某防火墻項(xiàng)目節(jié)點(diǎn)實(shí)施計(jì)劃方案的模板

1、 .wd. .wd. .wd.XXX工程實(shí)施方案模板網(wǎng)御神州科技北京2009年 月目錄TOC o 1-3 h z uHYPERLINK l _Toc2317251961概述 PAGEREF _Toc231725196 h 3HYPERLINK l _Toc2317251972工程實(shí)施安排 PAGEREF _Toc231725197 h 3HYPERLINK l _Toc2317251983工程總體要求 PAGEREF _Toc231725198 h 6HYPERLINK l _Toc2317251994工程實(shí)施步驟 PAGEREF _Toc231725199 h 7HYPERLINK l _T

2、oc2317252004.1前期準(zhǔn)備工作 PAGEREF _Toc231725200 h 7HYPERLINK l _Toc2317252014.2安裝實(shí)施前期 PAGEREF _Toc231725201 h 7HYPERLINK l _Toc2317252024.2.1資料采集 PAGEREF _Toc231725202 h 7HYPERLINK l _Toc2317252034.2.2分析調(diào)研 PAGEREF _Toc231725203 h 9HYPERLINK l _Toc2317252044.2.3規(guī)那么翻譯 PAGEREF _Toc231725204 h 9HYPERLINK l _

3、Toc2317252054.2.4產(chǎn)品到貨驗(yàn)收 PAGEREF _Toc231725205 h 10HYPERLINK l _Toc2317252064.2.5加電檢測 PAGEREF _Toc231725206 h 10HYPERLINK l _Toc2317252074.2.6配置安全設(shè)備網(wǎng)御神州 PAGEREF _Toc231725207 h 11HYPERLINK l _Toc2317252084.2.7模擬環(huán)境測試 PAGEREF _Toc231725208 h 15HYPERLINK l _Toc2317252094.3安裝實(shí)施中期 PAGEREF _Toc231725209 h

4、15HYPERLINK l _Toc2317252104.3.1設(shè)備上線 PAGEREF _Toc231725210 h 15HYPERLINK l _Toc2317252114.3.2應(yīng)用系統(tǒng)驗(yàn)證性測試 PAGEREF _Toc231725211 h 16HYPERLINK l _Toc2317252124.3.3方案變更 PAGEREF _Toc231725212 h 17HYPERLINK l _Toc2317252134.4安裝實(shí)施后期 PAGEREF _Toc231725213 h 17HYPERLINK l _Toc2317252144.4.1設(shè)備試運(yùn)行 PAGEREF _Toc2

5、31725214 h 17HYPERLINK l _Toc2317252154.4.2現(xiàn)場培訓(xùn) PAGEREF _Toc231725215 h 18HYPERLINK l _Toc2317252164.4.3節(jié)點(diǎn)初驗(yàn) PAGEREF _Toc231725216 h 19HYPERLINK l _Toc2317252174.4.4文檔整理 PAGEREF _Toc231725217 h 19HYPERLINK l _Toc2317252185風(fēng)險(xiǎn)控制 PAGEREF _Toc231725218 h 20HYPERLINK l _Toc2317252195.1實(shí)施現(xiàn)場的風(fēng)險(xiǎn)控制 PAGEREF _

6、Toc231725219 h 20HYPERLINK l _Toc2317252205.1.1業(yè)務(wù)全部中斷情況的處理 PAGEREF _Toc231725220 h 20HYPERLINK l _Toc2317252215.1.2局部業(yè)務(wù)中斷情況的處理 PAGEREF _Toc231725221 h 22HYPERLINK l _Toc2317252225.2運(yùn)行期間的風(fēng)險(xiǎn)控制 PAGEREF _Toc231725222 h 23HYPERLINK l _Toc2317252236附件 PAGEREF _Toc231725223 h 24HYPERLINK l _Toc231725224“XX

7、X工程設(shè)備到貨確認(rèn)單 PAGEREF _Toc231725224 h 24概述XXX安全設(shè)備工程是2006年信息安全建設(shè)的一個(gè)重要工程，內(nèi)容為更換副省級(jí)以上含機(jī)構(gòu)XXX安全設(shè)備。此文檔是XXX安全設(shè)備工程各節(jié)點(diǎn)的實(shí)施方案。工程實(shí)施安排此次工程實(shí)施以各節(jié)點(diǎn)技術(shù)力量為主，廠商技術(shù)人員在實(shí)施現(xiàn)場做技術(shù)支持。各節(jié)點(diǎn)工程實(shí)施時(shí)間安排約為8天，第一批安裝單位的開場為1月22日，第二批安裝單位的開場時(shí)間為1月29日，工程分為實(shí)施前期、實(shí)施中期、實(shí)施后期三個(gè)階段，其中：周一至周五為實(shí)施前期，主要是進(jìn)展相關(guān)前期的準(zhǔn)備工作和模擬環(huán)境測試工作；周末為實(shí)施中期，主要是上線切換、應(yīng)用驗(yàn)證等工作；后期安排一天時(shí)間，主要是

8、進(jìn)展現(xiàn)場值守技術(shù)保障、文檔整理等工作。工程開場時(shí)間和上線切換時(shí)間以總行通知為準(zhǔn)。各節(jié)點(diǎn)工作內(nèi)容詳見下表：階段工作內(nèi)容工作細(xì)節(jié)第一批時(shí)間第二批時(shí)間職責(zé)分工內(nèi)容輸出實(shí)施前期前期準(zhǔn)備環(huán)境準(zhǔn)備測試環(huán)境和上線環(huán)境準(zhǔn)備1月24日之前1月31日之前節(jié)點(diǎn)科技人員完成完成準(zhǔn)備工作社會(huì)公告以系統(tǒng)升級(jí)的名義提前公告1月24日之前1月31日之前節(jié)點(diǎn)科技人員完成完成社會(huì)公告通知相關(guān)業(yè)務(wù)部門、商業(yè)銀行作好安全設(shè)備上線測試前的準(zhǔn)備工作和風(fēng)險(xiǎn)調(diào)查1月24日之前1月31日之前節(jié)點(diǎn)科技人員完成完成通知工作和準(zhǔn)備工作資料采集配置表回執(zhí)1月24日之前1月31日之前節(jié)點(diǎn)科技人員完成?物理環(huán)境調(diào)查表?安全設(shè)備工程系統(tǒng)配置手冊?初稿原有安

9、全設(shè)備配置現(xiàn)場采集1月24日之前1月31日之前廠商技術(shù)人員完成節(jié)點(diǎn)科技人員協(xié)助完成采集工作安全設(shè)備周邊網(wǎng)絡(luò)設(shè)備配置現(xiàn)場采集1月24日之前1月31日之前分析調(diào)研對(duì)采集信息進(jìn)展匯總1月24日之前1月31日之前廠商技術(shù)人員完成節(jié)點(diǎn)科技人員協(xié)助?安全設(shè)備工程系統(tǒng)配置手冊?與當(dāng)?shù)丶夹g(shù)負(fù)責(zé)人進(jìn)展技術(shù)溝通1月24日之前1月31日之前節(jié)點(diǎn)科技人員完成廠商技術(shù)人員完成規(guī)那么翻譯與當(dāng)?shù)丶夹g(shù)負(fù)責(zé)人和原安全設(shè)備廠商進(jìn)展技術(shù)溝通1月24日之前1月31日之前節(jié)點(diǎn)科技人員完成廠商技術(shù)人員完成?安全設(shè)備工程系統(tǒng)配置手冊?產(chǎn)品到貨驗(yàn)收完成產(chǎn)品到貨驗(yàn)收1月23日之前1月30日之前節(jié)點(diǎn)科技人員完成廠商技術(shù)人員完成?設(shè)備到貨驗(yàn)收表?

10、加電檢測完成產(chǎn)品加電檢測1月23日之前1月30日之前節(jié)點(diǎn)科技人員完成廠商技術(shù)人員完成?設(shè)備加電測試表?安全設(shè)備配置整合并完成安全設(shè)備配置1月24日之前1月31日之前節(jié)點(diǎn)科技人員完成廠商技術(shù)人員協(xié)助根據(jù)安全設(shè)備?安全設(shè)備工程系統(tǒng)配置手冊?進(jìn)展安全設(shè)備配置模擬環(huán)境測試搭建模擬測試環(huán)境安全設(shè)備測試1月24日-1月26日1月31日-2月2日節(jié)點(diǎn)科技人員完成廠商技術(shù)人員協(xié)助根據(jù)?測試方案?完成測試中期實(shí)施設(shè)備上線安全設(shè)備上線的準(zhǔn)備工作完成確認(rèn)1月25日2月1日節(jié)點(diǎn)科技人員完成完成安全設(shè)備上線前的準(zhǔn)備工作設(shè)備上架加電安全設(shè)備上線切換網(wǎng)絡(luò)連通性測試1月27日5:00-6:00(第一次上線)1月28日5:00

11、-6:00(第二次上線)2月3日5:00-6:00第二次上線時(shí)間2月4日5:00-6:00(第二次上線)節(jié)點(diǎn)科技人員完成廠商技術(shù)人員協(xié)助完成安全設(shè)備上線并根據(jù)?測試方案?完成網(wǎng)絡(luò)連通性測試，如果出現(xiàn)問題 參見風(fēng)險(xiǎn)控制一章應(yīng)用系統(tǒng)驗(yàn)證性測試業(yè)務(wù)系統(tǒng)應(yīng)用測試1月27日6:00-8:00(第一次上線)1月28日6:00-8:00(第二次上線)2月3日6:00-8:00第一次上線2月4日6:00-8:00(第二次上線)節(jié)點(diǎn)業(yè)務(wù)人員完成完成業(yè)務(wù)系統(tǒng)測試，如果出現(xiàn)問題 參見風(fēng)險(xiǎn)控制一章方案變更安全設(shè)備配置變更實(shí)施方案變更1月27日-1月28日2月3日-2月4日節(jié)點(diǎn)科技人員完成廠商技術(shù)人員完成?方案變更單?

12、實(shí)施后期設(shè)備試運(yùn)行現(xiàn)場職守1月29日2月5日廠商技術(shù)人員完成?設(shè)備運(yùn)行報(bào)告單?運(yùn)行情況記錄1月27日-1月29日2月3日-2月5日節(jié)點(diǎn)科技人員完成廠商技術(shù)人員完成應(yīng)急響應(yīng)1月27日-1月29日2月3日-2月5日節(jié)點(diǎn)科技人員完成廠商技術(shù)人員完成?故障處理報(bào)告單?現(xiàn)場培訓(xùn)完成現(xiàn)場培訓(xùn)1月22日-1月29日1月29日-2月5日廠商技術(shù)人員完成完成現(xiàn)場培訓(xùn)工作節(jié)點(diǎn)初驗(yàn)完成節(jié)點(diǎn)初驗(yàn)1月29日2月5日節(jié)點(diǎn)科技人員完成廠商技術(shù)人員完成?節(jié)點(diǎn)初驗(yàn)報(bào)告單?文檔整理移交工程資料1月29日2月5日節(jié)點(diǎn)科技人員完成廠商技術(shù)人員完成完成工程文檔移交和整理工作工程總體要求前期節(jié)點(diǎn)技術(shù)人員與廠商技術(shù)人員應(yīng)加強(qiáng)技術(shù)溝通。當(dāng)?shù)?/p>

13、技術(shù)人員對(duì)原有安全設(shè)備的配置進(jìn)展逐條描述和確認(rèn)，以保證當(dāng)?shù)丶夹g(shù)人員和廠商技術(shù)人員溝通的一致性。前期進(jìn)展規(guī)那么分析時(shí)，一定要認(rèn)真填表。在節(jié)點(diǎn)技術(shù)人員與廠商技術(shù)人員確認(rèn)達(dá)成一致后，才可進(jìn)展安全設(shè)備設(shè)備的配置工作。安全設(shè)備在上線前必須按照?測試方案?經(jīng)過模擬環(huán)境測試，才允許在生產(chǎn)環(huán)境中進(jìn)展切換。由于此次安全設(shè)備上線是在生產(chǎn)環(huán)境中進(jìn)展的切換，技術(shù)風(fēng)險(xiǎn)很高，各節(jié)點(diǎn)科技部門負(fù)責(zé)協(xié)調(diào)保證原安全設(shè)備廠商現(xiàn)場進(jìn)展技術(shù)支持，在切換過程中出現(xiàn)問題時(shí)確保在較短的時(shí)間內(nèi)切換回原有安全設(shè)備進(jìn)展運(yùn)行。切換時(shí)，原有安全設(shè)備含主、備機(jī)不能關(guān)機(jī)。待業(yè)務(wù)系統(tǒng)正常運(yùn)行一周后才能撤下原安全設(shè)備設(shè)備。經(jīng)與有關(guān)業(yè)務(wù)司局協(xié)商，本次安全設(shè)備工

14、程在生產(chǎn)環(huán)境切換調(diào)試和網(wǎng)絡(luò)切換時(shí)間嚴(yán)格安排在規(guī)定的3小時(shí)內(nèi)進(jìn)展，其中第一小時(shí)為切換和技術(shù)確認(rèn)，其余2小時(shí)為業(yè)務(wù)確認(rèn)時(shí)間。如第一小時(shí)后技術(shù)人員確認(rèn)此次切換不成功，經(jīng)當(dāng)?shù)乜萍继庁?fù)責(zé)人確認(rèn)后，應(yīng)盡快切換回原安全設(shè)備并按原方案進(jìn)展業(yè)務(wù)確認(rèn)或換回安全設(shè)備均需要業(yè)務(wù)測試。確認(rèn)恢復(fù)業(yè)務(wù)后，請(qǐng)科技人員在模擬環(huán)境中繼續(xù)查找問題，重新配置，按照原定方案安排進(jìn)展第二次生產(chǎn)環(huán)境的切換。實(shí)施期間如有新上系統(tǒng)或正在試點(diǎn)的業(yè)務(wù)系統(tǒng)，請(qǐng)各分支行予以高度關(guān)注。各分支行對(duì)于新上線安全設(shè)備的配置規(guī)那么只允許開通總行規(guī)定的業(yè)務(wù)端口，不允許擴(kuò)大安全設(shè)備的規(guī)那么范圍。本工程安排的安全設(shè)備切換時(shí)間為周六臨晨58點(diǎn)和周日臨晨58點(diǎn)兩次，如兩

15、次切換均未成功，應(yīng)及時(shí)向工程實(shí)施組報(bào)告。工程實(shí)施步驟前期準(zhǔn)備工作目標(biāo)：完成設(shè)備實(shí)施前的準(zhǔn)備工作。前提： 制定實(shí)施詳細(xì)時(shí)間。工作內(nèi)容：作好前期準(zhǔn)備工作，包括環(huán)境準(zhǔn)備、系統(tǒng)調(diào)查、工作通知、發(fā)社會(huì)公告等詳細(xì)準(zhǔn)備工作，為設(shè)備實(shí)施前作好詳細(xì)的準(zhǔn)備工作。輸出：完成前期的準(zhǔn)備工作，包括完成社會(huì)公告通知各個(gè)相關(guān)單位等工作。安裝實(shí)施前期資料采集目標(biāo)：完成網(wǎng)絡(luò)環(huán)境的調(diào)查和安全設(shè)備實(shí)施工作需要的資料采集工作。前提：節(jié)點(diǎn)科技人員已經(jīng)提交?安全設(shè)備工程系統(tǒng)配置手冊?，作好資料采集前的準(zhǔn)備工作。工作內(nèi)容：1實(shí)施前需確認(rèn)的相關(guān)信息為保證工程實(shí)施的順利進(jìn)展，防止出現(xiàn)因某環(huán)節(jié)缺失而造成整體工程延誤的情況，實(shí)施節(jié)點(diǎn)應(yīng)在工程實(shí)施前

16、完成 基本情況的調(diào)查和準(zhǔn)備工作，由分行節(jié)點(diǎn)技術(shù)負(fù)責(zé)人完成填寫。?物理環(huán)境需求表?需要節(jié)點(diǎn)科技人員進(jìn)展填寫并根據(jù)需求進(jìn)展準(zhǔn)備，安全設(shè)備測試環(huán)境所需要的設(shè)備情況請(qǐng)參照?安全設(shè)備測試方案?中的具體細(xì)則。物理環(huán)境需求表分行名稱填寫人填寫時(shí)間物理環(huán)境說明共計(jì)備注機(jī)柜空間每個(gè)安全設(shè)備需要2U的機(jī)柜空間，兩臺(tái)安全設(shè)備共計(jì)需要4U空間4U可用穿插線用于安全設(shè)備與上聯(lián)設(shè)備和下聯(lián)設(shè)備進(jìn)展網(wǎng)絡(luò)連接8條可用直通線用于安全設(shè)備與上聯(lián)設(shè)備和下聯(lián)設(shè)備進(jìn)展網(wǎng)絡(luò)連接8條電源每個(gè)千兆安全設(shè)備均采用雙鏈路供電方式，兩臺(tái)安全設(shè)備共需要4個(gè)電源接口4個(gè)設(shè)備接口原安全設(shè)備上聯(lián)和下聯(lián)設(shè)備接口數(shù)實(shí)施中為雙機(jī)熱備，各需要兩個(gè)接口2個(gè)2業(yè)務(wù)系統(tǒng)

17、情況調(diào)查測試節(jié)點(diǎn)實(shí)施前，節(jié)點(diǎn)技術(shù)負(fù)責(zé)人應(yīng)及時(shí)協(xié)調(diào)業(yè)務(wù)系統(tǒng)管理員詳細(xì)描述所有外聯(lián)業(yè)務(wù)應(yīng)用，準(zhǔn)確反映該外聯(lián)業(yè)務(wù)系統(tǒng)的網(wǎng)絡(luò)通信行為特征。掌握業(yè)務(wù)系統(tǒng)通信行為特征是提高安全設(shè)備安全規(guī)那么正確性的有效手段。輸出：完成系統(tǒng)采集工作?物理環(huán)境調(diào)查表? ?安全設(shè)備安全設(shè)備工程系統(tǒng)配置手冊?初稿分析調(diào)研目標(biāo)：根據(jù)資料采集情況對(duì)網(wǎng)絡(luò)分析，了解現(xiàn)有網(wǎng)絡(luò)情況。前提：完成資料采集工作。工作內(nèi)容：與節(jié)點(diǎn)系統(tǒng)管理員進(jìn)展現(xiàn)場技術(shù)交流，了解網(wǎng)絡(luò)拓?fù)錁?gòu)造。安全設(shè)備管理員應(yīng)將原有安全設(shè)備設(shè)備策略和配置文件完整地導(dǎo)出為文本文件并進(jìn)展中文說明，對(duì)各業(yè)務(wù)系統(tǒng)說明文件和原有設(shè)備策略進(jìn)展分析。同時(shí)，節(jié)點(diǎn)安全設(shè)備管理員還應(yīng)參照安全管理標(biāo)準(zhǔn)，根

18、據(jù)業(yè)務(wù)系統(tǒng)的具體運(yùn)行情況，及時(shí)調(diào)整防護(hù)安全策略。分行技術(shù)負(fù)責(zé)人和廠商技術(shù)人員對(duì)已經(jīng)填寫完成的?安全設(shè)備工程系統(tǒng)配置手冊?進(jìn)展審核。輸出：調(diào)查完成，輸出?安全設(shè)備安全設(shè)備工程系統(tǒng)配置手冊?。完成時(shí)間節(jié)點(diǎn)：規(guī)那么翻譯目標(biāo)：對(duì)原有安全設(shè)備的策略內(nèi)容進(jìn)展翻譯，保證新上線安全設(shè)備策略的正確性。前提：節(jié)點(diǎn)科技人員對(duì)本行的網(wǎng)絡(luò)構(gòu)造及其業(yè)務(wù)系統(tǒng)應(yīng)用了解，并能用自然語言進(jìn)展說明。工作內(nèi)容：節(jié)點(diǎn)科技人員將目前業(yè)務(wù)系統(tǒng)的正常運(yùn)行情況和目前現(xiàn)有安全設(shè)備的設(shè)置進(jìn)展整體了解和描述，并對(duì)此次實(shí)施的安全設(shè)備廠商人員進(jìn)展策略和業(yè)務(wù)應(yīng)用的交流，共同完成安全設(shè)備的配置規(guī)那么翻譯工作。輸出：調(diào)查完成，輸出?安全設(shè)備安全設(shè)備工程系統(tǒng)配

19、置手冊?。產(chǎn)品到貨驗(yàn)收目標(biāo)：用戶和廠商技術(shù)人員共同完成現(xiàn)場驗(yàn)貨。前提： 貨物已經(jīng)送到客戶現(xiàn)場，用戶和廠商技術(shù)人員共同在場。工作內(nèi)容：廠商技術(shù)人員到達(dá)現(xiàn)場后，雙方共同進(jìn)展產(chǎn)品的到貨驗(yàn)收。設(shè)備到貨驗(yàn)收步驟如下：開箱前，檢查設(shè)備數(shù)量、發(fā)貨地、外包裝完整性；開箱后，檢查設(shè)備機(jī)箱外觀完整性；根據(jù)包裝內(nèi)裝箱清單檢查產(chǎn)品型號(hào)/版本、設(shè)備數(shù)量、接口數(shù)量是否與合同供貨清單一致；根據(jù)包裝內(nèi)裝箱清單檢查合格證、線纜等配件、隨機(jī)資料是否齊備。雙方人員應(yīng)根據(jù)以上各項(xiàng)對(duì)設(shè)備進(jìn)展檢驗(yàn)。并根據(jù)實(shí)際驗(yàn)收情況共同簽署附件中的?設(shè)備到貨驗(yàn)收表?。輸出：?設(shè)備到貨驗(yàn)收表?加電檢測目標(biāo)：用戶和廠商技術(shù)人員共同完成設(shè)備的加電測試。前提：

20、 用戶和廠商技術(shù)人員共同在場。工作內(nèi)容：到貨驗(yàn)收完成后，節(jié)點(diǎn)對(duì)設(shè)備進(jìn)展加電檢測，并在廠商技術(shù)人員協(xié)助下檢查系統(tǒng)工作狀態(tài)。加電檢測步驟如下：設(shè)備加電指示燈是否正常；設(shè)備是否正常啟動(dòng)；管理終端能否順利連接安全設(shè)備系統(tǒng)；各接口板卡是否工作正常。節(jié)點(diǎn)技術(shù)負(fù)責(zé)人和廠商技術(shù)人員應(yīng)共同對(duì)設(shè)備加電驗(yàn)收過程的各個(gè)環(huán)節(jié)進(jìn)展確認(rèn)，并根據(jù)實(shí)際驗(yàn)收情況共同簽署附件中的?設(shè)備加電測試表?。輸出：?設(shè)備加電測試表?。配置安全設(shè)備網(wǎng)御神州目標(biāo)：依照?安全設(shè)備工程系統(tǒng)配置手冊?節(jié)點(diǎn)技術(shù)工程師離線配置安全設(shè)備，廠商工程師指導(dǎo)并對(duì)安全設(shè)備的配置進(jìn)展核查。前提：?安全設(shè)備工程系統(tǒng)配置手冊?填寫完成，并與原有安全設(shè)備的配置逐條匹配無誤

21、后。工作內(nèi)容：配置安全設(shè)備時(shí)，請(qǐng)按以下步驟進(jìn)展。開箱檢查配置清單，核對(duì)配件是否齊全，檢查機(jī)箱主機(jī)編號(hào)與包裝箱的是否一致。開機(jī)插上電源，安全設(shè)備啟動(dòng)后會(huì)有嘀嘀嘀三聲提示音，冗余電源如果只插一個(gè)電源會(huì)有長時(shí)間的蜂鳴報(bào)警。登陸安全設(shè)備串口方式：用戶名admin，密碼firewall。Web方式：安全設(shè)備默認(rèn)的管理地址是10.50.10.45，管理端口是ge1口，默認(rèn)管理主機(jī)是10.50.10.44，登陸方式是 HYPERLINK s:/10.50.10.45:8889 s:/10.50.10.45:8889，通過web管理方式需要安裝證書，證書在隨機(jī)光盤中。配置安全設(shè)備步驟4.1、網(wǎng)絡(luò)配置：在“網(wǎng)絡(luò)

22、配置“接口ip中點(diǎn)擊 添加 按鈕，輸入要添加的ip和相應(yīng)的接口，并設(shè)置網(wǎng)口ip是否允許管理，ping等。注意，接口ip設(shè)置后就不能夠修改，只能刪除。4.2、網(wǎng)關(guān)設(shè)置：在“網(wǎng)絡(luò)配置“策略路由中點(diǎn)擊 添加 按鈕，如目的地址 0.0.0.0/0.0.0.0，下一跳202.99.8.1，就是默認(rèn)路由，目的地址10.10.10.0/255.255.255.0，下一跳192.168.1.10，就是目的網(wǎng)段10.10.10.0，下一跳指向192.168.1.10。4.3、添加地址對(duì)象：在“對(duì)象定義“地址“地址列表中點(diǎn)擊 添加 按鈕，輸入名稱，地址范圍或者地址段即可，在添加界面有一個(gè)復(fù)選框，可以選擇是添加地址

23、段或地址范圍，如名稱neiwang 地址192.168.1.0/255.255.255.0，還可以添加一個(gè)地址范圍，如名稱neiwang2 地址192.168.2.1192.168.2.100。4.4、添加地址組：在“對(duì)象定義“地址組中點(diǎn)擊 添加 按鈕，輸入名稱，并引用位于左邊的地址對(duì)象，如名稱group，地址對(duì)象neiwang，neiwang2，就是group這個(gè)地址組包含了neiwang和neiwang2這兩個(gè)地址對(duì)象。定義完地址對(duì)象和地址組后就可以在安全規(guī)那么中引用他們，這樣會(huì)簡化安全規(guī)那么的設(shè)置步驟，方便許多。4.5、定義服務(wù)：自定義服務(wù)可以指定開放那些協(xié)議，那些端口，例如要開放tcp

24、的1436端口，就在“對(duì)象定義“服務(wù)列表中點(diǎn)擊 添加 按鈕，協(xié)議選擇tcp，目的端口輸入1436，低端口和高端口都輸入1436，就是只放開1436端口，如果低端口輸入1436，高端口輸入1440，就是放開tcp的14361440的所有端口。一條自定義服務(wù)可以放開多個(gè)端口。4.6、添加安全規(guī)那么：包過濾規(guī)那么：在“安全策略“安全規(guī)那么中點(diǎn)擊添加按鈕，類型選擇包過濾，輸入源地址和目的地址，選擇相應(yīng)的服務(wù)即可；例如，源地址輸入10.10.10.10，掩碼255.255.255.255，目的地址20.20.20.20，掩碼255.255.255.255，服務(wù)選擇icmp就是允許主機(jī)10.10.10.1

25、0 ping 20.20.20.20，關(guān)于這兩臺(tái)主機(jī)的其他類型數(shù)據(jù)包都被制止掉。在源地址和目的地址的下拉菜單里還可以選擇在地址對(duì)象中定義好的地址對(duì)象和地址組，在服務(wù)里還可以選擇自定義服務(wù)，例如前面舉例的tcp 1436端口的服務(wù)NAT規(guī)那么：在添加安全規(guī)那么時(shí)，類型選擇nat，輸入源地址，目的地址，服務(wù)，和源地址轉(zhuǎn)換后的地址即可，nat規(guī)那么會(huì)把源地址轉(zhuǎn)換為安全設(shè)備的一個(gè)地址，從而到達(dá)隱藏源地址的目的，例如，源地址10.10.10.10/255.255.255.255，目的地址20.20.20.20/255.255.255.255，服務(wù)選擇前例定義好地tcp_1436，源地址轉(zhuǎn)換為選擇20.2

26、0.20.1這樣當(dāng)10.10.10.10這臺(tái)主機(jī)訪問20.20.20.20的tcp 1436端口時(shí)，安全設(shè)備會(huì)把源地址轉(zhuǎn)換成20.20.20.1，這樣就隱藏了10.10.10.10的真實(shí)地址。IP映射規(guī)那么：在安全規(guī)那么中類型選擇IP 映射，輸入源地址，公開地址，和公開地址映射后的地址即可，公開地址是安全設(shè)備上的IP，公開地址映射后的地址是內(nèi)部主機(jī)地址，這樣就可以通過訪問安全設(shè)備IP的方式訪問內(nèi)部主機(jī)，從而實(shí)現(xiàn)隱藏目的服務(wù)器地址的目的。例如，源地址10.10.10.10/255.255.255.255，公開地址10.10.10.1，公開地址映射為20.20.20.20，這樣10.10.10.1

27、0這臺(tái)主機(jī)只能通過訪問10.10.10.1這個(gè)地址來訪問20.20.20.20這臺(tái)服務(wù)器。這樣就保護(hù)了20.20.20.20服務(wù)器的安全。還可以把源地址也隱藏，例如在源地址中選擇源地址轉(zhuǎn)換為20.20.20.1，這樣就實(shí)現(xiàn)了源和目的地址雙轉(zhuǎn)換，同時(shí)隱藏了源地址和目的地址。端口映射規(guī)那么：在安全規(guī)那么中類型選擇端口映射，輸入源地址，公開地址，公開地址映射后的地址，對(duì)外服務(wù)，對(duì)外服務(wù)映射后的服務(wù)，例如，源地址10.10.10.10/255.255.255.255，公開地址10.10.10.1，公開地址映射為20.20.20.20，對(duì)外服務(wù)和對(duì)外服務(wù)映射為都選擇前例定義好的tcp_1436端口，這樣

28、10.10.10.10這臺(tái)工作站就可以通過訪問10.10.10.1這個(gè)地址的tcp 1436端口來訪問20.20.20.20的tcp 1436端口，還可以把源地址也隱藏，例如在源地址中選擇源地址轉(zhuǎn)換為20.20.20.1，這樣就實(shí)現(xiàn)了源和目的地址雙轉(zhuǎn)換，同時(shí)隱藏了源地址和目的地址。4.7、配置高可用性：配置HA：在“高可用性“HA 基本配置中選擇HA同步網(wǎng)口和IP，注意，主墻和備墻的IP必須是在同一網(wǎng)段內(nèi)的，而且只能有一臺(tái)墻是控制節(jié)點(diǎn)。主墻和備墻都要選擇“自動(dòng)配置同步和“自動(dòng)狀態(tài)同步，啟用配置同步時(shí),在安全策略中添加允許另一臺(tái)安全網(wǎng)關(guān)訪問本安全網(wǎng)關(guān)secgate_ha_conf服務(wù)的包過濾規(guī)那

29、么。配置VRRP：在“高可用性“路由模式HA“VRRP實(shí)例中點(diǎn)擊添加按鈕，例如要添加一個(gè)10.10.10.100的虛擬IP地址，接口選擇GE2，VRID 10，虛擬IP地址10.10.10.100/255.255.255.0,名稱MASTER，即可，注意VRRP實(shí)例可以添加多個(gè)，但是VRID不能有重復(fù)的，而且主備墻的VRRP實(shí)例除了名稱可以不一樣之外，其他都要一致。配置VRRP關(guān)聯(lián)：在“高可用性“路由模式HA“VRRP關(guān)聯(lián)中點(diǎn)擊添加 按鈕，輸入名稱，優(yōu)先級(jí)，并在VRRP列表中選擇要引用的VRRP實(shí)例即可，注意主墻的優(yōu)先級(jí)必須比備墻的優(yōu)先級(jí)低。添加完畢后，選中要啟動(dòng)的VRRP實(shí)例，就可以激活VR

30、RP實(shí)例中的虛擬IP。注意使用VRRP功能的時(shí)候需要添加一條目的地址時(shí)224.0.0.0/255.0.0.0，服務(wù)VRRP的規(guī)那么。注意！為了防止沖突，需要把VRRP的規(guī)那么和secgate_ha_conf服務(wù)的包過濾規(guī)那么。放在最前面。配置安全設(shè)備的詳細(xì)步驟和方法請(qǐng)參考?網(wǎng)御神州SecGate 3600安全網(wǎng)關(guān)WEB界面手冊?。輸出：安全設(shè)備的配置文件模擬環(huán)境測試目標(biāo)：客戶和廠商技術(shù)人員共同搭建模擬測試環(huán)境對(duì)進(jìn)展模擬測試。前提： 客戶和廠商技術(shù)人員已經(jīng)進(jìn)展完交流，模擬環(huán)境已經(jīng)準(zhǔn)備完畢。工作內(nèi)容：搭建模擬實(shí)驗(yàn)環(huán)境，將安全設(shè)備放置在搭建的模擬實(shí)驗(yàn)環(huán)境中，進(jìn)展連通性測試，并測試安全設(shè)備上線前的可靠

31、性，測試安全設(shè)備的雙機(jī)熱備切換是否正常。節(jié)點(diǎn)技術(shù)負(fù)責(zé)人和廠商技術(shù)人員應(yīng)根據(jù)?測試方案?共同對(duì)設(shè)備進(jìn)展模擬環(huán)境測試，并根據(jù)實(shí)際情況填寫?測試方案?中的結(jié)果輸出：根據(jù)?測試方案?和?安全設(shè)備配置方案模板?完成安全設(shè)備上線前的配置和離線測試工作。安裝實(shí)施中期設(shè)備上線目標(biāo)：廠商實(shí)施人員在用戶現(xiàn)場完成實(shí)施。前提：前期準(zhǔn)備工作已經(jīng)完畢，上線條件已經(jīng)具備。工作內(nèi)容：節(jié)點(diǎn)工程實(shí)施組在廠商技術(shù)人員的配合下，進(jìn)展設(shè)備的現(xiàn)場調(diào)試與安裝。安裝過程中，需要注意以下幾點(diǎn)：1)保持主、備安全設(shè)備安全策略一樣；2)檢查原有網(wǎng)絡(luò)通訊是否正常；3)安全設(shè)備安裝切換可能會(huì)在短時(shí)間內(nèi)影響到業(yè)務(wù)系統(tǒng)的正常運(yùn)行，各節(jié)點(diǎn)應(yīng)選擇業(yè)務(wù)空閑時(shí)間

32、進(jìn)展割接；4)安全設(shè)備雙機(jī)熱備部署方式各不一樣，應(yīng)由廠商技術(shù)人員協(xié)助完成；5)節(jié)點(diǎn)技術(shù)負(fù)責(zé)人和廠商技術(shù)人員應(yīng)根據(jù)?測試方案?共同對(duì)設(shè)備進(jìn)展測試，并根據(jù)實(shí)際情況填寫?測試方案?中的結(jié)果，填寫?設(shè)備安裝實(shí)施報(bào)告?6)切換完成后對(duì)上線設(shè)備和連線打標(biāo)簽說明：1、生產(chǎn)環(huán)境切換調(diào)試時(shí)，網(wǎng)絡(luò)切換時(shí)間方案進(jìn)展3小時(shí)，其中1小時(shí)為切換和技術(shù)確認(rèn)，其余2小時(shí)為業(yè)務(wù)確認(rèn)時(shí)間。如在1小時(shí)后技術(shù)確認(rèn)不成功，經(jīng)當(dāng)?shù)乜萍继庁?fù)責(zé)人確認(rèn)后，盡快切換回原安全設(shè)備并按原方案進(jìn)展業(yè)務(wù)確認(rèn)。在模擬環(huán)境中查找問題重新配置后按照方案進(jìn)展第二次生產(chǎn)環(huán)境切換。2、由于此次安全設(shè)備上線，是在生產(chǎn)環(huán)境中切換，風(fēng)險(xiǎn)性很高，當(dāng)?shù)乜萍疾块T負(fù)責(zé)協(xié)調(diào)保證原

33、安全設(shè)備廠商的技術(shù)支持必須到位，在切換過程中出現(xiàn)問題時(shí)，切換回原有安全設(shè)備應(yīng)在較短的時(shí)間內(nèi)完成。切換時(shí)，原主、備安全設(shè)備不能關(guān)機(jī)，并持續(xù)到業(yè)務(wù)系統(tǒng)正常運(yùn)行一周后才能撤下原安全設(shè)備設(shè)備。輸出：完成安全設(shè)備的上線和網(wǎng)絡(luò)測試，填寫?設(shè)備安裝實(shí)施報(bào)告?應(yīng)用系統(tǒng)驗(yàn)證性測試目標(biāo)：完成應(yīng)用系統(tǒng)聯(lián)調(diào)測試前提： 節(jié)點(diǎn)科技人員和節(jié)點(diǎn)業(yè)務(wù)人員已經(jīng)完成了業(yè)務(wù)系統(tǒng)驗(yàn)證性測試的前期準(zhǔn)備工作。工作內(nèi)容：完成安全設(shè)備上線安裝后，節(jié)點(diǎn)工程實(shí)施人員和業(yè)務(wù)部門人員應(yīng)共同對(duì)設(shè)備和業(yè)務(wù)應(yīng)用進(jìn)展持續(xù)監(jiān)控和業(yè)務(wù)應(yīng)用驗(yàn)證，進(jìn)展節(jié)點(diǎn)本地測試，包括訪問控制測試、系統(tǒng)功能測試、系統(tǒng)性能觀測等；節(jié)點(diǎn)技術(shù)負(fù)責(zé)人和廠商技術(shù)人員應(yīng)根據(jù)?測試方案?共同對(duì)設(shè)

34、備進(jìn)展測試，并根據(jù)實(shí)際情況填寫?測試方案?中的結(jié)果輸出：由當(dāng)?shù)貥I(yè)務(wù)負(fù)責(zé)人協(xié)調(diào)，完成業(yè)務(wù)驗(yàn)證性測試。方案變更目標(biāo)：由于廠商或客戶任何一方的原因引起的工程不能按照實(shí)施方案進(jìn)展實(shí)施的，經(jīng)雙方同意簽定方案變更表。前提：由節(jié)點(diǎn)科技人員核實(shí)并確認(rèn)，確實(shí)需要進(jìn)展方案變更。工作內(nèi)容：測試工作原那么上按測試方案順序進(jìn)展，但也可根據(jù)實(shí)際準(zhǔn)備情況作相應(yīng)調(diào)整，已經(jīng)測試過的內(nèi)容在相應(yīng)系統(tǒng)未做變動(dòng)的情況下，一般不需重新測試。由于到貨或技術(shù)原因使測試方案中局部測試不具備條件時(shí)，在協(xié)議各方的同意下，可暫時(shí)不對(duì)該局部進(jìn)展測試，待條件具備后再對(duì)該局部進(jìn)展補(bǔ)測。在測試過程中發(fā)現(xiàn)未包含在測試工程中但有必要通過測試的單項(xiàng)功能，經(jīng)統(tǒng)一協(xié)

35、商考慮后，可以備忘錄的形式表達(dá)，并在集中測試時(shí)執(zhí)行備忘錄所列工程的測試。節(jié)點(diǎn)技術(shù)負(fù)責(zé)人和廠商技術(shù)人員共同簽署?方案變更單?輸出：?方案變更單?安裝實(shí)施后期設(shè)備試運(yùn)行目標(biāo)：通過試運(yùn)行階段對(duì)上線的設(shè)備進(jìn)展實(shí)際環(huán)境運(yùn)行監(jiān)控。前提：設(shè)備上線和業(yè)務(wù)系統(tǒng)驗(yàn)證性測試已經(jīng)按照?實(shí)施方案?和?測試方案?完成。工作內(nèi)容：節(jié)點(diǎn)初驗(yàn)完成之日起，該節(jié)點(diǎn)進(jìn)入試運(yùn)行期。節(jié)點(diǎn)對(duì)安全設(shè)備設(shè)備日常管理維護(hù)中所發(fā)現(xiàn)的問題進(jìn)展詳細(xì)記錄，并在試運(yùn)行完畢后形成附件中的?設(shè)備運(yùn)行報(bào)告單?節(jié)點(diǎn)試運(yùn)行報(bào)告主要包括以下內(nèi)容：新增設(shè)備是否運(yùn)行正常；運(yùn)行期間發(fā)生的問題。說明：1、業(yè)務(wù)系統(tǒng)在測試完全正常后，進(jìn)展安全設(shè)備同步配置和保存配置的操作。2、安

36、全設(shè)備的日志收集服務(wù)器需要安裝SQL數(shù)據(jù)庫天融信安全設(shè)備需求輸出：?設(shè)備運(yùn)行報(bào)告單?現(xiàn)場培訓(xùn)目標(biāo)：現(xiàn)場完成現(xiàn)場培訓(xùn)服務(wù)前提： 廠商技術(shù)人員向節(jié)點(diǎn)科技人員確定培訓(xùn)時(shí)間。工作內(nèi)容：按照合同要求，安全設(shè)備廠商在實(shí)施現(xiàn)場進(jìn)展現(xiàn)場培訓(xùn)服務(wù)每單位15人以內(nèi)。培訓(xùn)目標(biāo)：培養(yǎng)節(jié)點(diǎn)技術(shù)人員獨(dú)立完成設(shè)備安裝配置、日常運(yùn)行維護(hù)和簡單故障排除能力。培訓(xùn)地點(diǎn)：設(shè)備安裝地點(diǎn)。培訓(xùn)對(duì)象：節(jié)點(diǎn)網(wǎng)絡(luò)安全運(yùn)行維護(hù)相關(guān)人員。培訓(xùn)方式：在節(jié)點(diǎn)實(shí)施過程中，安全設(shè)備制造廠商技術(shù)人員現(xiàn)場培訓(xùn)。培訓(xùn)內(nèi)容：產(chǎn)品的安裝調(diào)試、維護(hù)管理和故障排錯(cuò)等。輸出：完成現(xiàn)場培訓(xùn)節(jié)點(diǎn)初驗(yàn)?zāi)繕?biāo)：完成節(jié)點(diǎn)初驗(yàn)工作。前提：所有的安全設(shè)備開箱檢查、加電測試、模擬環(huán)境測

37、試、設(shè)備上線、業(yè)務(wù)系統(tǒng)驗(yàn)證性測試、等工作全部完成。工作內(nèi)容：以上各環(huán)節(jié)完畢后，對(duì)各個(gè)環(huán)節(jié)中填寫的文檔進(jìn)展整理，實(shí)施節(jié)點(diǎn)技術(shù)負(fù)責(zé)人根據(jù)安全設(shè)備安裝運(yùn)行和系統(tǒng)驗(yàn)證情況形成節(jié)點(diǎn)驗(yàn)收?qǐng)?bào)告。節(jié)點(diǎn)驗(yàn)收的前提條件如下：到貨驗(yàn)收和加電檢測完成安裝實(shí)施完畢系統(tǒng)驗(yàn)證通過現(xiàn)場培訓(xùn)完成節(jié)點(diǎn)技術(shù)負(fù)責(zé)人應(yīng)與廠商技術(shù)人員共同簽署附件中的?設(shè)備初驗(yàn)報(bào)告單?輸出：?設(shè)備初驗(yàn)報(bào)告單?文檔整理目標(biāo)：整理工程的所有文檔。前提：所有工程前期、中期、后期需要填寫的文檔已經(jīng)填寫完畢。工作內(nèi)容：整理所有文檔節(jié)點(diǎn)技術(shù)負(fù)責(zé)人和廠商技術(shù)人員進(jìn)展簽字確認(rèn)，并移交客戶。輸出：完成所有文檔的整理并交付用戶。風(fēng)險(xiǎn)控制實(shí)施現(xiàn)場的風(fēng)險(xiǎn)控制在本工程各節(jié)點(diǎn)進(jìn)展網(wǎng)

38、絡(luò)割接的過程中，可能會(huì)對(duì)業(yè)務(wù)系統(tǒng)的正常運(yùn)行造成影響，以下分別針對(duì)出現(xiàn)業(yè)務(wù)全部中斷和某些業(yè)務(wù)中斷兩種情況，給出具體的處理建議。此風(fēng)險(xiǎn)控制只適用于此次上線的安全設(shè)備設(shè)備，如果業(yè)務(wù)出現(xiàn)問題，請(qǐng)節(jié)點(diǎn)科技人員對(duì)影響的業(yè)務(wù)范圍進(jìn)展統(tǒng)計(jì)，并判斷是否由于安全設(shè)備原因造成，在明確了是由于安全設(shè)備的原因造成后，根據(jù)現(xiàn)場實(shí)際情況采取以下風(fēng)險(xiǎn)控制流程。業(yè)務(wù)全部中斷情況的處理業(yè)務(wù)全部中斷表現(xiàn)為所有業(yè)務(wù)的客戶端與服務(wù)器之間無法建設(shè)連接。該故障在經(jīng)節(jié)點(diǎn)技術(shù)負(fù)責(zé)人確認(rèn)后可按以下步驟進(jìn)展處理。業(yè)務(wù)全部中斷情況處理流程如以下列圖所示：具體處理細(xì)節(jié)說明如下：1)如果網(wǎng)絡(luò)中斷，所有業(yè)務(wù)無法正常運(yùn)行，廠商技術(shù)人員必須快速檢測設(shè)備及網(wǎng)絡(luò)

39、，檢測完畢后立刻使用原安全設(shè)備，恢復(fù)原有網(wǎng)絡(luò)，保持網(wǎng)絡(luò)暢通。2)網(wǎng)絡(luò)恢復(fù)后，某些業(yè)務(wù)仍無法正常運(yùn)行，那么需要將出現(xiàn)異常的業(yè)務(wù)系統(tǒng)客戶端重新啟動(dòng)可能由于某些長連接應(yīng)用無斷線自動(dòng)重連機(jī)制造成，一旦確定是由于業(yè)務(wù)系統(tǒng)的原因造成的問題，那么重新檢查新安全設(shè)備的配置，確定沒有問題并經(jīng)節(jié)點(diǎn)負(fù)責(zé)人同意后，重新進(jìn)展網(wǎng)絡(luò)割接。3)使用原有安全設(shè)備后，所有業(yè)務(wù)恢復(fù)正常，那么檢查新安全設(shè)備：是否具有合法license授權(quán)；規(guī)那么是否加載成功；硬件是否正常運(yùn)行；當(dāng)確認(rèn)新安全設(shè)備能夠正常工作并經(jīng)節(jié)點(diǎn)負(fù)責(zé)人同意后，可再次進(jìn)展網(wǎng)絡(luò)割接。處理完畢后，節(jié)點(diǎn)應(yīng)形成問題處理報(bào)告并報(bào)總行工程實(shí)施組。局部業(yè)務(wù)中斷情況的處理局部業(yè)務(wù)中斷

40、表現(xiàn)為某些業(yè)務(wù)的客戶端與服務(wù)器之間無法建設(shè)連接。該故障在經(jīng)節(jié)點(diǎn)技術(shù)負(fù)責(zé)人確認(rèn)后可按以下步驟進(jìn)展處理。局部業(yè)務(wù)中斷處理流程如以下列圖所示：具體處理細(xì)節(jié)說明如下：1)如果網(wǎng)絡(luò)中斷，所有業(yè)務(wù)無法正常運(yùn)行，廠商技術(shù)人員必須快速檢測設(shè)備及網(wǎng)絡(luò)，檢測完畢后立刻使用原安全設(shè)備，恢復(fù)原有網(wǎng)絡(luò)，保持網(wǎng)絡(luò)暢通。2)如果網(wǎng)絡(luò)恢復(fù)后，局部業(yè)務(wù)仍無法正常運(yùn)行，那么需要將出現(xiàn)異常的業(yè)務(wù)系統(tǒng)客戶端重新啟動(dòng)可能由于某些長連接應(yīng)用無斷線自動(dòng)重連機(jī)制造成，一旦確定是由于業(yè)務(wù)系統(tǒng)的原因造成的問題，那么重新檢查新安全設(shè)備的配置，確定沒有問題并經(jīng)節(jié)點(diǎn)負(fù)責(zé)人同意后，重新進(jìn)展網(wǎng)絡(luò)割接。3)如果網(wǎng)絡(luò)恢復(fù)后，所有業(yè)務(wù)恢復(fù)正常，那么需要檢查新安全設(shè)備中增添和刪除相關(guān)規(guī)那么的合理性，重新修改新安全設(shè)備上的安全策略，確定沒有問題并經(jīng)節(jié)點(diǎn)負(fù)責(zé)人同意后，重新進(jìn)展網(wǎng)絡(luò)割接。4)如果通過步驟“3操作后，網(wǎng)絡(luò)中相關(guān)業(yè)務(wù)仍然無法正常工作，那么需要再次恢復(fù)原有網(wǎng)絡(luò)。廠商技術(shù)人員繼續(xù)查找問題產(chǎn)生的原因，直至查明原因并解決問題。運(yùn)行期間的風(fēng)險(xiǎn)控制運(yùn)行期間風(fēng)險(xiǎn)控制的原那么是以快速恢復(fù)為主。出現(xiàn)所有業(yè)務(wù)或局部業(yè)務(wù)中斷的情況，必須由節(jié)點(diǎn)技術(shù)負(fù)責(zé)人確認(rèn)后按照售后服務(wù)條款要求廠商進(jìn)展快速響應(yīng)，