【正文】 糾紛，均由網(wǎng)域星云承擔(dān)全部法律責(zé)任。凡出現(xiàn)的任何涉及非法進(jìn)口設(shè)備的糾紛，均由網(wǎng)域星云承擔(dān)全部法律責(zé)任。驗(yàn)貨程序網(wǎng)域星云公司將在合同規(guī)定的交貨期內(nèi)提供所有產(chǎn)品，在某某用戶(hù)用戶(hù)指定的安裝地點(diǎn)進(jìn)行產(chǎn)品交付。 到貨驗(yàn)收設(shè)備到貨時(shí)，所有外包裝箱箱體無(wú)嚴(yán)重破損或變形，封條應(yīng)完整無(wú)缺，型號(hào)正確，數(shù)量齊全，設(shè)備全新。216。 網(wǎng)域星云保證提供的設(shè)備為網(wǎng)域星云生產(chǎn)的、全新的、完整的未開(kāi)封的、未使用過(guò)的，并且保證其性能和質(zhì)量與合同規(guī)定相符。 網(wǎng)域星云供貨時(shí)提供設(shè)備的序列號(hào)列表清單以便與生產(chǎn)廠(chǎng)商核對(duì)。 網(wǎng)域星云將貨物及合同規(guī)定的相關(guān)文件送達(dá)項(xiàng)目現(xiàn)場(chǎng)。 網(wǎng)域星云派專(zhuān)人將所提供合同中全部貨物運(yùn)至指定地點(diǎn)，視為貨物的交貨時(shí)間，接收方出具《設(shè)備到貨驗(yàn)收單》。 網(wǎng)域星云將在合同規(guī)定的交貨期內(nèi)將貨物運(yùn)抵指定地點(diǎn)，負(fù)責(zé)辦理貨物的運(yùn)輸及運(yùn)輸保險(xiǎn)事宜，有關(guān)包裝費(fèi)、運(yùn)費(fèi)、保險(xiǎn)費(fèi)、商檢費(fèi)、搬運(yùn)費(fèi)等費(fèi)用由網(wǎng)域星云承擔(dān)。交貨地點(diǎn)：某某用戶(hù)指定地點(diǎn)。 就下一步的工作進(jìn)行通報(bào)和溝通等。 協(xié)商確定最終的工程實(shí)施進(jìn)度表；216。 各方項(xiàng)目組人員介紹，確定各自負(fù)責(zé)人和聯(lián)系人；216。 第一次工程協(xié)調(diào)會(huì)本次工程協(xié)調(diào)會(huì)建議在網(wǎng)域星云項(xiàng)目組成立后召開(kāi)，參加人員包括用戶(hù)相關(guān)人員和網(wǎng)域星云項(xiàng)目組成員。T+3T+256實(shí)施方案安裝測(cè)試：按照合同要求、技術(shù)方案和工程安裝實(shí)施計(jì)劃，完成項(xiàng)目合同內(nèi)設(shè)備的安裝調(diào)試工作T+15T+407系統(tǒng)技術(shù)培訓(xùn)和相關(guān)手冊(cè)的編寫(xiě)T+15T+1008項(xiàng)目驗(yàn)收：根據(jù)項(xiàng)目合同要求，對(duì)系統(tǒng)進(jìn)行驗(yàn)收。同時(shí)做詳細(xì)的業(yè)務(wù)需求調(diào)研、分析。T+1T+13設(shè)備交貨與到貨驗(yàn)收：我方能夠在10個(gè)工作日內(nèi)為某某用戶(hù)指提供貨物，按照合同的軟、硬件清單簽收到貨的設(shè)備。假定項(xiàng)目實(shí)施開(kāi)始的時(shí)間為T(mén)，時(shí)間單位：日歷天，整個(gè)項(xiàng)目工程進(jìn)展如下：項(xiàng)目序號(hào)項(xiàng)目?jī)?nèi)容投用時(shí)間完成時(shí)間1方案調(diào)整與合同簽訂：完成投標(biāo)文件修改，確定項(xiàng)目訂購(gòu)的硬件設(shè)備和軟件。在驗(yàn)收過(guò)程中，因交付貨物的部分或全部不符合本合同約定的數(shù)量、質(zhì)量標(biāo)準(zhǔn)，外觀變形或損壞等情形，將按某某用戶(hù)要求更換、補(bǔ)齊，確保所交付的貨物完好無(wú)損。u 配合某某用戶(hù)完成項(xiàng)目前期準(zhǔn)備工作。. 工程實(shí)施各方責(zé)任某某用戶(hù)職責(zé)：u 對(duì)工程實(shí)施方案進(jìn)行審定；u 組織、協(xié)調(diào)工程實(shí)施階段的有關(guān)工作；u 按照培訓(xùn)計(jì)劃，參加培訓(xùn)；u 完成工程實(shí)施的各項(xiàng)準(zhǔn)備工作；u 配合網(wǎng)域星云施工人員做好工程實(shí)施方案；u 負(fù)責(zé)轄內(nèi)產(chǎn)品的到貨驗(yàn)收；u 配合網(wǎng)域星云進(jìn)行安裝、調(diào)試；u 負(fù)責(zé)系統(tǒng)試運(yùn)行；u 組織進(jìn)行工程驗(yàn)收。如果小組成員確實(shí)需要更換，會(huì)和某某用戶(hù)的人員提前協(xié)調(diào)，同意后再進(jìn)行更換。4 項(xiàng)目實(shí)施計(jì)劃 投入技術(shù)力量 項(xiàng)目人員組織結(jié)構(gòu) 項(xiàng)目人員組織機(jī)構(gòu)圖. 指導(dǎo)管理小組由雙方負(fù)責(zé)人組成，負(fù)責(zé)本次施工項(xiàng)目的指導(dǎo)、管理、高級(jí)協(xié)調(diào)。 分布式部署 分布式部署如圖所示，網(wǎng)御LAOS支持分布式部署，把網(wǎng)域網(wǎng)絡(luò)審計(jì)系統(tǒng)切換至Proxy模式部署在各個(gè)運(yùn)維通道點(diǎn)，網(wǎng)域網(wǎng)絡(luò)審計(jì)系統(tǒng)部署在上層中心交換網(wǎng)絡(luò)中。 雙機(jī)部署 雙機(jī)部署如圖所示，網(wǎng)御LAOS支持HA雙機(jī)熱備部署，以避免單點(diǎn)故障隱患，最大程度滿(mǎn)足運(yùn)維的可靠性和連續(xù)性。 部署網(wǎng)御LAOS后，內(nèi)部服務(wù)器的維護(hù)端口只需開(kāi)放給運(yùn)維審計(jì)系統(tǒng)，無(wú)需再讓運(yùn)維人員直接訪(fǎng)問(wèn)。 單臺(tái)部署 單臺(tái)部署如圖所示，網(wǎng)御LAOS在部署時(shí)只需要為其分配一個(gè)獨(dú)立IP地址即可，無(wú)需對(duì)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)進(jìn)行任何調(diào)整。終端維護(hù)區(qū)域用戶(hù)通過(guò)或方式登錄系統(tǒng)portal，經(jīng)過(guò)用戶(hù)身份認(rèn)證后，通過(guò)資源列表單點(diǎn)登錄至被管目標(biāo)資源。同時(shí)系統(tǒng)支持多種目標(biāo)資源訪(fǎng)問(wèn)方式，包括頁(yè)面WEB訪(fǎng)問(wèn)、頁(yè)面調(diào)用本地客戶(hù)端訪(fǎng)問(wèn)、命令或圖形菜單訪(fǎng)問(wèn)和客戶(hù)端直連訪(fǎng)問(wèn)，系統(tǒng)使用界面友好，能夠最大程度適應(yīng)不同用戶(hù)的使用習(xí)慣。 友好的用戶(hù)交互體驗(yàn)系統(tǒng)的用戶(hù)界面具備友好的用戶(hù)交互體驗(yàn)。 對(duì)用戶(hù)網(wǎng)絡(luò)影響最小物理旁路、邏輯串聯(lián)方式部署，不必更改現(xiàn)有的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，同時(shí)不需要在被管理設(shè)備上安裝任何代理程序，對(duì)用戶(hù)業(yè)務(wù)和網(wǎng)絡(luò)結(jié)構(gòu)影響最小。 文件傳輸協(xié)議：FTP、SFTP252。 字符協(xié)議：SSHv1vTELNET、RLOGIN、TN5250（AS400）252。 周期性自動(dòng)歸檔功能； 系統(tǒng)功能特點(diǎn) 運(yùn)維協(xié)議支持廣網(wǎng)御LAOS支持多種運(yùn)維訪(fǎng)問(wèn)協(xié)議，能夠充分滿(mǎn)足日常運(yùn)維需要。 存儲(chǔ)空間不足時(shí)自動(dòng)歸檔并刪除最早數(shù)據(jù)；252。252。 支持以日?qǐng)?bào)、周報(bào)、月報(bào)的方式自動(dòng)生成周期性報(bào)表。 支持以html、CSV方式生成并導(dǎo)出報(bào)表；252。252。 支持倍速/低速播放、拖動(dòng)、暫停、停止、重新播放等播放控制操作；252。 以WEB在線(xiàn)視頻回放方式重現(xiàn)維護(hù)人員對(duì)服務(wù)器的所有操作過(guò)程，無(wú)須在客戶(hù)端安裝播放客戶(hù)端軟件；252。 支持vi、smit、setup等字符菜單操作同步顯示； 歷史回放網(wǎng)御LAOS能夠以視頻回放方式，可根據(jù)操作記錄定位回放或完整重現(xiàn)維護(hù)人員對(duì)遠(yuǎn)程主機(jī)的整個(gè)操作過(guò)程，從而真正實(shí)現(xiàn)對(duì)操作內(nèi)容的完全審計(jì)。 252。 告警方式支持：以SYSLOG、短信、郵件、SNMP方式實(shí)時(shí)發(fā)送告警信息。 阻斷指令黑名單的操作行為；252。 阻斷未經(jīng)授權(quán)用戶(hù)訪(fǎng)問(wèn)主機(jī)；252。 告警與阻斷網(wǎng)御LAOS系統(tǒng)支持根據(jù)已設(shè)定的訪(fǎng)問(wèn)控制策略，自動(dòng)檢測(cè)日常運(yùn)維過(guò)程中發(fā)生的越權(quán)訪(fǎng)問(wèn)、違規(guī)操作等安全事件，系統(tǒng)能夠根據(jù)安全事件的類(lèi)型、等級(jí)等條件進(jìn)行自動(dòng)的告警或阻斷處理。 對(duì)新建遠(yuǎn)程訪(fǎng)問(wèn)會(huì)話(huà)進(jìn)行審批252。 是否啟用備注功能（訪(fǎng)問(wèn)前必須先填寫(xiě)維護(hù)內(nèi)容） 二次審批網(wǎng)御LAOS支持根據(jù)需求對(duì)特殊訪(fǎng)問(wèn)與操作進(jìn)行二次審批功能，該功能可以進(jìn)一步加強(qiáng)對(duì)第三方人員訪(fǎng)問(wèn)或關(guān)鍵設(shè)備訪(fǎng)問(wèn)操作的控制力度，確保所有訪(fǎng)問(wèn)操作都在實(shí)時(shí)監(jiān)控過(guò)程中進(jìn)行。 限制RDP訪(fǎng)問(wèn)使用磁盤(pán)映射功能252。 限制SSH協(xié)議使用SFTP252。 支持基于訪(fǎng)問(wèn)者IP的訪(fǎng)問(wèn)控制；252。管理員可根據(jù)用戶(hù)、用戶(hù)組、訪(fǎng)問(wèn)主機(jī)、目標(biāo)系統(tǒng)賬號(hào)、訪(fǎng)問(wèn)方式設(shè)置細(xì)粒度訪(fǎng)問(wèn)策略；252。 基于向?qū)降呐渲眠^(guò)程；252。 訪(fǎng)問(wèn)授權(quán)管理網(wǎng)御LAOS系統(tǒng)通過(guò)集中統(tǒng)一的訪(fǎng)問(wèn)控制和細(xì)粒度的命令級(jí)授權(quán)策略，確保每個(gè)運(yùn)維用戶(hù)擁有的權(quán)限是完成任務(wù)所需的最合理權(quán)限。 自動(dòng)改密結(jié)果確認(rèn)功能，密碼管理員必須人工確認(rèn)已經(jīng)下載或收到密碼文件；否則改密計(jì)劃自動(dòng)停止執(zhí)行，確保改密過(guò)程可靠性；252。 設(shè)定指定的改密對(duì)象，支持AD域賬號(hào)改密；252。 支持隨機(jī)不同密碼、隨機(jī)相同密碼、手工指定密碼等新密碼設(shè)定策略；252。 針對(duì)不同設(shè)備制定不同改密計(jì)劃；252。自動(dòng)密碼管理支持以下功能：252。 支持通過(guò)WEB直接調(diào)用本地客戶(hù)端方式進(jìn)行訪(fǎng)問(wèn)；運(yùn)維人員登錄網(wǎng)御LAOS系統(tǒng)時(shí)，系統(tǒng)會(huì)根據(jù)訪(fǎng)問(wèn)授權(quán)列表自動(dòng)展示授權(quán)范圍的主機(jī)，避免用戶(hù)訪(fǎng)問(wèn)未經(jīng)授權(quán)主機(jī)。網(wǎng)御LAOS部署后，運(yùn)維人員可以通過(guò)不同的方式對(duì)目標(biāo)對(duì)象進(jìn)行訪(fǎng)問(wèn)、維護(hù)：252。 LDAP認(rèn)證252。 本地認(rèn)證252。網(wǎng)御LAOS為每一個(gè)運(yùn)維人員創(chuàng)建唯一的運(yùn)維賬號(hào)（主賬號(hào)），運(yùn)維賬號(hào)是獲取目標(biāo)設(shè)備訪(fǎng)問(wèn)權(quán)利的唯一賬號(hào)，進(jìn)行運(yùn)維操作時(shí)，所有設(shè)備賬號(hào)（從賬號(hào)）均與主賬號(hào)進(jìn)行關(guān)聯(lián)，確保所有運(yùn)維行為審計(jì)記錄的一致性，從而準(zhǔn)確定位事故責(zé)任人，彌補(bǔ)傳統(tǒng)網(wǎng)絡(luò)安全審計(jì)產(chǎn)品無(wú)法準(zhǔn)確定位用戶(hù)身份的缺陷，有效解決賬號(hào)共用問(wèn)題?？蓪?shí)現(xiàn)對(duì)應(yīng)用客戶(hù)端工具的自動(dòng)調(diào)出、密碼代填和操作審計(jì)功能。l 行為審計(jì)模塊實(shí)現(xiàn)對(duì)行為操作的審計(jì)功能，包括實(shí)時(shí)高危/違規(guī)行為的告警、實(shí)時(shí)監(jiān)控、歷史數(shù)據(jù)檢索及報(bào)表統(tǒng)計(jì)等功能。管理員用戶(hù)在界面中進(jìn)行運(yùn)維用戶(hù)管理、設(shè)備及帳號(hào)管理、用戶(hù)授權(quán)管理和運(yùn)維審計(jì)管理等管理功能；運(yùn)維用戶(hù)在界面中進(jìn)行資源單點(diǎn)登錄等操作。 系統(tǒng)組成網(wǎng)御LAOS由WEB模塊、協(xié)議代理模塊、行為審計(jì)模塊和應(yīng)用發(fā)布模塊和存儲(chǔ)模塊組成。網(wǎng)御LAOS是針對(duì)業(yè)務(wù)環(huán)境下的用戶(hù)運(yùn)維操作進(jìn)行控制和審計(jì)的合規(guī)性管控系統(tǒng)。本項(xiàng)目建成后，對(duì)于用戶(hù)來(lái)說(shuō)，將實(shí)現(xiàn)只需進(jìn)行一次登錄，就可以維護(hù)不同的主機(jī)、網(wǎng)絡(luò)設(shè)備、數(shù)據(jù)庫(kù)等，并能方便的來(lái)回切換訪(fǎng)問(wèn)；對(duì)于管理員來(lái)說(shuō)，將實(shí)現(xiàn)對(duì)用戶(hù)信息、設(shè)備信息、訪(fǎng)問(wèn)控制信息等統(tǒng)一定義和描述，能確保信息的一致性；只需在運(yùn)維安全管控系統(tǒng)進(jìn)行統(tǒng)一配置管理和維護(hù)，降低工作量和復(fù)雜度。4. 系統(tǒng)應(yīng)具備靈活的授權(quán)管理功能，可實(shí)現(xiàn)一對(duì)一、一對(duì)多、多對(duì)多的用戶(hù)授權(quán)。2. 系統(tǒng)應(yīng)根據(jù)“網(wǎng)絡(luò)實(shí)名制”原則記錄用戶(hù)從登錄系統(tǒng)直至退出的全程訪(fǎng)問(wèn)、操作日志，并