? 监控管理中心部署在中心机房屏蔽机柜内，位于机密级安全管理区； ? 客户端代理部署在所有Windows计算机和服务器上。 部署效果
在XXXXXX涉密网部署主机监控与审计系统后，满足BMB17-2006对机密级信息系统的“设备数据接口”、“设备接入控制”、 “操作系统安全”和“数据库安全”、“信息输出操作监控”的机密级要求，如下所示：
? 能对系统中服务器和用户终端的的并口、串口、USB接口等数据接口以
及软驱、光驱等设备进行监控，防止被非授权使用；
? 能对接入的设备进行管理，控制违规接入设备对系统资源的访问； ? 对系统内涉密信息和重要信息的输出（如拷贝等）操作采取技术措施进
行严格的控制；
? 能禁止系统内用户非授权的外部连接，并对系统内的非授权行为采取技
术手段进行检查和阻断；
? 能够对操作系统、数据库等系统进行补丁管理，增强系统安全； ? 能对终端行为和数据输入输出行为进行审计。 3.1.3网络审计系统
安装步骤：
首先，确定网络审计系统安装位置
第二，网络安全审计系统上架、安装，连线。
第三，加电测试，并做相应配置。（提前规划好网络结构、ＩＰ划分。） 网络审计系统其部署方式如下：
? 网络审计系统主机部署中心机房，连接到核心交换机的镜像端口上，管
理口连接到机密级安全管理区的交换机上。 部署效果
在XXXXXX院涉密网部署了网络审计系统后，满足BMB17-2006对机密级的“边界安全防护”中对边界的“网络审计”要求。
Page 6 of 17
3.2应用服务器安装
在网络设备上架安装配置完成后，再对服务器进行安装部署，具体步骤如下： 3.2.1硬件服务器
安装步骤：
首先，确定服务器安装位置。 第二，服务器上架、安装，连线。 第三，加电测试.
第四，应用服务连通测试。 3.2.2 打印监控与审计系统
安装步骤：
首先，安装打印监控与审计系统客户端 第二，进行相关参数设置及测试。
打印监控与审计系统为单机版，其部署方式如下： ? 客户端部署涉密单机上
部署效果
在XXXXX涉密网部署打印监控与审计系统，辅以相应的技术手段，能够满足BMB17-2006对机密级信息系统的“打印监控审计”的要求。 3.2.3 涉密计算机移动存储介质保密与管理系统
安装步骤：
首先，确定涉密计算机移动存储介质保密与管理系统要安装的硬件服务器。 第二，安装涉密计算机移动存储介质保密与管理系统服务端。 第三，进行相关参数设置及测试。 第四，测试客户端与服务端连通及应用。
涉密计算机及移动存储介质保密管理系统由专用系统软件（包括管理端和用户端）、多功能导入装置和涉密专用移动存储介质组成，其部署方式如下：
? 监控管理中心部署在中心机房屏蔽机柜内，位于机密级安全管理区；
Page 7 of 17
? 客户端代理部署在所有Windows终端和服务器上；
? 单向导入设备根据实际情况，部署在各部门或者是保密办的定点输入计
算机上；
? 涉密专用移动存储介质，由保密办或各部门保密员统一保管，注册、登
记使用。
部署效果
在XXXXX涉密网部署涉密计算机移动存储介质保密与管理系统，辅以相应的技术手段，能够满足BMB17-2006对机密级信息系统的“介质安全”、“违规外联监控”的要求。 3.2.4 刻录监控与审计系统
安装步骤：
首先，安装刻录监控与审计系统客户端 第二，进行相关参数设置及测试。
打印监控与审计系统为单机版，其部署方式如下： ? 客户端部署涉密单机上
部署效果
在XXXXX涉密网部署刻录监控与审计系统，辅以相应的技术手段，能够满足BMB17-2006对机密级信息系统的“打印监控审计”的要求。
3.3 系统联调及客户端部署测试
3.3.1网络设备和应用服务器系统联调
在网络设备和应用服务器基本配置和安装完成后进行系统联调，测试网络设备和应用服务器是否网络连通正常？网络控制策略是否有效？各应用服务器工作状态正常？配置策略是否正确？并保存备份网络设备和应用服务器配置文件。
3.3.2客户端部署测试
网络设备和应用服务器联调正常后，进行客户端部署测试。确定客户端电脑
Page 8 of 17
要安装的客户端软件种类，制作客户端软件安装包，确认安装顺序及排除软件冲突问题，根据实际情况制定高效率的客户端部署方案，多次验证确认客户端安装种类和次序及实施方案正确无误后，制作客户端部署操作手册并进行安装培训。
3.4 客户端部署
在网络设备和应用服务器安装配置完成后并正常工作下进行终端电脑软硬件的安装。在客户端部署之前，要保证客户端电脑操作系统工作正常，其上无违规涉密资料。如客户端操作系统和资料有问题，必须事先处理好后才能进行客户端部署安装。安装终端软件时，同时完成硬件设备红黑电源、视频干扰器的安装。
3.4.1 红黑电源安装 安装步骤：
首先，确定安装位置。 第二，连线，加电测试。 3.4.2 视频干扰器安装 安装步骤：
首先，确定安装的终端。
第二，确定安装位置有空余的电源接口。 第三，安装。 3.4.3 客户端加入域 安装步骤：
首先，确定安装的终端。
第二，配置相应的ip地址，主机名，DNS。 第三，将客户端加入域。
3.4.4 主机监控与审计客户端安装 安装步骤：
首先，确定安装的终端。
Page 9 of 17
第二，确定终端操作系统正常运作。 第三，安装程序。 第四，进行策略配置。 3.5.5 打印监控与审计客户端安装 安装步骤：
首先，确定安装的终端。
第二，确定终端操作系统正常运作。 第三，安装程序。 第四，进行策略配置。 3.5.6 三合一安装 安装步骤：
首先，确定安装的终端。
第二，确定终端操作系统正常运作。 第三，安装程序。 第四，进行策略配置。 3.5.7 刻录监控与审计客户端安装 安装步骤：
首先，确定安装的终端。
第二，确定终端操作系统正常运作。 第三，安装程序。 第四，进行策略配置。
说明：客户端部署时间取决于要安装的客户端电脑数量，客户端电脑是否满足安装前的要求（操作系统正常及涉密资料清理）及用户方的实际配合效力。
Page 10 of 17