1、防火墻系統(tǒng)防火墻系統(tǒng)日常運維指南V1.002?處理完畢后，形成報告，并發(fā)送主管領導。?網(wǎng)絡故障造成的中高故障造成的中高級別級別告警：網(wǎng)告警：網(wǎng)絡負載過絡負載過大!（ARPARP攻擊，蠕蟲等），蠕蟲等）處理方式如下：?分析會話記錄，查詢可疑會話，協(xié)同系統(tǒng)管理員阻斷可疑會話的源地址。?查出源地址后，應立即安排相關技術人員到現(xiàn)場處理問題機器。?問題機器處理完畢后，形成處理報告，分析此次高告警事件的原因，并發(fā)送主管領導（主管室主任、主管副部長）

2、。（下同）?網(wǎng)絡攻擊行為造成的中高造成的中高級別級別告警：如告警：如IPIP掃描，端口描，端口掃描等描等?防火墻一般會自動阻斷該連接，并同時生成告警日志。?此類告警，安全管理員需分析告警日志，查詢源IP地址，并安排相關技術人員到達現(xiàn)場處理問題機器。?問題機器處理完畢后，形成處理報告，分析此次高告警事件的原因，并發(fā)送主管領導。3）審計員職責審計員職責1）審計員應每周五登陸系統(tǒng)，查看系統(tǒng)審計日志，查看是否有異常管理員登陸行為。2）系統(tǒng)發(fā)生異

3、常時，審計員應立即登陸系統(tǒng)，查看系統(tǒng)審計日志，并分析是否有管理員的異常系統(tǒng)配置信息。二、周期性二、周期性維護維護工作工作在防火墻設備的運行過程中，需要定期對設備進行維護。1、系、系統(tǒng)管理管理員職責員職責?每星期（周五）對IPS、AV的特征碼模塊進行升級（至相關網(wǎng)站，如有最新的版本，下載后手動升級）。?升級完成后，在“系統(tǒng)管理－維護－備份恢復”界面，選擇“防病毒入侵防御配置導出”，進行配置備份。?每月，系統(tǒng)管理員需對本月防火墻系統(tǒng)發(fā)生的升