酒店网络安)全存在的问题及对策.docVIP

酒店网络安全系统架构设计与实现 刘子林 （张家口职业技术学院，张家口，075000） 摘 要：本文分析了引起酒店网络安全问题的原因和酒店网络所面临的安全威胁，从网络安全系统设计、技术措施和手段、网络运行控制三方面入手，提出了解决问题的对策，并设计了一个酒店网络安全系统。 关键词：酒店、网络安全、网络运行控制、安全威胁 Research on the problems of hotel network security and countermeasures Liuzilin (Zhangjiakou vocational college of technology, Zhangjiakou 075000) Abstract: This paper first analyze the reason of causing hotel security problems and security threatens. Countermeasures are put forward, which can solve hotel network security problems based on the network security system design, technique measure and means and network running control. Finally, presents a hotel network security system. Key words: hotel; network security; network running control; security threaten 0 引言 随着我国酒店信息化建设的逐步深入，一部分星级酒店的网络已投入运营，顾客通过酒店网络可以十分方便的实现电子商务、办公、在线交流、访问因特网资源和娱乐等，企业利用网络可以实现无纸化办公和酒店运营管理，也可以实现网络营销和对外宣传。酒店网络的建设，为酒店的经营和管理带来了诸多好处。但是来自因特网的病毒、网络攻击甚至色情反动等违法内容也进入了酒店网络，使酒店的信息系统以及酒店网络的用户直接面临酒店网络内外攻击的威胁，酒店网络中的网络安全事件成为制约酒店网络可用性的主要因素。如何保证酒店网络的安全运行，减少网络安全事件对企业、顾客的影响，具有十分重要的意义。 1 酒店网络安全需求分析 1.1酒店网络特点 在设计酒店网络方案时，没有系统地分析网络安全需求或采用的安全技术不当，导致网络运行不安全；构成酒店网络的联网设备品牌的多样性，造成管理的复杂性。按照以太标准进行设计的网络设备的主要功能是连通网络，面对目前网络安全的挑战，一些产品虽然增加了安全功能，但并不具有完善的网络安全监测和控制功能；用户电脑设备安全性能差异大，网络访问方式差异性大，一些用户的计算机设备没有任何安全防范措施，它本身就是一个不安全因素；用户流动性大，用户可控性差，强制性的安全管理策略难于实施。例如，即使安装了防病毒网关，但不能强制用户安装防病毒的客户端；网络应用的多样性。既有支撑酒店和顾客电子商务、办公等关键性应用，又有娱乐、休闲等的一般应用。 1.2 酒店网络面临的安全威胁 酒店网络作为开放型的网络，面临着来自网络的内部威胁和外部威胁，而内部威胁尤为严重。一是顾客具有流动快，个人电脑安全性能差异大，网络应用多样，网络访问方式差异大等特点，很容易发生内部网络攻击；二是在酒店网络安全系统中针对内部攻击的防范措施较少；三是一些网络黑客和不法人员入住酒店，作为酒店网站的合法用户，对顾客的计算机和酒店网络系统中的服务器进行攻击，非法获取顾客或企业的信息，破坏网络系统的正常运行。酒店网络面临的安全威胁主要有以下几点： （1）信息截获和监听 攻击者通过网络监听工具对局域网上传输的数据包进行截获和监听，窃取顾客的重要的信息，如账户和密码信息等。 （2）非法入侵 攻击者利用系统的安全漏洞，绕过系统的安全机制，获得高级别的访问权限，非法访问被攻击者的各种系统资源和数据，窃取顾客和企业的数据和信息。 （3）DOS攻击 主要对酒店网络的服务器进行攻击。攻击者向服务器不断发送大量的请求，导致服务器资源耗尽，甚至使服务器死机，网络瘫痪和系统失效。 （4）恶意代码攻击 攻击者将一段恶意代码程序植入到被攻击者的计算机系统中，通过运行该恶意代码达到控制和破坏目标计算机的目的。常见的方式有特洛伊木马程序、ARP攻击、缓冲区溢出攻击等。该种攻击危害性最大，一旦目标主机被控制，造成的损失难以估计。 （5）无线网络攻击 目前，许多酒店提供了无线接入网络方式。由于无线网络的传输特性，造成了无线网络在物理层、数据链路层和网络层上的安全变化，使其很容易被窃听