酒店網(wǎng)絡(luò)安全存在的問題及對策(文件)
【正文】 面的問題：①網(wǎng)絡(luò)接入控制，對接入酒店網(wǎng)絡(luò)的用戶進(jìn)行認(rèn)證；②網(wǎng)絡(luò)運(yùn)行狀態(tài)監(jiān)測，及時發(fā)現(xiàn)影響網(wǎng)絡(luò)可用性的安全事件，如病毒傳播、網(wǎng)絡(luò)流量異常、網(wǎng)絡(luò)攻擊、不良信息發(fā)布等；③網(wǎng)絡(luò)安全事件追查，快速查找產(chǎn)生安全事件的源端；④安全策略控制，采用一定的安全策略，阻止安全事件的進(jìn)一步發(fā)生。通過此方式的認(rèn)證，能夠在局域網(wǎng)這種多點(diǎn)訪問的環(huán)境中提供一種點(diǎn)對點(diǎn)識別用戶的方式。通過分析RADIUS提供的數(shù)據(jù)以及安裝在交換機(jī)上的SNMP網(wǎng)絡(luò)管理軟件采集到的網(wǎng)絡(luò)運(yùn)行數(shù)據(jù)形成的網(wǎng)絡(luò)基本信息庫，檢索IP地址對應(yīng)的MAC地址和端口，追查網(wǎng)絡(luò)安全事件的源端。系統(tǒng)按照三層結(jié)構(gòu)設(shè)計，將安全技術(shù)措施、網(wǎng)絡(luò)運(yùn)行監(jiān)控和網(wǎng)絡(luò)設(shè)備相結(jié)合，可以有效的防止和控制網(wǎng)絡(luò)安全事件，提高網(wǎng)絡(luò)的安全性、可用性和可控性。根據(jù)評估的結(jié)果，決定是否修改原有的安全策略或制定新的安全策略，并將安全策略下發(fā)到網(wǎng)絡(luò)安全設(shè)備中。（2）網(wǎng)絡(luò)運(yùn)行狀態(tài)檢測網(wǎng)絡(luò)運(yùn)行狀態(tài)檢測實(shí)現(xiàn)酒店網(wǎng)絡(luò)內(nèi)發(fā)布內(nèi)容的監(jiān)測、網(wǎng)絡(luò)流量的監(jiān)測以及日志的分析功能，找出導(dǎo)致網(wǎng)絡(luò)安全事件的源IP地址。（1）網(wǎng)絡(luò)接入控制在酒店的網(wǎng)絡(luò)接入層中。（7）數(shù)據(jù)加密認(rèn)證技術(shù)數(shù)據(jù)加密技術(shù)通過對數(shù)據(jù)進(jìn)行加密，可以保護(hù)數(shù)據(jù)的完整性、保密性。（5）通過RADIUS代理收集用戶的基本信息，實(shí)現(xiàn)用戶賬戶、IP地址、交換機(jī)號及端口號的關(guān)聯(lián)信息。 （3）在內(nèi)外網(wǎng)之間部署支持VPN技術(shù)的防火墻，實(shí)現(xiàn)內(nèi)外網(wǎng)隔離和訪問控制的同時，允許用戶使用VPN技術(shù)傳輸數(shù)據(jù)。2 酒店網(wǎng)絡(luò)安全架構(gòu)設(shè)計及實(shí)現(xiàn)解決酒店網(wǎng)絡(luò)存在的網(wǎng)絡(luò)安全問題和隱患，必須從酒店網(wǎng)絡(luò)采用的安全技術(shù)和措施、網(wǎng)絡(luò)安全運(yùn)行控制兩個個方面入手，設(shè)計酒店網(wǎng)絡(luò)安全架構(gòu)，如圖一所示。（7）WEB攻擊攻擊者對酒店的WEB服務(wù)器進(jìn)行攻擊，竊取、篡改信息和破壞系統(tǒng)，造成企業(yè)損失。由于無線網(wǎng)絡(luò)的傳輸特性，造成了無線網(wǎng)絡(luò)在物理層、數(shù)據(jù)鏈路層和網(wǎng)絡(luò)層上的安全變化，使其很容易被竊聽、干擾和黑客攻擊。（4）惡意代碼攻擊攻擊者將一段惡意代碼程序植入到被攻擊者的計算機(jī)系統(tǒng)中，通過運(yùn)行該惡意代碼達(dá)到控制和破壞目標(biāo)計算機(jī)的目的。酒店網(wǎng)絡(luò)面臨的安全威脅主要有以下幾點(diǎn)：（1）信息截獲和監(jiān)聽攻擊者通過網(wǎng)絡(luò)監(jiān)聽工具對局域網(wǎng)上傳輸?shù)臄?shù)據(jù)包進(jìn)行截獲和監(jiān)聽，竊取顧客的重要的信息，如賬戶和密碼信息等。例如，即使安
教學(xué)教案相關(guān)推薦
鄂ICP備17016276號-1