酒店上网行为管理方案2011.docVIP

酒店安全网络解决方案 客户介绍： XX大酒店位于xx地区，按照国家五星级标准建设。风格的外型建筑宏伟大气，手工雕篆的花岗岩外墙古朴典雅，功能布局注重简约流畅和协调统一。酒店客房采用智能化顾客识别系统，所有房间均配备液晶电视，接入宽带网络、数字电视信号、卫星电视信号及VOD点播系统。 网络需求： 1、?酒店申请了多条光纤线路，分别来自于电信、网通，因此需要通过一台网关设备将多条上网线路引入，且设备须具备多个WAN口并能够解决多个运营商不同线路之间的互联互通问题，以实现局域网多台电脑共享上网。 2、?实施对网络的管控。酒店网络分为办公区和客房区，需要将办公区和客房区从网络上分开，并且需要对办公区酒店员工的上网行为、网络带宽进行管理和控制。 3、?酒店内部每个客房的电脑需要在网络上隔离，需采用支持安全管理功能的交换机用于网络边缘，以防局域网的电脑相互攻击。 4、?考虑到酒店环境下常见的DHCP服务阻碍、ARP欺骗等问题，需要依靠一套整体性质的网络解决方案将其从根本上解决上述问题。 5、针对公安部分的82号令，要求实现酒店的上网行为审记和记录， 解决方案： 通过对市场上多款网络产品的调研，最终决定采用艾泰科技UTT3640防火墙架构安全网关/VPN防火墙、cisco3560G口全千兆三层交换机，上网审计设备采用网康NI-3310。并结合原有设备和酒店环境整体解决方案满足网