安華易網(wǎng)絡安全綜合運維服務是針對企業(yè)網(wǎng)絡系統(tǒng)定制的、具有高度可操作性的一項服務,它范圍涵蓋了網(wǎng)絡通信線路、網(wǎng)絡設(shè)備、網(wǎng)絡通訊設(shè)施、安全設(shè)備、安全軟件、基本服務器系統(tǒng)、基礎(chǔ)網(wǎng)絡服務、網(wǎng)絡管理等組成企業(yè)網(wǎng)絡的基礎(chǔ)設(shè)施。
服務內(nèi)容
服務項目 | 服務描述 |
服務建檔 | 為硬件設(shè)備制作、粘貼服務標簽。 統(tǒng)計硬件設(shè)備、軟件產(chǎn)品及線路的基本信息。 明確網(wǎng)絡結(jié)構(gòu)、IP劃分及網(wǎng)絡設(shè)備的配置信息。 明確網(wǎng)絡覆蓋范圍,掌握用戶清單。 明確客戶基本信息、接口人員、接口方式、工作規(guī)范等。 |
結(jié)構(gòu)優(yōu)化 | 根據(jù)建檔材料,對已有網(wǎng)絡結(jié)構(gòu)進行詳細分析,并提出局部優(yōu)化建議,由客戶根據(jù)自身實際情況,決定是否進行網(wǎng)絡結(jié)構(gòu)優(yōu)化工作。 可針對優(yōu)化建議,對網(wǎng)絡進行局部調(diào)整。 |
巡檢與維護 (網(wǎng)絡線路維護) | 線路合規(guī)性(涉密網(wǎng))檢查。檢查各房間內(nèi)網(wǎng)絡線路與其他信息系統(tǒng)線路的平行距離,針對不符合要求的房間線路,進行記錄并報送甲方。 為傳輸線路制作標簽,含機房線路、各終端模塊。 對網(wǎng)絡主干線路進行維護,確保網(wǎng)絡主干的連通性。 針對線路故障問題進行逐一排查,快速解決問題,確保網(wǎng)絡連通正常。 |
巡檢與維護 (網(wǎng)絡設(shè)備維護) | 針對網(wǎng)絡內(nèi)路由器、交換機、負載均衡設(shè)備進行檢查與維護。 網(wǎng)絡連通性配置檢查。對設(shè)備的路由設(shè)置、訪問控制策略、接口配置等信息進行檢查,確保網(wǎng)絡正常連通。 安全性配置檢查。檢查設(shè)備的口令、管理方式、訪問控制策略、端口綁定、空閑端口等情況,對不符合安全策略要求的設(shè)備進行記錄。 對設(shè)備的CPU、內(nèi)存、端口冗余量進行檢查,形成檢查記錄,對不滿足網(wǎng)絡性能要求的設(shè)備進行統(tǒng)計。 根據(jù)廠家發(fā)布的軟件升級信息,對設(shè)備系統(tǒng)軟件進行升級工作,并記錄日志。 備份網(wǎng)絡設(shè)備配置信息。 根據(jù)檢查報告,結(jié)合客戶要求進行設(shè)備維護。 |
巡檢與維護 (安全設(shè)備維護) | 針對網(wǎng)絡內(nèi)安全硬件設(shè)備提供維護服務,包括:防火墻、UTM、上網(wǎng)行為管理、VPN設(shè)備、網(wǎng)絡審計、漏洞掃描、網(wǎng)閘、入侵防御、入侵檢測系統(tǒng)等硬件安全設(shè)備進行檢查與維護。 檢查安全設(shè)備的安全策略配置,對正確性、規(guī)范性、可維護性進行,記錄檢查結(jié)果。 檢查安全設(shè)備的口令設(shè)置、管理員的權(quán)限分配、日志存儲等項進行檢查,記錄檢查結(jié)果。 檢查設(shè)備的CPU、內(nèi)存、日志載體使用情況,記錄檢查結(jié)果,對不滿足性能要求的設(shè)備進行統(tǒng)計。 根據(jù)廠家發(fā)布的系統(tǒng)軟件升級信息,根據(jù)需要升級設(shè)備系統(tǒng);升級漏洞庫、特征庫、病毒庫。 |
巡檢與維護 (安全軟件及應用) | 針對網(wǎng)絡中安全軟件及安全類應用提供維護服務,包括:防病毒、主機審計、介質(zhì)管理、文檔管理、違規(guī)外聯(lián)監(jiān)控、終端安全登錄等安全軟件進行維護。 調(diào)查軟件覆蓋范圍,落實各個安全軟件的安裝情況,精確到用戶。 檢查安全軟件基本配置、策略配置,記錄檢查結(jié)果;針對異常配置策略、空配置項、應當修改的缺省配置項,形成書面報告。 檢查安全軟件的日志存儲情況進行檢查,記錄檢查結(jié)果。 根據(jù)廠家發(fā)布的軟件升級信息,及時對安全軟件進行病毒庫和版本升級等工作,并記錄日志。 對安全軟件自身的管理員進行檢查,主要涵蓋管理員權(quán)限劃分、口令設(shè)置、操作行為日志等方面,記錄檢查結(jié)果; 結(jié)合客戶方的用戶數(shù)量變更及產(chǎn)品的購買日期等情況,對安全軟件的授權(quán)進行定期檢查,記錄檢查結(jié)果。 根據(jù)檢查結(jié)果,向客戶提出維護性建議,經(jīng)客戶同意后實施維護。 |
巡檢與維護 (服務器及操作系統(tǒng)) | 對服務器的BIOS配置進行維護,設(shè)置口令,禁用不必要的硬件設(shè)備; 對服務器RAID配置進行維護; 配合甲方進行服務器操作系統(tǒng)的安裝工作,使之滿足日常工作的需求; 對服務器操作系統(tǒng)的運行狀況進行檢查,檢查系統(tǒng)日志,對出現(xiàn)異常的系統(tǒng)項,進行記錄,并提供有效的解決方法; 對服務器硬件配置提供優(yōu)化建議。 |
巡檢與維護 (基礎(chǔ)架構(gòu)及應用) | 本項僅包括甲方信息系統(tǒng)內(nèi)的FTP、EMAIL、共享、文件服務、AD域、及網(wǎng)管軟件等。 提供基于windows活動目錄的域結(jié)構(gòu)網(wǎng)絡服務,包括域構(gòu)建、域策略、域備份、域維護等服務。 提供網(wǎng)絡共享打印、共享文件等基本網(wǎng)絡服務維護; 提供FTP、DNS、EMAIL等常見的網(wǎng)絡服務器的假設(shè)、調(diào)試、維護; 提供網(wǎng)絡管理服務,為客戶調(diào)試網(wǎng)絡類管理軟件、如:拓撲管理、流量管理、性能管理、應用監(jiān)控等網(wǎng)絡管理; 基礎(chǔ)架構(gòu)及應用進行定期檢查,使之滿足日常工作的需求,形成檢查記錄。 |
巡檢與維護 (主機安全策略) | 針對網(wǎng)絡系統(tǒng)內(nèi)的服務器硬件提供基本維護,針對服務器操作系統(tǒng)提供安全維護; 對操作系統(tǒng)補丁分發(fā)系統(tǒng)進行更新,記錄日志; 對甲方服務器的安全配置進行定期檢查(主要包括賬戶策略、口令策略、屏保策略、審核策略、用戶鎖定策略、用戶權(quán)限分配、系統(tǒng)缺省共享、多余賬號等方面),形成檢查記錄。 |
巡檢與維護 (多媒體通信息系統(tǒng)) | 針對客戶網(wǎng)絡中VOIP系統(tǒng)、視訊系統(tǒng)提供維護保障服務。 網(wǎng)絡連通性配置檢查。對設(shè)備的路由設(shè)置、接口配置等信息進行檢查,確保網(wǎng)絡正常連通。 安全性配置檢查。檢查設(shè)備的口令、管理方式、訪問控制策略等情況,對不符合安全策略要求的設(shè)備進行記錄。 對設(shè)備的CPU、內(nèi)存進行檢查,形成檢查記錄。 根據(jù)廠家發(fā)布的軟件升級信息,對設(shè)備系統(tǒng)軟件進行升級工作,并記錄日志。 備份設(shè)備配置信息。 根據(jù)檢查報告,結(jié)合客戶要求進行設(shè)備維護。 |
網(wǎng)絡系統(tǒng)綜合優(yōu)化 | 根據(jù)對網(wǎng)絡通信線路、網(wǎng)絡設(shè)備、安全設(shè)備、安全軟件與應用、主機操作系統(tǒng)、基礎(chǔ)架構(gòu)及應用、主機安全策略和多媒體通信的巡檢,形成巡檢報告,安華易公司憑借自己的經(jīng)驗,在網(wǎng)絡可靠性、可用性、性能優(yōu)化、安全性方面形成網(wǎng)絡系統(tǒng)綜合優(yōu)化方案。 |
技術(shù)支持 | 網(wǎng)絡運行發(fā)生故障,客戶可請求技術(shù)支持服務;服務可分為遠程服務和現(xiàn)場服務; 對于一般性技術(shù)答疑、輕微型問題或者遠程指導可解決的問題,安華易公司提供遠程技術(shù)支持或遠程協(xié)助服務; 對于客戶網(wǎng)絡系統(tǒng)出現(xiàn)的三級故障、四級故障,安華易公司按照承諾的響應時間進行現(xiàn)場服務。 |
應急響應 | 對于客戶網(wǎng)絡系統(tǒng)中出現(xiàn)的二級故障、一級故障,(一般是指發(fā)生系統(tǒng)崩潰、網(wǎng)絡癱瘓等嚴重故障),安華易公司按照承諾時間進行現(xiàn)場響應服務。 除承諾外,安華易公司在能力范圍內(nèi),不限形式、不限技術(shù)范圍提供各種可能的解決方案,盡力為客戶解決問題,創(chuàng)造增值效應。 |
咨詢與建議 | 在對客戶網(wǎng)絡系統(tǒng)進行綜合運維服務過程中,安華易公司可提供運行管理、網(wǎng)絡整體規(guī)劃、安全保密體系建設(shè)、設(shè)備選型等方面的咨詢服務,并提出具體建議。 |
服務形式
季度巡檢、遠程支持、現(xiàn)場維護