【正文】 需要在所分配的 IP 地址網(wǎng)段中盡可能地利用地址空間，充分考慮地址空間的合理使用，保證實(shí)現(xiàn)最佳的網(wǎng)絡(luò)內(nèi)地址分配及業(yè)務(wù)流量的均勻分布。首先，基于源地址欺騙的攻擊者，會(huì)經(jīng)常改變其報(bào)文的源地址來進(jìn)行攻擊，而防火墻是無法動(dòng)態(tài)檢測(cè)到這種變化的，需要網(wǎng)絡(luò)管理人員定期地去更新防火墻的配置。對(duì)于設(shè)備存在的軟件安全漏洞，可以采用打軟件補(bǔ)丁的方法進(jìn)行補(bǔ)救。網(wǎng)絡(luò)在惡意攻擊下，容易呈現(xiàn)流量不對(duì)稱現(xiàn)象，有些設(shè)備對(duì)這個(gè)現(xiàn)象沒有做相應(yīng)的可靠性設(shè)計(jì)。 2）關(guān)閉協(xié)議服務(wù) 設(shè)備上提供很多服務(wù)和應(yīng)用，在不同的網(wǎng)絡(luò)環(huán)境中這些服務(wù)可能是不必要的，若開啟這些服務(wù)將對(duì)設(shè)備自身性能造成影響，因此需 要這些關(guān)閉服務(wù)；有些服務(wù)還會(huì)帶來潛在的安全問題，也同樣需要關(guān)閉。但目前 HTTP 協(xié)議本身僅支持明文驗(yàn)證。從安全角度來講， SNMPv3 使用了基于用戶的安全模式（ USM）和基于視圖的訪問控制模式（ VACM）。如果可能，應(yīng)該實(shí)現(xiàn)使用只讀的團(tuán)體名進(jìn)行周期性的輪流檢測(cè)。 SNMP 協(xié)議自身有安全性保障，同時(shí) SNMP Agent 還應(yīng)該具備對(duì)網(wǎng)管站的訪問進(jìn)行限制的能力。 用戶登 錄驗(yàn)證 原理同控制臺(tái)訪問控制的基本能力，這是無論那種配置方式都必需提供的基本控制能力。 用戶登錄驗(yàn)證 對(duì)從設(shè)備 CONSOLE 口進(jìn)行訪問配置的用戶必需具有身份認(rèn)證的能力，可以通過本地用戶驗(yàn)證或 RADIUS 驗(yàn)證實(shí)現(xiàn)。 ICMP 協(xié)議允許網(wǎng)絡(luò)設(shè)備中間節(jié)點(diǎn)（路由器）向其它設(shè)備節(jié)點(diǎn)和主機(jī)發(fā)送差錯(cuò)或控制報(bào)文；主機(jī)也可用 ICMP 協(xié)議與網(wǎng)絡(luò)設(shè)備或另一臺(tái)主機(jī)通信。 2）重定向開關(guān) 網(wǎng)絡(luò)設(shè)備向同一個(gè)子網(wǎng)的主機(jī)發(fā)送 ICMP 重定向報(bào)文，請(qǐng)求主機(jī)改變路由。 、 酒店外網(wǎng) 互聯(lián)區(qū)網(wǎng)絡(luò)安全規(guī)劃 ? 采用在線模式部署 ? 在優(yōu)先保證業(yè)務(wù)持續(xù)的基礎(chǔ)上提供全面的防護(hù)； ? 基于狀態(tài)的鏈路檢測(cè)功能； ? 能夠有效抵御 DoS/DDoS 攻擊； ? 對(duì)網(wǎng)絡(luò)蠕蟲病毒進(jìn)行有效防護(hù)； ? 可以針對(duì)數(shù)據(jù)進(jìn)行 2~7 層的深度安全防 護(hù)； ? 提供對(duì)網(wǎng)絡(luò)設(shè)備、主機(jī)、鏈路的保護(hù)； ? 具備實(shí)時(shí)的升級(jí)特性； ? 提供可供分析的標(biāo)準(zhǔn)日志結(jié)構(gòu)； 、 網(wǎng)絡(luò)設(shè)備自身安全加固 網(wǎng)絡(luò)系統(tǒng)安全主要考慮以下 幾個(gè)方面：路由安全、接入安全、訪問控制和監(jiān)測(cè)、日志記錄、業(yè)務(wù)隔離等方面。還有 WINS Regisrtation 也用它。 海韻國(guó)際酒店 計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)方案 第 19 頁(yè) 共 71 頁(yè) 最有效的防病毒配置文件如下： ip accesslist extended lan deny udp any any eq 136 deny udp any any eq biosns deny udp any any eq biosdgm deny udp any any eq biosss deny udp any any eq 445 deny udp any any eq 593 deny udp any any eq 1434 deny tcp any any eq 135 deny tcp any any eq 136 deny tcp any any eq 137 deny tcp any any eq 138 deny tcp any any eq 445 deny tcp any any eq 593 deny tcp any any eq 4444 deny tcp any any eq 5800 deny tcp any any eq 5900 deny tcp any any eq 6667 deny tcp any any eq 5554 deny tcp any any eq 9996 permit ip any any 端口 135 服務(wù) Location Service 說明 Microsoft 在這個(gè)端口運(yùn)行 DCE RPC endpoint mapper 為它的 DCOM 服務(wù)。當(dāng) IGMP 源端口檢查關(guān)閉時(shí)，從任何端口進(jìn)入的視頻流均是合法的，交換機(jī)會(huì)把它們轉(zhuǎn)發(fā)到已注冊(cè)的端口。 端口 MAC 地址鎖、 MAC 地址過濾、端口 MAC 地址接入數(shù)量限制功能可以屏蔽非法主機(jī)的接入和非法數(shù)據(jù)包進(jìn)入網(wǎng)絡(luò)。 Tel/Web 登錄的源 IP 限制功能，避免非法人員對(duì)網(wǎng)絡(luò)設(shè)備的管理。 主機(jī)實(shí)時(shí)檢測(cè) CPU 的使用狀態(tài)，并提供 業(yè)界領(lǐng)先的硬件 CPU 保護(hù)技術(shù)（ CPP， CPU Protect Policy）， CPP 技術(shù)對(duì)發(fā)往 CPU 的數(shù)據(jù)進(jìn)行流區(qū)分和流限速，避免非法攻擊包對(duì) CPU 的攻擊和資源消耗。 、 網(wǎng)絡(luò)高可用設(shè)計(jì) 、 高可用設(shè)計(jì) 、 核心交換區(qū)高可用設(shè)計(jì) 核心交換主要通過設(shè)備自身和網(wǎng)絡(luò)架構(gòu)的高可用性設(shè)計(jì)來確保整體高可用。 核心交換平區(qū)建議部署 兩 臺(tái) 萬 兆 核心 交換機(jī)， 為了保證兩 臺(tái)核心設(shè)備的可靠性，建議配置雙電源、 雙 交換引擎，在核心交換機(jī)上不建議配置復(fù)雜的協(xié)議，只需要啟動(dòng)三層路由協(xié)議和 CPU 保護(hù)即可。 酒店外網(wǎng) ：主要 供客人 、會(huì)議室、公共場(chǎng)所等 訪問互聯(lián)網(wǎng)，提供 上網(wǎng)業(yè)務(wù)等。 我們推薦的系統(tǒng)具有良好的用戶操作界面、完備的幫助信息。我們推薦的產(chǎn)品和技術(shù)都經(jīng)過了市場(chǎng)的考驗(yàn) ，有在大型系統(tǒng)中應(yīng)用的成功案例。 、 高可靠 網(wǎng)絡(luò)系統(tǒng)的穩(wěn)定可靠是數(shù)字化 酒店 中信息正常流動(dòng)的保證 ， 也是網(wǎng)絡(luò)設(shè)計(jì)基本的原則。 、 網(wǎng)絡(luò)安全建設(shè)要求 構(gòu)建 網(wǎng)絡(luò) 安全防護(hù)體系 ， 建設(shè)一套行之有效的安全管理機(jī)制和技術(shù)手段，最大程度保證主機(jī)安全、網(wǎng)絡(luò)安全， 主動(dòng)發(fā)現(xiàn)、及時(shí)防御、迅速解決安全問題，并采用各種技術(shù)有效防止網(wǎng)絡(luò)病毒的傳播。其核心意義是子系統(tǒng)數(shù)據(jù)庫(kù)的統(tǒng)一和發(fā)卡中心的統(tǒng)一，其突出特點(diǎn)表現(xiàn)為：一卡、一庫(kù)、一網(wǎng)，可實(shí)現(xiàn)各種系統(tǒng)之間的整合。 、 酒店 業(yè)務(wù)系統(tǒng)架構(gòu)及需求特點(diǎn) 酒店信息系統(tǒng)架構(gòu)的目標(biāo)是幫助酒店 從整體的角度審視它的 IT 需求，它為高層次的規(guī)劃奠定了基礎(chǔ)，是一個(gè)符合數(shù)字化酒店 需求的邏輯觀點(diǎn)。 梧州 XX 酒店 計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)方案 2020 年 2 月 海韻國(guó)際酒店 計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)方案 第 1 頁(yè) 共 71 頁(yè) 目 錄 第 1章、 項(xiàng)目概述 .........................................................................................................................4 、 項(xiàng)目名稱 .....................................................................................................................4 、 項(xiàng)目背景 .....................................................................................................................4 、 建設(shè)目標(biāo) .....................................................................................................................5 、 建設(shè)任務(wù) .....................................................................................................................5 第 2章、 酒店業(yè)務(wù)需求分析 ...........................................................................................................5 、 網(wǎng)絡(luò)架構(gòu)的要求 ...........................................................................................................5 、 酒店業(yè)務(wù)系統(tǒng)架構(gòu)及需求特點(diǎn) ......................................................................................5 、 酒店辦 公自動(dòng)化系統(tǒng) .........................................................................................6 、 酒店一卡通 .......................................................................................................6 、 酒店寬帶網(wǎng)絡(luò)系統(tǒng) .............................................................................................7 、 酒店辦公自動(dòng)化 ................................................................................................7 、 弱電設(shè)備控制系統(tǒng) .............................................................................................7 、 網(wǎng)絡(luò)性能建設(shè)要求 .......................................................................................................8 、 網(wǎng)絡(luò)可靠性建設(shè)要求 ....................................................................................................8 、 有線無線網(wǎng)絡(luò)管理平臺(tái)的建設(shè)要求 ...............................................................................8 、 網(wǎng)絡(luò)安全建設(shè)要求 .......................................................................................................8 第 3章、 計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)規(guī)劃設(shè)計(jì) ................................................................................................8 、 設(shè)計(jì)思路 .....................................................................................................................8 、 以業(yè)務(wù)為核心，充分滿足核心業(yè)務(wù)系統(tǒng)的網(wǎng)絡(luò)需求 ............................................8 、 業(yè)務(wù)分離架構(gòu) ....................................................................................................9 、 設(shè)計(jì)原則 .....................................................................................................................9 、 高可用 ..............................................................................................................9 、 高可靠 ..............................................................................................................9 、 安全性 ..............................................................................................................9 、 先進(jìn)性和成熟合理性 .........................................................................................9 、 升級(jí)擴(kuò)展性 ...............