艾泰上网行为管理网关.docx

1、艾泰上网行为管理网关艾泰上网行为管理网关安全有序，艾泰UTT 上网行为管理网关酒店应用方案市场前景随着科技的发展，网络的普及。酒店行业日益成为人们关注的焦点，同时酒店的网络信息化亦成为酒店管理层注目的焦点，对网络的管理、安全提出越来越高的要求。为了优化网络性能，简化管理程序，艾泰科技针对酒店行业推出全千兆防火墙UTT 5000G安全网关，既能满足酒店行业信息化建设的需求，又有效的保护酒店网络不受各种病毒的攻击，同时简化操作系统还降低网管员的工作压力。酒店行业需求分析1、酒店的网络用户分为两大块，酒店的内部办公员工和酒店的客户。办公网络和客房网络并存且互不干扰！2、酒店网络的安全性考虑，酒店客户

2、的移动接入的支持和安全的管理。3、网络故障诊断繁琐，办公网上网行为管理混乱等问题。例如以下众多实际问题：黑客盛行，客房、员工网络病毒攻击层出不穷，安全性能如何保证？员工业务需求不同，网页、邮件、FTP等不同上网动作是否可以得到有效的控制？带宽有限，流量控制是否可以将有限的资源发挥更大的作用？工作业务忙不停，有些员工却一张笑脸面对QQ、MSN聊的开心？网络慢的不行，邮件都发不出，有些员工在BT自己喜欢的电影？网络运行保持畅通，问题出现时如何查找，面临网络瘫痪是无可奈何还是主动出击？酒店规模在扩大，部门增多，每个部门的职能和业务类型各不相同，各部门之间通信安全如何保证？客房区域网络与办公网络混合，

3、财务部门，管理部门这些敏感部门的核心资料安全如何保证？客户背景网络环境：用户网络环境为电信20MBit企业光纤接入，网络分布点为500个左右，实际同时上线计算机目前为300台左右。分为客房区，经理办公室、员工区、还有多台内网服务器。艾泰全千兆防火墙架构安全网关应用方案：、易用方便的设置：上网行为管理“一键封”，攻击防御“一键封”，行为控制均可以一键解决。区分员工、部门个性化定制一键钩选封QQ、MSN等IM即时聊天工具；封常用P2P下载软件；一键封锁常见的网络游戏；一键封常见DoS等内外网攻击防御，震荡波、冲击波攻击等安全选项。方便的管理：丰富的日志监控信息，个性化定制配置，IP/MAC、基于C

4、BT的带宽管理、针对每个内网IP的 TCP、UDP和ICMP 连接会话的数量控制、电信网通双线路智能选择配置等易于网络管理人员进行酒店网络的管理与维护！酒店客人们入住使用电脑时，UTT 5000G智能的将为用户分配的IP地址与其电脑的MAC地址进行绑定，有效的防御ARP欺骗攻击，并且根据其IP地址段将客人们划分到特定的组内，根据业务策略保证其上网需求。用户上网方式多样性 ：1、开启即插即用功能，用户可以设置任意IP、子网掩码、网关IP，DNS等，均可以上网。2、用户使用自动获取方式，可由艾泰的网关分配给用户IP地址，可同时进行IP/MAC自动绑定，起到防止ARP攻击的效果。也可配合艾泰的管理型

5、交换机，来达到指定端口分配指定IP地址的功能，方便网管排查问题。3、可开启PPPoE服务器，公司内部员工可通过PPPoE帐号拨入，方便管理，同时从原理上完美解决ARP攻击的问题。VPN虚拟网络：支持PPTP/L2TP/IPSec等多种类型的VPN协议，多达100-200的VPN隧道并发数量，有效地作为VPN服务器终结端，架构VPN网络，使分支机构和出差员工方面的连接的总部进行数据共享与业务交流沟通！轻松实现办公自动化，办公信息化。并且艾泰还提供在线帮助指导，轻松做到往来数据完全掌握，需求控制拦封有度！、无忧技术支持服务平台作为业内领先的艾泰科技技术支持服务平台，网络专家呼叫中心支持、在线服务支

6、持、知识库信息解疑答惑等作为艾泰酒店解决方案之一的重要内容，在以下三个方面完全解决网络困扰带来的任何困惑：1) 艾泰科技由资深网络专家组成客户服务团队（客服热线4006-120-780，客服工程师经验丰富，同时会在第二个工作日进行回访）。当客户网络出现故障或有任何设置上的需求时，他们都会亲切地接待并快速的帮您解决问题。有着专业技术和7*13（每周七天，每天早9点至晚10点）的滚动服务支撑，更能让酒店网络管理者最大限度的减轻后顾之忧。2) 业界首创快速服务通道知识库文档，让习惯查阅技术资料而后自己解决问题的用户，在设备内部直接连线。知识宝库是艾泰工程师帮助用户解决网络疑难问题的经验总结。拥有知识

7、库， DIY网络配置、优化、故障排除，使您的网络管理能力得到提升。 3) 非专业用户或者业务繁忙的用户，完全可以连线艾泰科技网络问题交流中心（论坛），解答你的网络、设备、技术、产品相关疑惑，这里网络高手云集，许多出自不同用户的网络解决方案，可供参考，使您成为网络高手。设备介绍：UTT 5000GUTT 5000G采用全新的全千兆架构，LAN口千兆+WAN口千兆+底层硬件架构（64位高性能网络专用处理器、DDR内存）保证核心千兆处理能力，拥有超强的数据包处理能力，可满足多条百兆光纤的线速转发，更加有效的处理多种业务的上网需求，满足拥有高带宽需求的大型企业、酒店、连锁经营等机构高速数据传输的需求。

8、SG3224FSG3224F 光纤全千兆管理联动型交换机是一款二层线速以太网交换机产品，它提供了8个10/100/1000M自适应 RJ45端口，16个1000M SFP光纤接口。SG3224F提供WEB管理界面，支持交换机发现、联动管理功能提供IP、MAC、Port、ARP、DHCP欺骗防御功能，独特的安全防御特性在网络中心提供安全保障；支持网刻分流、特色服务器、端口汇聚、端口限速、QoS、VLAN、广播风暴抑制等等，扩展性能极佳，是一款应用于网吧、企业、小区、校园网组建千兆主干的安全网络首选设备。SG2124FSG2124F是全千兆安全联动交换机产品，提供24个10/100/1000M自适

9、应RJ45端口，支持链路聚合、VLAN管理、QoS等功能，满足对高性能及智能化管理有需求的网络环境，适合中小型企业及网吧用户组建经济高效的千兆网络。区域设备名称解决方案数量备注网络入口网关UTT5000G1安全，高效，稳定网络核心核心交换机SG3224F1千兆安全核心交换机客房网/办公网接入交换机SG2124F10贴合需求：安全千兆接入划分端口VLAN实施效果：使用艾泰全千兆防火墙安全网关UTT 5000G，酒店用户便可轻松构建起酒店网络方案在安全管理、防范内外网攻击、侦测和基于IP/MAC地址的包过滤功能上有出色表现。特别一提的是，艾泰全千兆防火墙网关，专业防火墙架构，配置难度却远低于专业防火墙，是网管员的好消息。以此为架构的网络解决方案，是酒店网络平台 “安全、流畅、易用、井然有序”的坚实保障。