Safe.sh安全产品安装和配置服务

服务目标：
为用户提供专业的安全设备的安装和配置服务，防止因为设备产品安装的不规范和不合理造成用户的安全威胁和网络性能下降。

服务描述：
因为安全设备的安装及使用区别于普通的操作系统和应用程序的安装和配置。如果安全设备的安装配置的不合理会造成安全设备不能真正的发挥安全保护的作用，严重的可能还会造成安全隐患，同时也会造成系统或网络性能的下降。所以，Safe.sh为用户提供当前较为流行的安全设备的安全和配置服务包括：

l    防火墙的安装及安全配置，其中可能会涉及到对用户网络结构的调整和优化，防止因为安装了防火墙造成用户网络使用的不方便。内容为：配置NAT，配置过滤策略同时优化策略，配置特定的服务和功能，配置VPN模块，配置流量分析模块，解决可能造成的网络性能下降的问题，和当发生黑客入侵时管理员的处理方式培训等。

l    入侵监测系统的安装和安全配置，其中包括基于网络的入侵监测系统和基于服务器入侵监测的系统的安装配置。内容为：设置交换机的镜像口，配置黑客特征库，配置入侵监测和防火墙的互动，配置报警方式，配置远程监控模块，配置日志分析模块，当发生黑客入侵时管理员的处理方式培训等。

l    防病毒产品的安全和配置，因为防病毒产品的关键在于如何集中管理和实时的病毒代码和杀毒引擎的升级。所以在安全防病毒系统时，首先根据客户的网络与系统环境选择需要安装的模块，如服务器端的防病毒、客户端的防病毒、群件服务器的防病毒、网关层的防病毒、防病毒中央配置中心、中央隔离区、中央升级中心、中央报警中心；配置完后，还为用户提供一整套升级的制度，客户端发现有病毒时处理的流程，服务器和网关处发现病毒时的处理流程，病毒发作对网络和系统造成影响时的处理方法等。

l    备份软件的安装和配置，其中包括根据用户的情况为用户选择最为合适的备份方案，如使用SAN备份，本地备份，磁盘阵列等；根据用户的网络和系统应用使用相应的操作系统备份、数据库备份、Open File备份、邮件系统备份、文件备份的安装工作；为客户制定一套完善的备份方案，设置完全备份、增量备份、差异备份的时间和组合。

l    身份认证产品的安全和配置，其中包括为根据用户的使用情况为用户安装和配置身份认证的内容如RAS拨号方式、操作系统登入认证、网络设备控制、通过防火墙进行访问身份认证、对网站访问的身份认证、对数据库操作的身份认证等。

l    其他安全产品的安装和配置，包括加密产品、PKI、CA证书中心、扫描软件、个人防火墙等安装和配置。