。

3

機(jī)房?jī)?nèi)應(yīng)有地線排，以便設(shè)備地線連接。

機(jī)房?jī)?nèi)不同電壓的電源插座，應(yīng)有明顯標(biāo)志。

機(jī)房?jī)?nèi)嚴(yán)禁吸煙，嚴(yán)禁存放易燃、易爆等危險(xiǎn)物品。

2.7網(wǎng)絡(luò)環(huán)境

網(wǎng)絡(luò)環(huán)境應(yīng)保證能連接外網(wǎng)和校園內(nèi)網(wǎng)。

3實(shí)訓(xùn)教學(xué)設(shè)備要求

3.1實(shí)訓(xùn)教學(xué)設(shè)備總體要求

配備的儀器設(shè)備產(chǎn)品質(zhì)量應(yīng)符合相關(guān)的國(guó)家標(biāo)準(zhǔn)或行業(yè)標(biāo)準(zhǔn)，并具有相應(yīng)的質(zhì)量保

證證明。

各種儀器設(shè)備的安裝使用都應(yīng)符合有關(guān)國(guó)家或行業(yè)標(biāo)準(zhǔn)，接地應(yīng)符合GB/T16895.3—

2017的要求。

需接入電源的儀器設(shè)備，應(yīng)滿足國(guó)家電網(wǎng)規(guī)定接入要求，電壓額定值為交流380V

（三相）或220V（單相），并應(yīng)具備過(guò)流、漏電保護(hù)功能；需要插接線的，插接線應(yīng)

絕緣且通電部位無(wú)外露。

具有執(zhí)行機(jī)構(gòu)的各類儀器設(shè)備，應(yīng)具備急停功能，緊急狀況可切斷電源，并令設(shè)備

動(dòng)作停止。

3.2網(wǎng)絡(luò)組建實(shí)訓(xùn)室設(shè)備要求

網(wǎng)絡(luò)組建實(shí)訓(xùn)室設(shè)備要求見(jiàn)表2。

表2網(wǎng)絡(luò)組建實(shí)訓(xùn)室設(shè)備要求

序號(hào)設(shè)備名稱主要功能和技術(shù)要求單位數(shù)量執(zhí)行標(biāo)準(zhǔn)或質(zhì)量要求備注

主要功能：

配置交換、路由設(shè)備，提供網(wǎng)絡(luò)連

通性測(cè)試。

技術(shù)要求：

每位學(xué)生配置

1.CPU主頻≥3GHz；GB/T9813.1—2016

1計(jì)算機(jī)臺(tái)41一臺(tái)，教師一

2.內(nèi)存≥8GB；GB/T9813.2—2016

臺(tái)，共計(jì)41臺(tái)

3.硬盤(pán)≥500GB；

4.顯示器分辨率≥1024×768dpi；

5.以太網(wǎng)卡≥1個(gè)；

6.USB接口≥4個(gè)

10個(gè)實(shí)驗(yàn)

主要功能：

二層小組，每個(gè)

2接入層交換機(jī)，用于終端PC機(jī)設(shè)備臺(tái)20GB/T30094—2013

交換機(jī)實(shí)驗(yàn)小組2

的網(wǎng)絡(luò)接入。

臺(tái)，共計(jì)20臺(tái)

4

續(xù)表

序號(hào)設(shè)備名稱主要功能和技術(shù)要求單位數(shù)量執(zhí)行標(biāo)準(zhǔn)或質(zhì)量要求備注

技術(shù)要求：

1.10Mb/100Mb/1000Mb端口≥24

個(gè)；SFP+萬(wàn)兆光接口≥4個(gè)；控制口

≥1個(gè)；

2.支持業(yè)務(wù)接口擴(kuò)展插槽≥1個(gè)，可擴(kuò)

10個(gè)實(shí)驗(yàn)

展萬(wàn)兆接口≥2個(gè)，或40G接口≥2個(gè)；

二層小組，每個(gè)

23.支持CLI配置，界面兼容業(yè)界主臺(tái)20GB/T30094—2013

交換機(jī)實(shí)驗(yàn)小組2

流標(biāo)準(zhǔn)；

臺(tái)，共計(jì)20臺(tái)

4.支持802.1q，鏈路匯聚；

5.支持STP、RSTP、MSTP；

6.交換容量≥598Gbps；

7.轉(zhuǎn)發(fā)性能≥200Mpps；

8.MAC地址≥64K

主要功能：

匯聚層交換機(jī)，用于連接接入層交

換機(jī)。

技術(shù)要求：

1.100Mb/1000Mb端口≥24個(gè)；千

兆SFP光口≥4個(gè)：控制口≥1個(gè)；

2.支持CLI配置，界面兼容業(yè)界主

10個(gè)實(shí)驗(yàn)

流標(biāo)準(zhǔn)；

三層小組，每個(gè)

33.支持802.1q、鏈路匯聚；臺(tái)30GB/T30094—2013

交換機(jī)實(shí)驗(yàn)小組3

4.支持STP、RSTP、MSTP；

臺(tái)，共計(jì)30臺(tái)

5.支持LACP負(fù)載均衡；

6.支持VRRP；

7.支持IPv4/IPv6版本的OSPF、

RIPv1/v2以及靜態(tài)路由；

8.支持IPv4/IPv6的DHCP；

9.交換容量≥330Gbps；

10.包轉(zhuǎn)發(fā)性能≥50Mpps

主要功能：

核心層路由器，用于共有網(wǎng)絡(luò)數(shù)據(jù)

傳輸。

技術(shù)要求：

1.控制口≥1個(gè)；千兆以太電口數(shù)

量≥4個(gè)；串口≥2個(gè)；

2.支持CLI配置，界面兼容業(yè)界主10個(gè)實(shí)驗(yàn)

流標(biāo)準(zhǔn)；小組，每個(gè)

4路由器臺(tái)30GB18018—2007

3.端口擴(kuò)展插槽≥4個(gè)，所有擴(kuò)展實(shí)驗(yàn)小組3

插卡支持熱插拔；臺(tái)，共計(jì)30臺(tái)

4.支持IPv4/IPv6；

5.支持靜態(tài)路由、RIPv1/RIPv2、

OSPF；

6.支持NAT、DHCP、ACL；

7.轉(zhuǎn)發(fā)性能≥220Mpps；

8.整機(jī)交換容量≥320Gbps

5

續(xù)表

序號(hào)設(shè)備名稱主要功能和技術(shù)要求單位數(shù)量執(zhí)行標(biāo)準(zhǔn)或質(zhì)量要求備注

主要功能：

1.集中存放各種網(wǎng)絡(luò)設(shè)備、實(shí)訓(xùn)10個(gè)實(shí)驗(yàn)

設(shè)備；小組，每個(gè)

5機(jī)柜個(gè)10YD/T2319—2011

2.美觀隔塵。實(shí)驗(yàn)小組1

技術(shù)要求：個(gè)，共計(jì)10個(gè)

21U的網(wǎng)絡(luò)機(jī)柜

主要功能：

教學(xué)演示。

GB/T28037—2011每個(gè)實(shí)訓(xùn)室配

6投影儀技術(shù)要求：臺(tái)1

JY/T0373—2004置1臺(tái)

1.亮度不低于3500流明；

2.分辨率≥1024×768dpi

主要功能：

教學(xué)演示。每個(gè)實(shí)訓(xùn)室配

7投影幕幅1GB/T13982—2011

技術(shù)要求：置1個(gè)

幕布尺寸：100～120英寸

主要功能：

將講臺(tái)與電腦、多媒體控制系統(tǒng)等

電子產(chǎn)品集合為一體。

多媒體技術(shù)要求：每個(gè)實(shí)訓(xùn)室配

8個(gè)1GB21746—2008

講臺(tái)1.防火、防雷、防靜電的結(jié)構(gòu)設(shè)計(jì)；置1套

2.中央控制臺(tái)，至少包括：電腦開(kāi)機(jī)

按鍵，外接音、視頻設(shè)備，網(wǎng)絡(luò)信息插

座，220V電源插座，提供多種擴(kuò)展接口

主要功能：

提供串口轉(zhuǎn)網(wǎng)功能。

技術(shù)要求：

10個(gè)實(shí)驗(yàn)

1.物理接口為RJ45或鳳凰端子；

小組，每個(gè)

串口轉(zhuǎn)2.數(shù)據(jù)位5～8，奇偶校驗(yàn)0或1，

9臺(tái)10實(shí)驗(yàn)小組1

換器停止位1或2可選；

個(gè)，共計(jì)10個(gè)

3.串口速率1200b/s-460.8kb/s；

（可選）

4.ESD靜電保護(hù)功能HBM±15KV；

5.485防雷設(shè)計(jì)1.2/50μs波（2Ω）

共模±2000V

主要功能：

轉(zhuǎn)

.轉(zhuǎn)串口線；USBRS232

1USBRS232串口線和

2.Console調(diào)試線

10其他根41調(diào)試

技術(shù)要求：Console

線每臺(tái)計(jì)算機(jī)

1.長(zhǎng)度≥2m；

分別提供1根

2.支持Windows7/8/10系統(tǒng)

3.3操作系統(tǒng)安全實(shí)訓(xùn)室設(shè)備要求

操作系統(tǒng)安全實(shí)訓(xùn)室設(shè)備要求見(jiàn)表3。

6

表3操作系統(tǒng)安全實(shí)訓(xùn)室設(shè)備要求

序號(hào)設(shè)備名稱主要功能和技術(shù)要求單位數(shù)量執(zhí)行標(biāo)準(zhǔn)或質(zhì)量要求備注

主要功能：

提供硬件平臺(tái)，安裝操作系統(tǒng)或程序

開(kāi)發(fā)類軟件。

每位學(xué)生配

技術(shù)要求：

GB/T9813.1—2016置1臺(tái)，教師

1計(jì)算機(jī)1.CPU主頻≥3GHz；臺(tái)41

GB/T9813.2—20161臺(tái)，共計(jì)

2.內(nèi)存≥16GB；

41臺(tái)

3.硬盤(pán)≥1TB；

4.顯示器分辨率≥1024×768dpi；

5.以太網(wǎng)卡≥1個(gè)

主要功能：

用于組建局域網(wǎng)的接入交換機(jī)。

端口數(shù)滿足

技術(shù)要求：

二層聯(lián)網(wǎng)要求即

21.100Mb/1000Mb端口≥24個(gè)：臺(tái)2GB/T30094—2013

交換機(jī)可（24口×2

2.控制口≥1個(gè)；

或48口×1）

3.支持CLI配置，界面兼容業(yè)界主

流標(biāo)準(zhǔn)

主要功能：

1.集中存放各種網(wǎng)絡(luò)設(shè)備、實(shí)訓(xùn)設(shè)備；放置接入交

3機(jī)柜2.美觀隔塵個(gè)1YD/T2319—2011換機(jī)設(shè)備的

技術(shù)要求：機(jī)柜

21U網(wǎng)絡(luò)機(jī)柜。

主要功能：

提供操作系統(tǒng)虛擬化支持。

技術(shù)要求：

每臺(tái)計(jì)算機(jī)

4軟件1.支持主流操作系統(tǒng)；套41GB/T14394—2008

配置1套

2.支持主流編程語(yǔ)言；

3.支持主流數(shù)據(jù)庫(kù)管理軟件；

4.支持主流虛擬化軟件

主要功能：

教學(xué)演示。

GB/T28037—2011每個(gè)實(shí)訓(xùn)室

5投影儀技術(shù)要求：臺(tái)1

JY/T0373—2004配置1臺(tái)

1.亮度不低于3500流明；

2.分辨率≥1024×768dpi

主要功能：

教學(xué)演示。每個(gè)實(shí)訓(xùn)室

6投影幕幅1GB/T13982—2011

技術(shù)要求：配置1個(gè)

100～120英寸。

主要功能：

將講臺(tái)與電腦、多媒體控制系統(tǒng)等電

子產(chǎn)品集合為一體。

多媒體技術(shù)要求：每個(gè)實(shí)訓(xùn)室

7個(gè)1GB21746—2008

講臺(tái)1.防火、防雷、防靜電的結(jié)構(gòu)設(shè)計(jì)；配置1套

2.中央控制臺(tái)，至少包括：電腦開(kāi)機(jī)按

鍵，外接音、視頻設(shè)備，網(wǎng)絡(luò)信息插座，

220V電源插座，提供各種擴(kuò)展接口

7

3.4網(wǎng)絡(luò)安全運(yùn)維實(shí)訓(xùn)室設(shè)備要求

網(wǎng)絡(luò)安全運(yùn)維實(shí)訓(xùn)室設(shè)備要求見(jiàn)表4。

表4網(wǎng)絡(luò)安全運(yùn)維實(shí)訓(xùn)室設(shè)備要求

序號(hào)設(shè)備名稱主要功能和技術(shù)要求單位數(shù)量執(zhí)行標(biāo)準(zhǔn)或質(zhì)量要求備注

主要功能：

網(wǎng)絡(luò)通信終端，支持網(wǎng)絡(luò)安全設(shè)備

配置。

技術(shù)要求：每位學(xué)生配

1.CPU主頻≥3GHz；GB/T9813.1—2016置1臺(tái)，教師

1計(jì)算機(jī)臺(tái)41

2.內(nèi)存≥8GB；GB/T9813.2—20161臺(tái)，共計(jì)

3.硬盤(pán)≥500GB；41臺(tái)

4.顯示器分辨率≥1024×768dpi；

5.以太網(wǎng)卡≥1個(gè)；

6.USB接口≥4個(gè)

主要功能：

接入層交換機(jī)，用于終端PC機(jī)設(shè)

備的網(wǎng)絡(luò)接入。

1.10Mb/100Mb/1000Mb端口≥24

個(gè)，SFP+萬(wàn)兆光接口≥4個(gè)，控制口

≥1個(gè)；

2.支持業(yè)務(wù)接口擴(kuò)展插槽≥1個(gè)，10個(gè)實(shí)驗(yàn)小

可擴(kuò)展萬(wàn)兆接口≥2個(gè)或40G接口≥組，每個(gè)實(shí)驗(yàn)

2二層交換機(jī)臺(tái)40GB/T30094—2013

2個(gè)；小組4臺(tái)，共

3.支持CLI配置，界面兼容業(yè)界主計(jì)40臺(tái)

流標(biāo)準(zhǔn)；

4.支持802.1q、鏈路匯聚；

5.支持STP、RSTP、MSTP；

6.交換容量≥598Gbps；

7.轉(zhuǎn)發(fā)性能≥200Mpps；

8.MAC地址≥64K

主要功能：

提供路由功能，模擬公網(wǎng)路由設(shè)備。

技術(shù)要求：

1.控制口≥1，千兆以太電口數(shù)量

≥4個(gè)，串口≥2個(gè)；

2.支持CLI配置，界面兼容業(yè)界主

10個(gè)實(shí)驗(yàn)小

流標(biāo)準(zhǔn)；

組，每個(gè)實(shí)驗(yàn)

3路由器3.端口擴(kuò)展插槽≥4個(gè)，所有擴(kuò)展臺(tái)20GB18018—2007

小組2臺(tái)，共

插卡支持熱插拔；

計(jì)20臺(tái)

4.支持IPv4/IPv6；

5.支持靜態(tài)路由、RIPv1/RIPv2、

OSPF；

6.支持NAT、DHCP、ACL；

7.轉(zhuǎn)發(fā)性能≥220Mpps；

8.整機(jī)交換容量≥320Gbps

8

續(xù)表

序號(hào)設(shè)備名稱主要功能和技術(shù)要求單位數(shù)量執(zhí)行標(biāo)準(zhǔn)或質(zhì)量要求備注

主要功能：

出口設(shè)備、數(shù)據(jù)包過(guò)濾、安全設(shè)置。

技術(shù)要求：

1.最大并發(fā)數(shù)≥100000；

2.網(wǎng)絡(luò)吞吐量：狀態(tài)檢測(cè)吞吐量≥

1Gbps，多協(xié)議狀態(tài)檢測(cè)吞吐量≥

500Mb；10個(gè)實(shí)驗(yàn)小

4防火墻3.部署方式支持路由模式、透明臺(tái)20GB/T20281—2015組，每個(gè)實(shí)驗(yàn)

模式；小組2臺(tái)

4.支持VPN功能、NAT功能；

5.支持地址綁定功能；

6.支持帶寬限制功能；

7.支持協(xié)議限制功能；

8.支持防止泛洪攻擊；

9.支持雙機(jī)熱備功能

主要功能：

檢測(cè)規(guī)則設(shè)置。

技術(shù)要求：

1.入侵防御系統(tǒng)（IPS）；10個(gè)實(shí)驗(yàn)小

入侵檢

52.固定接口≥2×10GE（SFP+）臺(tái)10GB/T20275—2006組，每個(gè)實(shí)驗(yàn)

測(cè)系統(tǒng)

+8×GECombo；小組1臺(tái)

3.并發(fā)會(huì)話數(shù)≥4000000；

4.吞吐量≥2Gbit/s；

5.每秒新建會(huì)話≥80000

主要功能：

監(jiān)控網(wǎng)絡(luò)系統(tǒng)，收集監(jiān)控?cái)?shù)據(jù)；對(duì)

系統(tǒng)狀態(tài)、安全事件、網(wǎng)絡(luò)活動(dòng)進(jìn)行

報(bào)警、記錄、分析、處理。

技術(shù)要求：

10個(gè)實(shí)驗(yàn)小

日志審計(jì)1.事件采集10000EPS，事件處理

6臺(tái)10GB/T22239—2019組，每個(gè)實(shí)驗(yàn)

系統(tǒng)最高3000EPS；

小組1臺(tái)

2.6個(gè)千兆電口，2個(gè)擴(kuò)展插槽（可

選2萬(wàn)兆光口、4千兆電口、4千兆

光口）；

3.1個(gè)Console接口；

4.4TB以上硬盤(pán)

主要功能：

用于發(fā)現(xiàn)和評(píng)估網(wǎng)絡(luò)設(shè)備、Web應(yīng)

用、數(shù)據(jù)庫(kù)等存在的安全漏洞并提供10個(gè)實(shí)驗(yàn)小

漏洞掃描

7相應(yīng)解決建議。臺(tái)10組，每個(gè)實(shí)驗(yàn)

設(shè)備

技術(shù)要求：小組1臺(tái)

1.標(biāo)準(zhǔn)1U機(jī)架式；

2.1TB硬盤(pán)；

9

續(xù)表

序號(hào)設(shè)備名稱主要功能和技術(shù)要求單位數(shù)量執(zhí)行標(biāo)準(zhǔn)或質(zhì)量要求備注

3.標(biāo)準(zhǔn)配置6個(gè)10/100/1000M

自適應(yīng)電口，2個(gè)SFP插槽，2個(gè)

USB口；10個(gè)實(shí)驗(yàn)小

漏洞掃描

74.1個(gè)Console口臺(tái)10組，每個(gè)實(shí)驗(yàn)

設(shè)備

5.支持多個(gè)掃描任務(wù)并發(fā)執(zhí)行，支小組1臺(tái)

持多任務(wù)自動(dòng)調(diào)度；

6.支持最低并發(fā)掃描30個(gè)IP地址

主要功能：

針對(duì)網(wǎng)絡(luò)內(nèi)部威脅，規(guī)范網(wǎng)絡(luò)上網(wǎng)

行為。

技術(shù)要求：

.標(biāo)配個(gè)千兆電接口（其中含個(gè)實(shí)驗(yàn)小

上網(wǎng)行為監(jiān)16110

8個(gè)管理接口和1個(gè)HA接口），單交臺(tái)10RB/T204—2014組，每個(gè)實(shí)驗(yàn)

控系統(tǒng)

流電源；