启明星辰天镜脆弱性扫描与管理系统实施方案

《启明星辰天镜脆弱性扫描与管理系统实施方案》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、启明星辰天镜脆弱性扫描与管理系统实施方案2013年3月第32页文档信息文档名称启明星辰天镜脆弱性扫描与管理系统实施方案(V6051)_20130305保密级别公开文档版本编号V1.1拟定人拟定日期复审人复审日期批准人批准日期更改记录日期修改章节类型*修改描述修改人2013-2-21C模板建立张雷2013-3-5M文档建立尹飞*修改类型分为C-CREATEDM-MODIFIEDD-DELETED第32页目录1项目概述41.1项目背景41.2建设目标42项目管理42.1项目组织42.2分工界面52.3实施计划53项目实施63.1基本网络架构63.2实施需求63.2.1设备需求6

2、3.2.2网络需求73.2.3人员需求93.2.4策略需求93.3系统部署示意93.4安装部署规划103.4.1IP地址规划103.4.2端口连接规划113.4.3设备物理位置规划113.4.4设备电源规划114实施步骤114.1确认实施环境114.2到货及加电验收114.3安装调试124.3.1引擎设备的安装与配置124.3.2申请及导入引擎授权174.3.3引擎事件库升级204.3.4多级管理中心的安装与配置214.3.5数据日志维护264.4现场培训274.5系统联调274.6项目初验27第32页4.7项目终验285项目培训285.1培训内容285.2培训方式295.

3、3培训流程295.4培训文档295.5培训计划305.6培训考核306项目实施风险及常见问题326.1风险应对326.2常见问题及解决方法32第32页1项目概述1.1项目背景由于安全是一项循序渐进的长期性的工作，是检测评估、响应防护、再检测评估、再响应防护的螺旋式上升的过程，因此我们有必要建立一套长效的工作机制来保障安全工作的持续开展。与此机制相适应，在技术和实际应用上，XX总公司及各分子公司相关专业部门有必要各配置一套安全漏洞扫描系统，主要用于：（1）对新设备的入网进行漏洞检查和安全扫描；（2）开展日常安全基础工作，对网络及系统进行定期的安全检测评估，准确把握各个阶段的整

4、体安全状况。1.2建设目标系统管理员利用漏洞扫描技术对局域网络、Web站点、主机操作系统、系统服务以及防火墙系统的安全漏洞进行扫描，了解目前运行的网络系统中存在的不安全的网络服务，在操作系统上存在的可能导致黑客攻击的安全漏洞，检测主机系统中是否被安装了窃听程序，防火墙系统是否存在安全漏洞和配置错误等等。利用安全扫描软件，及时发现网络漏洞并在网络攻击者扫描和利用之前予以修补，从而提高网络的安全性。2项目管理2.1项目组织本项目的实施组织工作由XX领导组统一领导，项目领导组由XX牵头成立，相关单位领导作为组成成员，主要负责指导整个项目的实施工作；用户方项目实施组由XX具体负责，

5、主要组织、协调项目实施工作。本项目中天镜产品的实施工作主要由厂商实施小组负责，用户方项目实施组配合。项目领导小组成员如下：职责姓名单位职务电话第32页用户方项目实施组：职责姓名单位电话手机厂商项目实施组：厂商名称姓名职责手机1.1分工界面在本项目实施过程中有两方参与该项目，具体工作分工如下表所示：实施单位具体工作工作内容1.2实施计划项目实施工作计划如下：工作内容开始时间结束时间实施单位2项目实施2.1基本网络架构说明：基本网强行架构图按照实际环境下的网络结构绘制。第32页1.1实施需求1.1.1设备需求XX总部和XX分公司要自备用于安装天镜软件版扫描器和多级管理中心软件的

6、设备，设备配置要求如下：1)天镜软件版安装需求：推荐安装使用环境备注硬件环境服务器CPU：不低于2.8G的Pentium处理器或其它同等处理能力的X86处理器内存：不低于2G硬盘：20G以上的硬盘空间网卡：至少一块10/100Mbps以太网卡软件环境操作系统环境（32位）支持中文版Windows2003ServerwithSP2兼容Windows全系32位操作系统（在64位系统上无法安装），推荐使用左侧四种。支持中文版WindowsXPProfessionalwithSP3支持中文版Windows7Professional支持中文版Windows2008支持MySQL（自

7、带）第32页数据库环境不支持切换至其他数据库浏览器环境支持IE8.0/9.0兼容IE、Mozilla、Chrome等主流浏览器，推荐使用左侧四种。Chrome19.0支持MozillaFirefox13.01)天镜多级管理中心安装需求：推荐安装使用环境备注硬件环境硬件环境CPU：不低于2.8G的Pentium处理器或其它同等处理能力的X86处理器内存：不低于1G低于1G无法安装，推荐2G以上硬盘：20G以上的硬盘空间网卡：至少一块10/100Mbps以太网卡软件环境操作系统环境（32位）支持中文版Windows2