ips整體解決方案-資料下載頁

【導讀】信息網絡安全等級保護設備

　　

【正文】 選派代表和我方的技術人員共同設計方案，共同設計的內容包括工程實施內容、進度計劃安排、責任分工、節點檢查控制、工程驗收等。 我方將對提交的技術規范和其它技術文件的任何偏差、錯誤或遺漏負責。 產品生產及出廠驗收 設備供應商的產品，我公司將要求其提供產品生產許可，在其他工程項目中的使用情況報告，及產品的出廠檢驗報告；另外，我公司還將按照產品的技術指標對其產品進行抽檢，確保產品在出廠前是完全合格的。 設備運輸、包裝與到貨 安排 到貨安排：設備運輸、物流管理是項目管理的一個重點，也是保障整體工程成功的關鍵，因此，我方將重點給予控制和管理。所采購的設備通過出廠檢驗后，則開始將各個設備通過機要 /人工押運方式到達施工現場，并承擔相應的運輸和保險費用，以確保承擔合同所列的全部貨物安全運抵最終目的地。我方將對直至貨物運抵最終交貨地點的所有風險承擔全部責任。 貨物包裝：為保證貨物安全抵達各地，我公司將嚴格遵守招標文件中對包裝的相關要求。除非合同中另有規定，所提供的貨物將采用標準的出口包裝。包裝將適合遠程海運、空運和內陸運輸，并能有效地防潮 、防濕、防震、防銹并能夠經受野蠻裝卸，確保貨物安全無損地到達施工現場。因不充分或不適當的包裝導致的腐蝕、損壞及丟失的責任將由設備供應商承擔。我方提供的每個產品包裝箱 27 內都包括一套詳細的裝箱單、質量、數量證明。 我方將協同設備供應商在貨物包裝四個相鄰側面的顯著位置用不可擦除的油漆和明顯的中文 做出 以下標記： 1. 收貨人 2. 合同號 3. 發貨標記 4. 收貨人編號 5. 目的地 6. 貨物名稱、品目號和箱號 7. 毛重／凈重（公斤）： 8. 尺寸（長度 寬度 高度 用厘米表示）： 我方根據貨物的特點和運輸的不同要求，在包裝箱上清楚的注明 “ 小心輕放 ” ， “ 此 端朝上 ” ， “ 請勿倒置 ”，“ 保持干燥 ” 等字樣和其它的適當標志。 貨物運輸：我方將在包裝箱上進行清晰的標記，以標明產品的合同號、類型、產地、最終運抵目的地、包裝箱序號、箱數、總重量 /凈重、每箱尺寸 [按毫米（ mm）計算的長 *寬 *高 ]，并對運輸、裝運中必須注意的事項（如最大堆疊層數、防雨、此面朝前或朝上、小心輕放、保持干燥等） 做出 明顯標記。 我方將在裝運發貨后 48 小時之內，通過傳真通知用戶。在該通知中將明確通知用戶本次運抵的貨單編號、產品名稱、包裝箱數目、運抵口岸以及確切發運日期、存貯要求（如是否需 要鏟車卸貨等）以及其它注意事項等。 我方將以掛號方式向甲方和相關子項目單位各郵寄三份具體的裝箱清單，內容應包括貨單編號、產品名稱、數量、包裝箱數目、運抵口岸以及確切發運日期、存貯要求（如是否需要鏟車卸貨等）以及其它注意事項等。 我方將承擔全部的運保費用，以確保承擔合同中所列出的全部貨物安全運抵最終目的地。 到貨驗收 標準：在項目單位指定地點對設備進行開箱驗收，檢查設備數量、產品的型號、規格、外型、外觀、包裝、隨機資料文件符合標書指定的要求。所有的合同設備到達指定地點后，我們將在用戶方監督下檢查產品 的型號、規格、數量、外 28 型、外觀、包裝及資料、文件（如裝箱單、保修單、隨箱介質等）是否與合同完全一致。設備開箱后按設備清單清點部件。驗貨后雙方簽署驗貨報告。 安裝調試及系統集成 全部設備到貨并驗收后，由我方協同設備供應商進行設備的安裝、調試（包括硬件及軟件）及開通，工程監理組協助配合。設備安裝，調測所需工具，儀表及安裝材料均由設備供應商提供。 系統測試 將按照設備供應商提供的測試方案，在我方的監督指導下進行，我方人員將參加測試。按照用戶方的要求在指定的地點依據投標書的性能指標完成安裝調試工作，按照招標書的 功能和性能要求完成系統集成。 初步驗收 合同貨物在項目現場進行安裝調試后，進行初步驗收。由我方與用戶方代表共同進行。初步驗收的驗收標準和方法由我方在初步驗收前提供，并經用戶方確認。初步驗收通過后，由雙方代表共同簽署初步驗收證書。 系統試運行 初步驗收合格后，根據雙方 簽訂 的合同內容與進行合同貨物試運行。試運行期為初步驗收合格后貨物開始無故障運行滿 4 周。運行期間無重大故障，為具備最終驗收條件。如遇重大故障，試運行時間將從排除故障之日起，重新開始計算。 最終驗收 合同項目在試運行完畢后，具備最終驗收條件。在 1 周內，由我方與用戶方代表共同進行最終驗收。最終驗收的驗收標準和方法由我方在最終驗收前提 供，并經用戶方確認。最終驗收通過后，由雙方代表共同簽署最終驗收 。 29 工程實施進度表 安氏領信 對每個技術服務項目的實施都按照以下環節進行項目分解。通過嚴格的項目管理，保證項目管理的科學性、效率和質量。 階段 名稱 進度 時間 任務 第一階段 項目分析 人天 了解項目背景、總體要求 對整個系統進行分析 確定項目子系統 分解目標 第二階段 工程設計 人天 項目啟動 項目管理流程確定 了解項目需求 確定項目實施方案、 進度及相關方案 制定工程界面 制訂驗收計劃 項目協調會 第三階段 組織設 備生產及出 廠驗收 人天 確定庫存設備 組織我方及設備供應商的設備生產 對設備進行出廠驗收 第三階段 運輸及 到貨驗收 人天 設備到貨 組織驗收 第四階段 安全系 統集成 人天 用戶協調會 安裝調試 現場培訓 系統測試 系統初驗 第五階段 試運行 人天 系統試運行 30 集中培訓 系統維護 第六階段 系統驗收、移交 人天 驗收測試 全部文本移交 按 本項目 要求，制定工程進度表如下： 第1周 第2周 第3周 第4周 第5周 第6周 第7周 第8周 第9周 第10周 3月 后 一年后 1 合同生效 2 技術聯絡會 3 方案設計 3 技術培訓 4 發貨 5 安裝調試 6 現場培訓 6 初步驗收 7 運行期（ 3 個月） 8 項目終驗 注：加粗實線表示任務跨越時間及需求工作日數量 8 系統 驗收 測試 計劃 系統上線 測試 測試目的：測試 IPS 系統能否正常加電、上線 時 間 任 務 31 測試步驟： 1）引擎上架，連接網線，加電，對引擎進行初始化配置 2）安裝管理控制臺和事件收集器，數據庫 3）在控制臺頁面中添加引擎，觀察連接與初始化信息 測試結果：引擎可以正確初始化并被控制臺管理 測試結論：通過（ ）未通過（ ） 用戶管理 功能 測試目的：驗證領信入侵防御系統 IPS 的 用戶管理功能 測試步驟： 1） 使用默認管理帳戶登陸管理控制臺。 2） 添加新帳戶， 賦予所有功能管理權。 3） 使用新帳戶登陸，驗證是否可使用所有功能。 測試結果： IPS 可以正常管理用戶。 測試結論：通過（ ）未通過（ ） 引擎 工作模式配置 測試目的：測試領信入侵防御系統是否支持多種工作模式 測試步驟： 1）在引擎管理頁面中，選擇并設置引擎工作模式：在線學習模式 2）在引擎管理頁面中，選擇并設置引擎工作模式：強制防御模式 3）在引擎管理頁面中，選擇并設置引擎工作模式：服務保障模式 4）在引擎管理頁面中，選擇并設置引擎工作模式：旁路監聽模式 測試結果：根據用戶的需求， IPS 引擎可以工作在不 同模式下 測試結論：通過（ ）未通過（ ） 組件管理 測試目的：測試 IPS 所有相關組件可以正確通信并管理 32 測試步驟： 1） 在組件窗口點擊鼠標右鍵，選擇添加新組件，選擇添加 Log Server 2） 右鍵點擊添加的數據庫，配置數據庫容量信息。 3） 再添加新組件，選擇傳感器，在彈出的窗口填寫傳感器配置信息 4） 選擇“連接測試”，成功后點擊確定，開始同步簽名，分發策略。 測試結果：產品應支持組件自動發現，可以正確管理組件，正常顯示組件信息。 測試結論：通過（ ）未通過（ ） 策略配置 測 試目的：驗證 IPS 策略管理功能，新建策略組，編輯保存分發策略。 測試步驟： 1） 點擊策略標簽，觀察策略管理界面。 2） 在左側窗口點擊鼠標右鍵，選擇“編輯鎖定”。在預定義策略組“”上點擊右鍵，選擇派生，填寫新策略名稱，生成新策略。 3） 查看中間欄策略的信息，右側窗口上方為響應信息，下方為每個簽名的詳細解釋。 4） 在中間欄選擇添加“ ”簽名中的選項，保存修改好的策略，解除編輯鎖定。 5） 在組件窗口相應傳感器上點擊右鍵，選擇分發策略，將編輯好的新策略分發到傳感器上。 6） 查看傳感器信息，新策略已經正常使用。 測試結果： IPS 可正常添 加、修改、分發策略。 測試結論：通過（ ）未通過（ ） 威脅事件收集顯示 測試目的：查看 IPS 系統顯示安全事件是否正常。 測試步驟： 1） 進入安全事件窗口，左側為事件，右上圖表，右下詳細信息。 2） 點選左側事件窗口的標簽，查看顯示是否正常。 33 3） 雙擊右下的事件，查看彈出的詳細信息。 測試結果： IPS 可正常以各種方式顯示事件 測試結論：通過（ ）未通過（ ） 攻擊檢測能力 測試目的：查看 IPS 系統檢測并阻斷各種類型的攻擊，如 ： 預攻擊探測掃描、后門攻擊、應用服務攻擊等等的能力 測試步驟： 1） 使用 NMAP 工 具掃描及 Blade 發送攻擊包，檢查 IPS 的響應 2) 使用針對 DNS， FTP， HTTP， IGMP， IMAP， NETBIOS， RPC， SMTP等多種知名應用協議的攻擊工具，檢查 IPS 的響應 3） 使用 Backdoor Blade runner 、 Backdoor FBackdoor 等后門工具，檢查 IPS 的響應 測試結果： IPS 系統能夠準確報警并進行阻斷 測試結論：通過（ ）未通過（ ） 系統升級能力 測試目的：查看 IPS 系統能否通過網絡或本地的方式進行升級 測試步驟： 1) 如果可在線升級，觀察下載升級包的方式是否采取了加密、認證等方式來保證安全 2) 查看測試產品最新的三個升級包，觀察這些升級包何時正式發布，包中包含的新攻擊的個數，記錄升級間隔時間 3) 測試能否在控制臺上對 IPS 引擎進行升級包的遠程升級 4) 將升級包下載到本地，在本地控制臺選擇“手工導入”，通過離線方式進行升級 測試結果：領信 IPS 系統具備多種升級方式 測試結論：通過（ ）未通過（ ） 34 日志報表 測試目的：查看 IPS 報表查詢與數據檢索功能。 測試步驟： 1） 點擊報表按鈕，出現報表系統登陸界 面，輸入帳戶登陸。 2） 點選各種報表，觀察生成是否正常。 3） 點擊查詢按鈕，登陸數據庫查詢系統。 4） 添加查詢，輸入查詢條件，在這里選擇按時間查詢。 5） 觀察查詢結果。 測試結果： IPS 系統能夠正常查詢顯示以前保留的數據，能夠正常生成顯示報表。 測試結論：通過（ ）未通過（ ）