防火墙运维.docxVIP

滨州供电公司防火墙设备维护项目技术方案济南明智科技有限公司2013-6-20目录 一、维保方案说明11.1项目概况11.2服务范围及内容11.3防火墙系统运维服务11.4天融信防火墙维护61.4.1综述61.4.2策略配置与优化161.4.3攻击防御171.4.4特殊应用处理19二、运维服务流程及保证体系202.1服务方式说明222.1.1、日常巡检222.1.2、故障维修和应急响应232.1.3、培训服务242.1.4设备返修运输和保险242.2服务质量保证242.2.1服务监督252.2.2服务满意度调查252.2.3技术人员保障252.2.4备件管理262.2.5服务文档管理262.2.6服务评估262.3安全保证体系272.3.1安全管理方针272.3.2安全组织保证体系272.3.3安全管理制度282.3.4安全管理工作292.4文明施工措施292.4.1总则292.4.2实施责任302.4.3管理要点302.4.4环境保护措施312.4.5有效控制噪音污染322.4.6防风、防雨、防雷、冬季施工措施322.4.7文明施工保证措施332.5备件管理342.5.1备件渠道342.5.2备件管理流程342.5.3我公司针对本项目的备品库35三、维保人员实施计划353.1维保小组成员353.2人员配备及职责划分36四、服务管理制度规范374.1服务时间374.2行为规范384.3现场服务支持规范384.4问题记录规范39五、服务承诺、培训承诺405.1维保服务承诺405.2技术培训承诺415.2.1现场技能培训415.2.2不定期的技术交流培训41维保方案说明1.1项目概况项目名称：滨州供电公司防火墙设备维护项目单位：滨州供电公司服务范围：滨州供电公司信息防火墙设备。1.2服务范围及内容服务内容：进行防火墙设备全面分析，适当调整网络结构，进一步细分网络安全域，统一升级安全设备事件库，重新检查核对设备安全策略配置情况。对存在隐患的设备进行维修，对已经脱保的设备续签厂家维保，确保防火墙设备始终处于健康运行状态具体服务内容包括（但不限于）：修正系统时间，本地安全策略配置（包括帐户策略、审核策略、安全选项和用户权限分配），创建IP限制列表，限制非法IP登录，备份系统配置，强化防火墙过滤策略，关闭TELNET、HTTP服务，针对网络环境设置相应策略，接入监控平台参数设置。1.3防火墙系统运维服务从防火墙的连通性、防火墙的性能、防火墙的监控管理三个方面实现对防火墙的运维管理。防火墙基本服务内容：序号服务模块内容描述1现场备件安装配合用户进行，按备件到达现场时间工程师到达现场2现场软件升级首先分析软件升级的必要性和风险，配合用户进行软件升级3现场故障诊断按服务级别：7×24小时 5×8小时4电话远程技术支持7×24小时5问题管理系统对遇到的问题进行汇总和发布防火墙巡视典型作业计划书系统管理单位： 维保单位： 设备名： 设备型号：管理IP：检查内容参考标准检查结果检查结论巡视方法描述巡检周期硬件运行状态电源运行状态□正常 □异常风扇运行状态□正常 □异常模块运行状态□正常 □异常系统运行状态检查策略 状态□正常 □异常配置 状态□正常 □异常路由 状态□正常 □异常日志检查日志 状态□正常 □异常其他检查内容□正常 □异常□正常 □异常□正常 □异常用户现场技术人员值守我公司可根据用户的需求提供长期的用户现场技术人员值守服务，保证网络的实时连通和可用，保障防火墙的正常运转。现场值守的技术人员每天记录防火墙的端口是否可以正常使用，网络的转发和路由是否正常进行，防火墙的性能检测，进行整体网络性能评估，针对防火墙的利用率进行优化并提出网络扩容和优化的建议。现场值守人员还进行安全设备的日常运行状态的监控，对各种安全设备的日志检查，对重点事件进行记录，对安全事件的产生原因进行判断和解决，及时发现问题，防患于未然。同时能够对设备的运行数据进行记录，形成报表进行统计分析，便于进行网络系统的分析和故障的提前预知。具体记录的数据包括：配置数据性能数据故障数据现场巡检服务现场巡检服务是对客户的设备及网络进行全面检查的服务项目，通过该服务可使客户获得设备运行的第一手资料，最大可能地发现存在的隐患，保障设备稳定运行。同时，将有针对性地提出预警及解决建议，使客户能够提早预防，最大限度降低运营风险。巡检包括的内容如下：编号巡检内容1硬件运行状态检查项目单板状态检查电源模块状态检查风扇状态检查整机指示灯状态检查机框防尘网检查机房温度、湿度检查设备地线检查2软件运行情况检查项目设备运行情况检查日志报文分析设备对接运行状况检查路由运行情况检查策略运行情况检查3网络整体运行情况调查网络运行问题调查网络变更情况调查网络历史故障调查网