【正文】 cp的1436—1440的所有端口。、添加安全規(guī)則：包過濾規(guī)則：在“安全策略”――“安全規(guī)則”中點擊　添加　按鈕，類型選擇包過濾，輸入源地址和目的地址，選擇相應的服務(wù)即可；例如， ping ，關(guān)于這兩臺主機的其他類型數(shù)據(jù)包都被禁止掉。IP映射規(guī)則：在安全規(guī)則中類型選擇IP 映射，輸入源地址，公開地址，和公開地址映射后的地址即可，公開地址是安全設(shè)備上的IP，公開地址映射后的地址是內(nèi)部主機地址，這樣就可以通過訪問安全設(shè)備IP的方式訪問內(nèi)部主機，從而實現(xiàn)隱藏目的服務(wù)器地址的目的。還可以把源地址也隱藏，這樣就實現(xiàn)了源和目的地址雙轉(zhuǎn)換，同時隱藏了源地址和目的地址。、配置高可用性：配置HA：在“高可用性”—“HA基本配置”中選擇HA同步網(wǎng)口和IP，注意，主墻和備墻的IP必須是在同一網(wǎng)段內(nèi)的，而且只能有一臺墻是控制節(jié)點。配置VRRP：在“高可用性”—“路由模式HA”—“VRRP實例”中點擊添加按鈕，接口選擇GE2，VRID 10，,名稱MASTER，即可，注意VRRP實例可以添加多個，但是VRID不能有重復的，而且主備墻的VRRP實例除了名稱可以不一樣之外，其他都要一致。添加完畢后，選中要啟動的VRRP實例，就可以激活VRRP實例中的虛擬IP。注意！為了避免沖突，需要把VRRP的規(guī)則和secgate_ha_conf服務(wù)的包過濾規(guī)則。配置安全設(shè)備的詳細步驟和方法請參考《網(wǎng)御神州SecGate 3600安全網(wǎng)關(guān)WEB界面手冊》。前提： 客戶和廠商技術(shù)人員已經(jīng)進行完交流，模擬環(huán)境已經(jīng)準備完畢。節(jié)點技術(shù)負責人和廠商技術(shù)人員應根據(jù)《測試方案》共同對設(shè)備進行模擬環(huán)境測試，并根據(jù)實際情況填寫《測試方案》中的結(jié)果輸出：根據(jù)《測試方案》和《安全設(shè)備配置方案模板》完成安全設(shè)備上線前的配置和離線測試工作。前提：前期準備工作已經(jīng)完畢，上線條件已經(jīng)具備。安裝過程中，需要注意以下幾點：1) 保持主、備安全設(shè)備安全策略相同；2) 檢查原有網(wǎng)絡(luò)通訊是否正常；3) 安全設(shè)備安裝切換可能會在短時間內(nèi)影響到業(yè)務(wù)系統(tǒng)的正常運行，各節(jié)點應選擇業(yè)務(wù)空閑時間進行割接；4) 安全設(shè)備雙機熱備部署方式各不相同，應由廠商技術(shù)人員協(xié)助完成；5)節(jié)點技術(shù)負責人和廠商技術(shù)人員應根據(jù)《測試方案》共同對設(shè)備進行測試，并根據(jù)實際情況填寫《測試方案》中的結(jié)果，填寫《設(shè)備安裝實施報告》6)切換完成后對上線設(shè)備和連線打標簽說明：生產(chǎn)環(huán)境切換調(diào)試時，網(wǎng)絡(luò)切換時間計劃進行3小時，其中1小時為切換和技術(shù)確認，其余2小時為業(yè)務(wù)確認時間。在模擬環(huán)境中查找問題重新配置后按照計劃進行第二次生產(chǎn)環(huán)境切換。切換時，原（主、備）安全設(shè)備不能關(guān)機，并持續(xù)到業(yè)務(wù)系統(tǒng)正常運行一周后才能撤下原安全設(shè)備設(shè)備。工作內(nèi)容：完成安全設(shè)備上線安裝后，節(jié)點工程實施人員和業(yè)務(wù)部門人員應共同對設(shè)備和業(yè)務(wù)應用進行持續(xù)監(jiān)控和業(yè)務(wù)應用驗證，進行節(jié)點本地測試，包括訪問控制測試、系統(tǒng)功能測試、系統(tǒng)性能觀測等；節(jié)點技術(shù)負責人和廠商技術(shù)人員應根據(jù)《測試方案》共同對設(shè)備進行測試，并根據(jù)實際情況填寫《測試方案》中的結(jié)果輸出：由當?shù)貥I(yè)務(wù)負責人協(xié)調(diào)，完成業(yè)務(wù)驗證性測試。前提：由節(jié)點科技人員核實并確認，確實需要進行計劃變更。由于到貨或技術(shù)原因使測試方案中部分測試不具備條件時，在協(xié)議各方的同意下，可暫時不對該部分進行測試，待條件具備后再對該部分進行補測。節(jié)點技術(shù)負責人和廠商技術(shù)人員共同簽署《計劃變更單》輸出：《計劃變更單》 安裝實施后期 設(shè)備試運行目標：通過試運行階段對上線的設(shè)備進行實際環(huán)境運行監(jiān)控。工作內(nèi)容：節(jié)點初驗完成之日起，該節(jié)點進入試運行期。說明：業(yè)務(wù)系統(tǒng)在測試完全正常后，進行安全設(shè)備同步配置和保存配置的操作。工作內(nèi)容：按照合同要求，安全設(shè)備廠商在實施現(xiàn)場進行現(xiàn)場培訓服務(wù)（每單位15人以內(nèi)）。培訓地點：設(shè)備安裝地點。培訓方式：在節(jié)點實施過程中，安全設(shè)備制造廠商技術(shù)人員現(xiàn)場培訓。輸出：完成現(xiàn)場培訓 節(jié)點初驗目標：完成節(jié)點初驗工作。工作內(nèi)容：以上各環(huán)節(jié)完畢后，對各個環(huán)節(jié)中填寫的文檔進行整理，實施節(jié)點技術(shù)負責人根據(jù)安全設(shè)備安裝運行和系統(tǒng)驗證情況形成節(jié)點驗收報告。前提：所有項目前期、中期、后期需要填寫的文檔已經(jīng)填寫完畢。輸出：完成所有文檔的整理并交付用戶。此風險控制只適用于此次上線的安全設(shè)備設(shè)備，如果業(yè)務(wù)出現(xiàn)問題，請節(jié)點科技人員對影響的業(yè)務(wù)范圍進行統(tǒng)計，并判斷是否由于安全設(shè)備原因造成，在明確了是由于安全設(shè)備的原因造成后，根據(jù)現(xiàn)場實際情況采取以下風險控制流程。該故障在經(jīng)節(jié)點技術(shù)負責人確認后可按以下步驟進行處理。2) 網(wǎng)絡(luò)恢復后，某些業(yè)務(wù)仍無法正常運行，則需要將出現(xiàn)異常的業(yè)務(wù)系統(tǒng)客戶端重新啟動（可能由于某些長連接應用無斷線自動重連機制造成），一旦確定是由于業(yè)務(wù)系統(tǒng)的原因造成的問題，則重新檢查新安全設(shè)備的配置，確定沒有問題并經(jīng)節(jié)點負責人同意后，重新進行網(wǎng)絡(luò)割接。處理結(jié)束后，節(jié)點應形成問題處理報告并報總行項目實施組。該故障在經(jīng)節(jié)點技術(shù)負責人確認后可按以下步驟進行處理。2) 如果網(wǎng)絡(luò)恢復后，部分業(yè)務(wù)仍無法正常運行，則需要將出現(xiàn)異常的業(yè)務(wù)系統(tǒng)客戶端重新啟動（可能由于某些長連接應用無斷線自動重連機制造成），一旦確定是由于業(yè)務(wù)系統(tǒng)的原因造成的問題，則重新檢查新安全設(shè)備的配置，確定沒有問題并經(jīng)節(jié)點負責人同意后，重新進行網(wǎng)絡(luò)割接。4) 如果通過步驟“3）”操作后，網(wǎng)絡(luò)中相關(guān)業(yè)務(wù)仍然無法正常工作，則需要再次恢復原有網(wǎng)絡(luò)。 運行期間的風險控制運行期間風險控制的原則是以快速恢復為主。在運行期間，網(wǎng)絡(luò)故障一經(jīng)確認是由于安全設(shè)備造成的，則可能是由以下原因造成：l 安全設(shè)備系統(tǒng)穩(wěn)定性差；l 安全設(shè)備設(shè)備硬件故障；l 線路接觸不良；l 大規(guī)模的蠕蟲病毒擴散耗費網(wǎng)絡(luò)資源；l 誤操作導致的規(guī)則失效、設(shè)備休眠、關(guān)機。在廠商工程師到達前，節(jié)點技術(shù)人員可以先進行相關(guān)檢查，基本步驟如下：l 檢測安全設(shè)備設(shè)備電源是否正常、風扇是否正常、網(wǎng)卡是否正常；l 網(wǎng)線與安全設(shè)備接口處是否松動；l 通過監(jiān)控工具檢測網(wǎng)絡(luò)帶寬是否異常、是否存在DDos攻擊。請貴單位依據(jù)實際到貨情況填寫下表，并通過傳真回傳至北京海淀區(qū)上地開拓路7號先鋒大廈