徽银金融租赁新大楼网络建设项目-天融信设备巡检（包含冗余性测试）.docx

RELIABLENETWORKSAFEWORLD徽银金融租赁安全设备巡检报告2022年1月天融信ATOPSEC北京市海淀区上地东路1号华控大厦100O85电话:+8610-82776666传真:+8610-82776677月艮务热线：+8610-8008105119一、巡检背景本次巡检是针对徽银金融租赁天融信防火墙进行的一次健康检查工作。主要目的是查看防火墙运行是否稳定，及时发现存在的隐患和风险，为业务应用的稳定性提供重要支撑保障能力。本次巡检内容主要包括：1、设备运行状态；2、设备基础数据采集；3、设备硬件状态。4.设备切换演练二、巡检范围表格1：巡检设备清单设备名称序列号设备型号管理IP说明互联网接入防火墙NG-51138互联网接入防火墙NG-51138互联网接入IPSTI-53228互联网接入IPSTI-53228开发测试区防火墙NG-51138开发测试区防火墙NG-51138运维管理防火墙NG-51138运维管理防火墙NG-51138三、巡检参与人员表格2：巡检参与人员联系人电话手机Email冯建军四、安全设备检查表1 .防火墙健康检查表用户单位名称徽银金融租赁管理地址产品型号(P/N)NG-51138软件系统版本V3.2294.23041P_NGFW.l_B序列号码(S/N)Q2010563332设备维修记录0(次)代码检查项目检查记录评定结果01单机或双机运行状态双机回正常异常故障02主机工作灯指示状态正常0正常异常故障03系统运行内存使用率主防火墙35%EJ正常异常故障04系统运行CPU使用率主防火墙：3%0正常异常故障05系统运行连接数主防火墙：1366回正常异常故障06系统串口连接状态连接consoIe口测试回正常口异常故障07系统配置策略访问控制EJ正常异常故障08系统运行日志信息系统日志指向日志服务器回正常异常故障09系统图膨管理界面设备登陆测试，登陆正常0正常异常故障10机房湿度与温度温度：22湿度：53%0正常异常故障11设备网络接口状态业务口面板观察，管理界面面板查看，指示灯EJ正常异常故障工作正常。12设备是否异常告警查看系统报警记录，未发现回正常口异常口故障13设备系统风扇状态背面板查看风扇，运转正常回正常口异常口故障巡检结论防火墙工作状态正常，设备运行良好。运行天数21天，主备状态正常2 .防火墙健康检查表用户单位名称徽银金融租赁管理地址产品型号(P/N)NG-51138软件系统版本V3.2294.23041P_NGFW.l_B序列号码(S/N)Q2010563337设备维修记录0(次)代码检查项目检查记录评定结果01单机或双机运行状态双机0正常口异常口故障02主机工作灯指示状态正常0正常口异常口故障03系统运行内存使用率主防火墙35%回正常口异常口故障04系统运行CPU使用率主防火墙：3%回正常口异常口故障05系统运行连接数主防火墙：11260正常口异常口故障06系统串口连接状态连接consoIe口测试EJ正常口异常口故障07系统配置策喀访问控制回正常口异常口故障08系统运行日志信息系统日志指向日志服务器回正常口异常口故障09系统图形管理界面设备登陆测试，登陆正常EJ正常口异常口故障10机房湿度与温度温度：22湿度：53%回正常口异常口故障11设备网络接口状态业务口面板观察，管理界面面板查看，指示灯工作正常。0正常口异常口故障12设备是否异常告警查看系统报警记录，未发现0正常口异常口故障13设备系统风扇状态背面板查看风扇，运转正常回正常口异常口故障巡检结论防火墙工作状态正常，设备运行良好。运行天数21天，双机状态正常3 .防火墙健康检查表用户单位名称徽银金融租赁管理地址产品型号(P/N)NG-51138软件系统版本V3.2294.23041P_NGFW.l_B序列号码(S/N)Q2010563331设备维修记录0(次)代码检查项目检查记录评定结果01单机或双机运行状态双机回正常口异常口故障02主机工作灯指示状态正常0正常口异常口故障03系统运行内存使用率主防火墙35%EJ正常口异常口故障04系统运行CPU使用率主防火墙：2%EJ正常口异常口故障05系统运行连接数主防火墙：140回正常口异常口故障06系统串口连接状态连接consoIe口测试0正常口异常口故障07系统配置策略访问控制0正常口异常口故障08系统运行日志信息系统日志指向日志服务器EJ正常口异常口故障09系统图形管理界面设备登陆测试，登陆正常回正常口异常口故障10机房湿度与温度温度：22湿度：53%0正常口异常口故障11设备网络接口状态业务面板观察，管理界面面板查看，指示灯工作正常。0正常口异常口故障12设备是否异常告警查看系统报警记录，未发现El正常口异常口故障13设备系统风扇状态背面板查看风扇，运转正常回正常口异常口故障巡检结论防火墙工作状态正常，设备运行良好。运行天数21天4 .防火墙健康检查表用户单位名称徽银金融租赁管理地址产品型号NG-51138软件系统版本V3.2294.23041P_NGFW.l_B(PN)序列号码(S/N)Q2111497119设备维修记录0(次)代码检查项目检查记录评定结果01单机或双机运行状态双机回正常异常故障02主机工作灯指示状态正常0正常异常故障03系统运行内存使用率主防火墙35%EJ正常异常故障04系统运行CPU使用率主防火墙：2%团正常口异常故障05系统运行连接数主防火墙：13回正常异常故障06系统串口连接状态连接COnSOIe口测试0正常异常故障07系统配置策略访问控制EJ正常异常故障08系统运行日志信息系统日志指向日志服务器回正常异常故障09系统图形管理界面设备登陆测试，整陆正常0正常异常故障10机房湿度与温度温度：22湿度：53%0正常异常故障11设备网络接口状态业务口面板观察，管理界面面板查看，指示灯工作正常。EJ正常异常故障12设备是否异常告警查看系统报警记录，未发现回正常异常故障13设备系统风扇状态背面板查看风扇，运转正常0正常异常口故障巡检结论防火墙工作状态正常，设备运行良好。运行天数21天5 .防火墙健康检查表用户单位名称徽银金融租赁管理地址58.10.15.85产品型号(P/N)NG-51138软件系统版本V3.2294.23041P_NGFW.l_B序列号码(S/N)Q2111497118设备维修记录0(次)代码检查项目检查记录评定结果01单机或双机运行状态双机EJ正常异常故障02主机工作灯指示状态正常回正常异常故障03系统运行内存使用率主防火墙35%0正常异常故障04系统运行CPU使用率主防火墙：2%EJ正常异常故障05系统运行连接数主防火墙：108EJ正常异常故障06系统串口连接状态连接consoIe口测试回正常异常故障07系统配置策略访问控制0正常异常故障08系统运行日志信息系统日志指向日志服务器EJ正常异常故障09系统图形管理界面设备登陆测试，径陆正常回正常口异常故障10机房湿度与温度温度：22湿度：53%EJ正常异常故障11设备网络接口状态业务口面板观察，管理界面面板查看，指示灯工作正常。回正常异常故障12设备是否异常告警查看系统报警记录，未发现回正常异常故障13设备系统风扇状态背面板查看风扇，运转正常0正常异常故障巡检结论防火墙工作状态正常，设备运行良好。运行天数21天6 .防火墙健康检查表用户单位名称徽银金融租赁管理地址58.10.15.86产品型号(P/N)NG-51138软件系统版本V3.2294.23041P_NGFW.l_B序列号码(S/N)Q2111497120设备维修记录0(次)代码检查项目检查记录评定结果01单机或双机运行状,态双机EJ正常异常故障02主机工作灯指示状态正常回正常异常故障03系统运行内存使用率主防火墙35%0正常异常故障04系统运行CPU使用率主防火墙：2%EJ正常异常故障05系统运行连接数主防火墙：96回正常口异常口故障06系统串口连接状态连接consoIe测试回正常口异常口故障07系统配置策略访问控制0正常口异常口故障08系统运行日志信息系统日志指向日志服务器0正常口异常口故障09系统图形管理界面设备登陆测试，登陆正常EJ正常口异常口故障10机房湿度与温度温度：22湿度：53%EJ正常口异常口故障11设备网络接口状态业务口面板观察，管理界面面板查看，指示灯工作正常。0正常口异常口故障12设备是否异常告警查看系统报警记录，未发现0正常口异常口故障13设备系统风扇状态背面板查看风扇，运转正常回正常口异常口故障巡检结论防火墙工作状态正常，设备运行良好。运行天数21天7 .入侵防御健康检查表用户单位名称徽银金融租赁管理地址58.10.15.77产品型号(P/N)TI-53228软件系统版本V3.3.005.663V.15_SMPIDP序列号码Q20121031298设备维修记录0(次)(S/N)代码检查项目检查记录评定结果01设备硬盘利用率回正常异常故障02设备工作灯指示状态查看面板指示灯0正常异常故障03系统运行内存使用率4.96%回正常口异常故障04系统运行CPU使用率0.8%回正常口异常故障05系统运行连接数4422回正常异常故障06规则库版本回正常异常故障07系统配置策喀攻击检测策略0正常异常故障08系统运行日志信息EJ正常异常故障09规则库许可证到期时间回正常异常故障10发现攻击报文总数0正常异常故障11设备网络接口状态业务口面板观察，管理界面面板查看，指示灯工作正常。0正常异常故障12设备是否异常告警查看系统报警记录，未发现EJ正常异常故障13设备系统风扇状态背面板查看风扇，运转正常回正常异常故障巡检结论设备工作状态正常，设备运行良好8 .入侵防御健康检查表用户单位名称徽银金融租赁管理地址58.10.15.78产品型号(P/N)TI-53228软件系统版本V3.3.005.663V.15_SMPIDP序列号码(S/N)Q2012863987设备维修记录0(次)代码检查项目检查记录评定结果01设备硬盘利用率回正常口异常故障02设备工作灯指示状态查看面板指示灯回正常异常故障03系统运行内存使用率3.97%回正常异常故障04系统运行CPU使用率1.6%0正常异常故障05系统运行连接数7El正常异常故障06规则库版本回正常口异常故障07系统配置策略攻击检测策略0正常异常故障08系统运行日志信息0正常异常故障09规则库许可证到期时间EJ正常异常故障10发现攻击报文总数回正常异常故障11设备网络接口状态业务口面板观察，管理界面面板查看，指示灯工作正常。0正常异常故障12设备是否异常告警查看系统报警记录，未发现0正常异常故障13设备系统风扇状态背面板查看风扇，运转正常El正常异常故障巡检结论设备工作状态正常，设备运行良好五、冗余性测试5.1网络正常情况下设备状态及业务连通性1、记录网络正常情况下主设备工作状态2、记录网络正常情况下备设备工作状态:CQ15A不58.10.15.72/html/wetxjl/hofne.htmlFuserMark=unwtcwk台*-T曼录二SB现值7企业I知稣租Q天IKRM最统窗片皖务手£Q2021年量较彳天&n<anq经网场管理费港e区安全普M*中闻潞25系晚设置系皿中«9»*系统AVSNMPBiXX*可删T丽用性 es«全局fiH全局设际OMaOwP57WP 达所史aims»nOBB=费同等RfMIiSn BB9l3'iSLLLlL1.1J3.网络正常情况下业务连通性ic5EQ2!112.29.96.1 I 112.29.96.1 I 112.29.96.1 I 112.29.96.1 I 112.29.96.1I 112.29.96.1I IlZ 29.96.1I 11129.96.1I 112.29.96,1I 112.29.96.1I 112.29.96.1 112.29.96.1 111 29.96.1 Ili 29.96.1 112.29.96.1 112.29.96.1 112.29.96.1 112.29.96.1 112 29.96.1 112.29. %. 1I IlO OQ X 132323232323232侬-32323232323232323232-32yx4c L252 < TTL252 84ns TL252 5 TL252 4 TTL252 4m TL252 Mg L252 Ug TTL252 to L252 "4 TTL252 -5» TTL252L252 =5Be TTL252 5 TTL>252 5m L2524m 4 5m 4s 4nsL252 L2S2 L252 L252 TL2S2结论：网络正常情况下，581(M571为主设备工作状态为ACTlVE,58.10.15.72为备设备工作状态为STANDBY,业务测试正常。5.2模拟主FW与主IPS线路故障1.当主FW墙与主IPS线路故障时，原来的主FW墙状态切换为STANDBY2.当主FW墙与主IPS线路故障时，原来的备FW墙状态切换为ACTIVE3.当主FW墙与主IPS线路故障时，对业务的影响结论：当主FW墙与主IPS线路故障时，主备防火墙切换正常，业务流量不受影响5天as<Bm却5mmmWae网«««»用Etevukwpe<mv0QH?RwsftM-TM7S-7仝逐|关IKI知L打KwmnHH产mQ*0Kit一055«M入EUQ(400«$ML.®干5bon至IMJm>*km<AaM20中3包25gIli29.%,1112.29.96.1112.29.%.1mmsmEEmEEEmEmsasEEsTTLm-1«TTL2S5,IwTTL-255lwTTL255Pint58.10.101.58.10.IOL158.10.101.1W.10.IOL1112.29.112.29.112.29.96.111229.%.1便皂112.29.96.1卷亘112.29.%.10§ni:S11RBn112.29.M.1a112.29.%.1B11229.%.1KBHX29.%.1B112.29.96.1ERB112.29.96.1Rf112.29.W.1a112.29.96.111229.X.1aC。t3©A不安全！5<10.i5.71/htnil/wcbui/home.Mm!?merMar1c=jbdw9bdMAtfllSS«10配角色仁BM&I9RACTIVE主潮ft1irar>VBIUkMYAiE(O)MMKlbcnd bond! thl topW>Z65000ftJt-T录员BE7EL天IMt天HQ2021冬QSflW从人Oft.Q(40CtttBSQ-01天SB<MSW?*ttWMMtW*IBMM«WRIEWlIt»1*0ttmnwv。H*Q日E因*A=««*丁齐二IX。tfv«»WB也ZMe<xmMucs«MACwtIMhO-®9IM58iai5.7125255J50tt1500100CMOHOtOMKTbMhlToJPS,<hlQ»IMO±JRI100OMtpsOO%Wb42e4<7c*W到1500g90tOMNdMh>ToMyM主SlAVl1500±JRI】80Ffg9gb*7eMCfiMMTO-WAfQSV(1)00线工100OFt893*>QZAMhSHAQIPv<l*口m52S*父MlISOOJKX)OOOM3p<OOCK)b>CI0*MTo.ttMLO.SlAVl1500±XRZ1000%«8gb*VSYSCtt，1o.*XkkaSlAVf1500C<hQOOb4Zaig*沏含由*<JC。t>不安全ISeA(H5J”btmMdji/home.hgl?USrMk=jbdw9bd圈三IrQOftfiw-731知KI更.>crvuQ产怂Qwnww".Qbwm11juQ(30«宝AS.QJi夕Mn室ML-¢558.10.101.1 的囹篁：字缶32 时间=IM TL255WrgXPicochi llapin< 58.10. IOL 1SSMS55*BKBKljSm TTLe2S2 U TL252 -TTL-252 '4s L-252>5w TTL-252 L2S2 's TTL-2S2 'tas TTL-2S2 TTL-252 >4m L252 >¼s TL252 L-252 TTL252 L*252 ,m T252 Usee TTL-252SNMPUI可RmN视lftt÷f结论：当主FW墙与交换机中断一条线路时，业务流量不受影响，防火墙不切换5.4主FW与交换机线路(feth6feth7)同时中断<-C。>A不分至S8.10.15k71htmMebuihofneJitnM?u>rrMark-jbdw9bdRWIV99Fjntn±miMtmm>a*wRN<>wpmmvodV(7M8。的AFT二I-«»UeM¼0M0MKMKMTUOX«99MAClMtIhO.IMM.10471n50M180«Z100OMbps00r9O0M2eTbF3.4*1*1500±JRX100OMbfKOOgb><X7c.LAN*如15008400b47dTo-WAflSlAVt150000900b427£",£TOWMSlAVC1500±n100OMbps00900b42e4(7MA*M】XIa/2543Ba1*0WKlX(KK)MbPf8>98b-W3A0.UAVfISOO00MM>4Z6St,rToAHLG-UAVfISOO004（三）b4ai*；,ttm8-CMCTa-?el7i±?rt.x-MSflBrT企。天.f*cRMM0At：Q202i<jkM.OaenflnM入OlLOoo畲1afl.Qwytho11M.»mm结论：当主FW墙与交换机同时中断两条线路时，防火墙切换正常，业务流量切换正常。5.5模拟主FW故障（重启）<JCQ5A不安全I58.10.15.71/htmt/webui/home.html?USerMafk=JbdW9bd台百St一下OiH反面-天e*7企亶I天Ie天K.无BCRMi整行艇务平台QwraAtMTa.Q【son全】bl.Q彳'天融俗筱页WC9 <SSC3安全 SMI用户管理BflR中心。次 3 Q Q系帆设as家脚沪WStmiP故脸淅崇统里希6iSAE理区.系妩SNMPR½KH身可用性r C:WINDOWS$y»tem32cmd.exe - PiCg -t 112.29.9.1g 112.29.96.1 fiJ0112.29.96.1 的回112.29.96.1 112.29.96.1 112.29.96.1 112.29.96.1 112.29.96.1 112.29.96.1 112.29. 96.1 112. 29.96.1 112.29.96.1 112.29. 96.1 112.29. 96.1 112. 29.96.1112.29.96.1112.29.96.1112.29. 96.1 旭 勺回 勺回 胆 勺回 勺回 勺回 勺回 勺回 勺回 勺回 勺回 施112.29.96.1 的回:112.29.96.1112.29.96.1 的回112.29.96.1 的回112. 29.96.1 的112.29.96.1 的回超时.112.29.96.112.29.96.I 112.29.96.I 112.29.96.I 112.29.96.=3232一=32:字节=323232=32TTL=25ZTTL252TTL=252TTL=252TTL=252TTL=252TTL=252TTL252TTV=252L=252=32=32=3232=32=32时间3232TTL=252TL=252L=252L=252TTL=252L=252L252L=252L=252TTL252TL=252TTL=252TTL=252TTL252结论：当主FW墙故障时，业务流量切换正常。巡检总结巡检总结说明处理结果设备运行正常设备运行正常，无软硬件故障主备切换演练正常通过模拟主备设备、线路故障切换演练正常客户负责人签字：巡检工程师签字：日期：日期：