启明星辰IDS实施方案.doc

启明星辰IDS实施方案 2013年2月 文档信息文档名称 保密级别 文档版本编号 人 日期 复审人 复审日期 人 日期 修改描述 修改人 2011-3-31 C 模板建立 张雷 2013-3-8 M 文档编写 张雷 * 修改类型分为 C - CREATED M - MODIFIED D - DELETED 目 录 1 项目概述 4 1.1 项目背景 4 1.2 建设目标 4 2 项目管理 4 2.1 项目组织 4 2.2 分工界面 5 2.3 实施计划 5 3 项目实施 6 3.1 基本网络架构 6 3.2 实施需求 7 3.2.1 设备需求 7 3.2.2 网络需求 8 3.2.3 人员需求 9 3.2.4 策略需求 9 3.3 系统部署示意 9 3.4 安装部署规划 9 3.4.1 IP地址规划 9 3.4.2 端口连接规划 9 3.4.3 设备物理位置规划 10 3.4.4 设备电源规划 10 4 实施步骤 10 4.1 确认实施环境 10 4.2 到货及加电验收 12 4.3 安装调试 13 4.3.1 交换机端口镜像 13 4.3.2 引擎设备的安装 13 4.3.3 管理中心的安装 20 4.3.4 配置IDS系统 41 4.4 现场培训 47 4.5 系统联调 47 4.6 项目初验 47 4.7 项目终验 47 5 项目培训 48 5.1 培训内容 48 5.2 培训方式 49 5.3 培训流程 49 5.4 培训文档 49 5.5 培训计划 49 5.6 培训考核 50 6 项目实施风险及常见问题 52 6.1 风险应对 52 6.2 常见问题及解决方法 52  项目概述 项目背景 XX银行内联网入侵检测系统（以下简称“IDS系统”）于XX年XX月建设完成，XX年初开始试运行，目前已进入正式运行阶段。自IDS系统建成并投入使用以来，在异常行为检测和防范恶意攻击方面发挥了巨大的作用，帮助XX银行各级科技工作人员清除了内联网上过去存在的大量蠕虫病毒，还发现了很多网络和系统方面的安全漏洞以及不安全的配置问题，大大改善了内联网的网络环境，提高了内联网的安全保障水平。 建设目标 通过本次项目实施，将XX分行、XX中心支行和辖内地市中心支行安装启明星辰的天阗IDS系统，并将其纳入到现有的内联网IDS管理体系中来，执行XXX银行统一的安全监控策略，从而进一步完善内联网IDS系统，形成基于IDS系统的统一的安全监控体系，继续发挥IDS系统在保障内联网安全方面的巨大作用，使内联网的安全保障水平进一步得到提高。 项目管理 项目组织 本项目的实施组织工作由总行项目领导组统一领导，项目领导组由科技司牵头成立，相关单位领导作为组成成员，主要负责指导整个项目的实施工作；总行项目实施组由XX公司（以下简称“XX公司”）网络安全部具体负责，主要组织、协调项目实施工作；各分支行节点项目实施小组由各分支行科技部门牵头成立，负责各分支行节点的项目实施及协调工作；本项目中入侵检测产品的实施工作主要由各分支行的入侵检测系统管理员自行完成，其中包括入侵检测系统管理控制台和探测引擎的安装调试，安全监控策略制定等等，厂商实施小组在各分支行现场进行配合。各小组成员名单如下： 总行项目领导小组： 职 责 姓 名 单 位 职 务 电 话 组长 XXX 副组长 XXX 成员 XXX XXX 总行项目实施组： 职 责 姓 名 单 位 电 话 手 机 组长 XXX 成员 XXX XXX 厂商项目实施组： 厂商名称 姓 名 职 责 手 机 北京启明星辰信息技术有限公司 XXX 项目指导，整体组织、协调 XXX 项目经理 分工界面 在本项目实施过程中有三方参与该项目: 实施计划 项目实施工作计划如下。 工作内容 开始时间 结束时间 实施单位 发货及发货确认 12月24日 1月4日 启明星辰 XX分行设备安装调试及策略配置 XX分行 1月7日 1月18日 XXX 1泰安市中支 1月7日 1月8日 2莱芜市中支 1月8日 1月9日 1青岛市中支 1月7日 1月8日 XXX 2日照市中支 1月8日 1月9日 1聊城市中支 1月7日 1月8日 XXX 2德州市中支 1月8日 1月9日 XX中心支行设备安装调试及策略配置 XX中心支行 1月7日 1月18日 启明星辰河南第一实施小组（实施期间常驻） 1洛阳市中支 1月7日 1月8日 启明星辰河南第三实施小组 2三门峡中支 1月8日 1月9日 3焦作市中支