网监酒店行业解决方案网域科技.docx

1、网监酒店行业解决方案网域科技酒店 上网行为集中管理解决方案2012年10月第一章 需求分析 2第二章 解决方案 22.1设计原则 32.2设计目标 32.3 酒店部署方案 4第三章 公司相关产品介绍 93.1产品功能介绍 93.2优势功能介绍 21第四章 成功列表及案例介绍 14.1部分行业成功客户 1第一章 需求分析1.1背景介绍 目前中国国内酒店产业规模正在逐年扩大，并且明显地朝着娱乐化、规范化、计算机网络化、国际化等方向转化。作为互联网时代的今天，越来越多的人选择在互联网上沟通、娱乐、办公，提供快速方便稳定的互联网上网服务已成为商务型酒店客房里必不可少的功能。国家，政府对网络安全的建设十

2、分重视，针对酒店也提出了相应的法律法规以及相应的文件指示，我们依托相应的文件精神做好对酒店宾馆的网络监管。根据2005年公安部第82号令互联网安全保护技术措施规定，计算机信息网络国际联网安全保护管理办法等规定，酒店十分有必要落实信息审计，由于酒店是为客户提供的上网服务，为客户提供了上网场所，以及上网设备，如果客户在利用酒店宾馆的网络，设备散发不良反动信息，那么酒店应该承担一定的责任，由于酒店是面向公众提供上网服务的消费场所，所以酒店应该有义务承担网络安全的责任，针对酒店散发出的不良信息，酒店对公众应该有义务对接收到的信息负责，对酒店散发的信息所负责。我司开发的上网行为管理设备配合集中管控平台，

3、搜集酒店的上网行为记录，并可形成非法关键字告警功能，统一的上传到集中管理平台，为公安部门提供强有力的侦案能力1.2 具体需求分析1.如何定位酒店住客访问互联网的真实身份2.如何保证酒店客房上网是正面和健康的3.如何在住客发送违法信息时能及时进行告警4.如何记录和保留住客的上网日志和发送信息以便网监部门审查5.如何了解网络流量状况并保证网络的畅通。6.网监部门如何统一监管辖区域酒店和宾馆第二章 解决方案2.1设计原则根据酒店的规模和具体情况，本解决方案根据以下原则进行上网行为集中管理方案的设计。1）可靠性原则：在安装上网行为管理以及集中管控设备后，整个系统应确保运行流畅和平稳，尽量不影响现有网络

4、系统的畅通和正常运行。2）稳定性原则：安装的上网行为管理以及集中管控设备必须保证其稳定性，不影响网络的正常数据访问。3）自动化原则：上网行为管理以及集中管控设备的升级和功能应尽量做到自动化，整个系统应具有及时更新的能力4）可控性原则：对于上网行为管理设备，管理员能对整个系统进行监控，并能集中生成报告,符合公安部颁布的法规和标准。5）标准化原则：有效的降低用户安全风险以及成本折中。6）节约性原则：整体方案的设计应该尽可能的不改变原来网络的设备和环境，以免资源的浪费和重复投资。2.2设计目标方案的设计目标是（1）. 规范酒店上网的行为，实施有效的管理策略，保障酒店网络的顺畅运行以及及时发现违规和有

5、害信息，保障互联网健康有序的为酒店服务（2）按照82号令要求完整地记录了所有用户的上网行为审计，留存60天以上日志 。（3）为网监部门实现所辖区域的酒店统一的上网行为管理，以及违规事件通过告警上传集中管理平台统一监控，出现违规事件能及时定位到具体身份人，维护网络治安2.3 酒店部署方案2.3.1 网络拓扑建议2.3.2 部署说明各酒店:上网行为管理接入：在酒店出口，将上网行为流量管理产品替代原有路由器接入网络，识别并记录上网人员身份，酒店客户上网行为和数据包实施流量管理和行为审计监控,发现违规访问和有害信息及时告警.网监:集中管控接入：在网监中心部署一台集中管控平台，对辖区酒店的上网行为管理设

6、备可以进行统一的监控和管理2.3.3 产品解决方案以及价值酒店上网行为管理：1.身份识别-酒店上网过程出现问题能及时对应到具体责任人 (1)独有的VLAN绑定识别：客人上网流量内容与VLAN ID（即与房间号）绑定。根据客人入住和离店时间及身份证明与房间号的实名登记，可追溯到其网络流量与上网内容，则可协助公安查案(2)用户认证账号识别: 通过在设备本地数据库建立用户账号（账号名可以绑定房间号），在上网的时候会弹出用户名密码，认证成功才能访问互联网相关资源(3)虚拟身份识别:系统能够对URL网址、论坛/微薄账号、FTP账号、邮箱账号以及即时通讯账号等常见虚拟身份进行搜集，分析相关人员的真实身份2

7、.上网行为管理-预先防范违规上网的风险 通过上网行为管理功能，封堵非法网站和过滤部分论坛上非法发言的关键字，防止上网违规事件发生3.违规信息告警-访问非法信息及时上报，方便快速侦测违规行为上网行为提供丰富的日志告警功能，能对网络中出现的ARP攻击、异常流量、酒店客人访问的非法网站，发送的违规邮件、违规使用的聊天工具、发表的违法言论、上传违法的文件以及一些上网违规操作做出及时的预警,并集中上传到报表中心,方便网监查询4.详细完善的报表数据中心-可追溯！提供完整的互联网访问记录，符合公安部颁布的82号令“针对提供非经营性上网服务的场所必须做到上网行为的可视、可控、可追溯”。5.带宽管理-提高客户网

8、络体验！(1)保障带宽/会话：保证关键应用、保证VIP客户应用。当网络繁忙时，保证关键应用和VIP客户能得到可靠的带宽。当网络空闲时，非关键应用和非VIP客户亦可使用当前空闲带宽。不仅仅是对带宽进行保障，还将其最优化。使带宽得到灵活、合理、高效的分配与使用。(2)最大带宽/会话：为某些用户或特定应用指定最大带宽。防止某些用户疯狂抢占带宽，保证了网络使用的相对公平性。限制非关键应用毫无节制的消耗宝贵的带宽资源。防止病毒及ARP风暴疯狂传播。(3)多链路负载均衡与备份-保证链路稳定、保证带宽充分利用！多条网络出口链路的智能负载均衡。自动侦测链路健康状况，发现链路故障后，则讲流量无缝自动切换到健康链

9、路。(4)会员等级体验：为不同等级的会员设定不同的网络带宽使用策略。铂金卡：最高网络体验。金卡：中上网络体验。银卡：中等网络体验。非会员：一般网络体验。6.办公网与客房网隔离-让酒店互联网业务更加安全可靠！(1)客房网根据会员等级，设定不同到带宽管理策略。对客人的上网内容不做任何限制。开启审计功能，以备公安查案。(2)办公网根据员工行政职能，设定不同到带宽管理策略。根据酒店内部管理需要，对部分上网内容做控制或限制。开启审计功能，防止内部泄密，同时提高员工工作效率。(3)办公网与客房网隔离设定访问策略，禁止办公网和客房网互相访问。做到办公网和客房网的真正隔离，让酒店互联网业务更加安全可靠！7.V

10、LAN绑定和隔离-隔离病毒、协助定位追踪！(1)VLAN隔离：每个房间划分一个VLAN，若有病毒可以得到有效的隔离，不会影响他人上网。网监集中管控平台：8.监控酒店管理(1) 统一监控，通过网点集中管理，把所有酒店的上网行为设备都加入到集中管控，进行统一的实时监控管理，可以查看所有酒店设备的接入状况，设备运行情况(2) 日志集中分析审计，对所有酒店上网行为审计的记录可以进行方便的查询、分析和审核(3) 行为策略下发,对所管辖酒店的上网行为设备集中下发行为管理策略，封堵违法信息(4) 告警信息归档，所有管辖酒店的上网行为设备设置好相关违规警后，在集中管理平台都能进行归档查询，而且上网行为设备可设

11、置告警发送邮件给相关网监人员(5) 上网轨迹快速查询，方便快捷的查询某个酒店的某个用户或者账号查询其在某段时间上网的记录(6) 远程查询日志记录，网监人员查询相关记录可以通过远程连接到集中管控平台进行相关查询第三章 公司相关产品介绍3.1产品功能介绍对于网络资源的滥用，封堵还是放任，这是摆在网络管理者面前的难题，上网行为管理管理产品提供了灵活的管理策略，根据企业的需求，定制个性化的管理方案，帮助各企业建立安全、高效、健康、和谐的网络环境。3.1.1 用户自动分组对于用户数比较多的网络环境，第一次构建公司部门组织时，如果让管理员手动的去建立每一个部门与用户是很不现实的。在大多数情况下，管理员并不

12、会对每一个用户单独的设定一个管理策略，而是针对某一类用户实行统一的管理。所以自动的创建用户组和自动的分配用户就显得非常重要。上网行为管理上网行为管理流控管理设备支持将新入网的用户自动加入到设定好的企业部门中并设定策略。新入网的用户可以根据其IP地址、MAC地址、主机名、VLAN ID等多种方式绑定用户。对于外来访问的临时用户，管理员只需为其分配一个特定网段，将其加入临时用户组，并预设一定的访问权限。同时可以设定用户离线多久就自动删除该用户，从而大大的简化了动态用户的管理，增强了用户管理的灵活性。3.1.2上网行为管理上网行为管理拥有丰富的上网行为管理功能，能满足客户对员工上网行为管理的需要。目

13、前网络上的资源包罗万象。企业里，很多员工利用公司有限的网络资源上班时间看视频、下载电影、炒股、玩游戏、收发私人邮件、聊天等行为，影响了工作氛围，降低了工作效率，浪费了企业资源，而且员工在网络上发表不良言论，进行违法交易等不良行为需要企业为其买单。上网行为管理提供了细致的上网行为管理，对用户的上网行为进行细致而灵活的管理，进而提高员工的工作效率，避免机密信息的泄漏。上网行为部分功能如下：URL过滤及记录详细记录用户上网URL的标题、详细URL、端口、协议、时间。集成1500万级别的URL识别库，过滤识别精度超过95%。搜索引擎关键字过滤及记录对于主流的搜索引擎提供了“搜索引擎关键字审计与过滤”，

14、过滤用户的非法搜索行为并提供搜索关键字内容记录，方便管理员事后审计。发帖关键字过滤及发帖内容记录涉嫌非法关键字、政治词汇、色情词汇等发布到各种贴吧、论坛上，必将给公司带来不良影响，审计记录发帖内容和过滤非法关键字，为企业规避法律风险。文件下载过滤HTTP/FTP的上传或下载进行跟踪、阻断或者限速。防止员工泄密，提高内网的安全性邮件过滤及记录以对SMTP、POP3、Web-Mail等进行监控审计，能够对用户收发邮件的时间、标题、内容以及附件等等元素进行过滤和完整的内容记录，避免企业、机关敏感信息泄露3.1.3多种身份认证方式用户身份认证有两种方式：客户端认证和免客户端认证。上网行为管理设备支持免

15、客户端的WEB认证，即通过浏览器就可以完成全部的认证。上网行为管理设备除了支持本地的用户名/密码的认证外，还可以结合LDAP、AD域、Radius、POP3等外部服务器实现用户的身份认证。上网行为管理设备也支持多种认证方式的混合使用，可为不同的用户配置不同的认证方式，实现用户的差异化管理。比如，一部分用户使用本地服务器认证、一部分用户结合LDAP服务器认证，一部分用户不需要进行身份认证。3.1.4 流量分级管理 上网行为管理使用专业的带宽管理和分配算法，提供流量优先级、流量整形、最大带宽限制、保障带宽、预留带宽等一系列的应用优化和带宽管理控制功能。上网行为管理可根据业务应用的优先级，将业务应用

16、划分为 高、中、低等共三个等级级，优先级越高的流量，优先传送。在实现流量控制时，可将核心业务应用、时延要求高的应用、以及重要人物的流量配置为高优先级，同时将 P2P、网络电视、WEB视频等非核心的、占用带宽资源较高的应用配置为低优先级。从而可以实现在带宽资源的合理分配使用。 3.1.5强大流量管理功能 上网行为管理通过 DPI 为核心的深度包检测技术，结合各种应用的行为特点，能够精确对每个会话的数据包的检测和控制。同时结合流量优先级、随机公平队列等，提供了最大带宽限制、保障带宽、预留带宽等一系列强大的带宽管理功能。 上网行为管理支持源会话数、目的会话数、上行、下行，以及双向总带宽的管理与控制，

17、管理员可以基于线路、流量优先级、源 IP 地址(地址组、用户组)、目标 IP 地址(地址组、用户组)、时间、会话、协议和应用等参数对网络流量进行划分，并确定如何有效的、合理的实现带宽的管理与控制。从而实现灵活的带宽控制和应用优化目的。 3.1.5.1 基于随机公平队列的流量整形和应用优化 基于上网行为管理设备特有的功能，随机公平队列可以保证在相同等级的每一个用户（IP 地址）都具有相同的网络资源，避免少部分用户占用了大部分带宽资源的这种极端情况的出现。在相同用户等级的情况下，获得始终如一的服务，使所有用户都满意。3.1.5.2 灵活的、强大的基于策略的带宽控制上网行为管理设备基于流量优先级、随

18、机公平队列、令牌桶算法、TCP 窗口控制算法等技术，提供最大带宽限制、保障带宽、预留带宽的功能，实现灵活、高效、可靠的带宽控制能力。基于策略的流量控制，可以根据线路、IP地址(组)、用户(组)、协议(组)、时间段等参数配置策略规则，然后再为这些规则分配优先级、带宽、会话数，从而实现对网络中的各种流量进行精细而灵活的控制。最大带宽、保障带宽和预留带宽的详细阐述如下：最大带宽：为某些用户或特定应用指定最大带宽。一方面，防止了某些用户疯狂抢占带宽，保证了网络使用的相对公平性。另一方面，限制了非关键应用毫无节制的消耗宝贵的带宽资源，保证了关键应用的服务质量。 保障带宽：结合最大带宽和流量优先级，根据需

19、要为某些关键应用或者VIP客户保障一定带宽。当网络繁忙时，这些关键应用或者VIP客户至少可以得到设定的保障带宽，并还可以租借空闲的或低优先级流量的带宽；当网络空闲时，低优先级的流量亦可使用当前空闲带宽。从而保证了带宽的合理、高效的使用。 预留带宽：为某种特定应用或某些重点客户预留一定带宽，以保证用户在不同时间段、不同的网络使用环境中都能得到同样的带宽管理服务和网络使用感受。3.1.5.3 基于单IP/用户的带宽控制上网行为管理设备不仅提供由 IP 地址(组)、用户(组)、服务(组)、时间等组合而成的基于策略的带宽控制方式，同时对单IP/用户使用网络资源也提供精细的控制方法。基于单IP/用户的控

20、制，可以将内网的用户分为多种等级，对同等级里的用户实现相同的控制策略。这种方式在对单个主机使用的会话和最大带宽(上行/下行) 进行控制的同时，可再对每个主机的多个特定服务(组)的带宽进行精细的控制，再可以结合时间段，可满足不同网络的各种复杂的带宽控制需求。 3.1.6 网络流量自动识别传统流量设备通过IP或者端口来封堵各种协议，但这只能局限于网络层和传输层的标准协议，目前P2P、网络电视等一系列大量占用带宽的应用不再是固定的端口，而是经过协商自动变换端口，而且诸如电驴、Skype等协议还是加密的，面对这种应用传统流量管理束手无策了。上网行为管理设备以 DPI（Deep Packet Inspe

21、ct，深度包检测） 技术为核心，结合基于报文内容及基于行为特征的技术，实现网络中应用的自动识别和智能分类。上网行为管理设备可以探测和跟踪动态端口分配，通过比对协议的特征，能够识别精确识别应用流量，并能够对使用同一端口的不同协议进行自动识别。下图就是上网行为管理设备识别各种应用采取的方法。目前，上网行为管理设备支持400多种应用协议的识别，部分协议库如下： 常用协议HTTP，HTTPS，FTP，Telnet，DNS，SMTP，POP3，Lotus_Notes，IMAP，NetBIOS，CVS，DHCP，NTP，NFS，ESP，AH，NNTP，SNMP，TFTP，BGP，VRRP，HSRP，VNC

22、，UPNP，Syslog，SSL，SSH，SQL，MySQL，SOCKS，SCTP，RIP，OSPF，Remote_Desktop，PPTP，PING，PING_v6， LDAP，L2TP，IKE，IGMPP2P 下载酷狗，XX下吧，PP点点通，酷我音乐盒，迅雷，QQ音乐，脱兔下载，QQ(超级)旋风下载，BT，Gnutella，电驴，网际快车(FlashGet)，360下载，POCO，汉魅，RealLink，Raysource，顶悦视听盒，宝酷噢，foxy，LimeWire，ZCOM杂志订阅器，搜娱，Soulseek，天网Maze，屁屁狗，百宝，P8数字娱乐传播平台，酷宝娱乐互动，网络蚂蚁，飞

23、鱼娱乐，酷猴，WinMX，DirectConnectHTTP应用HTTP代理，Web下载，HTTP多线程下载，伪IE下载，其他HTTP下载，Facebook，Plurk，QQ农场，欢乐斗地主，开心网(kaixin001)，开心网(kaixin)，人人网，搜狐白，163邮箱、QQ邮箱、126邮箱、新浪邮箱、搜狐邮箱、21cn邮箱、tom邮箱、雅虎邮箱、yeah邮箱、hotmail邮箱、eyou邮箱、live邮箱、东方邮箱WEB视频六间房，土豆，新浪视频，腾讯宽频，我乐网，搜狐视频，酷六视频，葫芦网视频，优酷，CCTV，东方宽频，凤凰宽频，NBA中国官方网视频，天线高清，飞速土豆，激动网，BBSe

24、e，i酷，网易视频，金鹰网视频(芒果TV)，第一财经网，新华网视频，YouTube，乐视网，17173游戏视频，旅视网，爱播网视频，音悦台，国际在线视频，电影网视频即时通信MSN， YahooMessger，QQ/TM，WebQQ，网易泡泡，淘宝旺旺，新浪 UC，中国移动飞信，淘宝旺旺，雅虎通(Yahoo)，聪慧发发，校内通，阿里旺旺，Lava-Lava，iSpeak，AIM，彩虹(51挂挂)，Paltalk，Raketu，XXHI，GoogleTalk，中游UU，联众好友在线，网易CC语音，都秀，酷宝，新浪SHOW股票交易同花顺、大智慧(经典版、新一代版)、和讯股道、安信行情、齐鲁证券(同花

25、顺版)、大福星、通达信、国信金太阳、钱龙系(旗舰版、经典版)、申银万国(金典版)、大有期货、证券之星(财富版)、广发证券(至强版)、168(888)行情系统、指南针、中信证券(至信版)、金融界、财龙投资、广大证券(超强版、大智慧、钱龙金典)、国泰君安大智慧、叩富网模拟炒股、操盘手、HY trader、中信建投(博易大师、大智慧)、诚浩钱龙合一版、华安证券投资赢家、仟家信黄金分析软件、斯道客、龙卷风、分析家2006、飞天行情、易天富基金、行情眼3.1.7 递进式的流量统计分析上网行为管理设备的报表中心通过流量统计分析模块详细的记录了全网的流量信息。同时，报表中心采用递进的方式，把统计数据从宏观到

26、微观、从总体到局部、层次分明地展现给用户，帮助管理员快速在全局与细节上把握网络活动的状况。举例来说，如果管理员想了解全网流量的情况，那么，他可以按照服务进行第一层的分类统计。首先，可以看到在不同时间段内网络中有哪些服务，每种服务所占用的流量大小、带宽速率、会话数，并可以根据这些参数进行排名，并分别以饼图、柱图、现行趋势图、及表格呈现。然后，可以再进一步查看每种服务有哪些IP/用户在使用，每个IP/用户占用的流量大小、带宽速率、会话数，以及每个IP/用户对应这些参数的趋势图等；当有多条线路时，还可以看到每种服务在不同线路的流量分配情况。反过来，如果首先基于 IP 地址分类统计和排名显示，那么可得

27、知哪个IP传输的流量最大、占用的带宽最高，然后可进一步查看到每个IP所使用的服务等等详细信息。同样，对于全网的流量还可以按照IP地址组、用户、用户组、线路等元素进行第一层的分类统计，然后可再一层一层往下进行递进查询分析。3.1.8 详细完善的报表数据中心一个能够允许用户访问互联网的系统也必须及时关注用户对网络资源的使用情况。上网行为管理设备的报表中心提供了完整的互联网访问记录，根据IP/用户、应用、时间、线路等参数对上网流量及行为进行全方位的记录，内容涵盖网络流量、带宽速率、新建会话、活跃会话、Web 访问、邮件收发、IM 聊天、论坛发帖、P2P 下载等各种网络行为。由于将所有网络流量和行为记

28、录完全整合到网关设备中会影响设备的性能，尤其是对于大量的统计和查询会占用较高的设备资源。另外，由于公安部颁发的82号令要求各机构要保存至少3个月的访问日志，以便协助公安调查取证。一般情况，网络设备的内置存储空间有限，无法记录3个月的访问日志。所以 上网行为管理设备除了内置的报表中心，还支持在服务器上安装外置的报表中心。只要你的硬盘空间足够大，你能存储的日志内容将无限多。报表中心提供丰富的统计数据，可按长期(周/月/年)、短期(分钟/小时/日)和实时(秒)的方式显示网络使用状况，并根据用户需求产生报表。上网行为管理设备提供EXCEL、HTML、PDF多种格式报表导出。具体统计报表如下：实时在线网

29、络监控报表个人上网行为分析报表应用流量与会话统计报表3.1.9 详细的报表导出分析为了有效地展示大量分析数据，上网行为管理设备的报表中心提供丰富的、图文并茂的报表，包含曲线图、饼状图、柱状图以及数据统计报表等多种样式和内容，以小时、天、周、月、年，或自定义的时间段为时间单位的系列报表。此外，为了方便信息的沟通，每种报表都可以通过电子邮件发送，并支持定期订阅功能。报表中心提供的报表包括：（1）统计报表用于以用户、用户组、服务、服务组、线路等为对象，统计某段时间的流量信息和行为次数，并按统计对象进行排名，便于管理员了解网络的使用情况以及内网用户的上网行为。（2）趋势报表用于以用户、用户组、服务、服

30、务组、线路等为对象，统计某段时间内各个时间点的流量信息和行为次数，便于管理员掌握某个时间段内网络的运行状态、流量和行为的趋势信息。3.1.10 强大的集中管控平台集团通过使用上网行为管理集中管理平台，总部可以将全网的成百上千台上网行为管理上网行为管理网关设备集中管理。总部的IT管理人员通过编辑上网行为管理 “模板”上的相关配置，并通过一次鼠标点击实现全网指定上网行为管理设备上相关配置的统一和更新，既方便了管理同时又确保了策略的一致性。而对于某些分支上网行为管理设备上部分配置与其他分支上网行为管理不同时，IT管理者同样可以通过集中网管服务器对此类上网行为管理设备进行单独编辑和配置的单独下发。从而

31、实现集中化和个性化的灵活性要求。实时监控部署于总部的集中管理平台通过集中监控模块可以查看全网所有分支上网行为管理设备的运行状态，包括该分支上网行为管理设备是否在线（是否由于分支机构人员为避免被上网行为管理管控而故意将其断电下架？）、CPU利用率（设备性能是否满足分支当前网络规模？）、内存占用率（硬件设备是否有升级的必要？）、数据包收发统计（分支机构是否遭遇DOS攻击或流量管理策略过于粗放？）等信息。缺乏实时监控的总部IT部门只能等到分支机构人员报告故障时才会匆忙应对，不仅降低工作效率，同时降低了分支机构人员的满意度和影响SLA达标；而通过集中监控功能，总部IT人员可以实时发现分支机构上网行为管理的运行状态，及时定位问题所在，为全网用户提供一个更稳定、更高效的互联网访问环境。日志集中管理各分支机构部署的上网行为管理网关已经内置大容量存储设备，以此可实现大量上网行为日志的本地存储，并通过内置数据中心方便对日志的查询、记录、统计等操作。同时分支上网行为管理网关上记录的行为日志还可以集中同步到总部实现日志的集中管理与存储，同时通过总部的独立数据中心功能，通过多种图形化报表统计系统实现对用户上网行为分布的知悉、对分支机构网络出口带宽、流量TOP N应用的了解、对关键行为日志的快速检索和定位等功能。集中配置模板下发