艾泰上网行为管理网关.docxVIP

艾泰上网行为管理网关 艾泰上网行为管理网关 平安有序，艾泰UTT上网行为管理网关酒店应用方案 市场前景 随着科技的开展，网络的普及。酒店行业日益成为人们关注的焦点，同时酒店的网络信息化亦成为酒 店管理层注目的焦点，对网络的管理、平安提出越来越高的要求。为了优化网络性能，简化管理程序，艾 泰科技针对酒店行业推出全千兆防火墙UTT 5000G平安网关，既能满足酒店行业信息化建设的需求，又有 效的保护酒店网络不受各种病毒的攻击，同时简化操作系统还降低网管员的工作压力。 酒店行业需求分析 1、酒店的网络用户分为两大块，酒店的内部办公员工和酒店的客户。办公网络和客房网络并存且互 不干扰！ 2、 酒店网络的平安性考虑，酒店客户的移动接入的支持和平安的管理。 3、 网络故障诊断繁琐，办公网上网行为管理混乱等问题。 例如以下众多实际问题： 黑客盛行，客房、员工网络病毒攻击层出不穷，平安性能如何保证？ 员工业务需求不同，网页、邮件、FTP等不同上网动作是否可以得到有效的控制? 带宽有限，流量控制是否可以将有限的资源发挥更大的作用？ 工作业务忙不停，有些员工却一张笑脸面对QQ、MSN聊的开心? 网络慢的不行，邮件都发不出，有些员工在BT自己喜欢的电影? 网络运行保持畅通，问题出现时如何查找，面临网络瘫痪是无可奈何还是主动出击? 酒店规模在扩大，部门增多，每个部门的职能和业务类型各不相同，各部门之间通信平安如何保证? 客房区域网络与办公网络混合，财务部门，管理部门这些敏感部门的核心资料平安如何保证? 客户背景 网络环境: 用户网络环境为电信20MBit企业光纤接入，网络分布点为500个左右，实际同时上线计算机目前为 300台左右。分为客房区，经理办公室、员工区、还有多台内网效劳器。 艾泰全千兆防火墙架构平安网关应用方案: 在酒店网络方案的规划与建设、优化与维护等等各个环节中，必须拥有一台高效能，高可靠、高平安 的上网行为管理平安网关，同时搭载优化的网络架设结构，技术支持效劳平台! 方案拓扑图 携员工司 SG3224FVlAfl WH VIANSIVIVI害房同岫醐用 携员工 司 SG3224F VlAfl WH VIAN SIVIVI 害房同 岫醐用VLANIHM智H脾K 「匙 BIM MSI HI 经理房阙 ■WQQ g W. Bt. 0S 方案特点： 1、流畅 全千兆架构：LAN 口千兆+WAN 口千兆+底层硬件架构（64位高性能网络专用处理器、1G DDR内存）保 证核心千兆处理能力，拥有超强的数据包处理能力，可满足多条光纤的线速转发，高效的处理酒店应用中 Mail. WEB、多媒体业务等多业务网络需求。 智能的带宽管理：结合时间段的个人/组/全局的三级带宽控制结构，有效的控制员工、部门以及整个 酒店带宽占用，防止了因为某些客房、某些员工、某些业务网络带宽的过度使用而影响了酒店正常业务流 量的使用。 IB tl的I ■火 Jtfi axbh 算?方式 ■为 蚣WK Itif 1 命格址 更 (ndSit/i S12k￥it/i 2O48HiVi nt ill 3 OkVit/i OHbtVt S12HE? 所宥般分 2/20 WA8示行It； 10? 第一页Jt-ft下一员?足一员 2、平安 访问控物防火墙：源路由攻击、IP/端口扫描、DoS等内外网攻击防御，震荡波、冲击波、木马等病毒攻击防御 等一系列的平安防御功能营造酒店平安网络环境I 访问控物 7；启用:帏波勇■防御 自用 iPMWfiiH 用 UDP FLOODOI 500 个册 宕用 ICMP FLOOD^M 500 个勤 角用SYNFLOOC饬锦 flfi 500 个勤 21 启用AR呼震昉诳 ARP广曜朝 100 ，自用DDoS攻击做 / 日用 / 日用 iQfl 100 fit 访问控制：基于地址组、效劳组高效数据包过滤，基于应用层过滤管理，充分满足网络平安需求。不 仅能够为不同的用户设置不同的Internet访问权限，还可以控制用户不同时段的Internet访问权限。酒店内部区分员工区、客房区访问控制，客房区访问办公网络被禁止；区分员工个人的访问控制，对于Mail、 网页浏览、特殊访问等一系列上网行为根据需要允许或禁止，而客房客人上网那么不受控制！从而最大限 度得保护内网平安。 IM MltQQ B禁止USN □ 里旺旺殂 Q禁止柯页QQ M止飞值 B禁止SKYP6 股 票 孕止大智慧 三 禁止魅 E 攀止l?R沸 H 集止证务之星 禁止指菊济 P2P c 禁止迅酋1?素资源 曰禁止。也能 0 禁止。”学快政 帝止筋翔m源 □ 禁心的间s诫般 n n Mitees H止电沙 □ 禁止丽 E3 VitSSCf ■ MltUUSEE 部 戏 MltQQGame O幕止