数据通信设备工程监理-质量控制.ppt

12、防火墙 功能指标：LAN接口类型：接口类型和接口数目、协议支持、加密支持、认证支持、访问控制、防御功能、安全特性、管理功能、记录和报表功能。 性能指标：单台设备并发VPN隧道数、系统平均无故障时间、网络接口、加密速度、密钥长度、设备连续无故障运行时间、在不产生网络瓶颈，千兆和百兆网络环境下防火墙的吞吐量、防火墙的并发连接数。 13、入侵检测系统 对外部攻击的检测能力，如：teardrop攻击； 知识库完备程度； 对国际标准漏洞库的支持； 规则自定义功能； 事件快速检索功能； 控制台报警功能； 风险分级功能； 事件分析和事后处理功能； 实时监控功能； 安全事件报表统计功能； 高风险事件IP地址分组分析功能； 手动备份、删除、合并数据功能； 协同工作能力：与防火墙、漏洞扫描系统、路由器/交换机、防病毒系统的协同工作。 14、漏洞扫描系统 定期或不定期地使用安全性分析软件对整个内部系统进行安全扫描，及时发现系统的安全漏洞、报警并提出补救建议。 支持与入侵监测系统的联动。 检测规则应与相应的国际标准漏洞相对应，包括CVE、BugTrapWhiteHats等国际标准漏洞库。 支持灵活的事件和规则自定义功能，允许用户修改和添加自定义检测事件和规则，支持事件查询。 持快速检索事件和规则信息的功能，方便用户通过事件名、详细信息、检测规则等关键字对事件进行快速查询。 可以按照风险级别进行事件分级。 控制台应能提供事件分析和事后处理功能，应具有对报警事件的源地址进行地址解析，分析主机名，分析攻击来源的功能。 传感器应提出TCP连接的检测报警能力。 提供安全事件统计概要报表，并按照风险级别进行分类。 通过数据库管理工具统计数据库建立时间以及当前记录数目。 支持对Teardrop、s.cgi缓冲区溢出攻击的检测。 （五）系统割接质量控制 专业监理工程师在进行设备割接旁站监理工作时需进行严格检查，对过程进行记录并签证。 1、割接前 1）审核割接方案 监理工程师必须参与审核施工单位递交的割接方案，并提出合理化建议，填报审核意见。割接方案的审核要点如下： （1）割接方案内容是否完整，包括割接背景、割接内容、割接影响范围、割接是否中断通信（若中断通信，需明确中断多长时间）、割接人员安排； （2）割接操作具体步骤：清晰描述每个操作步骤，实施操作的负责人员、审核人员、开始时间以及完成时间等； （3）割接准备工作：明确割接条件的准备情况，包括需要的帐号、登录密码、工器具等； （4）割接确认：明确如何确认割接完成状态，如检查系统状态、业务测试等； （5）远程技术支持：明确远程技术支持人员； （6）应急退回方案：如果割接失败，应有相应的退回方案，明确所需时长、退回的方法等。 2）组织相关单位参与割接人员到现场进行再次核实割接条件、准备工作； 3）检查施工单位各种手续是否齐备； 4）检查割接人员到位情况； 5）确认割接业务状态正常； 6）检查施工单位是否做好必要的应急措施、电话通知监控。 2、割接过程中 1）要求操作人员进行数据备份； 2）严格监督操作人员按照割接批复中的步骤进行，并进行记录； 3）监督操作人员不得进行无关的操作并要求其对所配置数据进行保存归档，对业务进行检查确认； 4）如果出现问题、事故或者时间不够应立即向总监/建设单位主管进行汇报。 3、割接完毕后 1）检查设备是否正常运行； 2）电话通知监控割接结束、确认无问题后离开。 专业监理工程师将割接检查记录表交项目总监检查，填写割接确认恢复单给建设单位。 （六）工程验收阶段质量控制 验收工作程序：初验交工资料－组织自验－验收准备－验收－验收总结－遗留问题处理－工程试运行－准备终验文件－终验。 一、数据通信概述 数据通信基础知识 通信网基础知识 数据通信 移动数据通信 二、勘察设计阶段质量控制 三、施工阶段质量控制 四、保修阶段质量控制 主要内容 在施工单位提交工程竣工验收报告时，专业监理工程师应要求其向建设单位出具质量保修书。质量保修书中应当明确建设工程的保修范围、保修期限和保修责任等，保修期限应与承包合同一致。 监理质量保修期自竣工验收合格之日起计算，一般保修期为一年，具体应以监理合同约定的工程保修期为准。 项目监理部对施工阶段发生的轻微遗留问题以及保修阶段接到的建设单位对工程实体质量的投诉，总监代表/专业监理工程师应安排监理人员对建设单位提出的工程质量缺陷进行检查和