任子行运维安全审计-实施指南20140721.doc

任天行网络安全管理系统_HAC系列 实施指南 ■ 文档编号 1.0 ■ 密级 公开 ■ 版本编号 V1.0 ■ 日期 2013-05-22 ?2013 任子行网络技术股份有限公司  ■ 版权声明 本文中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明，版权均属任子行网络技术股份有限公司所有，受到有关产权及版权法保护。任何个人、机构未经任子行网络技术股份有限公司的书面授权许可，不得以任何方式复制或引用本文的任何片断。 ■ 版本变更记录 时间 版本 说明 修改人 2013-2-22 快速配置指南 ■ 适用性声明 本模板用于撰写任子行内外各种正式文件，包括技术手册、标书、白皮书、会议通知、公司制度等文档使用。 目录 1. 产品部署流程 5 1.1. 流程图 5 1.2. 流程介绍 5 1.2.1. 收集客户信息和客户需求 5 1.2.2. 确认实施方案 6 1.2.3. 方案实施 7 1.2.4. 检验 7 1.2.5. 用户培训 7 1.2.6. 提交实施报告 7 2. 实施前准备 8 2.1. 客户信息收集要点 8 2.1.1. 收集要点 8 2.1.2. 收集目的 8 2.2. 产品部署环境要求 8 2.2.1. PC、操作系统建议 8 2.2.2. 设备的软硬件版本建议 9 2.3. 实施注意事项 9 2.3.1. 环境限制说明 9 2.3.2. 功能/性能限制说明 9 2.3.3. 兼容性说明 9 2.3.4. 实施前准备工具说明 10 3. 常见应用模型 10 3.1. 应用模型一：双机热备且处于DMZ 10 3.1.1. 组网图 10 3.1.2. 方案可满足的需求 10 3.1.3. 方案的优缺点分析 11 3.1.4. 配置思路 11 3.1.5. 配置文件说明 12 3.1.6. 检验配置效果 13 3.2. 应用模型二：带应用发布功能的单机且处于DMZ 13 3.2.1. 组网图 13 3.2.2. 方案可满足的需求 13 3.2.3. 方案的优缺点分析 13 3.2.4. 配置思路 14 3.2.5. 配置文件说明 14 3.2.6. 检验配置效果 14 3.3. 应用模型三：运维审计系统单机且无DMZ 15 3.3.1. 组网图 15 3.3.2. 方案可满足的需求 15 3.3.3. 方案的优缺点分析 15 3.3.4. 配置思路 15 3.3.5. 配置文件说明 16 3.3.6. 检验配置效果 16 4. 产品配置指导 17 4.1. 基础功能的配置 17 4.1.1. 软件环境安装 17 4.1.2. 硬件环境安装 17 4.2. 部署常见功能 17 4.2.1. 功能基本原理 17 4.2.2. 配置过程与方法 18 4.2.3. 配置文件 19 4.2.4. 检验工具及检验方法介绍 19 4.2.5. 周边网络设备配置要点 19 5. 常见问题 20 5.1. HA没有显示Active或Standby状态 20 5.2. 日志数据无法保存到网络存储 20 5.3. 无法使用IP地址打开运维管理或运维用户界面 20 产品部署流程 流程图 项目实施流程图 阶段 工程师动作 一、确认实施具备条件 1、了解环境是否有条件实施 2、发送客户环境调查表 二、现场处理阶段 3、了解环境应用和运维需求 4、制定实施规划 如：空间规划和IP规划以及拓扑规划 5、确认规划和拓扑方案 三、方案实施 6、方案拓扑搭建 7、运维现场实施要点 8、用户客户端实施要点 9、确认实施可靠性 四、用户培训 10、运维基础 11、运维使用 五、提交实施报告 12、交给用户 13、提交给产品代表或产品经理 流程介绍 收集客户信息和客户需求 项目实施前需向集成商或用户了解或提供项目实施所需必要条件，可提供客户信息收集表，请参照以下“客户环境调查表”，收集客户环境应尽可能的详细，环境收集可根据不同产品型号进行适当调整。 当实施条件不具备时需等待实施条件准备充分时，再进行现场实施。 环境调查表 　 客支联系人 销售联系人 姓名 　 　 办公电话 　 　 　 移动电话 　 　 　 Email 　 　 应用发布 需要　　不需要 双机热备 需要　　不需要 日志存储时间要求 天 网络存储 有　　　无 图像界面服务器台数 DMZ 有　　　无 文本界面服务器台数 用户认证方式 USBkey LDAP　　无 交换机台数 客户运维方式 操作系统或软件版本 当前数量 其他要求 RDP Telnet SSH/S