上网网监酒店行业解决方案网域科技

酒店上网行为集中管理

解决方案

  12年10月

目录

第一章需求分析. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .错误未定义书签。

第二章解决方案. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .错误未定义书签。

2。 1设计原则错误未定义书签。

2 设计目标错误未定义书签。

2 3酒店部署方案. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .错误未定义书签。

第三章公司相关产品介绍错误未定义书签。

3 产品功能介绍. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .错误未定义书签。

.2优势功能介绍. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .错误未定义书签。

第四章成功列表及案例介绍错误未定义书签。

4. 部分行业成功客户. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .错误未定义书签。

第一章需求分析

1。 1背景介绍

目前中国国内酒店产业规模正在逐年扩大,并且明显地朝着娱乐化、规范化、计算机网络化、国际化等方向转化。作为互联网时代的今天越来越多的人选择在互联网上沟通、娱乐、办公提供快速方便稳定的互联网上网服务已成为商务型酒店客房里必不可少的功能.

国家,政府对网络安全的建设十分重视针对酒店也提出了相应的法律法规以及相应的文件指示,我们依托相应的文件精神做好对酒店宾馆的网络监管。根据2005年公安部第82号令《互联网安全保护技术措施规定》 , 《计算机信息网络国际联网安全保护管理办法》等规定酒店十分有必要落实信息审计,由于酒店是为客户提供的上网服务,为客户提供了上网场所,以及上网设备,如果客户在利用酒店宾馆的网络,设备散发不良反动信息,那么酒店应该承担一定的责任 由于酒店是面向公众提供上网服务的消费场所,所以酒店应该有义务承担网络安全的责任针对酒店散发出的不良信息,酒店对公众应该有义务对接收到的信息负责,对酒店散发的信息所负责。我司开发的上网行为管理设备配合集中管控平台搜集酒店的上网行为记录并可形成非法关键字告警功能统一的上传到集中管理平台为公安部门提供强有力的侦案能力

1。 2具体需求分析

1. 如何定位酒店住客访问互联网的真实身份

2. 如何保证酒店客房上网是正面和健康的

3. 如何在住客发送违法信息时能及时进行告警

4. 如何记录和保留住客的上网日志和发送信息以便网监部门审查

5. 如何了解网络流量状况并保证网络的畅通.

6. 网监部门如何统一监管辖区域酒店和宾馆

第二章 解决方案

2.1设计原则

根据酒店的规模和具体情况本解决方案根据以下原则进行上网行为集中管理方案的设计.

1 可靠性原则在安装上网行为管理以及集中管控设备后整个系统应确保运行流畅和平稳,尽量不影响现有网络系统的畅通和正常运行。

2 稳定性原则:安装的上网行为管理以及集中管控设备必须保证其稳定性不影响网络的正常数据访问。

3 自动化原则上网行为管理以及集中管控设备的升级和功能应尽量做到自动化,整个系统应具有及时更新的能力

4 可控性原则:对于上网行为管理设备,管理员能对整个系统进行监控,并能集中生成报告符合公安部颁布的法规和标准.

5 标准化原则有效的降低用户安全风险以及成本折中.

6 节约性原则:整体方案的设计应该尽可能的不改变原来网络的设备和环境,以免资源的浪费和重复投资.

 。 2设计目标

方案的设计目标是

  。 规范酒店上网的行为实施有效的管理策略保障酒店网络的顺畅运行以及及时发现违规和有害信息,保障互联网健康有序的为酒店服务

2按照 号令要求完整地记录了所有用户的上网行为审计,留存60天以上日志。

3为网监部门实现所辖区域的酒店统一的上网行为管理 以及违规事件通过告警上传集中管理平台统一监控 出现违规事件能及时定位到具体身份人维护网络治安

2。 3酒店部署方案

2。 3.1网络拓扑建议

电信

2  .2部署说明

各酒店上网行为管理接入在酒店出口,将上网行为流量管理产品替代原有路由器接入网络,识别并记录上网人员身份,酒店客户上网行为和数据包实施流量管理和行为审计监控发现违规访问和有害信息及时告警.

网监:集中管控接入:在网监中心部署一台集中管控平台,对辖区酒店的上网行为管理设备可以进行统一的监控和管理

 。 3.3产品解决方案以及价值

酒店上网行为管理

1. 身份识别—-酒店上网过程出现问题能及时对应到具体责任人

(1)独有的VLAN绑定识别:客人上网流量内容与VLAN I(即与房间号绑定。根据客人入住和离店时间及身份证明与房间号的实名登记可追溯到其网络流量与上网内容则可协助公安查案

(2)用户认证账号识别: 通过在设备本地数据库建立用户账号账号名可以绑定房间号)在上网的时候会弹出用户名密码认证成功才能访问互联网相关资源

(3)虚拟身份识别:系统能够对U网址、论坛/微薄账号、 FTP账号、邮箱账号以及即时通讯账号等常见虚拟身份进行搜集分析相关人员的真实身份

2. 上网行为管理—-预先防范违规上网的风险

通过上网行为管理功能,封堵非法网站和过滤部分论坛上非法发言的关键字防止上网违规事件发生

3. 违规信息告警—-访问非法信息及时上报方便快速侦测违规行为上网行为提供丰富的日志告警功能,能对网络中出现的AR攻击、异常流量、酒店客人访问的非法网站发送的违规邮件、违规使用的聊天工具、发表的违法言论、上传违法的文件以及一些上网违规操作做出及时的预警并集中上传到报表中心方便网监查询

4. 详细完善的报表数据中心--—可追溯

提供完整的互联网访问记录,符合公安部颁布的 号令“针对提供非经营性上网服务的场所必须做到上网行为的可视、可控、可追溯” .

5. 带宽管理-—提高客户网络体验!

(1)保障带宽/会话:保证关键应用、保证IP客户应用.

 当网络繁忙时保证关键应用和VI P客户能得到可靠的带宽。 当网络空闲时,非关键应用和非VI P客户亦可使用当前空闲带

宽。

 不仅仅是对带宽进行保障,还将其最优化。使带宽得到灵活、

合理、高效的分配与使用。

(2)最大带宽/会话为某些用户或特定应用指定最大带宽。

 防止某些用户疯狂抢占带宽保证了网络使用的相对公平性。 限制非关键应用毫无节制的消耗宝贵的带宽资源。

 防止病毒及AP风暴疯狂传播。

(3)多链路负载均衡与备份-保证链路稳定、保证带宽充分利用!

 多条网络出口链路的智能负载均衡。

 自动侦测链路健康状况发现链路故障后则讲流量无缝自

动切换到健康链路.

(4)会员等级体验:为不同等级的会员设定不同的网络带宽使用策略。 铂金卡:最高网络体验。

 金卡 中上网络体验。

 银卡 中等网络体验.

 非会员一般网络体验。

6. 办公网与客房网隔离--—让酒店互联网业务更加安全可靠

(1)客房网

 根据会员等级,设定不同到带宽管理策略.

 对客人的上网内容不做任何限制。

 开启审计功能,以备公安查案。

(2)办公网

 根据员工行政职能设定不同到带宽管理策略。

 根据酒店内部管理需要,对部分上网内容做控制或限制。

 开启审计功能防止内部泄密,同时提高员工工作效率。

(3)办公网与客房网隔离

设定访问策略禁止办公网和客房网互相访问。做到办公网和客

房网的真正隔离让酒店互联网业务更加安全可靠!

7. VAN绑定和隔离--隔离病毒、协助定位追踪

(1)VLN隔离每个房间划分一个AN若有病毒可以得到有

效的隔离不会影响他人上网。

网监集中管控平台:

8. 监控酒店管理

(1)统一监控通过网点集中管理把所有酒店的上网行为设备都加入到集中管控进行统一的实时监控管理可以查看所有酒店设备的接入状况设备运行情况

() 日志集中分析审计,对所有酒店上网行为审计的记录可以进行方便的查询、分析和审核

(  行为策略下发对所管辖酒店的上网行为设备集中下发行为管理策略,封堵违法信息

4 告警信息归档,所有管辖酒店的上网行为设备设置好相关违规警后在集中管理平台都能进行归档查询而且上网行为设备可设置告警发送邮件给相关网监人员

   上网轨迹快速查询,方便快捷的查询某个酒店的某个用户或者账号查询其在某段时间上网的记录

6 远程查询日志记录 网监人员查询相关记录可以通过远程连接到集中管控平台进行相关查询