上海局杭甬客专信息安全升级施工技术方案：防火墙与终端加固

本篇文档是关于上海局杭甬客专车站信息安全1.0升级至2.0的施工技术方案，着重于防火墙升级和终端安全加固两方面。以下是关键知识点的详细解析： 1. 施工内容： - 防火墙升级：将车站现有的防火墙升级为安全边界，每站配置2台，以增强网络安全防护能力。 - 终端防病毒软件升级：所有车站的3-5台终端设备将安装或升级安全加固的防病毒软件，确保终端系统免受病毒攻击。 2. 防火墙升级施工方案： - 施工步骤包括远程查看防火墙配置，重启车站CTC网络，预计耗时60分钟。这个过程可能会导致网络中断，因此需提前做好电务和厂商的配合，以减少对业务的影响。 - 提供了紧急预案，如升级失败，可现场更换备机或者通过旁路方式恢复网络，即暂时断开安全边界，将路由器与交换机之间的连接恢复，直到问题解决。 3. 安全加固安装施工方案： - 施工步骤包括部署SAV杀毒软件，升级病毒定义并进行病毒查杀，对于部分未安装的车站还需进行安装。整个过程预计需要150分钟。 - 针对可能出现的问题，如终端病毒过多导致设备故障，提出更换备机的应急方案。同时，如果安装安全加固后影响业务，应能快速卸载以解决问题。 4. 施工流程图：文档提供了详细的施工流程图，便于理解和操作，但具体内容未在摘要中列出，可能包含各个步骤的顺序和依赖关系。 5. 人员安排：文档中可能涉及到不同角色的分工，包括技术人员、厂商代表等，确保施工过程的顺利进行。 6. 注意事项： - 施工前要检查终端设备，如有打印安装程序应移除，以防干扰升级。施工完成后，需检查屏幕保护设置和时钟同步服务是否正常。 在整个升级过程中，文档强调了计划性、协调性和应对突发情况的能力，以确保信息安全升级工作的高效完成，并最大程度地减少对日常运营的影响。同时，文档提供了一系列的附件，如实施步骤、设备信息表等，以支持实际操作和后期维护。