防病毒实施 mcafee.docVIP

第七部分：工程设计方案 产品实施 实施内容和步骤 1）省公司中心防病毒管理服务器ePO的安装 2）地市公司二级防病毒管理服务器ePO的安装 3）省公司和地市公司防病毒服务器代理的安装 4）省公司防病毒、防间谍软件、主机入侵防护（包括桌面防火墙）和网络访问控制部署任务设置 5）地市公司防病毒、防间谍软件、主机入侵防护（包括桌面防火墙）和网络访问控制部署任务设置 6）省公司防病毒管理服务器的升级策略定制 7）地市公司防病毒管理服务器的升级策略定制 8）省公司防病毒管理服务器的管理策略、报表定制 9）地市公司防病毒管理服务器的管理策略、报表定制 10）省公司网络访问控制安全策略的设置 11）群件服务器上ePO Agent的安装 12）群件服务器上GroupShield防病毒系统的安装 13）McAfee SIG 3300的安装 14）McAfee SIG 3300的策略配置 15）McAfee SIG 3300上ePO Agent的安装 项目实施的组织机构 项目实施由圣奥公司和McAfee负责，McAfee上海办事处提供部分产品的安装和技术支持。因此，项目领导小组 图2 工程实施组织结构图 项目领导组圣奥公司对整个项目实施系统工程负总责任，在项目实施期间统一领导和协调各小组工作。 技术支持组技术支持组由McAfee工程师组成，包括售后服务工程师和800电话支持工程师。对项目实施的需求和建设目标进行分析，提出所采用的技术和设备配置要求。根据工程合同，该小组还将设计工程实施方案、步骤、配置命令及工程中所需要的一切文档（如安装手册、管理手册等）；技术支持组还需对工程中出现的问题进行分析和指导。 文档管理组项目文档的统一管理是项目管理的重要工作，工程文档包括：项目实施相关文件、合同、设备清单、设备技术指标、工程计划、各种施工文档、工程会议纪要、测试文档和验收报告。 项目实施组项目实施是工程建设的具体承担机构,由圣奥公司和McAfee工程师人员组成。在项目领导组的指挥下，按项目文档进行施工。在项目进度无法保证按时完成或项目实施人员变动时，须由项目实施备用人员参与。 项目实施计划（模拟实施） 项目实施计划如下图所示。 图3 项目实施计划图 合同签订：T0合同签订日。 工程实施第一阶段： 包括合同中的产品订货、技术人员基础知识培训、项目实施环境准备、实施文档及工具准备，共需10个工作日。 产品订货： 对合同中的产品进行相应的订单处理，这段时间包括下单、产品生产、产品运输、产品分发，直到货共计25个工作日。 技术人员基础知识培训： 由McAfee公司提供。 工程实施环境准备： 经过技术基础知识培训后，需要湖南省电力公司相关管理技术人员进行相应的环境准备。 施工文档及工具准备： 由圣奥科技公司和McAfee公司对项目实施中的各类文档进行编写：包括工程实施手册、系统维护手册、验收文档、培训材料。 工程实施第二阶段： 由圣奥科技公司和湖南省电力公司相关管理技术人员进行工程实施及现场培训（详见“工程实施安排”）。此阶段需要30个工作日。 工程实施第三阶段： 工程实施完成后，即进行系统试运行。这段时间需要30个工作日。 工程实施安排 湖南电力辖区内共有15个地市公司。工程实施计划将投入2-3个小组，每个小组负责1个节点的工程实施，每个节点工程实施为2-3个工作日。 湖南省电力公司中心节点首先进行工程实施。各实施小组在进行节点工程实施时，将首先对节点的有关技术人员进行现场培训，安装好ePO后，进行软件的分发。各辖区如因线路问题无法进行软件分发时，可根据现场培训进行所在辖区的软件安装。如果情况需要，工程实施小组将到各辖区进行安装。 实施细节 实施流程 实施流程见下图： 建立中央管理服务器 首先在各地建立中央管理服务器即EPO Server的安装。 包括WIN 2000 SERVER+SP4、IE6+SP1 （或以上）、SQL SERVER 2000 SP3、EPO管理控制台等软件的安装。（具体操作请参见EPO产品手册）。 为了方便客户端升级，建议同时安装IIS中的FTP服务。（或在LAN中其它服务器上安装）。 建立防病毒软件库 主要包括,将各种准备安装使用的TOPs客户端等加载到防病毒软件库中，以便通过网络分发到各节点操作系统中。 配置EPO管理控制台 a.管理目录树 按照客户需求在 “管理目录树”中按照IP范围建立地点场所（SITE）、计算机组（GROUP）对计算机（COMPUTER）等管理对象进行归类分组管理。也可以先安装客户端AGENT，然后由EPO 服务器自动根据电脑名、组名、域名、IP来分组归类。 实现IP支持的前提是：客户端AGENT必须已正确安装，并已和EPO服务器正常通讯。之后，客户端可以不用登录网域，而由AGENT直接通过HTTP协议与