【正文】 商協(xié)同配合，共同完成項目的實施工作。某項目實施方案網(wǎng)神（共 5 篇） 第一篇：某項目實施方案網(wǎng)神 網(wǎng)神防火墻實施方案網(wǎng)神信息技術(shù)（北京）股份有限 XX 項目實施方案 網(wǎng)神 網(wǎng)神信息技術(shù)（北京）股份有限 2021年 11月 目錄 1 概述 ..................................................................................................................3 2 項 目 實 施 安排 ..................................................................................................3 3 總 體 部 署 方案 ..................................................................................................5 4 項 目 實 施 內(nèi)容 ..................................................................................................6 防 火 墻 系統(tǒng) ...................................................................................................................64. 部署說明 ........................................................................................................... 網(wǎng)絡(luò)配置及版本更新 ....................................................................................... 配置網(wǎng)絡(luò) ........................................................................................................... 登陸 防 火 墻 的 WEB 界面 ................................................................................ 導(dǎo)入 Sec 防火墻 3600 的生產(chǎn)文件 ............................................................... 導(dǎo)入 Sec 防 火 墻 3600 的license................................................................... 配 置 防 火 墻 安 全 策略 ..................................................................................... 雙機(jī)熱備 VRRP 配置 ....................................................................................145 項 目 組 人員 ....................................................................................................19 6 安 裝 實 施 后期 ................................................................................................19 設(shè) 備 試 運行 .................................................................................................................現(xiàn)場培訓(xùn) .....................................................................................................................1 項 目 初驗 .....................................................................................................................2 項 目 驗收 .........................................................................................................207 附件 ................................................................................................................21 1 概述依據(jù)項目的設(shè)計要求，要完成要依據(jù)國家等級保護(hù)建成覆蓋物理安全、網(wǎng)絡(luò)安全、主機(jī)安全、應(yīng)用安全及數(shù)據(jù)安全五個層面的建設(shè)內(nèi)容。本次建設(shè)涉及網(wǎng)神的安全產(chǎn)品有防火墻兩臺。項目進(jìn)度安排給出階段時間進(jìn)度，以及階段時間內(nèi)主要完成的項目內(nèi)容；主要包 括項目準(zhǔn)備階段，項目實施階段，項目試運行和階段，以及項目終驗階段。各節(jié)點工作內(nèi)容詳見下表。 2)IP規(guī)劃： 注：設(shè)備初始時，接口默認(rèn)地址為 SecGate3600 設(shè)備的 IPV4地址 對 SecGate3600 進(jìn)行管理的管理機(jī) 使用 SecGate3600 設(shè)備前需要進(jìn)行三部分的準(zhǔn)備：網(wǎng)絡(luò)配置、產(chǎn)品升級、部署網(wǎng)絡(luò)，具體包含如下幾個步驟： WEB license 網(wǎng)絡(luò)配置及版本更新 配置網(wǎng)絡(luò)設(shè)備出廠時，Ge0/0/1口口為（模塊化設(shè)備接口名稱為 man0/0/0） ）為默認(rèn)地址為 ，如果需要修改接口地址需要按照以下步驟進(jìn)行操作。 步驟二、然后使用 PC 自帶的超級終端或者 PC 上安裝 secureCRT軟件的方式連接設(shè)備的 Console 口，進(jìn)入 Sec 防火墻 3600 的命令行。 命令： userlevelchmod；密碼： admin 步驟五、保證 PC 和 Sec 防火墻 3600 的管理口 Ge0/0/1物理網(wǎng)絡(luò)上連通。如果 PC 和管理口非直連，則還需要增加一條默認(rèn)靜態(tài)路由。下次登錄時，按變更內(nèi)容進(jìn)行認(rèn)證與登錄。正確的操作方法是點擊快捷菜單最右端的“退出”快捷圖標(biāo)，這將通知安全網(wǎng)關(guān)本管理員退出操作，然后關(guān)閉本窗口。安全網(wǎng)關(guān) WEB界面有超時機(jī)制，默認(rèn)超時時間為 10 分鐘秒，如果安全網(wǎng)關(guān)持續(xù)（ 10 分鐘）未接收到 WEB 界面操作請求，則超時退出。 Sec防火墻 3600的生產(chǎn)文件步驟一、在“管理 》維護(hù)升級 》 Product升級”界面從本地導(dǎo)入加密生產(chǎn)文件。 安全網(wǎng)關(guān)系統(tǒng)升級功能可以快速響應(yīng)新的安全需求，保證安全網(wǎng)關(guān)的功能與安全性可以最快更新。 防火墻內(nèi)包含兩個系統(tǒng)：一個出廠版本，一個使用版本。雙系統(tǒng)起到版本備份的作用。 包過濾規(guī)則可以實現(xiàn)對源地址 /掩碼、目的地址 /掩碼、服務(wù)、流入流出網(wǎng)口的訪問控制，可以設(shè)置對這類經(jīng)過安全網(wǎng)關(guān)的數(shù)據(jù)包是允許還是禁止。包過濾規(guī)則是管理員應(yīng)用最多的安全規(guī)則。 支持的協(xié)議包括基本協(xié)議（如 、 tel、 smtp 等）、 ICMP、動態(tài)協(xié)議（如 h32 ftp、 sip、 sql等）。一般來說， NAT 多用于從內(nèi)部網(wǎng)絡(luò)到外部網(wǎng)絡(luò)的訪問，內(nèi)部網(wǎng)絡(luò)地址可以是保留 IP 地址。 用戶可通過安全規(guī)則設(shè)定需要轉(zhuǎn)換的源地址（支持網(wǎng)絡(luò)地址范圍）、源端口。 在“安全策略 安全規(guī)則”界面中，點擊，將彈出以下界面： IP/端口映射規(guī)則 IP映射規(guī)則是將訪問的目的 IP轉(zhuǎn)換為內(nèi)部服務(wù)器的 IP。 當(dāng)管理員配置多個服務(wù)器時，就可以通過 IP 映射規(guī)則，實現(xiàn)對服務(wù)器訪問的負(fù)載均衡。 在“安全策略 安全規(guī)則”界面中，點擊，將彈出以下界面： 所選服務(wù)的源端口 和目的端口將共同作為轉(zhuǎn)換的依據(jù) VRRP配置 ActiveStandby冗余備份 上圖中安全網(wǎng)關(guān) FW1和安全網(wǎng)關(guān) FW2工作在 ActiveStandby路由冗余備份狀態(tài)，安全網(wǎng)關(guān) FW1 為主墻，安全網(wǎng)關(guān) FW2為備份安全網(wǎng)關(guān)。 上圖中當(dāng)安全網(wǎng)關(guān) FW1 出現(xiàn)故障時，安全網(wǎng)關(guān) FW2 在 3 秒內(nèi)接管安全網(wǎng)關(guān) FW1 上的虛擬網(wǎng)關(guān)，承擔(dān)整個鏈路的流量（紅色線路）。 WebUI配置安全網(wǎng)關(guān) FW1的配置： 導(dǎo)航到高可用性 HA 基本配置，配置同步接口（同步接口必須為全雙工模式），并設(shè)置為主控節(jié)點： 進(jìn)入“高可用性 路由模式 HAVRRP實例”，添加 2個 VRRP實例： 2 個 VRRP 實例的 VRID 不能相同， VRID 相同的端口是互為備份的端口。 導(dǎo)航到網(wǎng)絡(luò)配置 網(wǎng)絡(luò)接口 接口 IP，給 vrrp實例配虛 ip： 進(jìn)入“高可用性 路由模式 HAVRRP關(guān)聯(lián)”，如圖添加 VRRP關(guān)聯(lián)，這樣當(dāng)一個 VRRP 實例出現(xiàn)故障時， VRRP 協(xié)議認(rèn)為這個 VRRP 關(guān)聯(lián)中的所有 VRRP實例都出現(xiàn)故障： vrrp關(guān)聯(lián)優(yōu)先級小的會成為 master，高的為 backup。 安全網(wǎng)關(guān) FW2的配置： 配置 HA 同步接口： 手動從 ： 同步配置后 FW2 會重啟，重啟后勾選自動配置同步、自動狀態(tài)同步： 同步信息包括 vrrp實例、虛 ip、安全規(guī)則等。 FW2 的 ge4的實 ip 和 FW1 的 ge4 的實 ip 是同一網(wǎng)段。 試運行期間需要對設(shè)備日常管理維護(hù)中所發(fā)現(xiàn)的問題進(jìn)行詳細(xì)記錄，并在試運行結(jié)束后填寫附件中的《設(shè)備運行報告單》。 培訓(xùn)目標(biāo)：培養(yǎng)信息中心管理人員獨立完成設(shè)備安裝配置、日常運行維護(hù)和簡單故障排除能力。 培訓(xùn)重點：培訓(xùn)側(cè)重產(chǎn)品技術(shù)與管理，主要包括產(chǎn)品的介紹、系統(tǒng)的安裝、配置、操作、管理，使管理員熟悉了解產(chǎn)品設(shè)備，掌握產(chǎn)品、系統(tǒng)的安裝調(diào)試和操作、管理等基本日常操作。 實施工程師 1 課時部署介紹介紹安全設(shè)備在用戶實際網(wǎng)絡(luò)中部署的具體位置及實現(xiàn)的功能，設(shè)備上、下架方式，開關(guān)機(jī)及初次使用注意事項等。 實施工程師 1 課時 項目初驗所有的安全設(shè)備開箱檢查、加電測試、模擬環(huán)境測試、設(shè)備上線、業(yè)務(wù)系統(tǒng)驗證性測試、等工作全部完畢后，對相關(guān)文檔進(jìn)行整理，根據(jù)設(shè)備安裝運行和系統(tǒng)驗證情況形成節(jié)點驗收報告。 項目驗收系統(tǒng)驗收要求對各個單項產(chǎn)品的測試和系統(tǒng)聯(lián)機(jī)測試，均達(dá)到招標(biāo)文件要求的功能、性能、遷移要求和產(chǎn)品技術(shù)規(guī)格中的性能，并在實現(xiàn)本項目建設(shè)目標(biāo)和 招標(biāo)要求，整個系統(tǒng)試運行三個月后進(jìn)行。 7 附件設(shè)備到貨確認(rèn)單 網(wǎng)神信息技術(shù)（北京）股份有限，已于 2021年 月 日從網(wǎng)神信息技術(shù)（北京）股份有限向貴單位發(fā)送“ XXX”項目所使用的臺安全設(shè)備 ,共計 箱。 貨物名稱 發(fā)貨數(shù)量 設(shè)備到貨日期 數(shù)量是否齊全 外包裝是否完整 XXX 臺 年 月 日□是□否□是 □否本簽收單一式四 份 最終用戶單位： 最終用戶代表簽字 //蓋章： 電話： ____________________ 日期： ________________ XXXX安全設(shè)備加電測試表 請根據(jù)實際情況進(jìn)行填寫用戶單位 設(shè)備 產(chǎn)品序列號 名稱及版本號 規(guī)格型號 加電測試序號檢查項目現(xiàn)象描述 1加電能否正常啟動是 否簡要描述不能啟動的現(xiàn)象： 2 管理器聯(lián)接是否正常是 否簡要描述不能正常連接的現(xiàn)象： 3 檢查 license請求文件是否上載成功是 否“系統(tǒng)配置”菜單的“升級許可”選項中的 LICENSE 加載不成功的現(xiàn)象： 4 檢查版本號是否與產(chǎn)品清單一致是