天融信网络安全产品-供货安装方案

1、天融信网络安全产品供货安装方案目 录 TOC o 1-3 h z u HYPERLINK l _Toc528176258 1天融信安全设备供货方案 PAGEREF _Toc528176258 h 4 HYPERLINK l _Toc528176259 1.1供货计划和安排 PAGEREF _Toc528176259 h 4 HYPERLINK l _Toc528176260 1.2运输安装计划 PAGEREF _Toc528176260 h 4 HYPERLINK l _Toc528176261 1.3货物包装及标注 PAGEREF _Toc528176261 h 6 HYPERLINK l

2、_Toc528176262 1.4货物运输及交货 PAGEREF _Toc528176262 h 6 HYPERLINK l _Toc528176263 2天融信安全产品安装部署方案 PAGEREF _Toc528176263 h 7 HYPERLINK l _Toc528176264 2.1安全设备安装 PAGEREF _Toc528176264 h 7 HYPERLINK l _Toc528176265 2.1.1安装步骤概述 PAGEREF _Toc528176265 h 7 HYPERLINK l _Toc528176266 2.1.2安装准备工作确认 PAGEREF _Toc5281

3、76266 h 8 HYPERLINK l _Toc528176267 2.1.3检查安装场所 PAGEREF _Toc528176267 h 9 HYPERLINK l _Toc528176268 2.1.4安装计划 PAGEREF _Toc528176268 h 11 HYPERLINK l _Toc528176269 2.1.5安装工具 PAGEREF _Toc528176269 h 12 HYPERLINK l _Toc528176270 2.1.6设备安装流程 PAGEREF _Toc528176270 h 13 HYPERLINK l _Toc528176271 2.1.7设备安装

4、到指定位置 PAGEREF _Toc528176271 h 13 HYPERLINK l _Toc528176272 2.1.8地线的连接 PAGEREF _Toc528176272 h 14 HYPERLINK l _Toc528176273 2.1.9配置电缆的连接 PAGEREF _Toc528176273 h 15 HYPERLINK l _Toc528176274 2.1.10安装中的布线推荐 PAGEREF _Toc528176274 h 18 HYPERLINK l _Toc528176275 2.1.11安装中的电缆捆扎 PAGEREF _Toc528176275 h 19 H

5、YPERLINK l _Toc528176276 2.1.12安装后的检查 PAGEREF _Toc528176276 h 22 HYPERLINK l _Toc528176277 2.2安全设备上线调试 PAGEREF _Toc528176277 h 22 HYPERLINK l _Toc528176278 2.2.1产品上线过程 PAGEREF _Toc528176278 h 22 HYPERLINK l _Toc528176279 2.2.2安全策略调试 PAGEREF _Toc528176279 h 24 HYPERLINK l _Toc528176280 2.3系统集成割接 PAGE

6、REF _Toc528176280 h 25 HYPERLINK l _Toc528176281 2.3.1现有应用系统数据访问业务特点 PAGEREF _Toc528176281 h 25 HYPERLINK l _Toc528176282 2.3.2割接时间点的选择 PAGEREF _Toc528176282 h 27 HYPERLINK l _Toc528176283 2.3.3割接原则 PAGEREF _Toc528176283 h 28天融信安全设备供货方案正式合同签订后我方设备采购小组将按照合同中关于设备购货有关条款和议定的日期，组织设备软硬件的购置工作。订购的设备在运抵用户指定安

7、装现场后，我方将与用户方人员共同开箱验收。验收时发现短缺、破损，我方将立即要求供货商补发或更换。供货计划和安排1、到货时间我方承诺标书中要求中的到货日期内全部到达到货地点。2、到货地点到货地点为用户的指定地点。运输安装计划我方将在此次项目合同签订后，按照合同时限运至指定地点。我方运货在途运输基本流程：活动名称执行角色活动内容清点货物承运商在货物装载过程中承运商对货物进行清点。确认货物承运商承运商在出库清单上签字确认。订单核销货运调度当货运调度发货完毕后，系统自动将订单状态改为“已发运”状态，并自动核销订单，产生收账款，然后货运调度员将释放发运资源。装车完毕，货运调度给办事处或客户发送ASN发货

8、通知书（视对方情况，选择通过EMAIL或传真）维护在途运输信息承运商从厂商提回货物，获得相关的运输文档后，开始维护在途信息，每天至少更新两次，通过EMAIL或其它方式与货运调度、商务工程师共享。处理在途运输异常事件货运调度、承运商、商务工程师、货运主管当发生任何影响到货期和货物安全的事件时，承运商都立即通知货运调度员和商务工程师。对于轻微事件，由货运调度员和商务工程师协调解决，同时向客户说明情况，并取得谅解；对于重大事件货运调度员向货运主管汇报，由货运主管协调相关人员，给出处理意见。如若是出现货物损失，需按出险流程处理，详见出险索赔业务操作指导书。处理货物交接时的异常事件承运商、商务工程师、货

9、运调度、货运主管货物送达客户处，按客户指定的卸货地点和卸货送货，并安排人员卸货。如果客户提出改变送货地点并引起运费改变时，通知商务工程师，征得其同意后执行。若出现货物损失情况，按出险事件处理，详见出险索赔业务操作指导书。如发现货物短缺、错货，报货运调度，由货运调度视情况与客户协商部分收货或全部退货。对于重大事件向货运主管汇报，由货运主管协调相关人员，给出处理意见。核销签收单货运调度、承运商客户签收后，承运商要在指定时间内（具体时间由运输合同确定）将货物签收单返回给货运调度，货运调度在DMS系统扫描签收单信息，录入客户签收意见。签收单回收记录是产生付运费的前提，付运费清单由系统自动生成。货物包装

10、及标注1、我方将提供货物送达合同规定的项目现场所需要的原厂包装，以防货物在运输中损坏，并提供原厂包装证明。2、我方将以醒目的中文印刷字体在各包装箱上标明通用规范的运输标记或标志，如项目名称、货物名称与合同号、以及客户、我方双方名称等相关信息。3、我方将在每个箱子侧面标明交货地点的全称；装箱单注明每个站点总数量；我方对包装箱内每件辅件进行标签，标明“备件”或“工具”及具体名称，并注明合同号、箱号及安装站。客户有权不接收未按上述规定包装的合同设备、技术文件。4、有关的技术资料如样本、图纸、操作手册、维修指南及服务手册、产品产地证明书、质量保证书和系统操作说明书等清晰、正确、完整，并随同货物一起发运

11、。货物运输及交货1、我方负责办理货物的运输及运输保险事宜、支付交货前发生的包装费、运费、保险费、商检费、搬运费等费用。2、我方将所供合同所有货物运至客户方的最终目的地之时视为货物的交货时间。3、我方将货物及本合同规定的相关文件送达项目实施指定现场。4、我方随同货物交货的同时向客户提交标明货物内容的明细单及合同的相关文件，包括但不限于合同货物、装箱单、质量合格证书（由生产厂商签发）、产品使用说明书及其它应当随箱的技术资料等。天融信安全产品安装部署方案安全设备安装安装步骤概述1、双方工程师依次对本次需调整设备进行验货，验货步骤及内容如下：检查设备外包装箱是否完成，有无破损。打开包装，检查设备外观有

12、无损坏。对照该设备的设备验货单检查随箱的物品和数量是否与其一致。记录相应设备序列号。2、实施工程师在建设单位工程师配合下对设备进行安装调测工作，步骤如下：开箱验具体的件数；将设备板卡插放到位；确认板卡位置与设计一致 （注意在调整板卡时，注意先消除静电影响。）4、在确认无误后对设备进行加电，并监测和记录设备启动情况。5、对设备进行配置，并监视相应的配置生效情况6、配置完成后检查设备运行是否正常。7、对本次工程设备所涉及的电缆线缆等处加贴标签，处理现场遗留问题。8、与建设单位工程师按照单节点测试验收报告对本节点进行单点测试并签字。9、实施工程师向建设单位工程师提供施工完毕后的详细网络连接结构图及本

13、施工文档，并处理建设单位的其他要求。10、实施工程师通知工程指挥中心节点施工完毕，在得到确认后本节点施工完毕。安装准备工作确认通用安全建议保持机箱清洁、无尘。不要将设备机箱和安装工具放在行走区域内。安装和维护时，请不要穿戴宽松的衣服、首饰（包括戒指和项链），或者其他可能被机箱挂住的东西。用电安全请仔细检查在您的工作区域内是否存在潜在的危险，比如电源未接地、电源接地不可靠，地面潮湿等。在安装前，要知道安全设备所在房间的紧急电源开关的位置，当发生意外时，要先切断电源开关。在移动机箱前一定要拔掉所有电源线和外部电缆。尽量不要一个人进行带电维护。需要关闭电源时，不要设想电源已经关掉，一定要仔细检查，确

14、认。请不要将安全设备放置在潮湿的地方，也不要让液体进入安全设备。搬运安全因为本次设备的体积和重量较大，请在搬运安全设备时注意以下要求：搬运或移动安全设备机箱之前要拔掉所有的外部电缆（包括电源线）。2U设备要两个人搬运安全设备，请不要一个人搬运安全设备。搬运安全设备时，用力要均匀、缓慢。搬运时步伐要稳，并注意保持身体的平衡，两个人的步调要一致。佩戴防静电手腕为了避免静电对安全设备的电子器件造成损坏，除了对安装安全设备的场所要采取防静电措施外，还要注意：在安装各种安全设备的部件，特别是电路板时，必须佩带防静电手腕。拿电路板的时候，最好拿电路板边缘，不要接触元器件和印制电路。防静电手腕的使用方法如下

15、：第一步：将手伸进防静电手腕。第二步：拉紧锁扣，确认防静电手腕与皮肤有良好的接触。第三步：将防静电手腕接地端子，插入安全设备机箱的防静电手腕插孔内，或者用鳄鱼夹夹在机箱的接地柱上。第四步：确认防静电手腕良好接地。激光安全设备上的某些单板包含有光接口，如果该单板处于工作状态，请不要直视这些光接口，因为光纤发出的光束具有很高的能量，可能会伤害到视网膜。检查安装场所本次设备必须在室内使用，为保证安全设备的正常工作，并延长其使用寿命，安装场所应该满足下列要求。温/湿度要求为保证安全设备正常工作和使用寿命，机房内需维持一定的温度和湿度。若机房内长期湿度过高，易造成绝缘材料绝缘不良甚至漏电，有时也易发生材

16、料机械性能变化、金属部件锈蚀等现象；若相对湿度过低，绝缘垫片会干缩而引起紧固螺丝松动，同时在干燥的气候环境下，易产生静电，危害安全设备上的电路；温度过高则危害更大，长期的高温将加速绝缘材料的老化过程，使安全设备的可靠性大大降低，严重影响其寿命。温度相对湿度工作非工作工作非工作0 45-40701095%，无冷凝595%，无冷凝洁净度要求灰尘对安全设备的运行安全是一大危害。室内灰尘落在机体上，可以造成静电吸附，使金属接插件或金属接点接触不良。尤其是在室内相对湿度偏低的情况下，更易造成静电吸附，不但会影响设备寿命，而且容易造成通信故障。对机房内灰尘含量及粒径要求见 HYPERLINK /Servi

17、ce/Document_Center/IP_Network_Product/Switches/S7500E/S7500E/Installation/Installation_Manual/H3C_S7500E_IM(V1.08)/201001/660436_30005_0.htm l _Ref139254046#_Ref139254046 下表。机械活性物质单位含量灰尘粒子粒/m33104（3天内桌面无可见灰尘）注：灰尘粒子直径5m除灰尘外，安全设备机房对空气中所含的盐、酸、硫化物也有严格的要求。这些有害气体会加速金属的腐蚀和某些部件的老化过程。机房内应防止有害气体如SO2、H2S、NH3、C

18、l2等的侵入，其具体限制值见下表。气体最大值（mg/m3）二氧化硫 SO20.2硫化氢 H2S0.006氨 NH30.05氯气 Cl20.01防静电要求设备使用中可能的干扰源，无论是来自应用系统外部，还是来自安全设备内部，都是以电容耦合、电感耦合、电磁波辐射、公共阻抗（包括接地系统）耦合、导线（包括电源线、信号线和输出线等）等多种传导方式对设备产生影响。为此应注意：对供电系统要采取有效的防电网干扰措施。安全设备工作地最好不要与电力设备的接地装置或防雷接地装置合用，并尽可能相距远一些。远离强功率无线电发射台、雷达发射台、高频大电流设备。必要时采取电磁屏蔽的方法。接地要求良好的接地系统是安全设备稳

19、定可靠运行的基础，是安全设备防雷击、抗干扰、防静电的重要保障。用户必须为安全设备提供良好的接地系统，接地电阻应小于1.5欧姆。安装计划本次项目设备是比较复杂的设备，在安装之前要对安全设备的安装位置、组网方式、供电及走线等要有周密的计划和安排。空间要求为了便于散热和设备维护，建议安全设备机柜前后与墙面或其它设备的距离不应小于1米，与墙体之间的距离不能小于0.8米。如果要安装可选的安全设备安装机柜，那么机房的净高不能小于3米。如果不满足这个要求，会给机柜和安全设备防尘网的安装造成不便。机柜安装要求如果您计划将安全设备安装在机柜内，请确认机柜符合下面的条件：尽量把安全设备安装在敞开的机柜内。如果安装

20、在密闭的机柜内，请确认机柜有良好的通风散热系统。确认机柜足够牢固，能够支撑安全设备及其安装附件的重量。确认机柜的尺寸适合安全设备的安装。安全设备的左右面板外有一定的空间，以利于机箱的散热。安装工具工具分类工具名称工具通用工具丈量划线工具长卷尺、直尺（1米）、水平仪、计号笔、粉斗、铅笔打孔工具冲击钻1个、配套钻头若干、吸尘器1个紧固工具一字螺丝刀 P4-75mm十字螺丝刀 P1-100mm、P2-150mm、P3-250mm套筒扳手 M5套筒扳手 M6梅花扳手 M6双梅花扳手10-12-公制或双开口扳手10-12-公制钳工工具尖嘴钳、斜口钳、老虎钳、手电钻、锉刀、手锯、撬杠、橡胶锤辅助工具毛刷、

21、镊子、裁纸刀、皮老虎、电烙铁、焊锡丝、叉子、梯子专用工具防静电手套、剥线钳、压线钳、水晶头压线钳、打线刀光纤清洁工具无尘纸，光纤端面显微镜仪表万用表、500伏兆欧表（测绝缘电阻用）、误码仪、光功率计、地阻测量仪设备安装流程设备安装到指定位置设备的安装第一步：安装前确认确认机柜已被固定好，机柜内设备的安装位置已经布置完毕，机柜内部和周围没有影响设备安装的障碍物。要安装的设备已经准备好，并被运到离机柜较近，便于搬运的位置。设备如果选配了防尘网，安装到机柜前要安装防尘网，以避免安装到机柜后造成的防尘网安装的不便。第二步：根据设备的安装位置，在机柜上安装承重滑道。第三步：设备上安装自带的走线架及挂耳。

22、第四步：两个人从两侧抬起安全设备，慢慢搬运到安装机柜前。第五步：将设备抬到比机柜的承重滑道略高的位置，将设备放至在滑道上，调整其前后位置。第六步：用固定螺钉将机箱挂耳紧固在机柜立柱方孔上，将设备固定到机柜上。地线的连接1. 最常见的接地环境第一步：取下安全设备的机箱背面右下方的接地螺钉。第二步：将随机所带的安全设备机箱接地线的接线端子套在机箱接地螺钉上。第三步：将第一步中取下的接地螺钉安装到接地孔上，并拧紧。第四步：将接地线的另一端接到为安全设备提供的接地条上。2. 其他的接地环境因为设备安装位置的接地情况不尽相同，下面提供几种不同接地环境下设备的接地方法：当设备所处安装环境中有接地排时，将设

23、备的黄绿双色保护接地电缆一端接至接地排的接线柱上，拧紧固定螺母。请注意：消防水管和大楼的避雷针接地都不是正确的接地选项，以太网安全设备的接地线应该连接到机房的工当设备所处安装环境中没有接地排时，若附近有泥地并且允许埋设接地体时，可采用长度不小于0.5m的角钢或钢管，直接打入地下。此时，设备的黄绿双色保护接地电缆应和角钢（或钢管）采用电焊连接，焊接点应进行防腐处理。当以设备所处安装环境中没有接地排，并且条件不允许埋设接地体时，若设备采用交流供电，可以通过交流电源的PE线进行接地。此时，应确认交流电源的PE线在配电室或交流供电变压器侧良好接地。当设备所处安装环境中没有接地排，并且条件不允许埋设接地

24、体时，若设备采用-48V直流供电，可以通过直流电源的回流线RTN进行接地。此时，应确认RTN在直流电源柜的直流输出口处可靠接地。配置电缆的连接1. 介绍配置口电缆是一根8芯电缆，一端压接的是RJ45插头，插入设备的Console口里；另一端则带有一个DB-9（孔）插头，可插入配置终端的9芯（针）串口插座。配置口电缆如下图所示：RJ45SignalDB-9Signal1RTS8CTS2DTR6DSR3TXD2RXD4SG5SG5SG5SG6RXD3TXD7DSR4DTR8CTS7RTS2. 配置电缆连接通过终端配置设备时，配置口电缆的连接步骤如下：第一步：将配置电缆的DB-9孔式插头接到要对安全

25、设备进行配置的PC或终端的串口上。第二步：将配置电缆的RJ45一端插入安全设备配置口（Console）。类线的连接1. RJ45连接器介绍设备10Base-T/100Base-TX端口和1000Base-T端口都采用RJ45连接器，端口支持MDI/MDIX自适应，使用过程中，采用5类线缆。下图给出RJ45连接器的外观和引脚排列。2. 5类线的连接第一步：将网线的一端插入想要连接的以太网接口RJ45插座。第二步：将网线的另一端插入对端设备的RJ45插座。光纤的连接1. 光连接器介绍在当选用光纤连接网络设备时，请先确认光连接器的类型和光纤的种类是否与所采用的光接口类型相符。光连接器是光纤通信系统中

26、不可缺少的无源器件，它的使用使得光通道间的可拆式连接成为可能，既方便了光系统的调测与维护，又使光系统的转接调度更加灵活。光纤连接器的种类很多，这里只介绍SC、LC。SC光纤连接器。LC光纤连接器。2. 光纤的连接第一步：取下光纤连接器的光纤护帽，并清洁光纤端面。第二步：取下安全设备光接口的护帽，将光纤的一端插到光接口中。第三步：将光纤的另一端与对应的设备相连。安装中的布线推荐安全设备安装在机柜的情况如果安装在19英寸标准机柜内部，业务电缆从机柜左边捆扎于绑线架上，根据机房情况（机房的信号线是从机柜顶部的走线架接入，或是从地面下的走线架）安排上走线或下走线。所有转接的数据信号右侧电缆接头请整理放

27、在机柜的底部（不能放在机柜外部容易被碰到的地方）。电源线从机柜前面走线，根据机房情况（直流配电柜、防雷箱、端子排等）安排就近上走线或下走线。通用布线要求1. 电缆最小弯曲半径的要求电源线类、通信电缆类、扁平电缆类布放固定后，其弯曲半径应为电缆外径5倍以上；对于经常弯折和插拔的这几类电缆，应为电缆外径7倍以上。普通同轴电缆类布放固定后，其弯曲半径应为电缆外径7倍以上；对于经常弯折和插拔的这类电缆，应为电缆外径10倍以上。2. 光纤最小弯曲半径的要求光纤装盘时，要求光纤盘的直径不小于25倍光纤直径。光纤移动时，不小于20倍光纤直径。光纤定位布放时，不小于10倍光纤直径。安装中的电缆捆扎注意正确使用

28、标签在捆扎电缆前需要正确填写标签并粘贴在线缆的适当位置上。电缆捆扎时的注意事项电缆在机柜中捆扎后，应平直、捆扎整齐，不得有电缆缠绕、弯曲等现象。电缆捆扎示范图在电缆中间其弯曲半径应不小于电缆直径的2倍，在接插件的出线处，其弯曲半径应不小于其直径的5倍。不同类型的电缆（电源线、信号线、地线等）在机柜中应分开走线、绑扎。不得混扎在一起。当距离较近时，可采取十字交叉布线。当平行走线时，电力电缆与信号线的间距应不小于30mm。机柜内外的绑线架及走线槽应光滑，并且无锋利的棱角。电缆穿越的金属孔应具有光滑的、经过充分倒圆的表面，或装有绝缘衬套。绑扎电缆应选取适当规格的线扣，不得使用两根或两根以上的线扣连接

29、后用于扎线。H3C公司现有线扣的规格如下：1002.5mm，1503.6mm，3003.6mm，5309mm，58013mm。用线扣将电缆绑扎好后，应将多余的部分剪去，切口要平滑整齐，不得留有尖脚。如下图所示。电缆捆扎示范图在电缆需要弯曲时，需在电缆进行弯曲前进行绑扎。但线扣不能绑扎在弯曲的区域内，以免在电缆中产生较大的应力，而使电缆芯线断裂。如下图所示。电缆捆扎示范图对于在装配中，不需要装配的电缆，或者电缆长出的部分，应将其折叠起来，绑扎在机柜或线槽的适当位置上。适当位置是指在调试中，不会影响设备运行，不会造成设备损伤，亦不会造成线缆损伤的位置。220V电源线、-48V电源线不得绑扎在运动部

30、件的导轨上。对于连接活动部件的电源线，如门接地线等，装配后应留有一定的余量，以免电缆承受应力；当活动部件到达安装位置时，应保证多余出来的电缆不会接触到热源、尖角、锐边等。当无法避免热源时，电缆应是高温电缆。用螺纹固定的电缆连接端子，其螺钉或螺母应牢固固定，并需采取防松措施。如下图所示；电缆固定示范图对于较硬的电源线，应在端接处附近对电缆进行固定，以防止在端接处及电缆上产生应力。请勿用自攻螺钉来紧固接线端子。同一类型、同一方向走线的电源线应捆扎成电缆束，电缆束内的电缆应清洁、平直。线扣的绑扎应按照下表进行：线扣捆扎对照表电缆束直径（mm）绑扎间距（mm）108015010301502003020

31、0300任何电缆走线或者捆扎不得打结。对于压接冷压端子类的接线端子座（如空气开关等），装配时冷压端子的金属部分不要露在端子座外面。安装后的检查安装完成后，请按照下表项目进行检查，要求所列项目状况正常。安装后检查表检查项目正常异常（备注）防静电手腕配置电缆地线电源线主控板业务板风扇框电源模块安全设备上线调试产品上线过程安全产品上线前测试我方为了保障产品上线及实施的稳定性，将在安全产品上线实施前对该产品进行实施测试。通过实验测试的方式，首先验证产品的可用性，其次验证方案的可行性。我方将准备测试环境模拟真实配置，对安全产品进行模拟测试。通过测试来规避工程实施的技术风险，保障新系统应用的平滑过渡。测试

32、内容如下：1.设备加电测试：检验防火墙、入侵检测系统、入侵防御系统、日志审计系统、网络行为审计系统、安全管理系统等的基本状态信息，将验证如下内容：设备是否可以正常启动，各指示灯显示是否正常；设备是否可以通过（Web、Console）登陆，呈现出正常界面；设备是否可以做基本设置。加电验收合格后将与最终用户方、第三方监理（如有）等各方共同签订加电验收合格报告。2.基本功能测试：在搭建的模拟真实配置测试环境下检验产品的可用性，测试过程及内容如下：按照实施方案及建设要求搭建虚拟测试环境，测试环境将尽量模拟实际使用环境；测试各安全产品的主要功能项。设备线下策略配置我方将在防火墙设备上架前将用户要求的策略

33、进行配置及保存备份，以便上线后的连通性及可用性验证。策略配置完成后将向用户提供详细的防火墙设备策略配置表。安全产品上架及预布线在完成线下策略配置后，我方将按照用户的时间要求将防火墙、入侵检测系统、入侵防御系统等安全设备进行上架固定，并进行预布线及线标打印工作。完成设备上架及预布线后，我方将向客户提供准确的安全产品部署图及安全产品布线表。安全设备连线表样式机柜号设备编号设备型号产品厂家本机地址本端端口接口类型本地地址对端设备对端端口对端地址对端机柜安全产品上线我方在完成安全产品的上架及预布线工作后，将按照用户指定时间点对设备进行上线操作，对于网络中存在割接需求的系统，我方将详细记录割接前环境信息

34、，以备应急回退。本部分工作完成后我方将向用户提供安全产品上线记录。安全系统观察及记录在完成安全产品的上线后，将按照用户要求及具体情况，提供值守记录服务，观察设备在实际环境中的运行状态，并提供安全产品值守记录表。安全策略调试根据用户要求及应用系统运行情况，在系统集成中制定符合各安全产品应用的安全策略并经用户确认后执行。我方认为在该策略下可达到各计算设备和应用系统正常运行，并能保障系统运行的网络安全。安全策略集成分为业务策略梳理及策略优化设计两部分内容，保障用户最终的网络系统的安全性和可用性。业务策略梳理我方将严格按照用户实际使用情况和要求，对各安全产品在系统集成中进行业务策略梳理，保证用户业务自身安全要求和用户使用要求。我方将在完成业务策略梳理后，向用户提交正式的安全产品安全策略配置表，并在经用户同意后，对安全产品进行线下策略配置。策略优化设计为了给用户提供更加全面、专业、安全、有保障的集成服务，我方在完成业务策略梳理工作后，将利用自身多年来在安全行业的实践积累，参考国家信息安全等级保护相关规定，依据税收业务专网安全管理要求，结合国内外先进的安全理念，从用户系统的实际环境出发考虑，对安全产品