【正文】 定文件傳輸l 隔離特定的網(wǎng)絡(luò)協(xié)議（TCP，UDP，ICMP） 客戶端補丁及防病毒軟件管理l 管理未安裝防病毒軟件（Symantec，MacFee，TrendMicro）的機器l 確?？蛻舳税惭b最新的病毒代碼（支持OfficeScan，PCCillin）l 管理未打安全補丁的機器 自動損害清除l 自動遠程清除病毒l 系統(tǒng)修復(fù)l 定時病毒查殺l 自動升級專殺工具l 集中管理l 找出網(wǎng)絡(luò)上的染毒來源并在清除完成前予以隔離 報表管理l 提供多種報表類型l 提供詳細的安全報告l 定期安全性評估.................部署實施方案由于***酒店整個網(wǎng)絡(luò)物理位置分散的較開，這就給企業(yè)網(wǎng)絡(luò)內(nèi)網(wǎng)安全管理造成了非常大的困難。一旦在***酒店網(wǎng)絡(luò)中部署了NVW，應(yīng)對先前對***酒店網(wǎng)絡(luò)內(nèi)網(wǎng)安全管理所存在的問題，NVW能夠幫助***酒店在ARP病毒爆發(fā)生命周期中的每個環(huán)節(jié)，提高對整個網(wǎng)絡(luò)的防病毒控制能力和管理能力：階段一：微軟更新了新的補丁，新病毒隨時可能爆發(fā)NVW在網(wǎng)絡(luò)監(jiān)聽待命，可在ARP攻擊行動前，主動封鎖。NVW能偵測高危險的網(wǎng)絡(luò)薄弱環(huán)節(jié)，并加以隔離，它可以掃描全網(wǎng)內(nèi)的系統(tǒng)漏洞，阻止漏洞機器上網(wǎng)，并立即針對可疑機器進行殺毒和系統(tǒng)恢復(fù)NVW可以自動實時監(jiān)測和掃描***酒店網(wǎng)絡(luò)中所有的計算機的防病毒狀態(tài)，并且能夠按照管理員預(yù)先設(shè)定的處理措施，將那些沒有安裝防病毒軟件的計算機以及病毒碼過期的計算機，自動暫時隔離，同時，NVW會自動將有防病毒漏洞的計算機自動重定向到通過網(wǎng)頁安裝防病毒軟件客戶端的界面，從而強制計算機安裝防病毒軟件的客戶端，而那些病毒碼過期的計算機在被隔離的時間段內(nèi)會自動從防病毒軟件主控端升級到病毒碼。即使什么防護動作都不開啟，NVW也可以確保這些筆記本中所攜帶的網(wǎng)絡(luò)病毒不能通過NVW向整個網(wǎng)絡(luò)內(nèi)部散播。階段三：***酒店全網(wǎng)絡(luò)清除ARP病毒自動遠程清除ARP病毒一旦發(fā)現(xiàn)網(wǎng)絡(luò)中有機器感染了ARP病毒，對外進行ARP攻擊。網(wǎng)關(guān)處部署了防火墻，等安全設(shè)備。1．3 客戶具體需求分析***酒店網(wǎng)絡(luò)訪問控制詳細需求分析……隨著業(yè)務(wù)的發(fā)展，信息化建設(shè)步伐的加快，某某酒店的網(wǎng)絡(luò)安全問題也日益嚴峻，雖然在網(wǎng)絡(luò)出口處已部署了專門的防火墻設(shè)備，但無孔不入的病毒（尤其是木馬病毒）、垃圾郵件仍然大肆泛濫，嚴重影響了企業(yè)應(yīng)用系統(tǒng)的運行和公司業(yè)務(wù)的正常運作；另外，在針對內(nèi)網(wǎng)的安全方面（尤其是PC客戶端準(zhǔn)入安全檢查），由于缺少專門的客戶端安全檢查設(shè)備，無法有效的保護整個局域網(wǎng)的安全性。酒店無法對這些用戶進行細致的分組規(guī)定他們訪問的資源的權(quán)限。所以雖然酒店企業(yè)已經(jīng)部署了防火墻等安全設(shè)備，但是無法對內(nèi)網(wǎng)用戶的網(wǎng)絡(luò)行為進行有效的監(jiān)控。（根據(jù)不同的情況適當(dāng)進行調(diào)整） 解決方案 2．1 AC上網(wǎng)行為管理設(shè)備功能介紹（一）控制功能：細致的訪問控制功能，有效管理用戶上網(wǎng)SINFOR AC安全網(wǎng)關(guān)不僅可以對員工訪問WEB、FTP、MAIL等常用服務(wù)的內(nèi)容進行控制，更可以對、BT、MSN、SKYPE等各種P2P軟件的行為進行限制和控制。如通過WEB發(fā)郵件、通過BBS發(fā)表言論文件類型過濾對HTTP/ FTP上傳下載的文件做文件類型過濾郵件過濾可對發(fā)送的郵件做關(guān)鍵字、郵箱地址的過濾。對于郵件類型的應(yīng)用還采用了深信服“郵件延遲審計”的專利技術(shù)來保證先審計后發(fā)送。：數(shù)據(jù)中心功能一覽表功能詳細指標(biāo)流量統(tǒng)計日志包含內(nèi)網(wǎng)流量統(tǒng)計概要、組流量排行、流量日志、流量趨勢等，用餅狀、柱型等直觀地表示網(wǎng)絡(luò)內(nèi)部的流量排名郵件日志包含郵件統(tǒng)計概要、郵件排行、郵件查詢、郵件趨勢等功能，可詳細統(tǒng)計用戶所有收發(fā)郵件的具體情況網(wǎng)絡(luò)監(jiān)控日志包括監(jiān)控統(tǒng)計摘要、監(jiān)控排行、監(jiān)控查詢、監(jiān)控趨勢等功能。使得企業(yè)有限的帶寬能得到最充分的利用，提高企業(yè)的網(wǎng)絡(luò)利用率。同時SINFOR AC安全網(wǎng)關(guān)還提供了高效的IPS（入侵防御系統(tǒng)）功能，能有效識別和抵御3000多種攻擊，更大范圍的保護了企業(yè)連接到Internet的安全。依靠這種技術(shù)，SINFOR AC安全網(wǎng)關(guān)可以封堵目前所有的P2P軟件；避免了最終用戶在IM或者P2P軟件上浪費時間，提高了員工的工作效率和企業(yè)的生產(chǎn)效率，并防止泄密或由于員工泄密引起的重大損失。（二）流量控制管理（1）P2P軟件流量控制：針對目前P2P軟件泛濫，完全影響網(wǎng)絡(luò)使用帶寬的情況。AC同樣采用了QOS技術(shù)，對流經(jīng)WAN和LAN的數(shù)據(jù)進行了優(yōu)先級處理，保證了重要服務(wù)的帶寬質(zhì)量。企業(yè)內(nèi)部大量的信息都通過電子郵件方式發(fā)送到外部，因而電子郵件也成為泄漏企業(yè)重要信息的重要途徑之一。為了從根本上杜絕企業(yè)內(nèi)部網(wǎng)絡(luò)安全隱患，減少內(nèi)網(wǎng)用戶遭受間諜軟件、病毒的風(fēng)險。如：用戶計算機的操作系統(tǒng)是否安裝有管理員指定的系統(tǒng)補丁，以及用戶的計算機是否安裝有相應(yīng)的殺毒程序或者防火墻，或者是用戶的計算機是否啟動相應(yīng)的殺毒程序、防火墻程序等等，這一系列的安全標(biāo)準(zhǔn)都可以定制成相應(yīng)的安全策略。（五）WEB認證技術(shù)AC安全網(wǎng)關(guān)基于Web的用戶認證功能，使得管理員對上網(wǎng)用戶的管理變得十分靈活方便。（六）高度集成，部署靈活SINFOR AC安全網(wǎng)關(guān)很重要的一個特點就是除了作為專用的互聯(lián)網(wǎng)訪問控制設(shè)備外，它還是一個整合式的UTM設(shè)備，將訪問控制/監(jiān)控、網(wǎng)關(guān)殺毒、防垃圾郵件、防火墻、VPN和IPS等多種功能都集成在一個網(wǎng)關(guān)。我們提供了非常靈活和多樣的服務(wù)方式來滿足用戶的不同需求。我們可以向客戶提供的服務(wù)包括專業(yè)技術(shù)咨詢服務(wù)、設(shè)備安裝及調(diào)試服務(wù)、維護/保修服務(wù)、客戶培訓(xùn)服務(wù)、專業(yè)廠商服務(wù)等。軟硬件設(shè)備的安裝、調(diào)試及驗收將按我公司的標(biāo)準(zhǔn)及合同規(guī)定的要求來進行。三、 維護/保修服務(wù)我公司的維護/保修服務(wù)覆蓋所有合同產(chǎn)品。我們的主要服務(wù)和承諾包括：我公司辦公地點設(shè)在南京，同時在省內(nèi)多個城市設(shè)有分公司和辦事處及備件中心，具有足夠的技術(shù)支持能力和保障服務(wù)力量，技術(shù)人員具有豐富的售后服務(wù)經(jīng)驗，將按照嚴格的流程和積極的態(tài)度為用戶服務(wù)。當(dāng)客戶增加新功能以滿足業(yè)務(wù)需要時，及時提供軟件及系統(tǒng)版本升級的方案，以最優(yōu)惠的價格提供系統(tǒng)軟件修補及性能優(yōu)化服務(wù)，使用戶計算機系統(tǒng)始終保持在最佳、最新的工作狀態(tài)。所有的維護工作結(jié)束后，我們的工程師均會提供《技術(shù)支持與服務(wù)報告》或以Email的形式記錄問題的現(xiàn)象及解決情況。我公司技術(shù)人員將對客戶所反映的問題，通過遠程電話指導(dǎo)等方式解決問題。八、 廠商有關(guān)技術(shù)支持和服務(wù)的聯(lián)系方法如下：一線支持：在設(shè)備出現(xiàn)故障或需要技術(shù)咨詢時，請與我公司聯(lián)系。廠商公司遠程登錄進行檢查，確定問題后，如需要將由工程師攜帶所需備件趕赴用戶現(xiàn)場直接進行現(xiàn)場服務(wù)或維修。如果由廠商負責(zé)維護，可直接與廠商公司聯(lián)系。 機房巡視、設(shè)備檢查和軟件升級打補丁服務(wù)我公司將安排專門技術(shù)人員與客戶人員一起定期到各節(jié)點機房查看軟硬件設(shè)備運行情況，檢測軟硬件設(shè)備功能是否正常，排除可能存在的故障隱患。六、 廠商服務(wù)我公司提供一線服務(wù),含現(xiàn)場安裝,現(xiàn)場故障處理等,廠商公司提供二線服務(wù)，詳細內(nèi)容如下:（1）現(xiàn)場硬軟件安裝和調(diào)試；（2）現(xiàn)場維護服務(wù)；（3）現(xiàn)場設(shè)備維修服務(wù)；（4）電話咨詢和電子郵件,傳真服務(wù)；（5）電話響應(yīng)服務(wù)；（6）用戶現(xiàn)場巡檢服務(wù)；（7）現(xiàn)場故障診斷服務(wù)（8）備件更換服務(wù)等。定期走訪用戶，了解使用情況，及時發(fā)現(xiàn)問題，提出建議。在承諾的免費質(zhì)保期內(nèi)，我們將為用戶提供7*24小時的熱線支持（非工作時間用戶可聯(lián)系到我技術(shù)支持部工程師），及時回答用戶遇到的各種軟、硬件問題。在此期間，我的熱線響應(yīng)中心將為您提供電話咨詢服務(wù)，為用戶提供免費現(xiàn)場服務(wù)，排除硬件故障，恢復(fù)硬件系統(tǒng)的正常運行。并協(xié)助進行網(wǎng)絡(luò)及系統(tǒng)的測試和驗收工作。我們的專業(yè)技術(shù)服務(wù)旨在深入地了解用戶業(yè)務(wù)、應(yīng)用、網(wǎng)絡(luò)及計算機系統(tǒng)的現(xiàn)實和發(fā)展需求，向用戶提供專業(yè)的信息安全規(guī)劃，系統(tǒng)設(shè)計的指導(dǎo)，項目管理等服務(wù)，最終幫助我們的客戶成功地完成其計算機信息安全系統(tǒng)的規(guī)劃、建設(shè)、使用和發(fā)展。我公司的技術(shù)支持部擁有一批具有豐富支持服務(wù)經(jīng)驗及較高職業(yè)素質(zhì)的高科技人才，提供專門針對顧客需求而設(shè)計的各項技術(shù)支持服務(wù)，以保證用戶系統(tǒng)運行后的正常運轉(zhuǎn)，大大有利于提高用戶系統(tǒng)運作的效率及穩(wěn)定性。另外，用戶在使用AC作為互聯(lián)網(wǎng)訪問控制設(shè)備的同時，也可以選擇使用AC設(shè)備的其他某個或某幾個功能模塊，比如將AC作為殺毒網(wǎng)關(guān)或防火墻等的網(wǎng)絡(luò)設(shè)備使用，可與原有網(wǎng)絡(luò)安全產(chǎn)品融合，部署靈活的同時也保護了投資。當(dāng)客戶端在瀏覽器中輸入任意網(wǎng)址時，AC安全網(wǎng)關(guān)會要求用戶輸入用戶名和密碼進行認證。只有符合相應(yīng)的安全策略的計算機才允許訪問外部網(wǎng)絡(luò)，不具備相應(yīng)安全條件的用戶計算機，不允許上網(wǎng)。網(wǎng)絡(luò)訪問準(zhǔn)入規(guī)則，是管理員在SINFOR AC安全網(wǎng)關(guān)的準(zhǔn)入規(guī)則中預(yù)先定制好內(nèi)網(wǎng)計算機的安全策略。對于內(nèi)網(wǎng)用戶向外發(fā)送郵件，AC安全網(wǎng)關(guān)會對其進行延遲緩存，只有等待管理員審計后才能發(fā)出，確保了企業(yè)信息資產(chǎn)不外泄，保證了企業(yè)內(nèi)網(wǎng)信息的安全，且郵件延遲審計對發(fā)件人完全透明。目前電子郵件已經(jīng)成為人們最重要的溝通方式。針對每一種P2P應(yīng)用進行上行流量和下行流量的控制。所有的旁路監(jiān)聽產(chǎn)品，對UDP發(fā)送的數(shù)據(jù)都難以攔截，并且攔截往往有一定時延，攔截敏感數(shù)據(jù)的效果不佳，并且容易遺漏監(jiān)控數(shù)據(jù)。SINFOR AC安全網(wǎng)關(guān)的深度內(nèi)容檢測技術(shù)，可以檢測出數(shù)據(jù)包的報文中相對應(yīng)的特征碼，并根據(jù)預(yù)置策略進行及時封堵。除了強大的防火墻模塊和VPN模塊之外，SINFOR AC安全網(wǎng)關(guān)還集成了來自歐洲的領(lǐng)先病毒廠商FPROT的殺毒引擎，對內(nèi)網(wǎng)用戶接收的郵件和下載的文件進行病毒過濾，降低了內(nèi)網(wǎng)用戶感染病毒的風(fēng)險。SINFOR AC安全網(wǎng)關(guān)可以詳細記錄和分析所有流量的內(nèi)容，包括、ftp、mail、telnet等常用軟件的內(nèi)容和常用IM軟件的內(nèi)容。另外, 根據(jù)國家規(guī)定，提供上網(wǎng)服務(wù)場所必須將上網(wǎng)日志保存，并以一定的技術(shù)手段進行管理；目前許多賓館酒店都未有這種技術(shù)手段，在網(wǎng)絡(luò)管理上存在著漏洞，達不到國家的要求.：訪問審計功能一覽表功能詳細指標(biāo)郵件延遲審計對外發(fā)郵件進行延遲緩存，審計后才能發(fā)出，確保信息資產(chǎn)不外泄實時監(jiān)控實時監(jiān)控用戶的上網(wǎng)行為內(nèi)網(wǎng)監(jiān)控針對員工在網(wǎng)上的所有行為，包括聊天記錄、瀏覽的網(wǎng)頁、上傳下載的文件等進行詳細的記錄，以監(jiān)控內(nèi)網(wǎng)人員的上網(wǎng)行為，防止企業(yè)內(nèi)部機密、情報等泄漏，并事后追查責(zé)任人（三）報表功能：強大的數(shù)據(jù)報表中心，提供直觀的上網(wǎng)數(shù)據(jù)統(tǒng)計SINFOR AC網(wǎng)關(guān)擁有強大的數(shù)據(jù)中心，管理者可分組、用戶、規(guī)則、協(xié)議等多種查詢對象，按餅圖、柱狀圖、曲線圖等方式進行查詢，可直觀地查看到網(wǎng)絡(luò)流量、郵件、網(wǎng)絡(luò)監(jiān)控、IPS系統(tǒng)、準(zhǔn)入規(guī)則、防火墻等詳細信息，并可直接打印和導(dǎo)出報表。（二）監(jiān)控功能：完善的內(nèi)容過慮和訪問審計功能，防止機密信息泄漏談到安全問題時，大多數(shù)人都只關(guān)注外網(wǎng)安全，但其實企業(yè)的信息資產(chǎn)更多的不是被黑客竊取，而是通過內(nèi)部泄漏的?；赪eb的和LDAP/Radius集成的用戶認證功能，使得對上網(wǎng)用戶的管理變得十分靈活方便。 對帶寬流量無法管理不能限制入住酒店客戶的網(wǎng)絡(luò)使用，對流量無法控制，無法對酒店帶寬有效的管理，導(dǎo)致酒店內(nèi)部重要的關(guān)鍵應(yīng)用無法正常的運轉(zhuǎn)。無法對內(nèi)網(wǎng)用戶的網(wǎng)絡(luò)行為進行有效的監(jiān)控提到網(wǎng)絡(luò)安全問題，大多數(shù)用戶都只關(guān)注外網(wǎng)安全。通過對酒店網(wǎng)絡(luò)目前普遍存在的問題，我們看到***酒店在內(nèi)網(wǎng)行為方面在以下幾個方面需要解決:無法做到細致的訪問控制首先酒店企業(yè)有著豐富的網(wǎng)絡(luò)資源如：OA系統(tǒng)、ERP系統(tǒng)、WEB服務(wù)器、郵件服務(wù)器等?！　【频暧脩袅鲃有院艽螅S身攜帶的移動電腦中經(jīng)常帶有病毒，一旦爆發(fā)將影響整個網(wǎng)絡(luò)的正常，例如常見的ARP地址欺騙病毒，當(dāng)中毒電腦冒充網(wǎng)關(guān)地址時，整個網(wǎng)絡(luò)的客戶端都將受此影響而無法訪問互聯(lián)網(wǎng)，因此急需有效的防內(nèi)部攻擊措施來保障網(wǎng)絡(luò)正常。NVW的損害清除服務(wù)能夠持續(xù)性的監(jiān)控網(wǎng)絡(luò)，避免病毒重復(fù)感染NVW能夠?qū)崟r地，持續(xù)性的檢測網(wǎng)絡(luò)中的ARP病毒，能夠發(fā)現(xiàn)依靠人力無法發(fā)現(xiàn)的防ARP病毒遺漏的死角，從而確保能夠真真正正的消滅網(wǎng)絡(luò)中的ARP病毒。階段二：ARP病毒在***酒店網(wǎng)絡(luò)內(nèi)部爆發(fā)階段捕獲ARP包分析包中的IP是否是本機IP，如果是本機, ARP包允許發(fā)送。同時為了避免重要計算機被隔離，管理員可以在NVW中設(shè)定例外IP地址，確保重要計算機的可用性。NVW會將有漏洞的計算機隔離，同時，自動重定向到微軟官方補丁更新網(wǎng)站或內(nèi)部網(wǎng)絡(luò)中的補丁升級服務(wù)器?；?**酒店