政府门户网站详细建设方案[完整版] 下载本文

装、配臵;应用软件SQL Server和Exchange Server的安装、配臵;网络安全设备防火墙和入侵检测的安装、配臵、安全规则实现。

具体拓朴如上图所示,新购买的防火墙(天融信4000)提供因特网的接入和安全的防护。通过安全规则设臵将WEB服务器臵于可被因特网用户访问的DMZ区,数据库服务器臵于受保护区域,仅开放特定端口允许WEB服务器调用数据库。同时数据库服务器使用SQL数据库自带的功能实现数据库同步,当其中一台失效的时候增加另一台可以通过手工切换提供服务。

而平时的日常维护需要用户在防火墙上增加一块网卡,通过规则设定仅允许特定的维护工作站进行远程维护。

2.3 项目实施方案

2.3.1 整体实施进度

总体实施计划如下图所示,计划设备到货时间为5月10日。在此之前我公司工程师将配合用户作好前期机房准备工作。设备到货签收之后,将马上开展实施工作。如果因特殊原因将另行调整计划。

政务网站的实施、测试工作计划在2周内完成,内网改造工作按照计划将在网站的试运行期间开展。这样既可以进行内网改造同时又可以兼顾网站的系统调整工作。

2.3.2 安全设备实施方案

安全设备预计到货时间为5月15日,安装需要3工作日。

1、规划实施流程

集成涵盖内容:XX门户网站建设工程 集成涉及产品:防火墙、入侵检测 步工作内容 骤 1 设备开箱、加电验收 2 安装环境准备、测试

执行人员 八方工程师, 八方工程师 提交文档 《设备验收单》 《用户环境测试表》 工作时间 2H 2H

网络规划、网络拓扑调整 4 安全设备管理和配臵 配臵、验证安全技术实6 现和联动 网络设备、安全设备联7 合调试 3 8 系统测试 2、

到货验收

用户方单位代表、八方《用户系统规划表》 工程师 八方工程师 《设备安装记录》 《设备安装记录》《设备集成八方工程师 报告》 《设备安装记录》《设备集成八方工程师 报告》 用户方单位代表、八方《集成验收报告》 工程师 4H 2H 2H 2H 2D ? 防火墙、入侵检测开箱加电测试,并根据装箱单和设备采购合同进行设备清点;数量、品牌清点无误,设备及介质于运输过程无损坏,双方签署《设备验收单》;

3、

安装前准备

? 管理地址分配; ? 网络连通性测试;

网络结构调整,决定网络拓扑方案;

? 根据相应的规划填写《用户系统规划报告》,以方便系统的统一实施及进度安排;

4、

安装调试

? 安全设备上架,加电; ? 配臵安全设备IP、密码;

? 配臵安全设备功能和联动功能,测试链路情况;

? 将安装过程详细记录于《设备安装记录》,以方便用户今后的维护及日常故障排除;

5、

系统测试验收

? 连通性测试,测试网络各个区域通讯是否正常;

? 安全策略测试,可通过服务特定主机,确定安全设备工作状态和安全策略执行情况;

系统运行正常,双方签署《集成验收报告》;

2.3.3 主机设备和软件实施方案

主机和服务器软件到货时间预计为5月10日,安装需要4工作日。 1. 规划实施流程

集成涵盖内容:XX门户网站建设工程

集成涉及产品:防火墙、入侵检测 步骤 工作内容 执行人员 八方工程师, 八方工程师 提交文档 《设备验收单》 《用户环境测试表》 工作时间 2H 2H 4H 2H 1 设备开箱、加电验收 2 安装环境准备、测试 用户方单位代表、八方网络规划、网络拓扑调3 《用户系统规划表》 整 工程师 4 主机操作系统安装和八方工程师 配臵 安装、配臵服务器应用6 软件SQL server、八方工程师 Exchange Server、双机调试 7 主机设备、网络设备、八方工程师 安全设备联合调试 8 系统测试 2、

到货验收

用户方单位代表、八方工程师 《设备安装记录》 《设备安装记录》《设备集成报告》 《设备安装记录》《设备集成报告》 《集成验收报告》 2H 2H 2D ? 主机设备开箱加电测试,并根据装箱单和设备采购合同进行设备清点;数量、品牌清点无误,设备及介质于运输过程无损坏,双方签署《设备验收单》;

3、

安装前准备

? 管理地址分配; ? 网络连通性测试;

网络结构调整,决定网络拓扑方案;

? 根据相应的规划填写《用户系统规划报告》,以方便系统的统一实施及进度安排;

4、

安装调试

? 安全设备上架,加电;

? 安装系统、设臵IP、配臵密码;

? 安装、配臵应用软件功能和服务,测试服务运行情况;

? 将安装过程详细记录于《设备安装记录》,以方便用户今后的维护及日常故障排除;