信息安全项目：项目实施方案.docVIP

水利部水利水电规划设计总院xxx项目 北京启明星辰 第 PAGE 2页共 NUMPAGES77页 地址：北京市海淀区东北旺西路8号中关村软件园21号楼启明星辰大厦 电话：010800-810-6038 传真XXX项目 北京启明星辰 地址：北京市海淀区东北旺西路8号中关村软件园21号楼启明星辰大厦 电话：010800-810-6038 传真 内部资料 XXX项目 实施方案 北京启明星辰信息安全技术有限公司 Beijing Venus Information Tech. Inc. 二零一二年十月 XXX项目实施方案 PAGE11 / NUMPAGES48 XXX项目 文档更新记录 日期 更新人 单 位 职务 版本 备注 2012-06-20 徐 展 北京启明星辰信息安全技术有限公司 工程师 V1.0 版本创建 2012-06-26 徐 展 北京启明星辰信息安全技术有限公司 工程师 V1.1 内容修改 2012-07-02 徐 展 北京启明星辰信息安全技术有限公司 工程师 V1.2 内容修改 文档审核记录 日期 审核人 单 位 职务 备注 2012-06-20 景立庭 北京启明星辰信息安全技术有限公司 部门经理 2012-06-26 景立庭 北京启明星辰信息安全技术有限公司 部门经理 2012-07-02 景立庭 北京启明星辰信息安全技术有限公司 部门经理 文档去向记录 日期 接受人 单位 备注 2012-06-20 甲方XX处 2012-06-27 甲方XX处 2012-06-27 监理方 2012-07-02 监理方 目录 TOC \o 1-3 \h \z \u 文档更新记录 2 文档审核记录 2 文档去向记录 3 目录 5 第一章 前言 9 1.1 编写目的 9 1.2 编写背景 9 1.3 预期读者 10 1.4 参考文档 10 第二章 项目概述 11 2.1 项目目标 11 2.2 项目实施范围 11 2.3 产品清单 11 第三章 项目实施计划 12 3.1 项目组织结构 12 3.2 项目人员安排 14 3.2.1 用户方人员安排 14 3.2.2 实施方人员安排 14 3.2.3 沟通管理计划 15 3.3 项目内容 15 3.4 项目分工界面 15 3.5 进度计划 17 3.6 现场勘察并核对原有网络配置 17 3.7 项目实施准备 17 3.7.1 环境需求 18 3.7.2 硬件需求 18 3.7.3 软件需求 18 3.7.4 网络需求 18 第四章 网络割接/机房搬迁 18 4.1 技术协调会 18 4.2 参与人员 19 4.3 现场勘察并核对原有网络设备的配置 19 4.4 网络与系统搬迁 19 第五章 安全域规划 20 5.1 网络拓扑图 20 5.2 安全域划分 20 5.3 安全域访问控制 21 第六章 网络安全设备 22 6.1 设备命名规则 22 6.2 设备命名 23 第七章 网络连接 25 7.1 网络设备连接图 25 7.2 网络设备连接表 26 第八章 VLAN定义 28 8.1 VLAN和Trunk定义 28 第九章 IP规划 29 9.1 IP地址规划 29 9.1.1 VlanIP地址段分配 29 9.1.2 安全设备IP地址分配 30 9.1.3 服务器安全域IP地址分配 30 9.1.4 终端IP地址分配 31 9.2 设备管理地址IP分配 31 第十章 防火墙系统 32 10.1 建设目标 32 10.2 防火墙系统网络拓扑图 32 10.3 建设内容 32 10.4 实施步骤及策略设置 32 10.4.1 实施步骤 32 10.4.2 策略配置 33 10.4.3 安全策略 35 第十一章 内网终端安全管理系统 39 11.1 建设目标 39 11.2 建设内容 39 11.3 实施