趨勢科技Web安全網關實施方案V0.2(13頁).docx
下載文檔
上傳人:正***
編號:846548
2023-12-19
7頁
22.20KB
1、趨勢科技IWSA實施方案趨勢科技(中國)有限公司2013年3月目錄1、項目概述42、項目實施方案42.1項目實施范圍及內容42.2項目實施人員62.3項目實施計劃73、實施環境綜述84、項目階段及內容94.1 項目啟動94.2 需求調研104.3 設備采購104.4 設備安裝104.5 項目初驗114.6 系統試運行124.7 項目終驗124.8 保修期125、實施總結12文檔信息:文檔屬性內容項目/任務名稱項目/任務編號文檔名稱趨勢科技IWSA測試方案文檔版本號文檔狀態制作人Eason保密級別管理人制作日期復審人復審日期擴散范圍內部使用版本記錄:版本編號版本日期創建者/修改者說明V0.1202、130315Eason/gang wuV0.220130330Eason文檔說明:1、項目概述趨勢科技作為業界極具影響力的專業防病毒解決方案及服務提供商,對XXXX防病毒網關項目給予高度重視,并將指派XXX作為項目經理進入項目小組,直接掌控項目的技術水平和質量。趨勢科技將根據XXXX防病毒網關項目的具體要求,結合自己的業界經驗及項目管理經驗,努力滿足XXXX對本項目提出的目標。在項目管理、系統安裝、工程實施、項目驗收、技術服務、技術培訓等項目環節中做到守時、保質,使此項目成為精品和典范。為了保證XXXX防病毒網關項目實施的質量和進度,本項目將參考并遵守一些國際上最新的相關信息安全工程標準和最新3、的研究成果,如:l PMI項目管理方法學l SSE-CMM信息安全工程成熟度模型l IATF信息系統安全工程(ISSE)過程模型2、項目實施方案2.1項目實施范圍及內容實施的位置、網絡范圍和產品描述本次實施內容為趨勢科技WEB安全網關-IWSA,趨勢科技互聯網安全網關設備(簡稱IWSA)是一套針對互聯網常用協議HTTP/HTTPS、FTP、SMTP/POP3等五種協議進行安全防護和策略控制的綜合性網關解決方案,實現如下八大安全控制:1. 防病毒2. 防間諜軟件3. 防網絡釣魚4. 防垃圾郵件5. 防JaveApplet&ActiveX惡意插件6. 流量配額管理7. 惡意URL阻止8. URL過4、濾功能IWSA不僅具備全面的安全防護功能,同時由于采用多種智能分析與掃描處理技術,在性能表現上優于同類產品,是企業網絡安全防護的重要防線。趨勢科技防毒墻Web安全硬件版(簡稱IWSA)提供了基于網關的,對HTTP及FTP數據傳輸進行安全掃描的完善功能,并且具備可應用于各種規模企業的高性能、可自動更新升級特性。考慮到Web用戶的實際應用要求,IWSA重點解決了網關病毒掃描所造成的性能瓶頸問題,從而在保證安全掃描的前提下,大大提高了用戶訪問Web的速度。IWSA產品支持透明網橋模式、獨立運行模式及ICAP集成模式,為企業網絡提供靈活的安全防御策略。IWSA基于支持多種配置與運行模式,支持多種未來新5、的應用系統的設計架構,再與趨勢科技業界領先的企業安全防護策略(EPS)相結合,擴展了趨勢科技關于Web安全的病毒爆發生命周期管理理念,從而獲取最大的投資回報率。IWSA,包含名為PhishTrap的反釣魚技術、Applets & ActiveX掃描技術、反間諜軟件技術及URL過濾技術等。趨勢科技的IWSA 提供具彈性、高效能的安全防護,可防護借由HTTP/HTTPS、FTP、SMTP/POP3等5種協議傳輸的病毒和各種惡性程序。IWSA 采用集中式的管理策略,系統人員可以從網絡上的任何地點,通過Web接口的主控臺來管理和設置全公司的防毒策略。2.2項目實施人員項目組織架構和項目人員2.3項目實6、施計劃3、實施環境綜述客戶網絡現狀和實施拓撲4、項目階段及內容趨勢科技考慮到XXXX防病毒網關項目的工程量、質量與涉及面等因素,在此工程實施前必需有嚴密的進度控制和精心的組織安排。根據本方案確定的項目目標以及具體建設要求,項目團隊對建設任務以及工程進度進行綜合安排計劃,具體各個部分的實施可以視工程情況相互協調、齊頭并進。4.1 項目啟動招投標結束后,接著要進行項目實施了,項目實施的第一步就是要進行項目啟動,確定趨勢科技項目組成員、確定項目組成員,制定項目計劃,組織相關人員召開項目啟動會,明確項目目標、項目組織方式,并由趨勢科技對相關人員進行項目實施前的初級培訓工作。4.2 需求調研需求調研是項7、目實施的起始階段,從項目啟動一直持續到采購的設備抵達項目現場,它是整個項目實施的關鍵,需求調研階段的成果是后續幾個階段的輸入,為了后續幾個階段工作的順利開展,需求調研階段的工作必須要做細做好,具體調研的內容如下表所示:4.3 設備采購趨勢科技在供貨產品出廠前提供出廠檢驗項目指標測試程序和檢驗方法,供用戶可根據需要進行補充和修改。確定設備在何時抵達現場后,項目經理要提前做好接貨的準備,并和用戶相關人員一起開箱驗貨,確保設備在運輸途中是完好的,然后用戶人員一道簽署設備驗貨清單。4.4 設備安裝設備運抵項目現場后,需要組織人員進行設備安裝,主要包括以下幾個方面的工作。 趨勢科技負責本期工程所有硬件、8、系統軟件的安裝調測。趨勢科技在調試前提出完整的調試計劃并經用戶確認,包括設備調試的內容、項目、指標、方法和進度,并提供相應的儀器和工具。趨勢科技對用戶的技術人員提出的問題作出解答。趨勢科技對調試進行詳細記錄,系統調試結束后,由趨勢科技技術人員簽字后交給用戶驗收; 趨勢科技對施工地點進行現場勘察,保證施工進行,并指導用戶人員掌握和使用這些技術資料。趨勢科技提供下列各種詳細資料: l設備機架(柜)外型尺寸、重量、面板布置、進出線方式; l所需電源種類、功耗、電壓、地線要求; l機房荷重、環境要求; l設備安裝方式和抗震措施; l設備、線纜、端口等的實施維護標識辦法。 趨勢科技提供安裝調測時使用的工9、具、設備,通用工具由用戶協助解決。雙方協商制定工程進度表,趨勢科技按工程進度表進行施工。 趨勢科技對系統測試的條款保持與技術規范一致。趨勢科技提供測試條件、方法和過程的草案,最終測試文件由雙方共同擬定。各種測試指標在測試報告中反映。測試內容應至少包括: 功能測試 性能測試 穩定性測試 壓力測試 容錯測試 故障測試 安全性測試 互通測試 其它測試等4.5 項目初驗系統安裝、調試達到規定的指標并開通后,項目進入初驗流程,主要包括以下幾方面的工作。 提交項目竣工報告、項目初驗申請報告; 趨勢科技將驗收規范(包括項目、指標、方式和測試儀器等)提前提交給用戶。用戶根據合同及技術要求進行修改和補充, 經雙10、方確認后形成驗收文件作為驗收依據,趨勢科技協助完成驗收項目。驗收測試合格后, 雙方簽署驗收協議, 設備進入試運行。4.6 系統試運行項目初驗后,系統進入到試運行階段,試運行周期為1個月。試運行期間趨勢科技將所有項目相關的文檔按照用戶要求提供。4.7 項目終驗項目終驗是項目的最后一個階段,這項工作的結束標志著一個項目的終結,這階段的工作主要包括: 更新并提交項目文檔; 提交試運行階段的各項工作記錄 組織人員進行測試,確保初驗遺留問題都得到了圓滿的解決; 項目終驗評審,簽署項目終驗報告;4.8 保修期從最終驗收完成之后,趨勢科技為系統提供1年的保修期。在保修期內,如果系統發生故障,趨勢科技及時調查11、故障原因并修復直至滿足最終驗收指標和性能的要求。在保修期內,趨勢科技提供靈活、多樣的通信手段,提供5*8小時的響應服務,保證在任何時候用戶人員都能及時找到趨勢科技的工程師。如用戶認為需要,趨勢科技的技術人員及時趕到現場支持。5、實施總結趨勢科技提供的防病毒體系,構建有全方位、多層次的病毒防線,分別是針對病毒傳播途徑的網絡層防護、郵件網關防護、Web網關防護、郵件服務器防護,針對病毒駐留場所的存儲服務器防護、應用服務器防護和客戶機防護,實現病毒的全面防范,將病毒的生存空間壓到最小,將病毒的擴散和危害降到最低。通過本次項目實施,趨勢科技Web安全網關能夠給我們企業帶來一個從網絡層進行安全防護的解決方案,減少企業內部上網所帶來的Web威脅,趨勢科技防毒系統采用模塊化設計,當用戶網絡規模擴展時,可以很方便地同步擴展,保護已有投資。同時,趨勢科技在國內構建有中國研發中心,可以很好滿足客戶在特殊網絡環境下的個性化開發要求。