趋势科技Web安全网关实施方案V0.2.docxVIP

趋势科技IWSA实施方案趋势科技（中国）有限公司2013年3月目录1、项目概述42、项目实施方案42.1项目实施范围及内容42.2项目实施人员62.3项目实施计划73、实施环境综述84、项目阶段及内容94.1 项目启动94.2 需求调研104.3 设备采购104.4 设备安装104.5 项目初验114.6 系统试运行124.7 项目终验124.8 保修期125、实施总结12文档信息：文档属性内容项目/任务名称项目/任务编号文档名称趋势科技IWSA测试方案文档版本号文档状态制作人Eason保密级别管理人制作日期复审人复审日期扩散范围内部使用版本记录：版本编号版本日期创建者/修改者说明V0.120130315Eason/gang wuV0.220130330Eason文档说明：1、项目概述趋势科技作为业界极具影响力的专业防病毒解决方案及服务提供商，对XXXX防病毒网关项目给予高度重视，并将指派XXX作为项目经理进入项目小组，直接掌控项目的技术水平和质量。趋势科技将根据XXXX防病毒网关项目的具体要求，结合自己的业界经验及项目管理经验，努力满足XXXX对本项目提出的目标。在项目管理、系统安装、工程实施、项目验收、技术服务、技术培训等项目环节中做到守时、保质，使此项目成为精品和典范。为了保证XXXX防病毒网关项目实施的质量和进度，本项目将参考并遵守一些国际上最新的相关信息安全工程标准和最新的研究成果，如：PMI项目管理方法学SSE-CMM信息安全工程成熟度模型IATF信息系统安全工程（ISSE）过程模型2、项目实施方案2.1项目实施范围及内容 实施的位置、网络范围和产品描述本次实施内容为趋势科技WEB安全网关-IWSA，趋势科技互联网安全网关设备(简称IWSA)是一套针对互联网常用协议HTTP/HTTPS、FTP、SMTP/POP3等五种协议进行安全防护和策略控制的综合性网关解决方案，实现如下八大安全控制：防病毒防间谍软件防网络钓鱼防垃圾邮件防JaveAppletActiveX恶意插件流量配额管理恶意URL阻止URL过滤功能IWSA不仅具备全面的安全防护功能，同时由于采用多种智能分析与扫描处理技术，在性能表现上优于同类产品，是企业网络安全防护的重要防线。趋势科技防毒墙—Web安全硬件版(简称IWSA)提供了基于网关的，对HTTP及FTP数据传输进行安全扫描的完善功能，并且具备可应用于各种规模企业的高性能、可自动更新升级特性。考虑到Web用户的实际应用要求，IWSA重点解决了网关病毒扫描所造成的性能瓶颈问题，从而在保证安全扫描的前提下，大大提高了用户访问Web的速度。IWSA产品支持透明网桥模式、独立运行模式及ICAP集成模式，为企业网络提供灵活的安全防御策略。IWSA基于支持多种配置与运行模式，支持多种未来新的应用系统的设计架构，再与趋势科技业界领先的企业安全防护策略(EPS)相结合，扩展了趋势科技关于Web安全的病毒爆发生命周期管理理念，从而获取最大的投资回报率。IWSA，包含名为PhishTrap的反钓鱼技术、Applets ActiveX扫描技术、反间谍软件技术及URL过滤技术等。趋势科技的IWSA 提供具弹性、高效能的安全防护，可防护借由HTTP/HTTPS、FTP、SMTP/POP3等5种协议传输的病毒和各种恶性程序。IWSA 采用集中式的管理策略，系统人员可以从网络上的任何地点，通过Web接口的主控台来管理和设置全公司的防毒策略。2.2项目实施人员 项目组织架构和项目人员2.3项目实施计划3、实施环境综述 客户网络现状和实施拓扑4、项目阶段及内容趋势科技考虑到XXXX防病毒网关项目的工程量、质量与涉及面等因素，在此工程实施前必需有严密的进度控制和精心的组织安排。根据本方案确定的项目目标以及具体建设要求，项目团队对建设任务以及工程进度进行综合安排计划，具体各个部分的实施可以视工程情况相互协调、齐头并进。4.1 项目启动招投标结束后，接着要进行项目实施了，项目实施的第一步就是要进行项目启动，确定趋势科技项目组成员、确定项目组成员，制定项目计划，组织相关人员召开项目启动会，明确项目目标、项目组织方式，并由趋势科技对相关人员进行项目实施前的初级培训工作。4.2 需求调研需求调研是项目实施的起始阶段，从项目启动一直持续到采购的设备抵达项目现场，它是整个项目实施的关键，需求调研阶段的成果是后续几个阶段的输入，为了后续几个阶段工作的顺利开展，需求调研阶段的工作必须要做细做好，具体调研的内容如下表所示：4.3 设备采购趋势科技在供货产品出厂前提供出厂检验项目指标测试程序和检验方法，供用户可根据需要进行补充和修改。确定设备在何时抵达现场后，项目经理要提前做好接货的准备，并和用户相关人员一起开箱验货，确保设备在运输途中是完好的，然后用户人员