【正文】 業(yè)務(wù)的客戶端與服務(wù)器之間無法建立連接。5 風(fēng)險控制 實(shí)施現(xiàn)場的風(fēng)險控制在本項目各節(jié)點(diǎn)進(jìn)行網(wǎng)絡(luò)割接的過程中，可能會對業(yè)務(wù)系統(tǒng)的正常運(yùn)行造成影響，以下分別針對出現(xiàn)業(yè)務(wù)全部中斷和某些業(yè)務(wù)中斷兩種情況，給出具體的處理建議。工作內(nèi)容：整理所有文檔節(jié)點(diǎn)技術(shù)負(fù)責(zé)人和廠商技術(shù)人員進(jìn)行簽字確認(rèn)，并移交客戶。節(jié)點(diǎn)驗收的前提條件如下：l 到貨驗收和加電檢測完成l 安裝實(shí)施完畢l 系統(tǒng)驗證通過l 現(xiàn)場培訓(xùn)完成節(jié)點(diǎn)技術(shù)負(fù)責(zé)人應(yīng)與廠商技術(shù)人員共同簽署附件中的《設(shè)備初驗報告單》輸出：《設(shè)備初驗報告單》 文檔整理目標(biāo)：整理項目的所有文檔。前提： 所有的安全設(shè)備開箱檢查、加電測試、模擬環(huán)境測試、設(shè)備上線、業(yè)務(wù)系統(tǒng)驗證性測試、等工作全部完成。培訓(xùn)內(nèi)容：產(chǎn)品的安裝調(diào)試、維護(hù)管理和故障排錯等。培訓(xùn)對象：節(jié)點(diǎn)網(wǎng)絡(luò)安全運(yùn)行維護(hù)相關(guān)人員。培訓(xùn)目標(biāo)：培養(yǎng)節(jié)點(diǎn)技術(shù)人員獨(dú)立完成設(shè)備安裝配置、日常運(yùn)行維護(hù)和簡單故障排除能力。安全設(shè)備的日志收集服務(wù)器需要安裝SQL數(shù)據(jù)庫（天融信安全設(shè)備需求）輸出：《設(shè)備運(yùn)行報告單》 現(xiàn)場培訓(xùn)目標(biāo)：現(xiàn)場完成現(xiàn)場培訓(xùn)服務(wù)前提： 廠商技術(shù)人員向節(jié)點(diǎn)科技人員確定培訓(xùn)時間。節(jié)點(diǎn)對安全設(shè)備設(shè)備日常管理維護(hù)中所發(fā)現(xiàn)的問題進(jìn)行詳細(xì)記錄，并在試運(yùn)行結(jié)束后形成附件中的《設(shè)備運(yùn)行報告單》節(jié)點(diǎn)試運(yùn)行報告主要包括以下內(nèi)容：l 新增設(shè)備是否運(yùn)行正常；l 運(yùn)行期間發(fā)生的問題。前提：設(shè)備上線和業(yè)務(wù)系統(tǒng)驗證性測試已經(jīng)按照《實(shí)施方案》和《測試方案》完成。l 在測試過程中發(fā)現(xiàn)未包含在測試項目中但有必要通過測試的單項功能，經(jīng)統(tǒng)一協(xié)商考慮后，可以備忘錄的形式體現(xiàn)，并在集中測試時執(zhí)行備忘錄所列項目的測試。工作內(nèi)容：l 測試工作原則上按測試方案順序進(jìn)行，但也可根據(jù)實(shí)際準(zhǔn)備情況作相應(yīng)調(diào)整，已經(jīng)測試過的內(nèi)容在相應(yīng)系統(tǒng)未做變動的情況下，一般不需重新測試。 計劃變更目標(biāo)：由于廠商或客戶任何一方的原因引起的項目不能按照實(shí)施計劃進(jìn)行實(shí)施的，經(jīng)雙方同意簽定計劃變更表。輸出：完成安全設(shè)備的上線和網(wǎng)絡(luò)測試，填寫《設(shè)備安裝實(shí)施報告》 應(yīng)用系統(tǒng)驗證性測試目標(biāo)：完成應(yīng)用系統(tǒng)聯(lián)調(diào)測試前提： 節(jié)點(diǎn)科技人員和節(jié)點(diǎn)業(yè)務(wù)人員已經(jīng)完成了業(yè)務(wù)系統(tǒng)驗證性測試的前期準(zhǔn)備工作。由于此次安全設(shè)備上線，是在生產(chǎn)環(huán)境中切換，風(fēng)險性很高，當(dāng)?shù)乜萍疾块T負(fù)責(zé)協(xié)調(diào)保證原安全設(shè)備廠商的技術(shù)支持必須到位，在切換過程中出現(xiàn)問題時，切換回原有安全設(shè)備應(yīng)在較短的時間內(nèi)完成。如在1小時后技術(shù)確認(rèn)不成功，經(jīng)當(dāng)?shù)乜萍继庁?fù)責(zé)人確認(rèn)后，盡快切換回原安全設(shè)備并按原計劃進(jìn)行業(yè)務(wù)確認(rèn)。工作內(nèi)容：節(jié)點(diǎn)工程實(shí)施組在廠商技術(shù)人員的配合下，進(jìn)行設(shè)備的現(xiàn)場調(diào)試與安裝。 安裝實(shí)施中期 設(shè)備上線目標(biāo)：廠商實(shí)施人員在用戶現(xiàn)場完成實(shí)施。工作內(nèi)容：搭建模擬實(shí)驗環(huán)境，將安全設(shè)備放置在搭建的模擬實(shí)驗環(huán)境中，進(jìn)行連通性測試，并測試安全設(shè)備上線前的可靠性，測試安全設(shè)備的雙機(jī)熱備切換是否正常。輸出：安全設(shè)備的配置文件 模擬環(huán)境測試目標(biāo)：客戶和廠商技術(shù)人員共同搭建模擬測試環(huán)境對進(jìn)行模擬測試。放在最前面。服務(wù)VRRP的規(guī)則。配置VRRP關(guān)聯(lián)：在“高可用性”—“路由模式HA”—“VRRP關(guān)聯(lián)”中點(diǎn)擊添加 按鈕，輸入名稱，優(yōu)先級，并在VRRP列表中選擇要引用的VRRP實(shí)例即可，注意主墻的優(yōu)先級必須比備墻的優(yōu)先級低。主墻和備墻都要選擇“自動配置同步”和“自動狀態(tài)同步”，啟用配置同步時,在安全策略中添加允許另一臺安全網(wǎng)關(guān)訪問本安全網(wǎng)關(guān)secgate_ha_conf服務(wù)的包過濾規(guī)則。端口映射規(guī)則：在安全規(guī)則中類型選擇端口映射，輸入源地址，公開地址，公開地址映射后的地址，對外服務(wù)，對外服務(wù)映射后的服務(wù)，例如，對外服務(wù)和對外服務(wù)映射為都選擇前例定義好的tcp_1436端口， 1436端口，還可以把源地址也隱藏，這樣就實(shí)現(xiàn)了源和目的地址雙轉(zhuǎn)換，同時隱藏了源地址和目的地址。例如。在源地址和目的地址的下拉菜單里還可以選擇在地址對象中定義好的地址對象和地址組，在服務(wù)里還可以選擇自定義服務(wù)，例如前面舉例的tcp 1436端口的服務(wù)NAT規(guī)則：在添加安全規(guī)則時，類型選擇nat，輸入源地址，目的地址，服務(wù)，和源地址轉(zhuǎn)換后的地址即可，nat規(guī)則會把源地址轉(zhuǎn)換為安全設(shè)備的一個地址，從而達(dá)到隱藏源地址的目的，例如，服務(wù)選擇前例定義好地tcp_1436， 1436端口時。一條自定義服務(wù)可以放開多個端口。定義完地址對象和地址組后就可以在安全規(guī)則中引用他們，這樣會簡化安全規(guī)則的設(shè)置步驟，方便許多。、添加地址對象：在“對象定義”—“地址”—“地址列表”中點(diǎn)擊 添加 按鈕，輸入名稱，地址范圍或者地址段即可，在添加界面有一個復(fù)選框，可以選擇是添加地址段或地址范圍，如名稱neiwang ，還可以添加一個地址范圍，如名稱neiwang2 —。注意，接口ip設(shè)置后就不能夠修改，只能刪除。Web方式：，管理端口是ge1口，登陸方式是:8889，通過web管理方式需要安裝證書，證書在隨機(jī)光盤中。2. 開機(jī)插上電源，安全設(shè)備啟動后會有嘀嘀嘀三聲提示音，冗余電源如果只插一個電源會有長時間的蜂鳴報警。工作內(nèi)容： 配置安全設(shè)備時，請按下列步驟進(jìn)行。 配置安全設(shè)備（網(wǎng)御神州）目標(biāo)：依照《安全設(shè)備項目系統(tǒng)配置手冊》節(jié)點(diǎn)技術(shù)工程師離線配置安全設(shè)備，廠商工程師指導(dǎo)并對安全設(shè)備的配置進(jìn)行核查。節(jié)點(diǎn)技術(shù)負(fù)責(zé)人和廠商技術(shù)人員應(yīng)共同對設(shè)備加電驗收過程的各個環(huán)節(jié)進(jìn)行確認(rèn)，并根據(jù)實(shí)際驗收情況共同簽署附件中的《設(shè)備加電測試表》。工作內(nèi)容：到貨驗收完成后，節(jié)點(diǎn)對設(shè)備進(jìn)行加電檢測，并在廠商技術(shù)人員協(xié)助下檢查系統(tǒng)工作狀態(tài)。輸出：《設(shè)備到貨驗收表》 加電檢測目標(biāo)：用戶和廠商技術(shù)人員共同完成設(shè)備的加電測試。雙方人員應(yīng)根據(jù)以上各項對設(shè)備進(jìn)行檢驗。工作內(nèi)容：廠商技術(shù)人員到達(dá)現(xiàn)場后，雙方共同進(jìn)行產(chǎn)品的到貨驗收。 產(chǎn)品到貨驗收目標(biāo)：用戶和廠商技術(shù)人員共同完成現(xiàn)場驗貨。工作內(nèi)容：節(jié)點(diǎn)科技人員將目前業(yè)務(wù)系統(tǒng)的正常運(yùn)行情況和目前現(xiàn)有安全設(shè)備的設(shè)置進(jìn)行整體了解和描述，并對此次實(shí)施的安全設(shè)備廠商人員進(jìn)行策略和業(yè)