趋势科技NVW实施方案模板.docxVIP

趋势科技防毒墙NVW实施方案模版客户名称（项目名称）提交日期：2011年6月30日文档控制文档更新记录日期更新人版本备注文档审核记录文档去向记录拷贝份数接受人职务备注1方军2 文档控制21.目的42. 适用范围43. 参考文件44. 名词定义45. 职权部门46. 内容56.1目前网络状况描述5 6.2网络需求56.3规划网络拓扑56.4广域网网络设计说明76.5 路由选路控制............................................................................................................................................................86.6相关路由协议配置命令............................................................................................................................................9目的为了规划广域网制定了以下规范。2. 适用范围适用于公司各部门。3. 参考文件 无4. 名词定义 无5. 职权部门信息部负责本规定的拟、修、废及执行。信息部门员工负责执行。6. 网络防毒墙NVWE3500i6.1 安装前准备 （预控制台）NVWE第一次安装后，IP为动态获得，所以第一次需要通过预设控制台来进行设置。准备：USB键盘，带有VGA口的显示器。连接：根据NVWE的提供的接口，将USB键盘和显示器的VGA接口接到NVWE上。6.1.2.基本配置接通电源后服务器启动后显示登录界面默认用户名admin,默认密码admin登录后：说明：Device Information and Status:NVWE 固件版本情况，CPU 和内容使用率信息。Device Settings：NVWE IP 地址设置。Register to Trend Micro Control Manager: 注册TMCM。Interface Grouping：NVWE 的Port 分组设置。Interface Settings：NVWE 的Port 功能设置（如设置端口速率；Port1-Port4的功能，如MGT，FOV等）。Failover Setting：如果是2 台NVWE 做Failover 模式，通过该菜单来设置主从信息。Advanced Settings：NVWE 高级设置。Access Control：针对SSH 连接，定义哪些IP 地址可以进行SSH 连接。System Tasks：系统任务，如配置导出，重新启动NVWE。View System Logs：查看NVWE 的实时日志。Save and Log Off：保存并注销。Log Off Without Saving: 注销但不保存选择2这里输入需要配置的IP地址（因为NVWE需要更新病毒码需要上互联网）HOST name 输入需要的设备名称IP地址默认为 配置好以后选择save and login off保存退出。备选如果内网是无法上互联网的可以注册到TMCM通过TMCM使用离线更新包来更新）注册到TMCM选择3Register to Trend Micro Control Manager（no）更改为(yes)输入TMCM的IP地址和端口6.2.策略配置部分（推荐策略）NVWEi3500的功能为1.网络管理服务 即时通讯管理 windows共享管理 网络协议管理 P2P应用管理 网络威胁防护 网络蠕虫数据包扫描与阻断 ARP 病毒防范备注：（推荐使用网络威胁防护蠕虫数据包过滤功能）强制策略：1.网络阻断 2.ARP病毒防范 需要在客户端安装代理程序，并且受到网络规模和环境的影响开始部署会对网络造成一定影响，因此需要长时间调整和优化）6.2.1.登录NVWE3500i的控制台准备一台终端配置为192.168.252网段任意地址，使用网线与NVWE3500i的port5口连接然后在IE中输入 图中的1口为port5口输入登录名 admin，密码admin6.2.2 激活NVWE3500i激活NVWE3500i,在管理产品使用授权中输入激活码（产品激活码在设备的注册函中，第一次需要注册，详细注册方法见注册函）产品授权激活后NVWE3500i就会默认启用网络维护防护蠕虫数据包阻断病毒码更新情况可以实时查看。6.2.3部署到网络以前所有策略配置好以后可以将NVWE3500i部署到网络中部署方法：(部署完成后将每个端口对应的接入标记清楚即可)将防毒墙部署到恰恰集团网络主干线路中：1部署方法一