产品部署の步骤与注意事项 - 图文

项目实施の材料收集

1 配置截图

2 安全设备、服务器设备的IP地址、账号、密码3 设备的标签45

??????设备的型号??????设备的授权文件

6 设备的序列号

7 安全设备、服务器设备的账号密码89

天擎终端管理系统

1 策略中心，使用终端定制。2 系统设置，取消断点续传。3 病毒库、补丁库、批次号等等升级。4 取消管理员的安全配置中的双因子认证。5 终端定制、客户端的终端定制功能全部开启。6 终端定制，加速球不需要开启。789

边界安全の防火墙

1 策略配置，封禁目的UDP/TCP 135-139,445端口。2 网络配置，管理端口使用Static。

3 三权分立，管理员配置sysadmin/secadmin/auditadmin4 最新特征库升级。

5 关闭防火墙端口所支持的Telnet、http访问方式。6 关闭可信管理主机功能。

7 取消外网口的所有访问方式Https等。8 查看防火墙时间是否为正常时间。9 配置截图，配置导出。

10 如果需要不同网段的内网管理，则需要设置一条指向下层交换机的路

LAS

1 添加资产对象，别忘了添加自己2 windows服务器需要按照nglog流量传感器3 系统配置将自己的日志转发给自己456789

边界安全の防火墙の故障排查

1 防火墙接口是否配置正常。2 防火墙的默认路由是否配置正常。3 防火墙的安全策略是否配置正常。4 防火墙的SNAT和DNAT是否配置正常。5 防火墙的策略路由是否配置正常。6 防火墙的负载均衡是否配置正常。78910