【正文】 事件是攻擊事件還是正常事件，然后對(duì)攻擊事件進(jìn)行處理。控制臺(tái)安裝軟件環(huán)境管理控制臺(tái)安裝包支持以下操作系統(tǒng)：Windows XP、Windows 2003 Server 、Windows7；推薦使用Windows XP。啟動(dòng)在正確安裝天融信安全隔離與信息交換系統(tǒng)并確保各種線纜正確連接之后，開始使用天融信安全隔離與信息交換系統(tǒng)。 設(shè)置設(shè)備工作模式安全隔離與信息交換系統(tǒng)設(shè)備的工作模式可設(shè)置為三種：透明模式、代理模式、路由模式。這時(shí)的客戶端需要將與服務(wù)器通信的內(nèi)容全部改由隔離設(shè)備的IP來進(jìn)行通信，在客戶端看來，服務(wù)器的IP已經(jīng)不可見，客戶端只需要把隔離設(shè)備的內(nèi)、外端機(jī)的IP作為其目標(biāo)服務(wù)器即可。這時(shí)內(nèi)網(wǎng)客戶端需要訪問外網(wǎng)服務(wù)器的WEB應(yīng)用時(shí)，只需要訪問，即可。，服務(wù)端有兩個(gè)，兩個(gè)服務(wù)器均提供WEB服務(wù)，并且端口均為80。定制訪問策略，步驟如下： 其他步驟與上一案例一致，除了以下幾個(gè)步驟。2. 將新增的服務(wù)器歸到服務(wù)器組。4. 刪除當(dāng)前所有系統(tǒng)規(guī)則，再應(yīng)用所有系統(tǒng)規(guī)則。；2. 按下網(wǎng)絡(luò)接口界面的“應(yīng)用設(shè)置”按鈕，配置生效。配置管理主要包括策略配置、服務(wù)配置、系統(tǒng)配置3部分組成。部署示意圖如下所示：部署時(shí)，諧潤運(yùn)維管理審計(jì)系統(tǒng)旁路接入網(wǎng)絡(luò)，只需要1個(gè)獨(dú)立的IP即可，保證堡壘主機(jī)能夠通過網(wǎng)絡(luò)連接被管理資源提供遠(yuǎn)程運(yùn)維服務(wù)的端口，應(yīng)用托管中心與堡壘主機(jī)做直連，通過堡壘主機(jī)NAT轉(zhuǎn)換技術(shù)使應(yīng)用托管中心能夠訪問網(wǎng)絡(luò)中的資源。若堡壘主機(jī)和被管理資源之間存在防火墻，則需要在增加或修改防火墻的策略，防火墻的策略增加或修改如下：源地址：堡壘主機(jī)IP，源端口：any，目標(biāo)地址：被管理資源IP，目標(biāo)端口：22。維護(hù)人員只要登錄運(yùn)維管理系統(tǒng)即可訪問到所有服務(wù)器，無須進(jìn)行二次登錄。若運(yùn)維人員與運(yùn)維管理系統(tǒng)之間存在防火墻，則防火墻需要開放如下端口：日志服務(wù)器旁路接入網(wǎng)絡(luò)，并開發(fā)SMB共享服務(wù)，為堡壘主機(jī)提供日志存儲(chǔ)服務(wù)，堡壘主機(jī)通過頁面配置，將數(shù)據(jù)文件存儲(chǔ)至日志服務(wù)器。本實(shí)施方案不涉及具體操作步驟和細(xì)節(jié)配置，而主要針對(duì)項(xiàng)目實(shí)施的過程進(jìn)行控制。準(zhǔn)備階段主要內(nèi)容如下；軟件介質(zhì)準(zhǔn)備，包含項(xiàng)目涉及的所有軟件產(chǎn)品介質(zhì)，如果是項(xiàng)目?jī)?nèi)采購則由賣方準(zhǔn)備，如采用用戶現(xiàn)有的軟件則由用戶方提供，主要的介質(zhì)包含：（1） FusionCloud產(chǎn)品介質(zhì)（2） 各虛擬機(jī)的操作系統(tǒng)介質(zhì)（3） 在應(yīng)用服務(wù)器上運(yùn)行的所有應(yīng)用軟件介質(zhì)（4） 服務(wù)器硬件驅(qū)動(dòng)程序介質(zhì)如涉及到License則需要提供方確保在提供軟件介質(zhì)時(shí)同時(shí)提供有效的License授權(quán)。在準(zhǔn)備階段還需要確定實(shí)施需要的人員名單，每個(gè)步驟的參與人員要事先確定下來。在實(shí)施過程中，主要的工作包括虛擬環(huán)境搭建和系統(tǒng)遷移兩部分，本節(jié)主要針對(duì)FusionSphere虛擬化架構(gòu)搭建的過程進(jìn)行描述。在此，只對(duì)實(shí)施的過程列表并進(jìn)行簡(jiǎn)要說明，詳細(xì)地安裝和配置技術(shù)實(shí)現(xiàn)步驟將在安裝過程中為用戶進(jìn)行現(xiàn)場(chǎng)培訓(xùn)，并在項(xiàng)目實(shí)施后的安裝報(bào)告中將具體參數(shù)設(shè)置等進(jìn)行匯總和記錄，安裝報(bào)告將在總結(jié)與交付階段與項(xiàng)目的其他文檔共同轉(zhuǎn)移給用戶的管理團(tuán)隊(duì)。存儲(chǔ)系統(tǒng)安裝和環(huán)境確認(rèn)1. SAN交換機(jī)安裝以及端口預(yù)留；2. SAN交換機(jī)配置確認(rèn)（Zoning等）；3. FC光纖跳線的連接確認(rèn)。FusionSphere虛擬化實(shí)施安裝FusionCompute主機(jī)1. 確認(rèn)硬件驅(qū)動(dòng)的預(yù)先準(zhǔn)備；2. 按照一般的FusionCompute主機(jī)安裝過程進(jìn)行，通過FusionSpheree安裝光盤進(jìn)行裸機(jī)安裝；3. 安裝過程中的參數(shù)填寫按照系統(tǒng)規(guī)劃相關(guān)表格內(nèi)的內(nèi)容填寫，避免臨時(shí)變更。1. 安裝Update Manager；2. 配置Update Manager：l 配置網(wǎng)絡(luò)連接參數(shù)l 配置Patch下載等基礎(chǔ)參數(shù)配置數(shù)據(jù)中心（Data Centers）1. 根據(jù)規(guī)劃方案配置FusionCloud數(shù)據(jù)中心（Date Center）2. 創(chuàng)建Cluster3. 配置HA和DRS4. 配置電源管理5. 配置各項(xiàng)監(jiān)控策略參數(shù)和虛擬機(jī)默認(rèn)參數(shù)6. 開啟VMotion等基礎(chǔ)功能7. 建立Swap file策略8. 其他需要設(shè)置的內(nèi)容添加FusionCompute主機(jī)到FusionCloud FusionManager1. 將已經(jīng)安裝完成的FusionCompute服務(wù)器添加到FusionManager內(nèi)進(jìn)行管理2. 察看FusionCompute服務(wù)器的軟硬件系統(tǒng)資源，確認(rèn)FusionCompute的運(yùn)行正常配置存儲(chǔ)1. 根據(jù)規(guī)劃方案將存儲(chǔ)與FusionCompute服務(wù)器進(jìn)行連接2. 確定HBA卡與存儲(chǔ)的連接狀態(tài)，搜索新的磁盤設(shè)備3. 添加存儲(chǔ)，選擇磁盤/LUN4. 配置存儲(chǔ)的基礎(chǔ)參數(shù)創(chuàng)建VMkernel Network使用的vSwitch（或dvSwitch）1. 創(chuàng)建vSwitch2. 創(chuàng)建Port Group（端口組）3. 設(shè)置kernel網(wǎng)絡(luò)的其他功能或附加功能4. 增加kernel的網(wǎng)絡(luò)連接到vSwitch創(chuàng)建虛擬機(jī)網(wǎng)絡(luò)使用的vSwitch（或dvSwitch）1. 添加新的vSwitch用于虛擬機(jī)網(wǎng)絡(luò)連接2. 為vSwitch增加網(wǎng)卡3. 配置VLAN等網(wǎng)絡(luò)設(shè)置4. 創(chuàng)建端口組5. 增加虛擬機(jī)網(wǎng)絡(luò)連接到vSwitch配置時(shí)間（如需要）1. 配置時(shí)間參數(shù)，指定NTP服務(wù)器設(shè)置2. 設(shè)置NTP參數(shù)配置SNMP相關(guān)設(shè)定將FusionCompute主機(jī)添加至Cluster1. 將添加到FusionManager管理的FusionCompute加入相應(yīng)的Cluster2. 確認(rèn)FusionCompute添加到Cluster正確。針對(duì)本期項(xiàng)目的情況，需要按照下列步驟進(jìn)行FusionSphere架構(gòu)建設(shè)。(一) 物理環(huán)境準(zhǔn)備1. 服務(wù)器硬件預(yù)先安裝和配置確認(rèn)a) 服務(wù)器硬件安裝b) 服務(wù)器硬件機(jī)架安裝位置標(biāo)示c) 服務(wù)器內(nèi)部硬件配置確認(rèn)d) 服務(wù)器KVM管理方式確認(rèn)2. 網(wǎng)絡(luò)交換機(jī)安裝和物理環(huán)境確認(rèn)a) 交換機(jī)端口預(yù)留b) 網(wǎng)絡(luò)線纜連接c) 交換機(jī)內(nèi)部配置3. 存儲(chǔ)系統(tǒng)安裝和環(huán)境確認(rèn)a) SAN交換機(jī)安裝（如需）以及端口預(yù)留主機(jī)端口交換機(jī)端口存儲(chǔ)1端口存儲(chǔ)2端口……A控B控A控B控b) SAN交換機(jī)配置確認(rèn)（Zoning等）zone名稱含端口描述……c) FC光纖跳線的連接確認(rèn)d) 磁盤陣列存儲(chǔ)配置確認(rèn)(二) 安裝FusionCompute主機(jī)1. 確認(rèn)硬件驅(qū)動(dòng)的預(yù)先準(zhǔn)備2. 配置主機(jī)BIOS，HBA卡參數(shù)。 LED拼接大屏顯示系統(tǒng)調(diào)試 　　顯示屏安裝結(jié)構(gòu)框架為輕質(zhì)鋼架，在相應(yīng)的梁柱部分采用化學(xué)鉚栓鉚固鋼板作為承托結(jié)構(gòu)，顯示屏鋼制框架與鉚固定鋼板連接： 　　電源經(jīng)配電室由電纜傳輸至顯示屏配電柜；顯示屏配電柜安裝在屏體框架內(nèi)，由遠(yuǎn)程開關(guān)，PLC 程序控制器，空氣開關(guān)，交流接觸器，固態(tài)繼電器和其他控制顯示部件等組成。 　　全過程包含以下環(huán)節(jié)： 　　顯示屏深化設(shè)計(jì)與研發(fā) 　　顯示屏設(shè)備的生產(chǎn)制造 　　金屬框架的制作和安裝就位 　　電源和通訊線纜的布設(shè) 　　顯示屏和控制室設(shè)備安裝 　　框架鋁板包邊及軟包裝飾 系統(tǒng)調(diào)試、試運(yùn)行和驗(yàn)收 　電源施工： 　　敷設(shè)電源線：不在同室取電時(shí)須布設(shè)線管。施工中須避讓其他管線并盡量減少施工面積。安裝負(fù)責(zé)人進(jìn)行督導(dǎo)。檢查用電端連接無誤后方可連接供電端，首先連接保護(hù)接地，其次連接零線，最后連接相線。電源線須 依顏色區(qū)分地線，零線及 A，B，C 等相線。 　　通訊線纜施工： 　　屏體和控制系統(tǒng)不在同室時(shí)須布設(shè)線管。 　　基礎(chǔ)施工： 　　按照?qǐng)D紙要求施工。 　　鋼結(jié)構(gòu)施工。 裝飾及