1、重慶電子工程職業學院信息安全產品配置與應用之網閘篇方案設計與產品部署任務目標任務1：學習使用網閘設備設計網絡安全方案子任務A：需求分析子任務B：方案設計任務2：學習實際中網閘部署中的配置子任務A：網閘基本配置方法子任務B：網閘通道規則配置學習目標掌握網閘方案設計方法熟悉網閘配置設計了解天融信網閘實際操作本講主要內容需求分析的基本過程了解現狀分析現狀確定需求（目標）了解分析確定需求分析需求分析 是整個活動中非常關鍵的一個環節，錯誤的分析，會導致后期工作無法開展 了解現狀 信息系統情況 網絡使用情況 明顯存在的問題 分析現狀 信息系統的重要性及對網絡的依賴性 網絡的可靠性 發生風險事件時的影響范圍

2、和破壞程度 確定需求 確定用戶的真實需求確定網絡安全建設目標需求分析了解現狀如何去了解現狀？交流、溝通交流什么 ？ 溝通什么 ？是否發生過網絡安全事件 ？信息系統應用及范圍 ？網絡拓撲情況 ？目前采取了什么樣的網絡安全防護手段 ？有什么網絡安全規劃 ？今后的信息系統擴展可能會如何 ？需求分析分析現狀前提了解到的現狀，準確了解到的需求準確分析分析現狀情況下，存在的網絡安全風險分析風險發生時，可能帶來的破壞情況分析如何通過部署網絡安全設備，處置上述風險分析部署網絡安全設備后的效果分析擴展性和延續性需求分析了解、分析、確定 了解現狀、分析現狀，實際并沒有那么明確的界限，一般是在與客戶溝通過程中，穿插

3、進行的。在完成語言的交流后，根據需要進一步以書面方式提交相關報告在完成現狀了解、分析后，需求與目標的確定就自然而然的確定了需求分析舉例 案例說明某政府部門中信息網絡A網（網段：）的終端需要通過訪問B網（網段：）中WEB應用服務器（IP:4）的80端口TCP服務和ORACLE數據庫服務（IP:4)項目要求：在網閘配置相應的應用類型通道并調試通過。需求分析舉例需求分析確定目標 針對客戶的需求并進行分析，由于現在的網絡化建設比較完善，考慮客戶的實際需求，我們建議采用隔離網閘的技術，是一個不錯的也是性價比最好的方案需求分析方案設計方案評審方案評審 ：對提交的方案進行分析、審核，是否可以滿足需求分析中確

4、定的目標.（客戶或專家評審）方案設計 ：根據需求分析與目標，設計可以滿足要求的網絡安全解決方案.需求分析 ：根據了解到的現狀，分析切實可行的需求.確定最佳解決方案方案設計網閘的功能網絡區域物理隔離區域間（及主機間）的訪問控制方案設計根據網絡安全邊界，確定網閘的部署位置需要使用的網閘功能需要訪問的服務器及應用需要配置的網閘規則設計依照方案設計，部署網閘后的效果分析方案設計舉例設計方案編寫使用客戶最認可的、容易理解的手段，以文字+圖形方式表現出來Word使用能力PPT使用能力Visio使用能力網閘部署設計方案目錄展示任務目標任務1：學習使用網閘設備設計網絡安全方案子任務A：需求分析子任務B：方案設

5、計任務2：學習實際中網閘部署中的配置子任務A：網閘基本配置方法子任務B：網閘通道規則配置學習目標掌握網閘方案設計方法熟悉網閘配置設計了解天融信網閘實際操作本講主要內容配置設計可以不用文字形式表現出來，可以在頭腦中策劃是不可跳過的一個步驟，不設計網閘具體的配置策略，如何進行下一步的網閘配置 ？（沒有樂譜，如何彈奏）配置設計與網絡環境、應用情況關系密切，必須確認真實、準確的網閘部署與需要實現的功能要求配置設計網閘接口接口名稱接口IP地址相連接設備外端機Eth0/24外網的交換機內端機Eth0/24內網的交換機配置設計通道規則序號名稱應用類型源機IP地址源機端口號目的機IP地址目的機端口號允許使用的IP1WEB應用HTTP80480052數據庫oracle804152105網閘配置 A網（網段：）的終端需要通過網閘訪問B網（網段：）中WEB應用服務器（IP:4）的80端口TCP服務和ORACLE數據庫服務（IP:4) 其中網閘外端機接口地址為，內端機接口地址為。內外端機的接口配置（系統設置）設置TCP應用通道80端口服務設置TCP應用通道ORACLE數據庫通道通道啟用測試80端口服務通道連接成功測試ORACLE數據庫通道連接成功任務目標任務1：學習使用網閘設備設計網絡安全方案子任務