【正文】 ，使SNMP失效。如果帶外管理不可行，那么應(yīng)該為帶內(nèi)管理指定一個(gè)獨(dú)立的VLAN號(hào)。12. 加強(qiáng)con、aux、vty等端口的安全。8. 是否關(guān)閉交換機(jī)上不必要的服務(wù)？包括：TCP和UDP小服務(wù)、CDP、finger等。4. 是否限制交換機(jī)的物理訪問(wèn)？?jī)H允許授權(quán)人員才可以訪問(wèn)交換機(jī)。4. 是否按照策略檢查、回顧及定期存檔日志，并存儲(chǔ)在安全介質(zhì)上？確保對(duì)防火墻日志進(jìn)行定期存儲(chǔ)并檢查，產(chǎn)生防火墻報(bào)告，為管理人員提供必需的信息以幫助分析防火墻的活動(dòng)，并為管理部門(mén)提供防火墻效率情況。2. 通過(guò)防火墻的通信活動(dòng)是否日志？在適當(dāng)?shù)牡胤剑欠裼斜O(jiān)控和響應(yīng)任何不適當(dāng)?shù)幕顒?dòng)的程序？確保防火墻能夠日志，并標(biāo)識(shí)、配置日志主機(jī)，確保日志安全傳輸。18. 是否執(zhí)行NAT，配置是否適當(dāng)？19. 任何和外網(wǎng)有信息交流的機(jī)器都必須經(jīng)過(guò)地址轉(zhuǎn)換（NAT）才允許訪問(wèn)外網(wǎng)，同樣外網(wǎng)的機(jī)器要訪問(wèn)內(nèi)部機(jī)器，也只能是其經(jīng)過(guò)NAT后的IP，以保證系統(tǒng)的內(nèi)部地址、配置和有關(guān)的設(shè)計(jì)信息如拓?fù)浣Y(jié)構(gòu)等不能泄露到不可信的外網(wǎng)中去。 標(biāo)準(zhǔn)的不可路由地址（、）178。 管理允許規(guī)則178。11. 防火墻訪問(wèn)控制規(guī)則是否有次序性？是否將常用的訪問(wèn)控制規(guī)則放在前面以增加防火墻的性能？評(píng)估防火墻規(guī)則次序的有效性。3. 對(duì)防火墻管理的限制，包括，關(guān)閉telnet、ping、snmp等，以及使用SSH而不是telnet遠(yuǎn)程管理防火墻。 產(chǎn)品信息記錄記錄下用戶安全設(shè)備編號(hào)，作好記錄工作216。、系統(tǒng)集成216。8設(shè)備安裝與節(jié)點(diǎn)調(diào)試按照合同要求、技術(shù)方案和工程安裝實(shí)施計(jì)劃，完成項(xiàng)目建設(shè)合同內(nèi)各系統(tǒng)的安裝調(diào)試工作，包括全面實(shí)施準(zhǔn)備、項(xiàng)目全面實(shí)施等內(nèi)容。4前期調(diào)研對(duì)用戶安裝現(xiàn)場(chǎng)的電源、地線、空間、照明等工程實(shí)施時(shí)必需的安裝環(huán)境進(jìn)行調(diào)查確認(rèn)，并做好系統(tǒng)安裝準(zhǔn)備。我們根據(jù)本方案確定的項(xiàng)目目標(biāo)以及具體建設(shè)要求，對(duì)建設(shè)任務(wù)以及工程進(jìn)度進(jìn)行綜合安排計(jì)劃，具體各個(gè)部分的實(shí)施可以視工程情況相互協(xié)調(diào)、齊頭并進(jìn)。 序號(hào)任務(wù)內(nèi)容描述1方案調(diào)整與合同簽訂完成投標(biāo)文件修改，確定本項(xiàng)目訂購(gòu)的硬件設(shè)備和軟件。5詳細(xì)方案設(shè)計(jì)對(duì)項(xiàng)目建設(shè)最終確定的總體方案作實(shí)施等方案設(shè)計(jì)。9系統(tǒng)聯(lián)合調(diào)試項(xiàng)目建設(shè)系統(tǒng)安裝完成后，對(duì)整個(gè)設(shè)備及系統(tǒng)在實(shí)際環(huán)境中進(jìn)行整體調(diào)試。 查看軟件版本1) 通過(guò)IE瀏覽器登陸到安全設(shè)備,查看當(dāng)前安全設(shè)備的軟件版本。 查看安全設(shè)備重啟后能否正常啟動(dòng)216。4. 賬號(hào)管理是否安全，設(shè)置了哪些口令和帳戶策略，員工辭職，如何進(jìn)行口令變更？ 5. 防火墻配置文件是否備份？如何進(jìn)行配置同步？6. 改變防火墻缺省配置。12. 防火墻訪問(wèn)控制規(guī)則集的一般次序?yàn)椋?78。 拒絕并報(bào)警（如，向管理員報(bào)警可疑通信）178。 私有（RFC1918）地址（ – 、 – ..、 – ）178。20. 在適當(dāng)?shù)牡胤?，防火墻是否有下面的控制?1. 如，URL過(guò)濾、端口阻斷、防IP欺騙、過(guò)濾進(jìn)入的Java或ActiveX、防病毒等。管理員通過(guò)檢查日志來(lái)識(shí)別可能顯示攻擊的任何潛在模式，使用審計(jì)日志可以監(jiān)控破壞安全策略的進(jìn)入服務(wù)、外出服務(wù)和嘗試訪問(wèn)。5. 重大事件或活動(dòng)是否設(shè)置報(bào)警？是否有對(duì)可以攻擊的響應(yīng)程序？6. 如適當(dāng)設(shè)置入侵檢測(cè)功能，或者配合使用IDS（入侵檢測(cè)系統(tǒng)），以防止某些類型的攻擊或預(yù)防未知的攻擊。5. VLAN 1中不允許引入用戶數(shù)據(jù)，只能用于交換機(jī)內(nèi)部通訊。9. 必需的服務(wù)打開(kāi)，是否安全地配置這些服務(wù)？。13. 將密碼加密，并使用用戶的方式登陸。16. 設(shè)置會(huì)話超時(shí)，并配置特權(quán)等級(jí)。19. 實(shí)現(xiàn)端口安全以限定基于MAC地址的訪問(wèn)。22. 為T(mén)RUNK端口分配一個(gè)沒(méi)有被任何其他端口使用的native VLAN號(hào)。否則，為VTP設(shè)置：管理域、口令和pruning。28. 配置logging使得包括準(zhǔn)確的時(shí)間信息，使用NTP和時(shí)間戳。2. 定期維護(hù)IDS安全策略IDS的安全策略應(yīng)該是活動(dòng)的，當(dāng)環(huán)境發(fā)生變化時(shí)，安全策略應(yīng)該改變，并應(yīng)該通知相關(guān)人員。8. 定期檢查IDS產(chǎn)品自身的安全性，特別在改變重要配置之后。11. 精確設(shè)置并維護(hù)IDS時(shí)間（生產(chǎn)系統(tǒng)變更窗口）?？刂婆_(tái)軟件安裝運(yùn)行安裝光盤(pán)下的安裝包文件，依默認(rèn)配置即可安裝控制臺(tái)軟件。下面以常用的代理模式進(jìn)行調(diào)試：當(dāng)設(shè)備工作為代理模式時(shí)，客戶端比較容易理解隔離設(shè)備的工作原理，即代理。因?yàn)樵诖砟Ｊ綍r(shí)，隔離設(shè)備會(huì)非常形象的代理客戶端與服務(wù)器進(jìn)行會(huì)話。1. 增加對(duì)象“WEB服務(wù)器100”。1. 為設(shè)備分配IP地址由于要求客戶端訪問(wèn)兩個(gè)服務(wù)器時(shí)都要用80端口進(jìn)行訪問(wèn)，并且不允許訪問(wèn)直接的真實(shí)IP，因此需要在網(wǎng)絡(luò)接口界面中，分別為內(nèi)端機(jī)的INT0接口設(shè)置兩個(gè)IP用來(lái)對(duì)應(yīng)兩個(gè)服務(wù)器的真實(shí)IP。如堡壘主機(jī)需要連接被管理的Linux服務(wù)器，Linux服務(wù)提提供ssh運(yùn)維服務(wù)，則需要在防火墻上增加或修改策略如下：有關(guān)實(shí)施時(shí)防火墻開(kāi)放策略，預(yù)計(jì)的實(shí)施步驟如下：準(zhǔn)備階段是為項(xiàng)目的實(shí)施搜集各方面資料和必要的工具，同時(shí)也包括雙方參與實(shí)施人員的確定。為了確保應(yīng)用遷移時(shí)的現(xiàn)場(chǎng)技術(shù)支持，要求在應(yīng)用遷移或服務(wù)器遷移時(shí)確保應(yīng)用軟件的管理員或廠家技術(shù)人員能夠現(xiàn)場(chǎng)支持。項(xiàng)目實(shí)施內(nèi)容任務(wù)描述物理環(huán)境準(zhǔn)備服務(wù)器硬件預(yù)先安裝和配置確認(rèn)1. 服務(wù)器硬件安裝；2. 服務(wù)器硬件機(jī)架安裝位置標(biāo)示；3. 服務(wù)器內(nèi)部硬件配置確認(rèn)；網(wǎng)絡(luò)交換機(jī)安裝和物理環(huán)境確認(rèn)1. 交換機(jī)端口預(yù)留；2. 網(wǎng)絡(luò)線纜連接；3. 交換機(jī)內(nèi)部配置。安裝和配置FusionManager1. 安裝操作系統(tǒng)；2. 安裝SQL Server數(shù)據(jù)庫(kù)（如果采用本地?cái)?shù)據(jù)庫(kù)）；3. 安裝FusionManager和相關(guān)組件，連接到SQL Server數(shù)據(jù)庫(kù)；4. 安裝License服務(wù)器（如果采用與FusionCloud 集成在一臺(tái)服務(wù)器上）；5. 輸入FusionSphere License；6. 打開(kāi)管理控制臺(tái)并確認(rèn)可用。在此，只對(duì)實(shí)施的過(guò)程列表并進(jìn)行簡(jiǎn)要說(shuō)明，詳細(xì)地安裝和配置技術(shù)實(shí)現(xiàn)步驟將在安裝過(guò)程中為用戶進(jìn)行現(xiàn)場(chǎng)培訓(xùn)，并在項(xiàng)目實(shí)施后的安裝報(bào)告中將具體參數(shù)設(shè)置等進(jìn)行匯總和記錄，安裝報(bào)告將在總結(jié)與交付階段與項(xiàng)目的其他文檔共同轉(zhuǎn)移給用戶的管理團(tuán)隊(duì)。顯示屏體與控制室之間采用 CAT5 作為視頻信號(hào)和各種控制信號(hào)傳輸?shù)拿浇?；顯示屏的控制計(jì)算機(jī)，視頻設(shè)備等所有外部設(shè)備均安裝在控制機(jī)房。正在敷設(shè)的線路不得連接電源。 電源連接后：檢查用電端開(kāi)關(guān)或設(shè)備配電箱電壓，確認(rèn)無(wú)誤后“分?jǐn)唷彪娫?。室?nèi)布線，隱蔽工程，及開(kāi)挖恢復(fù)等施工中須避讓其他管線并盡量減少開(kāi)挖面積，安裝負(fù)責(zé)人進(jìn)行督導(dǎo)。按照?qǐng)D紙要求施工，安裝負(fù)責(zé)人進(jìn)行督導(dǎo)。 吸音板施工測(cè)量墻面實(shí)際尺寸，確認(rèn)安裝位置，確定水平線和垂直線，確定電線插口、管子等物體的切空預(yù)留尺寸。安裝承載（主）龍骨，使用膨脹螺絲與墻面固定。相連兩根龍骨相連兩根龍骨的接頭部位，錯(cuò)開(kāi)排列，錯(cuò)開(kāi)距離≥60mm，提高系統(tǒng)手里的均勻性。石膏板錯(cuò)縫安裝，不形成通縫?！　≡O(shè)備安裝 　　散熱設(shè)備安裝：空調(diào)安裝由供應(yīng)商負(fù)責(zé)，要求安裝通電即開(kāi)機(jī)制冷運(yùn)行，室外機(jī)穩(wěn) 固可靠，冷凝水排放符合環(huán)保要求。 　　逐行就位：拆開(kāi)箱體包裝，利用吊裝設(shè)施將箱體提升至鋼架，按照箱體編號(hào)逐行就位， 就位后的箱體立即進(jìn)行預(yù)緊固，確保箱體穩(wěn)定。 　　 配電箱安裝。 第二步：按說(shuō)明書(shū)進(jìn)行設(shè)置或重新安裝后再設(shè)置，直到發(fā)送卡綠燈閃爍，否則重復(fù)第一步。第六步：將承載國(guó)土資源一張圖地質(zhì)環(huán)境數(shù)據(jù)應(yīng)用子系統(tǒng)客戶端計(jì)算機(jī)接入圖像處理器，檢查GIS地圖顯示是否正常。并及時(shí)進(jìn)行安裝、配置、培訓(xùn)。合同簽訂后的規(guī)定時(shí)間內(nèi)，投標(biāo)人應(yīng)向招標(biāo)方提交安裝調(diào)試方案，各種測(cè)試步驟、手段、方法、計(jì)劃必須在安裝調(diào)試方案中反映。安裝調(diào)試完成后，投標(biāo)人應(yīng)向招標(biāo)方提供安裝調(diào)試報(bào)告，安裝調(diào)試報(bào)告至少應(yīng)包括以下內(nèi)容：網(wǎng)絡(luò)系統(tǒng)安裝調(diào)試結(jié)果；安裝調(diào)試中出現(xiàn)的問(wèn)題及解決辦法環(huán)境要求：參數(shù)實(shí)測(cè)值合格參考范圍備注溫