防火墻運(yùn)維指南

1、防火墻系統(tǒng)防火墻系統(tǒng)日常運(yùn)維指南V1.002?處理完畢后，形成報(bào)告，并發(fā)送主管領(lǐng)導(dǎo)。?網(wǎng)絡(luò)故障造成的中高故障造成的中高級別級別告警：網(wǎng)告警：網(wǎng)絡(luò)負(fù)載過絡(luò)負(fù)載過大!（ARPARP攻擊，蠕蟲等），蠕蟲等）處理方式如下：?分析會話記錄，查詢可疑會話，協(xié)同系統(tǒng)管理員阻斷可疑會話的源地址。?查出源地址后，應(yīng)立即安排相關(guān)技術(shù)人員到現(xiàn)場處理問題機(jī)器。?問題機(jī)器處理完畢后，形成處理報(bào)告，分析此次高告警事件的原因，并發(fā)送主管領(lǐng)導(dǎo)（主管室主任、主管副部長）

2、。（下同）?網(wǎng)絡(luò)攻擊行為造成的中高造成的中高級別級別告警：如告警：如IPIP掃描，端口描，端口掃描等描等?防火墻一般會自動阻斷該連接，并同時(shí)生成告警日志。?此類告警，安全管理員需分析告警日志，查詢源IP地址，并安排相關(guān)技術(shù)人員到達(dá)現(xiàn)場處理問題機(jī)器。?問題機(jī)器處理完畢后，形成處理報(bào)告，分析此次高告警事件的原因，并發(fā)送主管領(lǐng)導(dǎo)。3）審計(jì)員職責(zé)審計(jì)員職責(zé)1）審計(jì)員應(yīng)每周五登陸系統(tǒng)，查看系統(tǒng)審計(jì)日志，查看是否有異常管理員登陸行為。2）系統(tǒng)發(fā)生異

3、常時(shí)，審計(jì)員應(yīng)立即登陸系統(tǒng)，查看系統(tǒng)審計(jì)日志，并分析是否有管理員的異常系統(tǒng)配置信息。二、周期性二、周期性維護(hù)維護(hù)工作工作在防火墻設(shè)備的運(yùn)行過程中，需要定期對設(shè)備進(jìn)行維護(hù)。1、系、系統(tǒng)管理管理員職責(zé)員職責(zé)?每星期（周五）對IPS、AV的特征碼模塊進(jìn)行升級（至相關(guān)網(wǎng)站，如有最新的版本，下載后手動升級）。?升級完成后，在“系統(tǒng)管理－維護(hù)－備份恢復(fù)”界面，選擇“防病毒入侵防御配置導(dǎo)出”，進(jìn)行配置備份。?每月，系統(tǒng)管理員需對本月防火墻系統(tǒng)發(fā)生的升