(一)本项目聚焦企业级网络规划、部署与安全加固全流程，旨在系统培养学员达到以下训练目标：

(1)基础能力。

掌握OSI/TCP/IP模型、子网划分、IPv6等网络通信原理，理解交换机/路由器工作原理及VLAN/STP/OSPF等核心协议。

(2)安全技能。

识别常见网络手段（扫描、监听、渗透），配置ACL、防火墙策略、IPSec/SSL VPN及NAT安全防护。

(3)实操实践。

独立完成小型局域网规划与部署，具备广域网（WLAN/PPP/MPLS）基础配置能力。

(4)提高训练

参加相关认证提高训练，考取相关含金量较高网络证书（部分人员参加）

(二)本项目是否接受联合体报价:

不接受联合体报价；

(三)最高限价:

采购包300000.00 元，叁拾万元整；

(四)采购内容

     线下课程服务10天，线下考评测试1次，人员参加考取麒麟操作系统运维工程师、HCIA Security、HCIA Datacom等相关能力认证服务15人；课程服务内容至少包含以下所有内容：

(1)数据通信网络基础与OSI七层参考模型

1.区分网络通信与数据通信网络概念

2.解析信息传递过程

3.识别主要网络设备及其基础功能

4.认知不同网络类型及拓扑结构

5.理解数据的定义及其传递过程

6.掌握 OSI 七层参考模型概念与优势

7.了解常见标准协议

8.掌握数据封装与解封装过程

(2) TCP/IP 协议簇原理与安全性分析

1.理解并掌握 TCP/IP 四层模型结构

2.掌握应用层常用协议及其端口

3.理解传输层 TCP/UDP 协议原理及异同

4.掌握网络层协议、IP 地址结构与子网划分技术

5.理解 IPv6 地址体系原理

6.掌握关键网络协议的安全性分析方法

(3) 网络信息安全导论

1.了解网络安全法律法规及从业人员职业道德守则

2.理解网络安全攻防体系框架

3.掌握主流安全框架与体系结构

4.理解核心信息安全模型原理

(4) 网络安全基础与技术

1.掌握网络通信安全基础

2.识别常见网络设备及其安全特性

3.理解网络扫描与监听技术原理

4.掌握网络攻防基础知识

5.理解系统漏洞原理及加固方法

6.了解内网渗透技术与渗透测试流程

7.掌握典型网络原理与常见方法

(5) 以太网交换原理与 VLAN 技术

1.理解以太网基本概念

2.区分不同类型MAC地址

3.阐明二层交换机工作流程

4.理解MAC地址表构成与生成机制

5.了解VLAN技术产生背景与价值

6.识别数据所属VLAN

7.掌握不同VLAN划分方式

8.阐明跨VLAN数据通信过程

9.掌握VLAN基础配置方法

(6) 生成树协议与 VLAN 间通信

1.理解生成树协议(STP)技术原理

2.掌握STP基本概念及工作机制

3.掌握STP基础配置

4.理解RSTP对STP的改进

5.了解生成树协议进阶技术

6.掌握实现VLAN间通信的方法

7.理解单臂路由与三层交换技术原理

8.解析报文三层转发过程

(7) 以太网链路聚合与交换机堆叠/集群

1.理解链路聚合作用与价值

2.区分链路聚合主要类型

3.掌握LACP模式链路聚合协商过程

4.理解交换机堆叠(iStack)与集群(CSS)技术优势与原理

5.了解链路聚合与堆叠/集群技术典型应用与组网方案

(8) IP 路由器原理

1.理解路由器基本工作原理

2.掌握路由器最优路由选择机制

3.理解路由表内容与结构

4.掌握路由转发高级特性

(9) 动态路由协议 OSPF

1.理解动态路由协议优势与分类

2.掌握OSPF基本概念及适用场景

3.阐明OSPF协议工作原理

4.掌握OSPF基础配置

(10) ACL 原理与配置

1.理解ACL基本原理与作用

2.区分不同类型ACL及其特点

3.掌握ACL规则组成与匹配顺序

4.掌握ACL通配符使用方法

(11) 防火墙技术

1.掌握包过滤防火墙、状态检测防火墙及下一代防火墙技术原理

2.理解防火墙路由模式、透明模式及混合部署模式

3.掌握安全策略匹配原理、对象元素定义、安全会话查询及黑名单阻断机制

4.掌握NAT地址转换技术原理及安全事件地址溯源方法

5.掌握IPSec VPN技术原理及点对点IPSec VPN配置

6.理解AAA认证技术原理

7.掌握SSL VPN技术原理

(12) 广域网技术

1.了解WLAN基本概念、设备与组网方式

2.掌握WLAN工作流程

3.掌握WLAN基础配置

4.了解广域网基本概念与发展历程

5.掌握PPP/PPPoE作原理与基础配置

6.了解MPLS/SDN相关技术基本概念

(13) 小型局域网组网架构与实践

1.了解小型局域网典型组网架构

2.掌握小型局域网规划设计方法

3.掌握小型局域网部署实施方案

线下考评测试至少包含以下内容：

（1）理论笔试（权重40%）

考核范围：OSI/TCP/IP模型原理与协议对比；IP子网划分与路由转发机制；网络安全攻防体系及防火墙技术要点；动态路由协议（OSPF）与生成树协议工作机制

题型： 选择题（30%）、拓扑分析题（40%）、协议原理简答题（30%）

（2）实验操作考核（权重50%）

（3）综合方案设计（权重10%）

任务：设计小型企业网络解决方案

需求：支持远程办公（SSLVPN）、业务隔离（VLAN）、出口防护（防火墙+NAT）

交付：拓扑图、设备选型清单、安全策略规划书

评分点： 架构合理性（40%）、技术衔接性（30%）、安全合规性（30%）

(五)供应商中标情况:

本项目在供应商资格性和符合性要求、服务要求完全符合情况下，确定1家价格最低供应商成交。