A02-交付-BA-实施方案v1.0.doc

PAGE PAGE 实施方案（行为感知系统） 深信服科技股份有限公司 修订历史 编号 修订内容简述 修订日期 修订前版本号 修订后版本号 修订人 1 完成行为感知系统实施方案编写1.0 1.0 marui ■ 版权声明 本文中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明，版权均属深信服科技股份有限公司所有，受到有关产权及版权法保护。任何个人、机构未经深信服科技股份有限公司的书面授权许可，不得以任何方式复制或引用本文的任何片断。 目录 TOC \o "1-3" 目录 3 第1章 前言 5 1.1 文档目的 5 1.2 方案总体目标 5 1.3 需求说明 5 第2章 实施规划 5 2.1 设备清单 5 2.2 实施前拓扑 6 2.3 实施后拓扑 7 第3章 实施前准备 7 3.1 确认项目需求 7 3.2 确认项目实施方案 7 3.3 上线前准备 8 3.3.1 客户准备 8 3.3.2 深信服准备 8 3.4 分工界面 8 第4章 安装部署 9 4.1 行为感知系统安装 9 4.1.1 服务器硬件要求 9 4.1.2 服务器软件要求 9 4.1.3 行为感知系统安装过程 9 4.1.4 行为感知系统升级过程 15 4.2 行为感知系统部署 19 4.2.1 登录方式 19 4.2.2 与网关设备对接 20 4.2.3 与安全设备对接 21 4.2.4 应用安装更新卸载 23 4.3 效果展示 27 第5章 应用配置 28 5.1 数据收集 28 5.1.1 目标 28 5.1.2 配置方法 28 5.1.3 效果展示 32 5.2 数据同步 32 5.3 数据分析 33 5.3.1 全网上网态势分析 33 5.3.2 办公网上网态势分析 46 5.3.3 图书馆资源优化 55 5.3.4 沉迷网络分析 62 5.3.5 校园网贷分析 67 5.3.6 事件感知 78 第6章 实施后对接状态检查 87 第7章 回退方案 87 前言 文档目的 本文档的主要目的是为了 xx客户 深信服行为感知系统配置实施提供指导，确保行为感知系统配置实施顺利完成，达到项目预期。 方案总体目标 行为感知系统项目一般为已经部署了上网行为管理（下称AC）的前提下进行，行为感知系统部署过程不改动设备原有部署结构，需要确保行为感知系统能与AC通讯即可。 需求说明 行为感知系统通过应用商店的形式进行承载，用户基于需求选择需要安装的分析应用，每款应用聚焦一个业务问题。 此测试方案分别通过全网上网态势分析、办公网上网态势分析、图书馆资源用户、沉迷网络分析、校园网贷分析、事件感知六个数据分析工具，帮助客户持续挖掘数据价值。 实施规划 设备清单 本次实施工作涉及深设备清单如下： 设备名称 设备型号 数量 用途 行为感知系统授权Ukey 1 用于对行为感知系统进行授权 行为感知系统安装包 Windows 2008 以上64位操作系统服务器 2 安装行为感知系统 安装AF外置数据中心（可选）根据具体项目填写 根据具体项目填写 上网行为管理 AC1800需按项目填写 需按项目填写 1 下一代防火墙（可选） 1 AF外置数据中心安装包及对接定制包（可选） 展示大屏（可选） 1 做全网态势分析/办公网态势分析展示 实施前拓扑 实施后拓扑 实施前准备 确认项目需求 深信服负责实施的现场工程师将与客户项目接口人、相关领导，确认本项目的需求、实施时间、实施地点。 确认项目实施方案 深信服负责实施的现场工程师将与客户项目接口人、相关领导对本次上线实施方案进行确认。 上线前准备 客户准备 准备工作 详细描述 设备部署机房所在详细地址 提供当前设备部署机房的详细地址信息。 现网网络部署环境 为深信服提供详细的网络部署环境，如能提供详细拓扑最好。 实施工程师调试设备权限 向深信服工程师提供必要的设备调试权限。 软件升级授权 由于行为感知系统可能涉及设备版本升级，需要确保设备在升级服务有效期内。 服务器访问操作权限 行为感知系统需要安装在服务器上，需要administrator访问操作权限； AF外置数据中心服务器访问操作权限（若有需求）。 深信服准备 准备工作 详细描述 行为感知系统安装包 为本次行为感知系统部署提供安装包。 AF外置数据中心对接定制包（若有需求） 为本次行为感知系统获取AF外置数据中心安全日志做准备。 分工界面 实施人员联系方式： 实施人员 公 司 电 话 邮件地址 需按项目填写 需按项目填写 实施分工界面： 单位 分工界面 客户方 协助安排相关人员配合本次行为感知系统部署工作。 部署前相关信息的准备。 部署过程中的沟