EAD解决方案规划服务是H3C公司专为客户提供的一项关于网络安全管理问题咨询与规划的高级服务。通过该服务,H3C专家将与客户一起共同对客户的网络安全进行评估,并基于客户网络架构、客户的业务运营环境,为客户提供优化建议与端点准入防御解决方案。通过规划、设计和优化客户的网络安全策略、端点准入控制策略,整合安全客户端、安全策略服务器、网络设备以及防病毒软件产品、软件补丁管理产品的联动,严格控制终端用户的接入和网络使用行为,从而帮客户大幅度提升网络的整体安全防御能力。
H3C公司EAD解决方案规划服务团队,由网络及安全领域的专家所组成,这些专家在网络以及基于网络的安全策略部署方面有着深刻的理解和丰富的实践经验。
规划内容包括:
> 组网部署与组网设备
> 网络接入认证方式
> 用户的服务策略、接入策略、安全策略
> 安全策略服务器、自助服务器、安全代理服务器、补丁服务器、防病毒服务器的部署
> EAD应用模式建议
规划服务完成后,H3C项目经理将向客户提交正式的《端点准入防御(EAD)方案规划》。
EAD解决方案实施服务是由H3C公司专门为客户打造的一套全方位实施服务。服务内容包含了从实施方案制定、具体安装、配置、推行,到日常维护建议、技术与维护综合知识培训的全套服务。整个服务过程将由H3C公司派遣专业的项目经理负责,遵循H3C公司统一工程实施规范、检验标准与管理控制手段,并注重交付结果的提供。该服务不仅旨在帮助客户将安全策略周密部署、配置和集成入您的现有网络,使您的解决方案有效实现应用,还希望通过为您的技术人员提供日常维护建议、技术与维护知识培训,解决您的后顾之忧,使您的技术工程师能够有能力保持解决方案的高效、稳定运行。
服务内容包括:
实施方案制定 | 实施前客户需求调查 |
● 实施前客户需求调查 ● 具体实施方案制定 ● 推行计划制定 | ● 网络接入认证方式 ● CAMS/IMC及EAD客户端软件版本 ● 服务器情况及布署方式 ● 认证设备满足EAD解决方案配套情况 ● EAD解决方案隔离模式中对隔离acl、安全acl的要求 ● 防病毒软件与H3C公司EAD解决方案的联动情况 ● 终端操作系统情况、补丁修复方式、防火墙情况 ● 帐号生成方式 |
具体实施方案与实施 | 推行计划 |
● 机房安装环境检查及服务器硬件准备 ● 接入设备、CAMS/IMC及安全策略服务器、补丁及防病毒服务器配置 ● EAD业务配置 ● 客户端部署* ● 《割接方案》 | ● 客户端安装和推行计划 ● 《H3C EAD解决方案日常维护建议书》 ● EAD解决方案、技术、运维知识培训 |
工程验收 | 工程文档 |
● 工程验收计划制定 ● 提供验收技术指标 ● 提供验收方案 ● 工程验收实施 ● 《H3C公司EAD解决方案验收报告》 | ● 《工程信息表》 ● 《实施基础信息表》 ● 《实施进度跟踪表》 ● 《实施遗留问题记录表》 ● 《H3C公司工程质量检查标准》 |
说明:EAD解决方案实施服务中,由于iNode客户端数量很多但程序安装十分简便,因此在iNode客户端部署过程中,为加快EAD解决方案的实施进度并合理降低成本,客户有义务在H3C工程师的指导下,自行完成iNode客户端在终端操作系统的安装,H3C工程师负责对客户端安装过程中遇到的问题进行技术支持。
具体服务内容、分工界面、计划安排,以工作描述文件(SOW,Statement Of Work)的形式与客户签署确认。
EAD解决方案巡检服务是H3C公司为用户提供的对解决方案运行情况进行全面检查的服务项目。通过该服务可使用户获得解决方案运行的真实情况,最大可能地发现存在的隐患,帮助用户提高EAD解决方案运行的稳定性,确保用户网络的安全。同时,H3C公司专家团队将有针对性地提出预警及解决建议,使客户能够提早预防,最大限度降低运营风险。
为保障用户网络的认证及安全检查在CAMS及安全策略服务器遇到突发故障时仍能正常运行,H3C公司为用户提供一项可选的CAMS及安全策略服务器冷备服务。通过该服务,可使主CAMS及安全策略服务器发生故障时,快速的用备CAMS及安全策略服务器替换,从而保证网络的稳定及正常使用。
冷备服务中CAMS及安全策略服务器备机所需的CAMS软件、冷备license由H3C公司提供,安装CAMS及安全策略服务器所需的服务器硬件及操作系统、数据库软件需由客户提供。