趋势科技DeepEdge实施方案（V2.5）.docVIP

 文档信息 文档名称 趋势科技DeepEdge实施方案 保密级别 公开 文档版本编号 V1.0 拟定人 拟定日期 复审人 复审日期 批准人 批准日期 更改记录 日期 修改章节 类型* 修改描述 修改人 2014-5-10 C 文档建立 * 修改类型分为 C - CREATED M - MODIFIED D - DELETED 目 录 1 项目概述 4 1.1 项目背景 4 1.2 建设目标 4 2 项目管理 5 2.1 项目组织 5 2.2 分工界面 5 2.3 实施计划 5 3 项目实施 6 3.1 基本网络架构 6 3.2 实施需求 6 3.2.1 设备需求 6 3.2.2 环境需求 6 3.2.3 人员需求 7 3.2.4 策略需求 7 3.3 系统部署示意 7 3.4 安装部署规划 7 3.4.1 IP地址规划 7 3.4.2 端口连接规划 7 3.4.3 设备物理位置规划 8 4 实施步骤 8 4.1 确认实施环境 8 4.2 到货及加电验收 8 4.3 安装调试 8 4.4 现场培训 8 4.5 系统联调 8 4.6 项目初验 9 4.7 项目终验 9 5 项目培训 9 5.1 培训内容 9 5.2 培训方式 9 5.3 培训流程 9 5.4 培训文档 9 5.5 培训计划 9 5.6 培训考核 9 6 项目实施风险及常见问题 10 6.1 风险应对 10 6.2 常见问题及解决方法 10 项目概述 项目背景 因为根据最新的CNCERT 与各大研究机构的内容安全分析报告中我们得出结论：中国企业正面临多管道的网络威胁。 无论是病毒, 漏洞利用, 僵尸网络, 钓鱼网站, 或 DDOS 攻击, 随著中国网络架构的快速发展, 各种网络威胁也都有倍速成长的趋势. 这些新一代的网络威胁通过各种传播途径入侵企业环境窃取高价值资讯或造成严重的经济破坏。 这些传播途径包括邮件, 网站访问, VPN 通道, 与终端和服务器漏洞造成的网络接口。 同时, XX企业为了提升员工的工作效率, 大幅的提升对外链路的安全, 为了构建一个强壮、有效的防病毒体系，在分析了公司网络架构及相关应用之后，针对潜在的病毒传播威胁，建议采用结合产品、防御策略、服务为一体的下一代应用安全网关趋势科技DeepEdge（以下简称DE）。 建设目标 基于 提供下一代防火墙防护功能 提供服务器与终端设备入侵检测与虚拟补丁防护 对基于网络应用的病毒传播进行高级防护 对基于网络应用的间谍软件进行高级防护 对基于网络应用的网络钓鱼行为进行阻断 对基于网络应用的访问流量进行控制 提供僵尸网络防护 提供站到站 VPN 与流量过滤 提供 SSL VPN与流量过滤 提供 PPTP 与移动设备 VPN与流量过滤 提供 DDOS 防护 对基于网络应用的恶意URL地址进行阻挡 对基于网络应用的非工作相关站点的访问进行控制 对垃圾邮件进行有效的处理和防护 对恶意邮件进行有效的处理和防护 对应用程序进行控制 项目管理 项目组织 本项目的实施组织工作由xx领导组统一领导 根据实际情况插入组织架构图 分工界面 序号 类别 职责 1 项目领导小组 对项目实施过程中的重大问题进行决策 2 项目管理小组 为项目提供项目管理工作 项目进度控制 项目进展协调 3 项目执行小组 为项目进行设备采购 为项目提供安装调试集成 为项目提供培训 为项目提供服务支持 3.2 培训小组 对项目相关人员进行产品和技术培训 实施计划 项目实施工作计划如下。 根据实际项目规模适当删减 时间 工作内容 2014-05-15至2014-05-15 实施环境调查 货品到货验收 XX-XX-XX至XX-XX-XX 网络布线 硬件设备上架 XX-XX-XX至XX-XX-XX 硬件设备接入网络 XX-XX-XX至XX-XX-XX 设备配置和调试 XX-XX-XX至XX-XX-XX 策略配置和调试 XX-XX-XX至XX-XX-XX 产品现场培训 XX-XX-XX至XX-XX-XX 产品测试 XX-XX-XX至XX-XX-XX 项目验收 项目实施 基本网络架构 插入部署前用户网络架构 实施需求 设备需求 设备硬件环境需求： 环境要求：86-106KPa 温度（摄氏）（工作）：10-30 摄氏度 温度（摄氏）（非工作）：0-50 摄氏度 相对湿度（非凝结）（工作）：45%-60% 相对湿度（非凝结）（非工作）：5%-95% 电磁兼容性：通过GB9254-1998 A 级 环境需求 网络机柜空余3U空间（设备1U，上下通风、布线2U） 空余足够功率国标3眼电源，接地良好。