網路安全招標標准

『壹』 網路安全標准

法律分析：根據網路在國家安全、經濟建設、社會生活中的重要程度，以及其一旦遭到破壞、喪失功能或者數據被篡改、泄露、丟失、損毀後，對國家安全、社會秩序、公共利益以及相關公民、法人和其他組織的合法權益的危害程度等因素，網路分為五個安全保護等級。

（一）第一級，一旦受到破壞會對相關公民、法人和其他組織的合法權益造成損害，但不危害國家安全、社會秩序和公共利益的一般網路。

（二）第二級，一旦受到破壞會對相關公民、法人和其他組織的合法權益造成嚴重損害，或者對社會秩序和公共利益造成危害，但不危害國家安全的一般網路。

（三）第三級，一旦受到破壞會對相關公民、法人和其他組織的合法權益造成特別嚴重損害，或者會對社會秩序和社會公共利益造成嚴重危害，或者對國家安全造成危害的重要網路。

（四）第四級，一旦受到破壞會對社會秩序和公共利益造成特別嚴重危害，或者對國家安全造成嚴重危害的特別重要網路。

（五）第五級，一旦受到破壞後會對國家安全造成特別嚴重危害的極其重要網路。

法律依據：《網路安全等級保護條例》 第十五條 根據網路在國家安全、經濟建設、社會生活中的重要程度，以及其一旦遭到破壞、喪失功能或者數據被篡改、泄露、丟失、損毀後，對國家安全、社會秩序、公共利益以及相關公民、法人和其他組織的合法權益的危害程度等因素，網路分為五個安全保護等級。

（一）第一級，一旦受到破壞會對相關公民、法人和其他組織的合法權益造成損害，但不危害國家安全、社會秩序和公共利益的一般網路。

（二）第二級，一旦受到破壞會對相關公民、法人和其他組織的合法權益造成嚴重損害，或者對社會秩序和公共利益造成危害，但不危害國家安全的一般網路。

（三）第三級，一旦受到破壞會對相關公民、法人和其他組織的合法權益造成特別嚴重損害，或者會對社會秩序和社會公共利益造成嚴重危害，或者對國家安全造成危害的重要網路。

（四）第四級，一旦受到破壞會對社會秩序和公共利益造成特別嚴重危害，或者對國家安全造成嚴重危害的特別重要網路。

（五）第五級，一旦受到破壞後會對國家安全造成特別嚴重危害的極其重要網路。

『貳』 網路工程招標書樣本

在寫網路工程的招標書時該注意哪些方面呢?一起來看看臘棗我為大家精心整理的「網路工程招標書樣本」，歡迎大家閱讀，供大家參考。更多內容還請關注哦。

網路工程招標書樣本(1)

我院需校園網的網路系統集成建設，歡迎具備相關提供設備能力的公司參與投標競價建設。現就本次招標作如下說明：

一、校園網說明

1.1學校概況：學校目前有教學陋座、宿舍樓2座、圖書館1座、食堂1座、計算機中心1處、綜合樓1座、人員約6000人。

1.2校園網簡介：該校園網主要應用於學校內部的教職工的教學和生活管理，部分區域能接入Internet ;學校現有計算機中心1處，該處計算機已連成區域網。

1.3校園網的目的：主要為開展網路教學服務，進行網上教學、生活管理服務，同時進行辦公自動生成化管理。

二、校園網建設的需求

2.1能充分利用網路信息資源，開展網上教與學，改革教與學模式，提高教職工和學生的整體素質，能夠實現辦公自動化，實現各部門資源共享，能夠覆蓋校園內的各個教學、科研、生活和管理區域，在各方面提供快捷方便的網路服務。

2.2網路系統功能完善齊全，操作簡便，能管理到單台機。

2.3要具備有高度的可靠性，並考慮到學科的發展，具有較大的可擴展性。

2.4能充分利用現有資源，具有較高的安全性，可阻擋外部非法擁護的入侵。

三、校園網建設任務的分析

3.1 網路功能齊全。包括網上教學、網上自動化辦公、網上生活管理等全面的功能。應用環境差別大，對教學、教研、生活和管理等不同方面提供不同的服務。

3.2 網路節點多，各子網相對獨立，系統開放性強，能不斷擴充並吸收新技術，要能夠接入Internet, 有遠程通信能力。

3.3 主幹網要有大范圍覆蓋能力，安全性高，可接入外部網路，且能阻止外部侵入。

四、校園網建設的三個子系統實施方案

4.1 網上教學系統：該系統應能夠在網路終端進行教學演示和多媒體演示，可充分利用公共資源進行教學活動，同時可進行在線的教學等各項工作，具有對教師、學生的教學活動進行管理和統計的功能。

4.2 網上辦公自動化系統：該系統能實現辦公自動化，可處理學校的日常管理工作，對於公文管理、會議管理、住處管理可全程記錄。

4.3 網上綜合管理系統：這部分的管理包括學生的生活、各種活動、人員、計劃等各方面的信息管理，可將大量的人力從繁雜的工作中解脫出來。

五 建網原則

5.1 標准化和規范化原則：盡量採用開放的標准網路通信協議，選擇標準的網路設備及相關器材，施工符合相關標准要求。

5.2 先進性原則：設計的起點高，採用符合技術發展潮流的技術和設備。

5.3 實用性原則：充分考慮該網的需求，以該網的需求為第一要素，採用成熟可靠的技術設備。

5.4 可維護性原則：要保證網路的順暢運行，充分考慮系統的可維護性，方便系統後期許可權管則孝理和維護。

5.5 安全性原則：系統要有較高的安全性，不受外界的入侵，各種信息資料要有安全級別的設置，對於訪問要有嚴格的管理制度。

5.6 擴展性原則;要充分考慮到學校的發展、技術的更新、設備的的升級換代，系統要留有進行網路系統擴充的餘地，全球系統的升級換代。

5.7 性價比最優原則：要充分考慮該網的利益，保證系統的應用，使該網的投資達到最合理的狀態。

________學院

__年__月__日

網路工程招標書樣本(2)

_______學院為適應現代教育的發展需孫局稿要，決定啟動家屬宿舍區網路工程建設。凡有意參加我校該項工程建設的廠商，請遵照如下說明參加我校的招標、投標工作。

學院網路概況

_______學院校園網已經先後完成了兩期工程，已經形成覆蓋教學樓、辦公樓二層、1號學生公寓的計算機網路，校園網採用千兆乙太網解決方案(基於光纖)，百兆交換到桌面，星型拓撲結構。網路中心地處教學樓七樓，網路主交換機為CISCO2948。本期工程需要完成將家屬宿舍連入校園網。

網路工程需求

1.需要聯網的有1號、2號、3號、4號家屬宿舍樓，分別為5層四個單元每個單元________戶、________層五個單元每個單元____戶， 6層五個單元每個單元2戶、6層2個單元每個單元2戶，共三棟半。從網路中心核心交換機千兆光纖接入每棟宿舍樓，保證100兆到桌面。光纖走線示意圖見附件。

2.總體應具有一定的可升級性和前瞻性，保證網上多路視頻信號傳輸流暢，系統工作穩定可靠。

3.交換機為國際、國內知名品牌。布線系統產品需採用經過信息產業部測試的國際、國內知名品牌，需提供廠家產品合格證書、廠家的質量保證授權和系統工程師證明。布線系統原則上質保15年，質保證明由廠家出具。

4.設備的各項要求(品牌、型號、配置)應與中標單位簽定合同中條款為准，不得擅自更改。所有的設備到達現場應有完整的包裝，隨機技術、服務性資料和軟體齊全。

招標說明

1.按照宿舍區網路工程招標書的要求，將製作的投標文件於__年__月__日上午____前送交，必須出示合法企業的資格證明，購買標書時間__月__日至__月__日(周六、日休息)上午_____前，以繳納購買標書費時間為准，過期不再受理，標書售價150元。投標文件由投標人密封，一式三份。

標書購買地點：_______學院網路室(教學樓七樓)。

聯系人：________、____________

咨詢電話：_________。

2.__月__日，上午____：___________學院(以下簡稱甲方)將組織開標。由評標專家組負責評審，從中確定2至3家擬中標廠商，再進行議標、決標，最終結果另行通知。

3.投標的廠商在投標時需按投標價的5%繳納履約保證金，現金和支票都可。未中標的單位當場退回保證金。最終中標單位保證金不退，作為該項目的質保金記入總合同金額，按照合同約定支付。

4.該項工程建設分設備選購、綜合布線、系統集成三個方面，這三個方面工作均由乙方統一完成。

5.工程開工前，甲方按照有關網路產品技術指標對乙方購買產品進行抽樣測試，如____、____________、信息點模塊等。

6.投標文件要求出示投標單位營業執照、產品廠家相關證明、單位業績證明(加蓋用戶單位公章)、設計方案、整個項目詳細報價。須註明產品生產廠家、型號、數量、價格。投標文件也須加蓋投標單位公章。

投標說明

1.投標廠商應是已在工商部門注冊的合法企業或廠商。投標時應出具合法廠商的資格證明。投標廠商應是具有一定規模，有一定經濟和技術實力，並單獨承接過本市一個樓宇網路工程的

公司。

2.投標文件包括：投標報價表、綜合布線施工方案、資格證明文件以及有關說明文件。投標文件應採用已規范的中文術語，字跡要清楚、工整。

3.投標文件應密封，封面標明：_______學院宿舍區網路工程投標書;投標單位全稱、地址、郵編、聯系電話、聯系人，並加蓋公章。

4.投標文件請於規定時間前送交指定地點，過期不受理。

其他要求

1.安裝及調試

乙方負責設備的采購、安裝、調試、與現有網路的集成和培訓甲方人員，乙方應在甲方指定開工的25日內完成工程。

2.售後服務

中標單位負責交換機以及其他網路產品的一年包換或免費維修;在接到系統故障通知後，應在2小時內響應。硬體故障如不能當場解決應及時提供同類產品替代使用直至故障排除。 開標與評標

1.開標

招標會時間定在__年__月__日上午____進行，現場開標為__月__日上午____，開標地點在_______學院辦公樓一樓。參加開標的投標代表應簽名報到，證明其出席。正式開標前未簽名出席，視為廢標。開標時由招標領導小組領導宣布開標程序和辦法，並當場認定投標文件的封簽並拆封。

2.評標

由評標專家組進行，安排一定時間的廠商答疑。評標主要是比較各投標文件所提供設備的質量、性能、價格和廠商的服務、信譽、實力，綜合選定中標廠商。我們本著性能價格比最優的原則，不保證最低價中標，投標廠商不出席評標過程，由評標專家組當場宣布並書面通知擬中標廠商。

________學院

__年__月__日

網路工程招標書樣本(3)

為控制__________廣播電視網路傳輸有限責任公司有線電視安裝工程的建設工期、確保工程質量和提高投資效益，經綿竹市廣播電視局批准，__________廣播電視網路傳輸有限責任公司對該公司在綿竹市區域內的有線電視網路的新建、改建、擴建和技術改造等工程行公開招標，歡迎符合條件的國內施工單位前來參加投標,我公司按照國家有關規定，本著公開、公平、公正的原則，擇優選定中標施工單位。

1.工程說明

1.1 工程概況：__________廣播電視網路傳輸有限責任公司在綿竹區域內的有線電視網路新建、改建、擴建和技術改造等工程。

1.2 工程名稱：有線電視安裝工程。

1.3 建設地點：綿竹市區域內。

1.4 承包方式：包工不包料。

1.5 招標工程項目所涉及的設計標准、規范，產品標准、規范，工程標准、規范，驗收標准、規范等應嚴格執行國家有關條例及規范：

《有線電視廣播系統技術規范》(GY/T 106-1999);

《有線電視系統測量方法》(GY/T 121-1995);

《有線電視系統干線放大器入網技術條件和測量方法》(GY/T 124-1995);

《有線電視用光纜入網技術條件》(GY/T 130-1998);

《有線電視系統物理發泡聚乙烯絕緣同軸電纜入網技術條件和測量方法》(GY/T 135-1998);

《有線電視系統用分支器和分配器(5~1 000 MHz)入網技術條件和測量方法》(GY/T 137-1999);

《有線電視系統用無源混合器(5~1 000 MHz)入網技術條件和測量方法》(GY/T 138-1999);

《有線電視系統電視解調器入網技術條件和測量方法》(GY/T 139-1999);

《有線電視系統輸出口(5~1 000 MHz)入網技術條件和測量方法》(GY/T 140-1999);

《有線電視系統調幅激光發送機和接收機入網技術條件和測量方法》(GY/T 143-2000 );

__________廣播電視網路傳輸有限責任公司編制的《有線電視網路線路工程驗收規范》。

1.6 工程價款結算辦法：參加投標的施工企業根據自己的實際情況，在保證質量、工期及不違背國家有關政策的前提下，報出自已的工程施工人工定額。

2.招標范圍：德陽市區域內有能力承擔有線電視安裝工程的施工單位。

3.資質條件及相關要求

3.1 參加投標的施工企業(以下稱「投標單位」)至少須滿足以下要求。

(1)參加投標的施工單位必須辦理了工商注冊，並持有工商營業執照的獨立法人。如投標單位代表不是法人代表，須持有《法人代表授權書》(統一格式)。

(2)承諾履行《中華人民共和國招標投標法》、《廣播電影電視部關於加強廣播電影電視工程設計、施工招標管理工作的規定》等規定，遵守國家法律、行政法規，具有良好的信譽和誠實的職業道德;

(3)具有有線電視系統或電氣工程施工資質。

(4)具有廣播電視行業專業技術人員1名以上，有特種行業上崗證的人員3名以上。

3.2 為具有被授予合同的資格，投標單位應提供令招標單位滿意的資格文件，以證明其符合投標合格條件和具有履行合同的能力。為此，所提交的投標文件中應包括下列資料：

(1)有關確立投標單位法律地位的原始文件的副本[包括營業執照、資質等級證書(以建設部頒發的新資質為准)

(2)廣播電視行業專業技術人員資質證書、身份證原件和復印件。

(3)特種行業上崗證原件和復印件。

(4)法定代表人資格證明書(或授權委託書)等資料。

4.投標費用

投標單位應承擔購買標書、編制投標文件與遞交投標文件所涉及的一切費用。不管投標結果如何，招標單位對上述費用不負任何責任。

5.報名，投標日期，招標文件的遞交：

報名日期：___年___月___日;

投標期限：___年___月___日起至___年___月___日止。

投標單位應將投標文件密封，封口處應有投標簽署人的印鑒及投標單位的公章。封皮上應註明投標單位名稱。

6.開標、評標時間及方式，中標依據和通知：

開標時間： ___年___月___日。

評標結束時間： ___年___月___日。

開標、評標方式：由綿竹廣播電視局、__________網路公司相關人員參加公開開標，審查證書，採取集體評議方式進行評標，定標工作。

中標依據及通知：本工程評定中標單位的依據是工程質量優良，工期適當，標價合理，社會信譽好，最低標價的投報單位不一定中標。所有投標企業的標價都高於標底時，如屬標底計算錯誤，應按實予以調整;如標底無誤，通過評標剔除不合理的部分，確定合理標價和中標企業。評定結束後五日內，__________網路公司將通過有效方式將中標通知書送發給中標單位，並與中標單位在一個月內簽訂「綿竹市有線電視線路工程施工合同」。

7.其他：

本招標方承諾，本招標書一經發出，不得改變原定招標文件內容，否則，將賠償由此給投標單位造成的損失。投標單位按照招標文件的要求，自費參加投標准備工作和投標，投標書(即標函)應按規定的格式填寫，字跡必須清楚，必須加蓋單位和代表人的印鑒。投標書必須密封，不得逾期寄達。投標書一經發出，不得以任何理由要求收回或更改。

在招標過程中發生爭議，如雙方自行協商不成，由負責招標管理工作的部門調解仲裁，對仲裁不服，可訴諸法院。

建設單位：__________廣播電視網路傳輸有限責任公司

地址：綿竹市通匯路____號

聯系人：___________

電話：_____________

_____年____月____日

『叄』 網上招投標業務流程及安全需求

網上招投標業務流程

網上招投標的業務流程可以分為以下幾個階段，

。招標信息制定預發布階段

。投標企業查閱招標信息階段

。投標企業製作投標書參加投標階段

。評標階段

。招標結果發布階段

每個階段有包含若干個步驟

流程中特有的安全需求

在建設網上招投標平台的過程當中，國富安公司看到，除去通用的物理層安全、主機安全和網路安全外，在應用層面上，網上招投標系統有著符合自身特點的特殊安全性需求：

。身份合法性：必須能夠確認招投標人身份，保證只有適當的人才能訪問適當的業務

。許可權的控制：招標方操作人員、主管領導，投標方操作人員，評標專家各司其職，每個角色只能完成自己份內的工作，查看自己份內的信息

。不可抵賴性：投標企業在發送投標書後不能抵賴，不能否認自己的投標行為和投標書內容

。安全傳輸：投標信息在網路上傳輸時，要不能被其他投標人了解和竄改，要能夠證明投標信息的真實性和完整性。

。時效性：招標信息要在同一時間通知投標方，投標資料需要在同一時間被打開，防止有人從中舞弊

。安全存儲：即使網路主機被黑客攻破，存儲的投標文件被競爭對手獲取，由於招標文件是採用數字信封封裝的加密信息，競爭對手也無法獲得招標文件的內容。

為了滿足以上這些安全需求，應用開發商也曾嘗試自己開發相應的安全傳輸和認證加密程序，而由於應用開發商缺乏在安全加密領域的經驗，往往花費了大量的人力物力，還是做不出完善的安全程序。

安全的網上招投標流程

針對以上安全問題，國富安公司與招投標企業共同合作，制定出梁備安全的網上招投標流程，主要包括以下內容：

。招標信息制定預發布階段

制定招標信息摘要，招標申請報主管部門審批

業務人員和主管領導持有的數字證書和電子鑰匙通過iPass雙向身份認證進行登錄進入招投標平台，擬定審批招標公告信息，實現認證、許可權控制、加密傳輸、抗抵賴。

企業瀏覽相關信息

具有電子鑰匙的投標企業可以通過iPass雙向認證後訪問招標摘要信息，決定是否投標

企業報名參加投標並交納投標保證金

投標企業填寫投標申請表，並對申請表進行數字簽名，然後通過iPass加密傳輸到招標網站

招標單位製作正式的招標文件並使用數字信封進行加密，還設置訪問許可權

對通過報名資格審查並交納投標保證金的企業進行授權。

。投標企業查閱信息階段

投標企業經過授權，通過iPass進行雙向身份認證，建立加密通道下載正式的招標文件；下載企業利用自己的私鑰解密標書

網上答疑

通過iPass構築安全加密通道，並驗證參加網上答疑的用戶的身份，只有相關的招標人員和被授權的投標企業的人員才能登錄到網上答疑的應用當中。

。製作投標書參加投標階段

橡姿毀投標企業上傳投標文件

投標企業在提交投標書時首先進行數字信封的封裝，然後用戶端安全API產生隨機密鑰進行加密，然後使用投標企業的私鑰信息進行簽名，實現保密、抗抵賴，並防止篡改。然後上傳到招投標平台。

。評標階段

系統鎖定投標文件直到開標時間

對投標文件進行鎖定，直到開標時間，才允許開標人員訪問投標文件

專家委員會技術評審

評標專家使用個人證書登錄招投標系統，經過通過iPass子系統實現雙向身份認證，並利用加密通道下載投標文件進行技術評審

。招標結果發布

驗證中標企業已經交納相關費用

發冊拍布中標公告

授權的管理人員，經過iPass雙向驗證，通過VPN發布中標公告

『肆』 網路工程師請進！！

我給你 一個 概念 我還有更好的 真正項目下來的 給點分吧

目 錄

一、項目概述
二、需求概述
三、網路需求
1．布線結構需求
2．網路設備需求
3．IP地址規劃
四、系統需求
1．系統要求
2．網路和應用服務
五、存儲備份系統需求
1．總體要求
2．存儲備份系統建設目標
3．存儲系統需求
4．備份系統需求
六、網路安全需求
1．網路安全體系要求
2．網路安全設計模型

前言
根據項目招標書的招標要求來細化為可執行的詳細需求分析說明書，主要為針對項目需求進行深入的分析，確定詳細的需求狀況以及需求模型,作為制定技術設計方案、技術實施方案、技術測試方案、技術驗收方案的技術指導和依據
一、項目概述
1. 網路部分的總體要求:
 滿足集團信息化的要求,為各類應用系統提供方便、快捷的信息通路。
 良好的性能，能夠支持大容量和實時性的各類應用。
 能夠可靠的運行，較低的故障率和維護要求。
 提供安全機制，滿足保護集團信息安全的要求。
 具有較高的性價比。
 未來升級擴展容易，保護用戶投資。
 用戶使用簡單、維護容易。
 良好的售後服務支持。
2. 系統部分的總體要求：
 易於配置：所有的客戶端和伺服器系統應該是易於配置和管理的，並保障客戶端的方便使用；
 更廣泛的設備支持：所有操作系統及選擇的服務應盡量廣泛的支持各種硬體設備；
 穩定性及可靠性：系統的運行應具有高穩定性，保障7*24的高性能無故障運行。
 可管理性：系統中應提供盡量多的管理方式和管理工具，便於系統管理員在任何位置方便的對整個系統進行管理；
 更低的TCO：系統設計應盡量降低整個系統和TCO（擁有成本）；
 安全性：在系統的設計、實現及應用上應採用多種安全手段保障網路安全；
 良好的售後服務支持。
除了滿足上述的基本特徵外，本項目的設計還應具有開放性、可擴展性及兼容性，全部系統的設計要求採用開放的技術和標准選擇主流的操作系統及應用軟體，保障系統能夠適應未來幾年公司的業務發展需求，便於網路的擴展和集團的結構變更。
二、需求概述
在設計方案時，無論是系統或網路都嚴格遵循以下原則，以保障方案能充分滿足集團的需求。
 先進性和實用性原則
 高性能原則
 經濟性原則
 可靠性原則
 安全性原則
 可擴展性原則
 標准化原則
 易管理性原則

三、網路需求
集團園區網項目必須實現以下的功能需求：建設一個通暢、高效、安全、可擴展的集團園區網，支撐集團信息系統的運行，共享各種資源，提高集團辦公和集團生產效率，降低集團的總體運行費用。網路系統必須運行穩定。
集團園區網需要滿足集團各種計算機應用系統的大信息量的傳輸要求。
集團園區網要具備良好的可管理性。減輕維護人員的工作量，提高網路系統的運行質量。
集團園區網要具有良好的可擴展性。能夠滿足集團未來發展的需要，保護集團的投資。
整個項目的施工，系統集成商要精心組織、嚴格管理、定期提交各類項目文檔。
在項目實施完畢之後，系統集成商要對集團的相關人員進行培訓，並移交全部的項目工程資料，保證集團園區網的正常運行和管理維護。
1．布線結構需求
集團目前擁有六家子公司，包括集團總部在內共有2000多名員工；園區內有7棟建築物，分別是集團總部和子公司的辦公和生產經營場所；光纖+超五類綜合布線系統，3000個左右信息點；集團計劃為大部分的員工配置辦公用計算機；集團目前有多種計算機應用系統。
7棟建築物，每棟建築高7層，都具有一樣的內部物理結構。一層設有本樓的機房，一樓布有少量的信息點，供未來可能的需求使用，目前並不使用（不包括集團總部所在的樓）。二層和三層，每層樓布有96個信息點。四層到七層，每層樓布有48個信息點。每層樓有一個設備間。樓內綜合布線的垂直子系統採用多模光纖，每層樓到一層機房有兩條12芯室內光纖。每個子公司和集團總部之間通過兩條12芯的室外光纜連接。要求將除一層以外的全部信息點接入網路，但目前不用的信息點關閉。集團總部所在樓的一層，是集團的主機房，布有48個信息點，但目前只有20台左右的伺服器和工作站。
集團園區正在後期建設中，不存在遺留的網路系統。集團原有少量的網路設備，可以不作考慮或者用作臨時的補充之用。
2．網路設備需求
集團園區網計劃採用10M的光纖乙太網接入到網際網路服務提供商的網路，然後接入到網際網路中，使集團實現與外界的信息交換和網路通信。集團統一一個出口訪問Internet，集團能夠控制網路的安全。
根據集團的網路功能需求和實際的布線系統情況，系統集成商需要給出設備選擇的合理建議，包括樓層接入交換機、子公司主交換機、集團核心交換機等。其中，樓層接入設備需要選擇同一型號的設備；子公司主交換機可以根據需要通過堆疊方式進行靈活的升級擴容；核心交換機需要具有升級到720Gbps可用背板帶寬的能力。
網路設備必須在技術上具有先進性、通用性，必須便於管理、維護。網路設備應該滿足集團現有計算機設備的高速接入，應該具備未來良好的可擴展性、可升級性，保護用戶的投資。網路設備必須具有良好的在滿足功能與性能的基礎上性能價格比最優。網路設備應該選擇擁有足夠實力和市場份額的廠商的主流產品，同時設備廠商必須要有良好的市場形象與售後技術支持。
3．IP地址規劃
集團園區網計劃使用私有的A類IP地址。集團園區網的IP地址分配原則如下：
 集團使用IPv4地址方案。
 集團使用私有IP地址空間：10.0.0.0/8。
 集團使用VLSM（變長子網掩碼）技術分配IP地址空間。
 集團IP地址分配滿足合理利用的要求。
 集團IP地址分配滿足便於路由匯聚的要求。
 集團IP地址分配滿足分類控制等的要求。
 集團IP地址分配滿足未來公司網路擴容的需要。
集團園區網的IP地址的一些具體使用規定：
 了網化後，所有的第一個子網（0子網）都不分配給用戶使用。
 網關的地址統一使用子網的最後一個可用地址。
 IP地址的使用需要報集團總部審批備案。
 具體配置如下：
機構 IP地址/地址范圍 說明
總部 10.16.*.252/24 1號樓接入層交換機管理IP地址（*表示從97至102對應2至7層）
10.16.35.?/32 非二層交換機的Loopback地址(*表示1至7連接辦公區域、伺服器區域、核心區域的6台交換機以及邊界路由器)
10.16.*.1 ～ 10.16.*.251/24 各層客戶端DHCP地址范圍（*表示從97至102對應2至7層）
10.16.*.252、253/24 1號樓匯聚層交換機對應每一Vlan的IP地址（*表示從97至102對應Vlan12至17）
10.16.*.254/24 1號樓匯聚層交換機對應每一Vlan的虛擬IP地址即網關IP地址（*表示從97至102對應Vlan12至17）
10.16.64.1、2/30 核心層交換機之間互聯IP地址
10.16.64.5、6/30 伺服器區塊匯聚層交換機互聯IP地址
10.16.64.17、18/30 伺服器區塊匯聚層交換機與核心層交換機互聯IP地址1
10.16.64.21、22/30 伺服器區塊匯聚層交換機與核心層交換機互聯IP地址2
10.16.64.25、26/30 路由器與核心層交換機互聯IP地址1
10.16.64.29、30/30 路由器與核心層交換機互聯IP地址2
10.16.64.33、34/30 路由器與防火牆互聯IP地址
10.16.64.37、38/30 1號樓匯聚層交換機互聯IP地址
10.16.64.41、42/30 2號樓匯聚層交換機互聯IP地址
10.16.64.45、46/30 3號樓匯聚層交換機互聯IP地址
10.16.64.49、50/30 4號樓匯聚層交換機互聯IP地址
10.16.64.53、54/30 5號樓匯聚層交換機互聯IP地址
10.16.64.57、58/30 6號樓匯聚層交換機互聯IP地址
10.16.64.61、62/30 7號樓匯聚層交換機互聯IP地址
10.16.64.65、66/30 網管工作站及相應的網關地址
10.16.96.1、2/27 域控/DNS伺服器主備IP地址
10.16.96.3、4/27 NAS伺服器主備IP地址
10.16.96.5、6/27 Web/Mail伺服器主備IP地址
子公司1 10.32.*.252/24 2號樓接入層交換機管理IP地址（*表示從97至102對應2至7層）
10.32.35.1、2/32 三層交換機的Loopback地址
10.32.*.1 ～ 10.32.*.251/24 各層客戶端DHCP地址范圍（*表示從97至102對應2至7層）
10.32.*.252、253/24 2號樓匯聚層交換機對應每一Vlan的IP地址（*表示從97至102對應Vlan12至17）
10.32.*.254/24 2號樓匯聚層交換機對應每一Vlan的虛擬IP地址即網關IP地址（*表示從97至102對應Vlan12至17）
10.32.96.1/27 子域伺服器IP地址
10.32.96.2/27 Mail伺服器IP地址
子公司2 10.48.*.252/24 2號樓接入層交換機管理IP地址（*表示從97至102對應2至7層）
10.48.35.1、2/32 三層交換機的Loopback地址
10.48.*.1 ～ 10.48.*.251/24 各層客戶端DHCP地址范圍（*表示從97至102對應2至7層）
10.48.*.252、253/24 2號樓匯聚層交換機對應每一Vlan的IP地址（*表示從97至102對應Vlan12至17）
10.48.*.254/24 2號樓匯聚層交換機對應每一Vlan的虛擬IP地址即網關IP地址（*表示從97至102對應Vlan12至17）
10.48.96.1/27 子域伺服器IP地址
10.48.96.2/27 Mail伺服器IP地址
子公司3 10.64.*.252/24 2號樓接入層交換機管理IP地址（*表示從97至102對應2至7層）
10.64.35.1、2/32 三層交換機的Loopback地址
10.64.*.1 ～ 10.64.*.251/24 各層客戶端DHCP地址范圍（*表示從97至102對應2至7層）
10.64.*.252、253/24 2號樓匯聚層交換機對應每一Vlan的IP地址（*表示從97至102對應Vlan12至17）
10.64.*.254/24 2號樓匯聚層交換機對應每一Vlan的虛擬IP地址即網關IP地址（*表示從97至102對應Vlan12至17）
10.64.96.1/27 子域伺服器IP地址
10.64.96.2/27 Mail伺服器IP地址

四、系統需求
本項目的實施目的是在集團內部建立穩定、高效的辦公自動化網路，通過項目的實施，為所有員工配置桌面PC，使所有員工能通過總部網路接入Internet，從而提高所有員工的工作效率和加快企業內部的信息傳遞。同時需要建立集團的WEB伺服器，用於在互聯網上發布企業的信息。在總部及每個子公司均設立專用的伺服器，使集團內所有員工能夠利用伺服器方便的訪問公共的文件資源，並能夠完成企業內外的郵件收發。系統建立完成後，要求能滿足企業各方面應用的要求，包括辦公自動化、郵件收發、信息共享和發布、員工賬戶管理、系統安全管理等。
1．系統要求
① 集團原有少量筆記本電腦及PC機，由各級經理及財務部門使用，操作系統均為Windows98，為了滿足企業信息化建設的需要，集團將在本項目中更新所有的操作系統。本項目中的操作系統應選擇占市場份額最大的主流操作系統，整個網路（伺服器、客戶機）採用同一廠商的操作系統產品，所選擇的操作系統應簡單蝗用，便於安裝和管理。具體選擇應依據如下規則：
 操作系統要求選擇最新版本
 所選操作系統需要提供方便的更新與升級方法
 伺服器操作系統需要能夠提供目錄服務功能
 伺服器及客戶機操作系統都需要支持TCP/IP協議
 所選操作系統應能夠方便的實現用戶和許可權的管理
 秘選操作系統應能夠運行常用的大多數應用軟體，例如辦公軟體、圖像處理軟體、CAD財務軟體等
 伺服器操作系統應能夠提供WEB、FTP、DNS服務及完善的管理功能
 操作系統廠商應能夠提供優質的售後服務及技術支持
 客戶端操作系統要求簡單易用，提供圖形界面
② 隨著集團近年來的高速發展，集團的業務已經涉及到各個商業領域，集團及公司內部的組織結構也日益復雜，在本項目的設計實施過程中，要求工程實施方在規劃系統設計時，充分考慮到集團管理的需求，設計出合理的系統管理架構，能夠最大程度的降低集團的系統管理上的成本，並能滿足各種商務工作的需求，具體的設計應依據以下原則：
 清晰的邏輯結構：要求集團范圍內的系統管理結構清晰，層次分明，能夠充分的與集團的管理結構想吻合。集團總部及各個子公司應是相對獨立的管理單元。各個單位在自己公司范圍內實現用戶賬戶及網路安全的管理。總部管理員有許可權管理各子公司的系統。
 便於管理：整個系統設計要便於網路管理員管理，在系統中提供便於管理員管理的各種有效方式。使管理員工在任何一個位置均能對伺服器進行維護和管理。集團總部及各子公司都有自己的專職系統管理員，應保障管理員對只對本公司網路具有管理許可權。總部管理員對集團所有系統具有管理許可權。
 簡單的設計：在保障滿足集團需求的前提下，設計方案應以簡單為佳，避免由於復雜的設計增加工程實施的難度和增加集團系統管理的復雜性。
 合理的用戶管理：所有的用戶採用統一的命名規范，每個單位對本單位員工賬戶進行獨立的管理，並按不同的部門管理用戶賬戶。
2．網路和應用服務
① WEB服務
隨著企業業務的不斷拓展，集團在業界的影響力越來越大，越來越多的商業合作夥伴和客戶需要從互聯網上了解集團的信息，並希望通過互聯網進行商務合作。為了進一步提高企業知名度並在互聯網發布集團及子公司的商業信息，集團計劃在網路中建立WEB伺服器，集團已經宴請了域名gzlk.local。集團下屬子公司教育公司也在Internet上注冊了域名gzlke.com。其他子公司不需要建立自己的WEB伺服器。所有的網站內容已經製作完畢。詳細的需求如下所述：
 集團WEB伺服器放置在總部機房，教育公司WEB伺服器放置在該公司機房
 WEB服務應和操作系統具有良好的兼容性，避免由於服務的不兼容影響性能和穩定性
 WEB伺服器具有固定的IP地址配置
 WEB網站允許匿名訪問
 網站的文件存儲應具備良好的安全性
 允許互聯網及集團內部的用戶可以通過www.gzlk.local訪問集團及子公司網站
② FTP服務
為了實現集團內部的文件存儲和管理，集團計劃採用兩種方式管理文件資源，總部及各子公司設立自己的文件伺服器，上項工作由各單位的系統管理員自行完成。另外，總部及各子公司建立自己的FTP伺服器，此項工作包含在本項目中，由工程實施單位完成。FTP服務的建立要求具備足夠的存儲空間用於存儲各單位的文檔資料及應用軟體並能夠實現利用FTP客戶端軟體及WEB瀏覽器訪問。具體的需求如下所述：
 FTP伺服器具有固定的IP地址
 採用所選操作系統自帶的FTP服務建立FTP伺服器，不採用第三方軟體
 FTP伺服器允許本公司內部員工下載
 只允許系統管理員上傳文件到FTP伺服器
 FTP伺服器不對互聯網用戶開放
 FTP伺服器需要設置合理的許可權，保障公用文件不被非法的刪除和改寫
③ 郵件服務
隨著集團規模的不斷擴大，企業內部的信息交流變得越來越重要，企業迫切的需要建立內部的消息傳遞平台，用於讓員工之間方便的傳輸各種文件、數據和其他消息。集團計劃在本項目中利用郵件服務實現企業內部的消息傳遞平台，需要在集團總部及各子公司建立郵件伺服器，允許所有員工方便的收發電子郵件。並且通過集團的郵件伺服器，員工也可以和外部的用戶之間收發電子郵件。具體的需求如下：
 總部及各子公司均建立郵件伺服器
 集團內的郵件服務之間能夠互相轉發郵件
 每名員工均有公司統一分配的郵箱
 所有員工能夠利用自己的電子郵件與外部用戶通信
 所有員工發送郵件附件的大小不能超過4MB
 所有員工能夠利用outlook、outlook express、web瀏覽器收發郵件

這是 第2 種

目 錄
一、 項目實施拓撲圖

二、 設備命名規范
為了便於管理以及方面日後的維護，本實施方案對集團網路所使用的網路設備進行統一命名。在實際的實施過程中，網路設備按照命名規則完成命名後，將以標簽的方式粘貼在設備的顯要位置。
實行統一命名的設備類型包括：
 樓層接入交換機
 匯聚層交換機
 集團核心交換機
命名規則見下表
表1
設備類型 命名規則 說明 示例
樓層接入交換機 B?_F?_S??_T???? B？：表示樓號
F？：表示樓層號
S？？：表示該樓層中的交換機號，為了以後的擴展性考慮，交換機號用兩位數字表示
T????：表示交換機型號 B1_F2_S03表示1號樓2樓的第3台交換機
匯聚層交換機 B?_D_S??_T????
M_D_S??_T????
I_D_S??_T???? D：表示匯聚層
M：表示伺服器區塊
I：表示網際網路接入區塊
其餘同上 B1_D_S02表示1號樓第2台主交換機
M_D_S01表示伺服器區塊第1台主交換機
I_D_S01表示網際網路接入區塊第1台主交換機
集團核心交換機 C_S?? C：表示核心層
其餘同上 C_S01表示核心層第1台交換機

三、 設備管理口令
配置設備口令，是防止非授權人員更改網路系統的配置的重要手段。
要為所有的設備設置口令，對於網路設備需要為每一台設備設置CONSOLE口令、AUX口令、VTY口令、特權口令等。
對於口令的設置，需要制定管理制度並嚴格執行，口令管理制度包括口令的設置、保管、更改以及口令的強度等內容。
 口令強度
口令強度決定了口令被破譯的難度，是口令安全性的基本保障。從集團本身對網路安全性的要求來考慮，口令強度為一般性的強口令即可。
口令要求採用10－12位口令，該口令必須是數字和字母的組合，其中字母的個數不能少於4個。字母可以為大寫和小寫字母。
例如：XinWF7002
 口令設置
從安全的角度出發，最佳方案是為每一台設備設置不同的口令。但是從實際的工作需要出發，也可以對每一分公司的同一類型的設備設置相同的口令，便於管理和日常的維護。口令需要定時或不定時地進行經常性修改

對於口令的保管必須遵從嚴格的管理規范。口令的保管方式同上口令設置表。
口令原則上只能由系統管理員保管，保管的介質為紙質和電子兩種。
為了防止系統管理員丟失口令，每次發生口令更新以後，對於紙質口令資料，系統管理員進行封存。對於電子的口令資料，系統管理員需要保存在特定伺服器的專用目錄中。該目錄只有系統管理員能夠訪問。
 口令更改
為了減少口令發生泄漏或者被破譯的可能性，對於口令需要不定期進行修改。但是核心交換機口令必須至少90天修改一次，匯聚層、伺服器區塊和網際網路接入區塊交換機口令必須至少180天修改一次，接入層交換機口令必須至少360天修改一次。
一旦懷疑口令已經發生了泄漏，必須在12小時能對所有設備口令進行修改。
口令的更改由系統管理員進行，更改記錄填寫《網路設備口令更改單》，《網路設備口令更改單》的格式如下表所示：
表 3
網路設備口令更改單
更改事由
更改設備編號 更改日期
備注

操作人：

網路設備更改單完成後，系統管理員必須同時更新口令設置表，然後將更新後的口令設置表以及網路設備更改單同時保存。

四、 IP地址分配方案
根據集團公司的規模，集團內部網採用A類私有地址10.0.0.0/8。
為了管理方便除了伺服器、路由器等設備需要固定IP外，所有客戶端用戶均從DHCP伺服器上自動獲取IP地址。

五、 交換機管理地址分配
參見表4中相關項目

六、 路由器地址分配
由於本方案中採用三層交換機來實現路由器的功能，所以沒有單獨採用路由器。

七、 測試要求
為了保證網路設備正常使用，在網路設備配置完成後，需要進行網路設備連接測試。
測試要求：
 路由表正確
 各交換機之間兩兩互相執行Ping操作可以成功
各交換機之間兩兩互連，當其中的某一條連接鏈路失效的時候，交換機之間仍然可以互相Ping通。

八、 各種設備配置步驟（見PPT）
交換機的配置
交換機的配置步驟如下：
 所有的交換機之間連接的埠需要配置成為TRUNK。
配置命令：Switchport Trunk
 配置VIP域。啟用V2版本。

VTP模式為：各機構匯聚層交換機配置VTP Mode Server，接入層交換機配置為VTP Mode Client。


增加VLAN，配置VLAN名稱，將所屬埠加入到相應的VLAN中
在匯聚層交換機上創建Vlan，具體參見下表：
表 6
Vlan號 Vlan名稱 命令 說明
1 B？－NM Vlan 1 name B？－NM 設置IP用於管理交換機
10 B？－HL Vlan 10 name B？－HL 連接互聯網介面
11 B？－F2 Vlan 11 name B？－F2 連接2樓交換機
12 B？－F3 Vlan 12 name B？－F3 連接3樓交換機
13 B？－F4 Vlan 13 name B？－F4 連接4樓交換機
14 B？－F5 Vlan 14 name B？－F5 連接5樓交換機
15 B？－F6 Vlan 15 name B？－F6 連接6樓交換機
16 B？－F7 Vlan 16 name B？－F7 連接7樓交換機
說明：
、 分別表示1號樓、2號樓、3號樓、4號樓、5號樓、6號樓。

、 B?_D_S01和B?_D_S02交換機之間的兩條鏈路要能夠同時傳送數據，提高網路帶寬，同時需要減少中繼埠上不必要的流量，提高網路的性能。
在B?_D_S01和B?_D_S02交換機上啟用VTP Prunning

、 配置B?_F2_S01交換機，使得它到B?_D_S??的上行鏈路中的一條失效發生時，能夠有效減少對終端網路用戶的影響。
在B?_F2_S01交換機上配置上行速鏈路，當檢測到轉發鏈路發生失效時，可使交換機上一個阻斷的埠幾乎立刻開始進行轉發。
配置方法：B?_F2_S01（config）# Spanning-tree uplinkfast

、 每台交換機的F0/11都是用來連接伺服器的埠，需要配置速埠。
B?_F2_S01（config）# int F0/11
B?_F2_S01（config-if）# spanning-tree portfast

、 B?_D_S??可以增刪VLAN配置，而B?_F2_S01交換機不能增刪VLAN的配置。採取措施，使得當一台新的交換機接入網路的時候不能自動加入域；將交換機上不使用的埠關閉；以提高網路的安全性。
配置接入層交換機和匯聚層交換機的VTP功能具體配置參見表

、 配置所有交換機的VLAN1介面。
所有交換機的F0/01作為Vlan1介面
WINDOWS SERVER 2003架設配置

1. 在安裝完WINDOWS 2003伺服器上用dcpromo命令創建域；

① 開始安裝
② 在安裝時選擇：否，只在這台計算機上安裝並配置DNS，成為第一台的首選DNS伺服器；
③ 正在創建域寫入硬碟中；
④ 完成區域網中的第一台域控制器的安裝，點擊完成；

2. 在總公司的伺服器上建立首選DNS伺服器，將各子域的域添加到總公司的首選DNS伺服器中；
① 正向區域的配置：
② 在反向域區域添加相應的指針，確保能夠通過IP查找域名；

3. 總經理和各部門的經理不需要繼承他所屬部門的組策略，在另一個OU里添加他們，賦予他們能監督自己部門里的員工工作情況，而總經理就可以監督整個域里的員工工作情況。

OU分配圖如下：

① 創建經理OU；

② 創建人事部OU；

③ 創建市場部OU；

4. 為了增加安全性和容易管理，在伺服器里創建必需的域組策略和本地組策略，策略如下：
① 密碼策略
 啟用密碼必須滿足復雜性要求.
 密碼長度不小於7位.
 密碼最長保留為30天.
 密碼過期期限為50天

② 帳戶鎖定策略.
 帳戶鎖定閥值為5次無效登錄

③ 審核策略
 啟用審核登錄事件
 啟用審核對象訪問

④ 用戶配置-Internet Explorer維護-連接
 代理設置：代理伺服器設置：IP地址容後寫 埠：9999

⑤ 在用戶配置的軟體設置里將所有需要安裝的軟體指派給域的用戶，只要員工登錄域時就會全部全部安裝到他們本地的機器。

⑥ 更新組策略用gpupdate命令

5. 根據該公司的情況創建每個所屬的OU，而且在方案中採用AGDLP和AGUDLP策略。在每個域中創建全局組，用於組織本域的賬戶；在每個域中創建域本地組，用於完成許可權的指派。在本域內的許可權分配，可以使用AGDLP策略，在域間的許可權分配，使用AGUDLP策略，依次將用戶賬戶加入全局組，將全局組加入到通用組，再將通用組加入到域本地組，最後可以根據需要將許可權授予指定的域本地組。

『伍』 國家網路安全標准方面有何規定

根據《網路安全法》第15條規定，國家建立和完善網路 安全標准體系。國家標准 化管理委員會應會同其他機構建立網路安全標准體系， 制定並修改完善有關網路安全管理以及網路產品、服務 和運行安全的國家標准、行業標准。網路安全設備製造企業、網路安全技術和政策研究 機構、高等學校、網路相關行業組織具有技術和人才優 勢，應積極參與網路安全國家標准、行業標準的制定， 對此，國家持鼓勵態度，並應出台相關政策予以支持。

『陸』 網路工程招標文件範本

網路工程是指按計劃進行的網路綜合性工作，包括硬體工程和布線工程。那麼在開展招標工作時應該怎麼編制這類工程的招標文件呢?下面小編整理了網路工程招標文件範本，供大家參考學習!


網路工程招標文件範本
我院需校園網的網路系統集成建設，歡迎具備相關提供設備能力的公司參與投標競價建設。現就本次招標作如下說明：
一、校園網說明
1.1學校概況：學校目前有教學陋座、宿舍樓xx座、圖書館xx座、食堂xx座、計算機中心xx處、綜合樓xx座、人員約xx人。
1.2校園網簡介：該校園網主要應用於學校內部的教職工的教學和生活管理，部分區域能接入Internet ;學校現有計算機中心1處，該處計算機已連成區域網。
1.3校園網的目的：主要為開展網路教學服務，進行網上教學、生活管理服務，同時進行辦公自動生成化管理。
二、校園網建設的需求
2.1能充分利用網路信息資源，開展網上教與學，改革教與學模式，提高教職工和學生的整體素質，能夠實現辦公自動化，實現各部門資源共享，能夠覆蓋校園內的各個教學、科研、配鎮穗生活和管理區域，在各方面提供快捷方便的網路服務。
2.2網路系統功能完善齊全，操作簡便，能管理到單台機。
2.3要具備有高度的可靠性，並考慮到學科的發展，具有較大的可擴展性。
2.4能充分利用現有資源，具有較高的安全性，可阻擋外部非法擁護的入侵。
三、校園網建設任務的分析
3.1 網路功能齊全。包括網上教學、網培卜上自動化辦公、網上生活管理等全面的功能。應用環境差別大，對教學、教研、生活和管理等不同方面提供不同的服務。
3.2 網路節點多，各子網相對獨立，系統開放性強，能不斷擴充並吸收新技術，要能夠接入Internet, 有遠程通信能力。
3.3 主幹網要有大范圍覆蓋能力，安全性高，可接入外部網路，且能阻止外部侵入。
四、校園網建設的三個子系統實施方案
4.1 網上教學系統：該系統應能夠在網路終端進行教學演示和多媒體演示，可充分利用公共資源進行教學活動，同時可進行在線的教學等各項工作，具有對教師、學生的教學旅運活動進行管理和統計的功能。
4.2 網上辦公自動化系統：該系統能實現辦公自動化，可處理學校的日常管理工作，對於公文管理、會議管理、住處管理可全程記錄。
4.3 網上綜合管理系統：這部分的管理包括學生的生活、各種活動、人員、計劃等各方面的信息管理，可將大量的人力從繁雜的工作中解脫出來。
五 建網原則
5.1 標准化和規范化原則：盡量採用開放的標准網路通信協議，選擇標準的網路設備及相關器材，施工符合相關標准要求。
5.2 先進性原則：設計的起點高，採用符合技術發展潮流的技術和設備。
5.3 實用性原則：充分考慮該網的需求，以該網的需求為第一要素，採用成熟可靠的技術設備。
5.4 可維護性原則：要保證網路的順暢運行，充分考慮系統的可維護性，方便系統後期許可權管理和維護。
5.5 安全性原則：系統要有較高的安全性，不受外界的入侵，各種信息資料要有安全級別的設置，對於訪問要有嚴格的管理制度。
5.6 擴展性原則;要充分考慮到學校的發展、技術的更新、設備的的升級換代，系統要留有進行網路系統擴充的餘地，全球系統的升級換代。
5.7 性價比最優原則：要充分考慮該網的利益，保證系統的應用，使該網的投資達到最合理的狀態。
________學院
__年__月__日
以上內容就是關於「網路工程招標文件範本」的介紹，希望這些內容對大家有所幫助。想了解更多招投標信息的朋友，請登錄保標招標網查看!
更多關於工程/服務/采購類的標書代寫製作，提升中標率，您可以點擊底部官網客服免費咨詢：https://bid.lcyff.com/#/?source=bdzd