【正文】 第二次上線時間）2月4日5:006:00(第二次上線)節(jié)點科技人員完成廠商技術(shù)人員協(xié)助完成安全設(shè)備上線并根據(jù)《測試方案》完成網(wǎng)絡(luò)連通性測試，如果出現(xiàn)問題 參見風(fēng)險控制一章應(yīng)用系統(tǒng)驗證性測試業(yè)務(wù)系統(tǒng)應(yīng)用測試1月27日6:008:00(第一次上線)1月28日6:008:00(第二次上線)2月3日6:008:00（第一次上線）2月4日6:008:00(第二次上線)節(jié)點業(yè)務(wù)人員完成完成業(yè)務(wù)系統(tǒng)測試，如果出現(xiàn)問題 參見風(fēng)險控制一章計劃變更安全設(shè)備配置變更實施方案變更1月27日1月28日2月3日2月4日節(jié)點科技人員完成廠商技術(shù)人員完成《計劃變更單》實施后期設(shè)備試運行現(xiàn)場職守1月29日2月5日廠商技術(shù)人員完成《設(shè)備運行報告單》運行情況記錄1月27日1月29日2月3日2月5日節(jié)點科技人員完成廠商技術(shù)人員完成應(yīng)急響應(yīng)1月27日1月29日2月3日2月5日節(jié)點科技人員完成廠商技術(shù)人員完成《故障處理報告單》現(xiàn)場培訓(xùn)完成現(xiàn)場培訓(xùn)1月22日1月29日1月29日2月5日廠商技術(shù)人員完成完成現(xiàn)場培訓(xùn)工作節(jié)點初驗完成節(jié)點初驗1月29日2月5日節(jié)點科技人員完成廠商技術(shù)人員完成《節(jié)點初驗報告單》文檔整理移交項目資料1月29日2月5日節(jié)點科技人員完成廠商技術(shù)人員完成完成項目文檔移交和整理工作3 工程總體要求 前期節(jié)點技術(shù)人員與廠商技術(shù)人員應(yīng)加強技術(shù)溝通。 前期進行規(guī)則分析時，一定要認(rèn)真填表。 安全設(shè)備在上線前必須按照《測試方案》經(jīng)過模擬環(huán)境測試，才允許在生產(chǎn)環(huán)境中進行切換。切換時，原有安全設(shè)備（含主、備機）不能關(guān)機。 經(jīng)與有關(guān)業(yè)務(wù)司局協(xié)商，本次安全設(shè)備工程在生產(chǎn)環(huán)境切換調(diào)試和網(wǎng)絡(luò)切換時間嚴(yán)格安排在規(guī)定的3小時內(nèi)進行，其中第一小時為切換和技術(shù)確認(rèn)，其余2小時為業(yè)務(wù)確認(rèn)時間。確認(rèn)恢復(fù)業(yè)務(wù)后，請科技人員在模擬環(huán)境中繼續(xù)查找問題，重新配置，按照原定計劃安排進行第二次生產(chǎn)環(huán)境的切換。 各分支行對于新上線安全設(shè)備的配置規(guī)則只允許開通總行規(guī)定的業(yè)務(wù)端口，不允許擴大安全設(shè)備的規(guī)則范圍。4 工程實施步驟 前期準(zhǔn)備工作目標(biāo)：完成設(shè)備實施前的準(zhǔn)備工作。工作內(nèi)容：作好前期準(zhǔn)備工作，包括環(huán)境準(zhǔn)備、系統(tǒng)調(diào)查、工作通知、發(fā)社會公告等詳細(xì)準(zhǔn)備工作，為設(shè)備實施前作好詳細(xì)的準(zhǔn)備工作。 安裝實施前期 資料采集目標(biāo)：完成網(wǎng)絡(luò)環(huán)境的調(diào)查和安全設(shè)備實施工作需要的資料采集工作。工作內(nèi)容：（1）實施前需確認(rèn)的相關(guān)信息為保證工程實施的順利進行，避免出現(xiàn)因某環(huán)節(jié)缺失而造成整體工程延誤的情況，實施節(jié)點應(yīng)在項目實施前完成基本情況的調(diào)查和準(zhǔn)備工作，由分行節(jié)點技術(shù)負(fù)責(zé)人完成填寫。物理環(huán)境需求表分行名稱填寫人填寫時間物理環(huán)境說明共計備注機柜空間每個安全設(shè)備需要2U的機柜空間，兩臺安全設(shè)備共計需要4U空間4U可用交叉線用于安全設(shè)備與上聯(lián)設(shè)備和下聯(lián)設(shè)備進行網(wǎng)絡(luò)連接8條可用直通線用于安全設(shè)備與上聯(lián)設(shè)備和下聯(lián)設(shè)備進行網(wǎng)絡(luò)連接8條電源每個千兆安全設(shè)備均采用雙鏈路供電方式，兩臺安全設(shè)備共需要4個電源接口4個設(shè)備接口原安全設(shè)備上聯(lián)和下聯(lián)設(shè)備接口數(shù)（實施中為雙機熱備，各需要兩個接口）2個（2）業(yè)務(wù)系統(tǒng)情況調(diào)查測試節(jié)點實施前，節(jié)點技術(shù)負(fù)責(zé)人應(yīng)及時協(xié)調(diào)業(yè)務(wù)系統(tǒng)管理員詳細(xì)描述所有外聯(lián)業(yè)務(wù)應(yīng)用，準(zhǔn)確反映該外聯(lián)業(yè)務(wù)系統(tǒng)的網(wǎng)絡(luò)通信行為特征。輸出：完成系統(tǒng)采集工作《物理環(huán)境調(diào)查表》 《安全設(shè)備安全設(shè)備項目系統(tǒng)配置手冊》（初稿） 分析調(diào)研目標(biāo)：根據(jù)資料采集情況對網(wǎng)絡(luò)分析，了解現(xiàn)有網(wǎng)絡(luò)情況。工作內(nèi)容：與節(jié)點系統(tǒng)管理員進行現(xiàn)場技術(shù)交流，了解網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)。同時，節(jié)點安全設(shè)備管理員還應(yīng)參照安全管理規(guī)范，根據(jù)業(yè)務(wù)系統(tǒng)的具體運行情況，及時調(diào)整防護安全策略。輸出：調(diào)查完成，輸出《安全設(shè)備安全設(shè)備項目系統(tǒng)配置手冊》。前提： 節(jié)點科技人員對本行的網(wǎng)絡(luò)結(jié)構(gòu)及其業(yè)務(wù)系統(tǒng)應(yīng)用了解，并能用自然語言進行說明。輸出：調(diào)查完成，輸出《安全設(shè)備安全設(shè)備項目系統(tǒng)配置手冊》。前提： 貨物已經(jīng)送到客戶現(xiàn)場，用戶和廠商技術(shù)人員共同在場。設(shè)備到貨驗收步驟如下：l 開箱前，檢查設(shè)備數(shù)量、發(fā)貨地、外包裝完整性；l 開箱后，檢查設(shè)備機箱外觀完整性；l 根據(jù)包裝內(nèi)裝箱清單檢查產(chǎn)品型號/版本、設(shè)備數(shù)量、接口數(shù)量是否與合同供貨清單一致；l 根據(jù)包裝內(nèi)裝箱清單檢查合格證、線纜等配件、隨機資料是否齊備。并根據(jù)實際驗收情況共同簽署附件中的《設(shè)備到貨驗收表》。前提： 用戶和廠商技術(shù)人員共同在場。加電檢測步驟如下：l 設(shè)備加電指示燈是否正常；l 設(shè)備是否正常啟動；l 管理終端能否順利連接安全設(shè)備系統(tǒng)；l 各接口板卡是否工作正常。輸出：《設(shè)備加電測試表》。前提：《安全設(shè)備項目系統(tǒng)配置手冊》填寫完成，并與原有安全設(shè)備的配置逐條匹配無誤后。1. 開箱檢查配置清單，核對配件是否齊全，檢查機箱主機編號與包裝箱的是否一致。3. 登陸安全設(shè)備串口方式：用戶名admin，密碼firewall。4. 配置安全設(shè)備步驟、網(wǎng)絡(luò)配置：在“網(wǎng)絡(luò)配置”—“接口ip”中點擊 添加 按鈕，輸入要添加的ip和相應(yīng)的接口，并設(shè)置網(wǎng)口ip是否允許管理，ping等。、網(wǎng)關(guān)設(shè)置：在“網(wǎng)絡(luò)配置”—“策略路由”中點擊 添加 按鈕，如目的地址 ，就是默認(rèn)路由。、添加地址組：在“對象定義”—“地址組”中點擊 添加 按鈕，輸入名稱，并引用位于左邊的地址對象，如名稱group，地址對象neiwang，neiwang2，就是group這個地址組包含了neiwang和neiwang2這兩個地址對象。、定義服務(wù)：自定義服務(wù)可以指定開放那些協(xié)議，那些端口，例如要開放tcp的1436端口，就在“對象定義”—“服務(wù)列表”中點擊 添加 按鈕，協(xié)議選擇tcp，目的端口輸入1436，低端口和高端口都輸入1436，就是只放開1436端口，如果低端口輸入1436，高端口輸入1440，就是放開t