装、配臵；应用软件SQL Server和Exchange Server的安装、配臵；网络安全设备防火墙和入侵检测的安装、配臵、安全规则实现。

具体拓朴如上图所示，新购买的防火墙（天融信4000）提供因特网的接入和安全的防护。通过安全规则设臵将WEB服务器臵于可被因特网用户访问的DMZ区，数据库服务器臵于受保护区域，仅开放特定端口允许WEB服务器调用数据库。同时数据库服务器使用SQL数据库自带的功能实现数据库同步，当其中一台失效的时候增加另一台可以通过手工切换提供服务。

而平时的日常维护需要用户在防火墙上增加一块网卡，通过规则设定仅允许特定的维护工作站进行远程维护。

2.3 项目实施方案

2.3.1 整体实施进度

总体实施计划如下图所示，计划设备到货时间为5月10日。在此之前我公司工程师将配合用户作好前期机房准备工作。设备到货签收之后，将马上开展实施工作。如果因特殊原因将另行调整计划。

政务网站的实施、测试工作计划在2周内完成，内网改造工作按照计划将在网站的试运行期间开展。这样既可以进行内网改造同时又可以兼顾网站的系统调整工作。

2.3.2 安全设备实施方案

安全设备预计到货时间为5月15日，安装需要3工作日。

1、规划实施流程

集成涵盖内容：XX门户网站建设工程 集成涉及产品：防火墙、入侵检测 步工作内容 骤 1 设备开箱、加电验收 2 安装环境准备、测试

执行人员 八方工程师， 八方工程师 提交文档 《设备验收单》 《用户环境测试表》 工作时间 2H 2H

网络规划、网络拓扑调整 4 安全设备管理和配臵 配臵、验证安全技术实6 现和联动 网络设备、安全设备联7 合调试 3 8 系统测试 2、

到货验收

用户方单位代表、八方《用户系统规划表》 工程师 八方工程师 《设备安装记录》 《设备安装记录》《设备集成八方工程师 报告》 《设备安装记录》《设备集成八方工程师 报告》 用户方单位代表、八方《集成验收报告》 工程师 4H 2H 2H 2H 2D ? 防火墙、入侵检测开箱加电测试，并根据装箱单和设备采购合同进行设备清点；数量、品牌清点无误，设备及介质于运输过程无损坏，双方签署《设备验收单》；

3、

安装前准备

? 管理地址分配； ? 网络连通性测试；

网络结构调整，决定网络拓扑方案；

? 根据相应的规划填写《用户系统规划报告》，以方便系统的统一实施及进度安排；

4、

安装调试

? 安全设备上架，加电； ? 配臵安全设备IP、密码；

? 配臵安全设备功能和联动功能，测试链路情况；

? 将安装过程详细记录于《设备安装记录》，以方便用户今后的维护及日常故障排除；

5、

系统测试验收

? 连通性测试，测试网络各个区域通讯是否正常；

? 安全策略测试，可通过服务特定主机，确定安全设备工作状态和安全策略执行情况；

系统运行正常，双方签署《集成验收报告》；

2.3.3 主机设备和软件实施方案

主机和服务器软件到货时间预计为5月10日，安装需要4工作日。 1. 规划实施流程

集成涵盖内容：XX门户网站建设工程

集成涉及产品：防火墙、入侵检测 步骤 工作内容 执行人员 八方工程师， 八方工程师 提交文档 《设备验收单》 《用户环境测试表》 工作时间 2H 2H 4H 2H 1 设备开箱、加电验收 2 安装环境准备、测试 用户方单位代表、八方网络规划、网络拓扑调3 《用户系统规划表》 整 工程师 4 主机操作系统安装和八方工程师 配臵 安装、配臵服务器应用6 软件SQL server、八方工程师 Exchange Server、双机调试 7 主机设备、网络设备、八方工程师 安全设备联合调试 8 系统测试 2、

到货验收

用户方单位代表、八方工程师 《设备安装记录》 《设备安装记录》《设备集成报告》 《设备安装记录》《设备集成报告》 《集成验收报告》 2H 2H 2D ? 主机设备开箱加电测试，并根据装箱单和设备采购合同进行设备清点；数量、品牌清点无误，设备及介质于运输过程无损坏，双方签署《设备验收单》；

3、

安装前准备

? 管理地址分配； ? 网络连通性测试；

网络结构调整，决定网络拓扑方案；

? 根据相应的规划填写《用户系统规划报告》，以方便系统的统一实施及进度安排；

4、

安装调试

? 安全设备上架，加电；

? 安装系统、设臵IP、配臵密码；

? 安装、配臵应用软件功能和服务，测试服务运行情况；

? 将安装过程详细记录于《设备安装记录》，以方便用户今后的维护及日常故障排除；