防火墙重点项目重点项目施工文档.docVIP

项目实施文档  实施内容和进度安排（用甘特图表示） 实施条件和方法（人员、前期准备工作） 前期节点技术人员和厂商技术人员应加强技术沟通。当地技术人员对原有安全设备配置进行逐条描述和确定，以确保当地技术人员和厂商技术人员沟通一致性。 前期进行规则分析时，一定要认真填表。在节点技术人员和厂商技术人员确定达成一致后，才可进行安全设备设备配置工作。 安全设备在上线前必需根据《测试方案》经过模拟环境测试，才许可在生产环境中进行切换。 因为此次安全设备上线是在生产环境中进行切换，技术风险很高，各节点科技部门负责协调确保原安全设备厂商现场进行技术支持，在切换过程中出现问题时确保在较短时间内切换回原有安全设备进行运行。切换时，原有安全设备（含主、备机）不能关机。待业务系统正常运行一周后才能撤下原安全设备设备。 本项目安排适宜安全设备切换时间，如两次切换均未成功，应立即向工程实施组汇报。 作好前期准备工作，包含环境准备、系统调查、工作通知、发社会公告等具体准备工作，为设备实施前作好具体准备工作。 实施前需确定相关信息 业务系统情况调查 防火墙方案确定 给出参考标准和规范，给出防火墙网络拓扑图。分析部分通用已经实施方案，进行对比，确定选择方案。要求给出边界防火墙、内部防火墙、数据服务器防火墙三种目标分别具体实现其一，给出产品选择、布署方针、测试方案。 具体实现边界防火墙; 选择防火墙以下,关键看中该防火墙强大吞吐量适合于大学校园需求; 产品名称： Check Point Power-1 9075 产品价格：787500 防火墙类型：Power防火墙 网络吞吐量：16Gbps 并发连接数：120XX00 关键功效：经过提供高达25Gbps防火墙吞吐率和15Gbps入侵防护吞吐率, 能够确保业务关键性应用可用性。为大型办公室和数据中心提供增强企业安全布署。提供全方面网络安全功效, 包含防火墙、IPS、IPsec VPN、高级网络、加速和集群软件刀片。经过可选软件刀片为不停涌现威胁提供安全防护, 李荣VoIP、Web安全、防病毒等。经过为全部站点提供单一管理控制台实现简单管理 布署方针:对收到数据包进行分析后，将正当请求经过内部网卡传送给对应服务主机，对于非法访问加以拒绝。在局域网入口架设行兆防火墙，并实现VNP功效，在校园网络入口建立第一层安全屏障，VPN确保了管理员在家里或出差时能够安全接入数据中心。 内部接口和dmz接口、外部接口通信 测试步骤： （如策略配置严禁ping,请临时打开） 1)、从内部网1台工作站实施命令ping防火墙DMZ接口IP地址； 2)、从内部网1台工作站实施命令ping防火墙外部接口IP地址； 预期结果： ping成功率为100% 外部接口和外部网通信 测试步骤： 1)、设定1台工作站IP地址和防火墙外部接口IP地址在同一网段，并经过交换机互连（在同一VLAN）； 2）、从工作站实施命令ping防火墙外部接口IP地址。 预期结果： ping成功率为100% 外部接口和dmz接口、内部接口通信 测试步骤： 1)、设定1台工作站IP地址和防火墙外部接口IP地址在同一网段，并经过交换机互连（在同一VLAN）； 2）、从工作站实施命令ping防火墙dmz接口IP地址。 3）、从工作站实施命令ping防火墙内部接口IP地址。 预期结果： ping成功率为0% Dmz接口和内部接口通信 测试步骤： 1)、设定1台工作站IP地址和防火墙dmz接口IP地址在同一网段，并经过交换机互连（在同一VLAN）； 2）、从工作站实施命令ping防火墙内部接口IP地址。 预期结果： ping成功率为0% 防火墙布署、配置和管理 结合网络拓扑结构和具体建筑物关系，给出工程施工，用工计划、用工协议、工程施工进度表，供货时间表、会议纪要、工程预算表、工程施工预算表、设备材料进货检验单、工程开工汇报、设计变更单、施工日志、质量工程检验统计、系统调试合格证书、完工汇报单、验收申请单。  物理环境需求表 分行名称 填写人 填写时间 物理环境 说明 累计 备注 机柜空间 每个安全设备需要2U机柜空间，两台安全设备累计需要4U空间 4U 可用交叉线 用于安全设备和上联设备和下联设备进行网络连接 8条 可用直通线 用于安全设备和上联设备和下联设备进行网络连接 8条 电源 每个千兆安全设备均采取双链路供电方法，两台安全设备共需要4个电源接口 4个 设备接口 原安全设备上联和下联设备接口数（实施中为双机热备，各需要两个接口） 2个  项目设备到货确定单 北京师范大学珠海分校，已于 年 月 日从_________________向贵单位发送“XXX”项目所使用 台安全设备,累计 箱。请贵单位依据实际到货情况填写下表，并经过传真回传至 _