趋势科技Web安全网关实施方案V0..docx

趋势科技IWSA实施方案趋势科技IWSA实施方案趋势科技（中国）有限公司2013年3月目录1、项目概述42、项目实施方案42.1项目实施范围及内容42.2项目实施人员62.3项目实施计划73、实施环境综述84、项目阶段及内容94.1 项目启动94.2 需求调研104.3 设备采购104.4 设备安装104.5 项目初验114.6 系统试运行124.7 项目终验124.8 保修期125、实施总结12文档信息：文档属性内容项目/任务名称项目/任务编号文档名称趋势科技IWSA测试方案文档版本号文档状态制作人Eason保密级别管理人制作日期复审人复审日期扩散范围内部使用版本记录：版本编号版本日期创建者/修改者说明V0.120130315Eason/gang wuV0.220130330Eason文档说明：1、项目概述趋势科技作为业界极具影响力的专业防病毒解决方案及服务提供商，对XXXX防病毒网关项目给予高度重视，并将指派XXX作为项目经理进入项目小组，直接掌控项目的技术水平和质量。趋势科技将根据XXXX防病毒网关项目的具体要求，结合自己的业界经验及项目管理经验，努力满足XXXX对本项目提出的目标。在项目管理、系统安装、工程实施、项目验收、技术服务、技术培训等项目环节中做到守时、保质，使此项目成为精品和典范。为了保证XXXX防病毒网关项目实施的质量和进度，本项目将参考并遵守一些国际上最新的相关信息安全工程标准和最新的研究成果，如：l PMI项目管理方法学l SSE-CMM信息安全工程成熟度模型l IATF信息系统安全工程（ISSE）过程模型2、项目实施方案2.1项目实施范围及内容 实施的位置、网络范围和产品描述本次实施内容为趋势科技WEB安全网关-IWSA，趋势科技互联网安全网关设备(简称IWSA)是一套针对互联网常用协议HTTP/HTTPS、FTP、SMTP/POP3等五种协议进行安全防护和策略控制的综合性网关解决方案，实现如下八大安全控制：1. 防病毒2. 防间谍软件3. 防网络钓鱼4. 防垃圾邮件5. 防JaveApplet&ActiveX恶意插件6. 流量配额管理7. 恶意URL阻止8. URL过滤功能IWSA不仅具备全面的安全防护功能，同时由于采用多种智能分析与扫描处理技术，在性能表现上优于同类产品，是企业网络安全防护的重要防线。趋势科技防毒墙Web安全硬件版(简称IWSA)提供了基于网关的，对HTTP及FTP数据传输进行安全扫描的完善功能，并且具备可应用于各种规模企业的高性能、可自动更新升级特性。考虑到Web用户的实际应用要求，IWSA重点解决了网关病毒扫描所造成的性能瓶颈问题，从而在保证安全扫描的前提下，大大提高了用户访问Web的速度。IWSA产品支持透明网桥模式、独立运行模式及ICAP集成模式，为企业网络提供灵活的安全防御策略。IWSA基于支持多种配置与运行模式，支持多种未来新的应用系统的设计架构，再与趋势科技业界领先的企业安全防护策略(EPS)相结合，扩展了趋势科技关于Web安全的病毒爆发生命周期管理理念，从而获取最大的投资回报率。IWSA，包含名为PhishTrap的反钓鱼技术、Applets & ActiveX扫描技术、反间谍软件技术及URL过滤技术等。趋势科技的IWSA 提供具弹性、高效能的安全防护，可防护借由HTTP/HTTPS、FTP、SMTP/POP3等5种协议传输的病毒和各种恶性程序。IWSA 采用集中式的管理策略，系统人员可以从网络上的任何地点，通过Web接口的主控台来管理和设置全公司的防毒策略。2.2项目实施人员 项目组织架构和项目人员2.3项目实施计划3、实施环境综述 客户网络现状和实施拓扑4、项目阶段及内容趋势科技考虑到XXXX防病毒网关项目的工程量、质量与涉及面等因素，在此工程实施前必需有严密的进度控制和精心的组织安排。根据本方案确定的项目目标以及具体建设要求，项目团队对建设任务以及工程进度进行综合安排计划，具体各个部分的实施可以视工程情况相互协调、齐头并进。4.1 项目启动招投标结束后，接着要进行项目实施了，项目实施的第一步就是要进行项目启动，确定趋势科技项目组成员、确定项目组成员，制定项目计划，组织相关人员召开项目启动会，明确项目目标、项目组织方式，并由趋势科技对相关人员进行项目实施前的初级培训工作。4.2 需求调研需求调研是项目实施的起始阶段，从项目启动一直持续到采购的设备抵达项目现场，它是整个项目实施的关键，需求调研阶段的成果是后续几个阶段的输入，为了后续几个阶段工作的顺利开展，需求调研阶段的工作必须要做细做好，具体调研的内容如下表所示：4.3 设备采购趋势科技在供货产品出厂前提供出厂检验项目指标测试程序和检验方法，供用户可根据需要进行补充和修改。确定设备在何时抵达现场后，项目经理要提前做好接货的准备，并和用户相关人员一起开箱验货，确保设备在运输途中是完好的，然后用户人员一道签署设备验货清单。4.4 设备安装设备运抵项目现场后，需要组织人员进行设备安装，主要包括以下几个方面的工作。 趋势科技负责本期工程所有硬件、系统软件的安装调测。趋势科技在调试前提出完整的调试计划并经用户确认，包括设备调试的内容、项目、指标、方法和进度，并提供相应的仪器和工具。趋势科技对用户的技术人员提出的问题作出解答。趋势科技对调试进行详细记录，系统调试结束后，由趋势科技技术人员签字后交给用户验收； 趋势科技对施工地点进行现场勘察，保证施工进行，并指导用户人员掌握和使用这些技术资料。趋势科技提供下列各种详细资料： l设备机架（柜）外型尺寸、重量、面板布置、进出线方式； l所需电源种类、功耗、电压、地线要求； l机房荷重、环境要求； l设备安装方式和抗震措施； l设备、线缆、端口等的实施维护标识办法。 趋势科技提供安装调测时使用的工具、设备，通用工具由用户协助解决。双方协商制定工程进度表，趋势科技按工程进度表进行施工。 趋势科技对系统测试的条款保持与技术规范一致。趋势科技提供测试条件、方法和过程的草案，最终测试文件由双方共同拟定。各种测试指标在测试报告中反映。测试内容应至少包括： 功能测试 性能测试 稳定性测试 压力测试 容错测试 故障测试 安全性测试 互通测试 其它测试等4.5 项目初验系统安装、调试达到规定的指标并开通后，项目进入初验流程，主要包括以下几方面的工作。 提交项目竣工报告、项目初验申请报告； 趋势科技将验收规范(包括项目、指标、方式和测试仪器等)提前提交给用户。用户根据合同及技术要求进行修改和补充, 经双方确认后形成验收文件作为验收依据，趋势科技协助完成验收项目。验收测试合格后, 双方签署验收协议, 设备进入试运行。4.6 系统试运行项目初验后，系统进入到试运行阶段，试运行周期为1个月。试运行期间趋势科技将所有项目相关的文档按照用户要求提供。4.7 项目终验项目终验是项目的最后一个阶段，这项工作的结束标志着一个项目的终结，这阶段的工作主要包括： 更新并提交项目文档； 提交试运行阶段的各项工作记录 组织人员进行测试，确保初验遗留问题都得到了圆满的解决； 项目终验评审，签署项目终验报告；4.8 保修期从最终验收完成之后，趋势科技为系统提供1年的保修期。在保修期内，如果系统发生故障，趋势科技及时调查故障原因并修复直至满足最终验收指标和性能的要求。在保修期内，趋势科技提供灵活、多样的通信手段，提供5*8小时的响应服务，保证在任何时候用户人员都能及时找到趋势科技的工程师。如用户认为需要，趋势科技的技术人员及时赶到现场支持。5、实施总结趋势科技提供的防病毒体系，构建有全方位、多层次的病毒防线，分别是针对病毒传播途径的网络层防护、邮件网关防护、Web网关防护、邮件服务器防护，针对病毒驻留场所的存储服务器防护、应用服务器防护和客户机防护，实现病毒的全面防范，将病毒的生存空间压到最小，将病毒的扩散