DeepSecurity安装部署八项原则

1:必须使用SQLserver 数据库
2: 不要轻易对DSM部署防火墙和DPI策略,可以激活防病毒策略,不要开防火墙和DPI策略
3:DSHA不要部署策略,直接激活即可
4:把所有的安装包放在同一个目录下,这样安装的时候会自动安装 DSR和导入安装包,
5:在CVK 上新建一个专门用于安全的帐号 ,以防止客户定期修改管理员帐号后导致CM,DSM无法通信
6:如果WEB服务器(大应用的服务器),需要考虑链接数,界面手工调整DPI的连接数
7:DS升级/卸载一定要严格安装IG文档
8:安装时,一定要有IP地址安装,时间必须一致,最好使用NTP服务器

你可能感兴趣的:(部署)