一、项目名称：网络安全攻防技术培训服务

预算金额：15万元（人民币）。

具体服务内容：

完成不少于40课时（每课时时长不低于45分钟）的培训，具体要求如下：

1.根据高级网络安全攻防人才培养体系的设计理念，有针对性的对相关技术人员提供渗透测试思路、外网突破、常规漏洞利用、信息搜索、常用工具的使用，达到初级渗透测试工程师能力。

2.提供系统安全基础培训，培训内容包括Windows与Linux安全机制介绍、LAMP环境搭建、WAMP环境搭建、基本测试环境安装等。

3.提供渗透测试过程中信息收集方面的培训，培训内容包括通过公开信息与模糊搜索进行子域名收集，服务器IP地址与服务器信息收集，网页应用后端架构信息收集等。

4.提供抓包工具使用的相关培训，比如常用的NMAP使用，BurpSuit、Yakit的使用，各类漏洞扫描器的使用等。

5.提供Web安全漏洞的培训，培训内容包括SQL注入漏洞原理及利用方法、相关漏洞检测与防御，XSS跨站脚本漏洞原理及利用方法、相关漏洞检测与防御，敏感信息泄露途径以及常见安全配置错误，文件上传漏洞原理及利用方法、相关漏洞检测与防御，各类WebShell（一句话、大马），命令执行和代码执行漏洞原理及利用方法、相关漏洞检测与防御等。

6.提供Web漏洞进阶的培训，培训内容包括XXE漏洞原理及利用方法、相关漏洞检测与防御，CSRF漏洞原理及利用方法、相关漏洞检测与防御，反序列化（PHP）漏洞原理及利用方法、相关漏洞检测与防御等。

7.培训时长不低于40课时，须提供培训大纲、培训教材以及培训过程中所涉及的环境和工具。

8.针对每部分的培训内容需提供相关的考试内容，用来检测学习效果。

9.培训结束后提供整体培训检测考试，用来检测学习效果。

10.授课讲师要求至少拥有至少3年以上的信息安全从业经验，至少参加或一次国家级或省级的网络安全保障任务或安全攻防对抗演练及渗透赛事，并取得名次，至少开发并提交过两套以上网络安全攻防技术实操题目环境，且经过评审达到要求被采用。

提供1年的售后服务，服务期间提供

1、不少于40小时咨询辅导服务。

2、提供不少于20个工作日1人/次攻击人员教练指导服务。

合同履行期限：2025.12.5日前完成所相关工作。

二、申请人的资格要求

（一）满足《中华人民共和国政府采购法》第二十二条规定，具备下列条件：

具有独立承担民事责任的能力；

具有良好的商业信誉和健全的财务会计制度；

具有履行合同所必需的设备和专业技术能力；

有依法缴纳税收和社会保障资金的良好记录；

参加政府采购活动前三年内，在经营活动中没有重大违法记录;

法律、行政法规规定的其他条件。

（二）在中华人民共和国境内注册，有能力提供本项目服务的供应商,未在“信用中国”网站（www.creditchina.gov.cn）、中国政府采购网（www.ccgp.gov.cn）等渠道列入失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信行为记录名单。

（三）单位负责人为同一人或者存在直接控股、管理关系的不同供应商，不得参加同一合同项下的采购活动。除单一来源采购项目外，为采购项目提供整体设计、规范编制或者项目管理、监理、检测等服务的供应商，不得再参加该采购项目的其他采购活动。

（四）本项目不接受联合体。

三、响应文件提交

提交报价书，应包括以下加盖公章内容：

1.服务内容及报价

2.公司信息，包含

3.1公司开户行、开户行联号、公司账号、公司地址

3.2项目联系人、电话

3.3营业执照复印件

截止时间：2025年11月20日16点30分（北京时间）

地点：吉林大学南区逸夫图书馆107室

四、公告期限

自本公告发布之日起3个工作日。

五、凡对本次采购提出询问，请按以下方式联系。

名称：吉林大学大数据和网络管理中心

地址：长春市前进大街2699号

联系方式：李老师、0431-85166439