趋势科技deepedge实施方案（v2.5）

《趋势科技deepedge实施方案（v2.5）》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、趋势科技DeepEdge实施方案趋势科技DeepEdge实施方案文件类型：实施方案撰写日期：撰写部门：Page13趋势科技DeepEdge实施方案文档信息文档名称趋势科技DeepEdge实施方案_20140510保密级别公开文档版本编号V1.0拟定人拟定日期复审人复审日期批准人批准日期更改记录日期修改章节类型*修改描述修改人2014-5-10C文档建立*修改类型分为C-CREATEDM-MODIFIEDD-DELETEDPage13趋势科技DeepEdge实施方案目录1项目概述41.1项目背景41.2建设目标42项目管理52.1项目组织52.2分工界面52.3实施计划53项目实施63.1基本网

2、络架构63.2实施需求63.2.1设备需求63.2.2环境需求63.2.3人员需求73.2.4策略需求73.3系统部署示意73.4安装部署规划73.4.1IP地址规划73.4.2端口连接规划73.4.3设备物理位置规划84实施步骤8Page13趋势科技DeepEdge实施方案4.1确认实施环境84.2到货及加电验收84.3安装调试84.4现场培训84.5系统联调84.6项目初验94.7项目终验95项目培训95.1培训内容95.2培训方式95.3培训流程95.4培训文档95.5培训计划95.6培训考核96项目实施风险及常见问题106.1风险应对106.2常见问题及解决方法10Page13趋势科技

3、DeepEdge实施方案1项目概述1.1项目背景因为根据最新的CNCERT与各大研究机构的内容安全分析报告中我们得出结论：中国企业正面临多管道的网络威胁。无论是病毒,漏洞利用,僵尸网络,钓鱼网站,或DDOS攻击,随著中国网络架构的快速发展,各种网络威胁也都有倍速成长的趋势.这些新一代的网络威胁通过各种传播途径入侵企业环境窃取高价值资讯或造成严重的经济破坏。这些传播途径包括邮件,网站访问,VPN通道,与终端和服务器漏洞造成的网络接口。同时,XX企业为了提升员工的工作效率,大幅的提升对外链路的安全,为了构建一个强壮、有效的防病毒体系，在分析了公司网络架构及相关应用之后，针对潜在的病毒传播威胁，建议

4、采用结合产品、防御策略、服务为一体的下一代应用安全网关趋势科技DeepEdge（以下简称DE）。1.2建设目标基于xxxx的网关处所面临的威胁分析，构建的xxxx下一代网关安全防护系统要实现如下目标：l提供下一代防火墙防护功能l提供服务器与终端设备入侵检测与虚拟补丁防护l对基于网络应用的病毒传播进行高级防护l对基于网络应用的间谍软件进行高级防护l对基于网络应用的网络钓鱼行为进行阻断l对基于网络应用的访问流量进行控制l提供僵尸网络防护Page13趋势科技DeepEdge实施方案l提供站到站VPN与流量过滤l提供SSLVPN与流量过滤l提供PPTP与移动设备VPN与流量过滤l提供DDOS防护l对基

5、于网络应用的恶意URL地址进行阻挡l对基于网络应用的非工作相关站点的访问进行控制l对垃圾邮件进行有效的处理和防护l对恶意邮件进行有效的处理和防护l对应用程序进行控制1项目管理1.1项目组织本项目的实施组织工作由xx领导组统一领导根据实际情况插入组织架构图1.2分工界面序号类别职责1项目领导小组l对项目实施过程中的重大问题进行决策2项目管理小组l为项目提供项目管理工作l项目进度控制l项目进展协调Page13趋势科技DeepEdge实施方案3项目执行小组l为项目进行设备采购l为项目提供安装调试集成l为项目提供培训l为项目提供服务支持3.2培训小组l对项目相关人员进行产品和技术培训1.1实施计划项目

6、实施工作计划如下。根据实际项目规模适当删减时间工作内容2014-05-15至2014-05-15实施环境调查货品到货验收XX-XX-XX至XX-XX-XX网络布线硬件设备上架XX-XX-XX至XX-XX-XX硬件设备接入网络XX-XX-XX至XX-XX-XX设备配置和调试XX-XX-XX至XX-XX-XX策略配置和调试XX-XX-XX至XX-XX-XX产品现场培训XX-XX-XX至XX-XX-XX产品测试XX-XX-XX至XX-XX-XX项目验收Page13趋势科技DeepEdge实施方案1项目实施1.1基本网络架构插入部署前用户网络架构1.2实施需求1.2.1设备需求l设备硬件环境需求：a)

7、环境要求：86-106KPab)温度（摄氏）（工作）：10-30摄氏度c)温度（摄氏）（非工作）：0-50摄氏度d)相对湿度（非凝结）（工作）：45%-60%e)相对湿度（非凝结）（非工作）：5%-95%f)电磁兼容性：通过GB9254-1998A级1.2.2环境需求l网络机柜空余3U空间（设备1U，上下通风、布线2U）l空余足够功率国标3眼电源，接地良好。1.2.3人员需求（甲方的人员配合）Pa