【正文】 ，使SNMP失效。如果帶外管理不可行，那么應(yīng)該為帶內(nèi)管理指定一個獨(dú)立的VLAN號。12. 加強(qiáng)con、aux、vty等端口的安全。8. 是否關(guān)閉交換機(jī)上不必要的服務(wù)？包括：TCP和UDP小服務(wù)、CDP、finger等。4. 是否限制交換機(jī)的物理訪問？僅允許授權(quán)人員才可以訪問交換機(jī)。4. 是否按照策略檢查、回顧及定期存檔日志，并存儲在安全介質(zhì)上？確保對防火墻日志進(jìn)行定期存儲并檢查，產(chǎn)生防火墻報告，為管理人員提供必需的信息以幫助分析防火墻的活動，并為管理部門提供防火墻效率情況。2. 通過防火墻的通信活動是否日志？在適當(dāng)?shù)牡胤?，是否有監(jiān)控和響應(yīng)任何不適當(dāng)?shù)幕顒拥某绦颍看_保防火墻能夠日志，并標(biāo)識、配置日志主機(jī)，確保日志安全傳輸。18. 是否執(zhí)行NAT，配置是否適當(dāng)？19. 任何和外網(wǎng)有信息交流的機(jī)器都必須經(jīng)過地址轉(zhuǎn)換（NAT）才允許訪問外網(wǎng)，同樣外網(wǎng)的機(jī)器要訪問內(nèi)部機(jī)器，也只能是其經(jīng)過NAT后的IP，以保證系統(tǒng)的內(nèi)部地址、配置和有關(guān)的設(shè)計信息如拓?fù)浣Y(jié)構(gòu)等不能泄露到不可信的外網(wǎng)中去。 標(biāo)準(zhǔn)的不可路由地址（、）178。 管理允許規(guī)則178。11. 防火墻訪問控制規(guī)則是否有次序性？是否將常用的訪問控制規(guī)則放在前面以增加防火墻的性能？評估防火墻規(guī)則次序的有效性。3. 對防火墻管理的限制，包括，關(guān)閉telnet、ping、snmp等，以及使用SSH而不是telnet遠(yuǎn)程管理防火墻。 產(chǎn)品信息記錄記錄下用戶安全設(shè)備編號，作好記錄工作216。、系統(tǒng)集成216。8設(shè)備安裝與節(jié)點調(diào)試按照合同要求、技術(shù)方案和工程安裝實施計劃，完成項目建設(shè)合同內(nèi)各系統(tǒng)的安裝調(diào)試工作，包括全面實施準(zhǔn)備、項目全面實施等內(nèi)容。4前期調(diào)研對用戶安裝現(xiàn)場的電源、地線、空間、照明等工程實施時必需的安裝環(huán)境進(jìn)行調(diào)查確認(rèn)，并做好系統(tǒng)安裝準(zhǔn)備。我們根據(jù)本方案確定的項目目標(biāo)以及具體建設(shè)要求，對建設(shè)任務(wù)以及工程進(jìn)度進(jìn)行綜合安排計劃，具體各個部分的實施可以視工程情況相互協(xié)調(diào)、齊頭并進(jìn)。 序號任務(wù)內(nèi)容描述1方案調(diào)整與合同簽訂完成投標(biāo)文件修改，確定本項目訂購的硬件設(shè)備和軟件。5詳細(xì)方案設(shè)計對項目建設(shè)最終確定的總體方案作實施等方案設(shè)計。9系統(tǒng)聯(lián)合調(diào)試項目建設(shè)系統(tǒng)安裝完成后，對整個設(shè)備及系統(tǒng)在實際環(huán)境中進(jìn)行整體調(diào)試。 查看軟件版本1) 通過IE瀏覽器登陸到安全設(shè)備,查看當(dāng)前安全設(shè)備的軟件版本。 查看安全設(shè)備重啟后能否正常啟動216。4. 賬號管理是否安全，設(shè)置了哪些口令和帳戶策略，員工辭職，如何進(jìn)行口令變更？ 5. 防火墻配置文件是否備份？如何進(jìn)行配置同步？6. 改變防火墻缺省配置。12. 防火墻訪問控制規(guī)則集的一般次序為：178。 拒絕并報警（如，向管理員報警可疑通信）178。 私有（RFC1918）地址（ – 、 – ..、 – ）178。20. 在適當(dāng)?shù)牡胤?，防火墻是否有下面的控制?1. 如，URL過濾、端口阻斷、防IP欺騙、過濾進(jìn)入的Java或ActiveX、防病毒等。管理員通過檢查日志來識別可能顯示攻擊的任何潛在模式，使用審計日志可以監(jiān)控破壞安全策略的進(jìn)入服務(wù)、外出服務(wù)和嘗試訪問。5. 重大事件或活動是否設(shè)置報警？是否有對可以攻擊的響應(yīng)程序？6. 如適當(dāng)設(shè)置入侵檢測功能，或者配合使用IDS（入侵檢測系統(tǒng)），以防止某些類型的攻擊或預(yù)防未知的攻擊。5. VLAN 1中不允許引入用戶數(shù)據(jù)，只能用于交換機(jī)內(nèi)部通訊。9. 必需的服務(wù)打開，是否安全地配置這些服務(wù)？。13. 將密碼加密，并使用用戶的方式登陸。16. 設(shè)置會話超時，并配置特權(quán)等級。19. 實現(xiàn)端口安全以限定基于MAC地址的訪問。22. 為TRUNK端口分配一個沒有被任何其他端口使用的native VLAN號。否則，為VTP設(shè)置：管理域、口令和pruning。28. 配置logging使得包括準(zhǔn)確的時間信息，使用NTP和時間戳。2. 定期維護(hù)IDS安全策略IDS的安全策略應(yīng)該是活動的，當(dāng)環(huán)境發(fā)生變化時，安全策略應(yīng)該改變，并應(yīng)該通知相關(guān)人員。8. 定期檢查IDS產(chǎn)品自身的安全性，特別在改變重要配置之后。11. 精確設(shè)置并維護(hù)IDS時間（生產(chǎn)系統(tǒng)變更窗口）。控制臺軟件安裝運(yùn)行安裝光盤下的安裝包文件，依默認(rèn)配置即可安裝控制臺軟件。下面以常用的代理模式進(jìn)行調(diào)試：當(dāng)設(shè)備工作為代理模式時，客戶端比較容易理解隔離設(shè)備的工作原理，即代理。因為在代理模式時，隔離設(shè)備會非常形象的代理客戶端與服務(wù)器進(jìn)行會話。1. 增加對象“WEB服務(wù)器100”。1. 為設(shè)備分配IP地址由于要求客戶端訪問兩個服務(wù)器時都要用80端口進(jìn)行訪問，并且不允許訪問直接的真實IP，因此需要在網(wǎng)絡(luò)接口界面中，分別為內(nèi)端機(jī)的INT0接口設(shè)置兩個IP用來對應(yīng)兩個服務(wù)器的真實IP。如堡壘主機(jī)需要連接被管理的Linux服務(wù)器，Linux服務(wù)提提供ssh運(yùn)維服務(wù)，則需要在防火墻上增加或修改策略如下：有關(guān)實施時防火墻開放策略，預(yù)計的實施步驟如下：準(zhǔn)備階段是為項目的實施搜集各方面資料和必要的工具，同時也包括雙方參與實施人員的確定。為了確保應(yīng)用遷移時的現(xiàn)場技術(shù)支持，要求在應(yīng)用遷移或服務(wù)器遷移時確保應(yīng)用軟件的管理員或廠家技術(shù)人員能夠現(xiàn)場支持。項目實施內(nèi)容任務(wù)描述物理環(huán)境準(zhǔn)備服務(wù)器硬件預(yù)先安裝和配置確認(rèn)1. 服務(wù)器硬件安裝；2. 服務(wù)器硬件機(jī)架安裝位置標(biāo)示；3. 服務(wù)器內(nèi)部硬件配置確認(rèn)；網(wǎng)絡(luò)交換機(jī)安裝和物理環(huán)境確認(rèn)1. 交換機(jī)端口預(yù)留；2. 網(wǎng)絡(luò)線纜連接；3. 交換機(jī)內(nèi)部配置。安裝和配置FusionManager1. 安裝操作系統(tǒng)；2. 安裝SQL Server數(shù)據(jù)庫（如果采用本地數(shù)據(jù)庫）；3. 安裝FusionManager和相關(guān)組件，連接到SQL Server數(shù)據(jù)庫；4. 安裝License服務(wù)器（如果采用與FusionCloud 集成在一臺服務(wù)器上）；5. 輸入FusionSphere License；6. 打開管理控制臺并確認(rèn)可用。在此，只對實施的過程列表并進(jìn)行簡要說明，詳細(xì)地安裝和配置技術(shù)實現(xiàn)步驟將在安裝過程中為用戶進(jìn)行現(xiàn)場培訓(xùn)，并在項目實施后的安裝報告中將具體參數(shù)設(shè)置等進(jìn)行匯總和記錄，安裝報告將在總結(jié)與交付階段與項目的其他文檔共同轉(zhuǎn)移給用戶的管理團(tuán)隊。顯示屏體與控制室之間采用 CAT5 作為視頻信號和各種控制信號傳輸?shù)拿浇?；顯示屏的控制計算機(jī)，視頻設(shè)備等所有外部設(shè)備均安裝在控制機(jī)房。正在敷設(shè)的線路不得連接電源。 電源連接后：檢查用電端開關(guān)或設(shè)備配電箱電壓，確認(rèn)無誤后“分?jǐn)唷彪娫?。室?nèi)布線，隱蔽工程，及開挖恢復(fù)等施工中須避讓其他管線并盡量減少開挖面積，安裝負(fù)責(zé)人進(jìn)行督導(dǎo)。按照圖紙要求施工，安裝負(fù)責(zé)人進(jìn)行督導(dǎo)。 吸音板施工測量墻面實際尺寸，確認(rèn)安裝位置，確定水平線和垂直線，確定電線插口、管子等物體的切空預(yù)留尺寸。安裝承載（主）龍骨，使用膨脹螺絲與墻面固定。相連兩根龍骨相連兩根龍骨的接頭部位，錯開排列，錯開距離≥60mm，提高系統(tǒng)手里的均勻性。石膏板錯縫安裝，不形成通縫。　　設(shè)備安裝 　　散熱設(shè)備安裝：空調(diào)安裝由供應(yīng)商負(fù)責(zé)，要求安裝通電即開機(jī)制冷運(yùn)行，室外機(jī)穩(wěn) 固可靠，冷凝水排放符合環(huán)保要求。 　　逐行就位：拆開箱體包裝，利用吊裝設(shè)施將箱體提升至鋼架，按照箱體編號逐行就位， 就位后的箱體立即進(jìn)行預(yù)緊固，確保箱體穩(wěn)定。 　　 配電箱安裝。 第二步：按說明書進(jìn)行設(shè)置或重新安裝后再設(shè)置，直到發(fā)送卡綠燈閃爍，否則重復(fù)第一步。第六步：將承載國土資源一張圖地質(zhì)環(huán)境數(shù)據(jù)應(yīng)用子系統(tǒng)客戶端計算機(jī)接入圖像處理器，檢查GIS地圖顯示是否正常。并及時進(jìn)行安裝、配置、培訓(xùn)。合同簽訂后的規(guī)定時間內(nèi)，投標(biāo)人應(yīng)向招標(biāo)方提交安裝調(diào)試方案，各種測試步驟、手段、方法、計劃必須在安裝調(diào)試方案中反映。安裝調(diào)試完成后，投標(biāo)人應(yīng)向招標(biāo)方提供安裝調(diào)試報告，安裝調(diào)試報告至少應(yīng)包括以下內(nèi)容：網(wǎng)絡(luò)系統(tǒng)安裝調(diào)試結(jié)果；安裝調(diào)試中出現(xiàn)的問題及解決辦法環(huán)境要求：參數(shù)實測值合格參考范圍備注溫