【正文】 在設(shè)備出現(xiàn)故障，確定問題后，由我公司相關(guān)地區(qū)的技術(shù)人員攜帶所需備件至現(xiàn)場進行服務(wù)；如所需備件須從總部調(diào)取，將以快件的方式郵遞至所需地區(qū)或直接由總部的技術(shù)人員攜帶備件至現(xiàn)場完成現(xiàn)場的維修服務(wù)。五、 WWW 服務(wù)用戶可以通過訪問我公司或廠商專業(yè)化的WWW 站點，獲得更多我們提供的免費技術(shù)性資料及支持服務(wù)，主要包括：技術(shù)白皮書、技術(shù)問題解答、用戶補丁程序、免費軟件資源下載、會展信息、培訓信息、我典型案例分析、網(wǎng)上BBS、新產(chǎn)品介紹、技術(shù)熱點討論等等。在承諾的系統(tǒng)免費質(zhì)量保證期內(nèi)，當用戶因系統(tǒng)問題提出請求時，我們將確保在2小時內(nèi)對用戶及時響應(yīng)，完成診斷之后的8小時內(nèi)，使用備件及時更換損壞器件，并且保障維修換件時系統(tǒng)切換時間不超過2小時，以保障系統(tǒng)正常運行。工作包括按照裝箱單（或合同）清點貨物、安裝網(wǎng)絡(luò)及計算機產(chǎn)品硬件及軟件、產(chǎn)品功能驗證、網(wǎng)絡(luò)節(jié)點設(shè)備安裝、相關(guān)節(jié)點設(shè)備的網(wǎng)絡(luò)環(huán)境定義及參數(shù)配置、啟動網(wǎng)絡(luò)運行，實現(xiàn)網(wǎng)絡(luò)各節(jié)點設(shè)備的物理連通及相互間的遠程登錄；完成與網(wǎng)絡(luò)間其它設(shè)備的互聯(lián)調(diào)試、與主機間的連通調(diào)試。這樣，您能有更多的時間來面對您的事務(wù)而不是您的計算機系統(tǒng)。用戶啟用了Web認證功能以后，除了對客戶端的本地身份（如：用戶名密碼認證，LDAP、RADIUS、Microsoft AD、POP3認證）進行常規(guī)性認證以外，還將啟用Web認證。深信服科技創(chuàng)新性地采用了網(wǎng)絡(luò)訪問準入規(guī)則這一技術(shù)。（三）郵件的延遲審計（專利技術(shù)）SINFOR AC安全網(wǎng)關(guān)獨有的郵件延遲審計功能保證了企業(yè)的重要信息不外泄。（2）在線網(wǎng)關(guān)監(jiān)控技術(shù)：與其他旁路監(jiān)聽的訪問監(jiān)控產(chǎn)品不同的是，SINFOR AC使用了在線網(wǎng)關(guān)監(jiān)控技術(shù)。：QOS及流量控制功能一覽表功能詳細指標QOS保證使用差分業(yè)務(wù)模型實現(xiàn)QOS使用隨機早期檢測RED丟棄算法提供流量控制流量控制能針對內(nèi)網(wǎng)每個用戶或者不同的組，限定其上網(wǎng)能占用的帶寬資源，使企業(yè)內(nèi)網(wǎng)帶寬資源得到充分有效的利用針對P2P應(yīng)用采用上行流量和下行流量得限制，保證整個網(wǎng)絡(luò)得帶寬（五）負載均衡和高可用性負載均衡和高可用性多線路支持多達４條Internet 線路，各線路之間可互為備份，可負載均衡 ，通過智能選擇最優(yōu)線路技術(shù)，有效解決南北運營商互聯(lián)互通問題雙機熱備通過熱備技術(shù)提供高可用特性，提高網(wǎng)絡(luò)可靠性（六）豐富的外網(wǎng)安全功能：包括防火墻、VPN、IPS、網(wǎng)關(guān)殺毒及防垃圾郵件等作為一個全面的內(nèi)網(wǎng)管理設(shè)備，SINFOR AC安全網(wǎng)關(guān)還提供了豐富的外部安全保障措施。SINFOR AC的訪問審計/監(jiān)控模塊為企業(yè)構(gòu)筑了強大的內(nèi)部安全屏障。豐富的報表功能還可以分析出企業(yè)的Internet的詳細使用情況，為網(wǎng)絡(luò)管理員和決策者分配和了解員工網(wǎng)絡(luò)資源提供有效數(shù)據(jù)支持。還有、MSN、BT等網(wǎng)絡(luò)資源同樣無法進行有效的控制，導(dǎo)致用戶可以任意的使用網(wǎng)絡(luò)資源使員工效率降低，并且加大了企業(yè)的風險。整個酒店應(yīng)用了，OA系統(tǒng)、ERP系統(tǒng)、WEB服務(wù)器、郵件服務(wù)器等同過互聯(lián)網(wǎng)平臺得到整體應(yīng)用…酒店規(guī)模...酒店發(fā)展狀況...酒店員工組成...1．2 需求分析 ***酒店的網(wǎng)絡(luò)有兩部分：辦公網(wǎng)絡(luò)和客房網(wǎng)絡(luò)，兩個網(wǎng)絡(luò)通過一條Internet出口連接互聯(lián)網(wǎng)，客房用戶上網(wǎng)隨意性較大，需要帶寬管理措施來限制占用帶寬過高的用戶，并保障辦公網(wǎng)絡(luò)的網(wǎng)速正常。管理員在NVWE的控制臺上輸入各子網(wǎng)網(wǎng)關(guān)、代理服務(wù)器、郵件服務(wù)器的正確IP和MAC地址；管理員輸入的IP and MAC信息被 PEAgent 傳輸?shù)娇蛻舳瞬⒈粚懭階RP靜態(tài)表；客戶端訪問網(wǎng)關(guān)、代理服務(wù)器、郵件服務(wù)器等重要目標時就不會再被欺騙，同時也不需要進行ARP查詢。如針對ARP傳播和感染利用的漏洞，NVW會將其定義為（最熱門）（hot）的漏洞，作為企業(yè)安全政策執(zhí)行，如果使用者未補好某些漏洞，則無法連上企業(yè)網(wǎng)絡(luò)，避免被感染或災(zāi)區(qū)擴大NVW強制檢測網(wǎng)絡(luò)中所有計算機是否有會被病毒所利用的操作系統(tǒng)漏洞和應(yīng)用程序漏洞，同時，將漏洞的危險等級進行分類，針對具備不同危險等級漏洞的計算機，有不同的處理方式。不同于只監(jiān)測安全威脅或提供信息的安全解決方案，Network VirusWall協(xié)助企業(yè)采取準確、快速的安全措施，并且主動偵測、預(yù)防圍堵與進行善后清理。在部署時，可將OfficeScan管理服務(wù)器安裝在***酒店總部及各分支機構(gòu)分公司的專用防病毒服務(wù)器上。產(chǎn)品部署架構(gòu)：同時，通過安裝TMCM代理程序，Serverprotect就能夠被整合在TMCM的管理體系中，并且能夠通過TMCM得到“病毒爆發(fā)抑制策略”。l 支持MPLS VPN和IPSec等VPN競爭優(yōu)勢：l IDC統(tǒng)計數(shù)據(jù)：連續(xù)多年占據(jù)全球市場份額第一位l 病毒代碼到來之前具備網(wǎng)絡(luò)控制功能，有效控制病毒擴散l 可集中分發(fā)病毒清除工具，免除手動清除煩惱l 跨網(wǎng)段安裝與管理l 有集中隔離工具,可以將感染病毒檔案集中隔離到一臺服務(wù)器l 有病毒追蹤工具,當有病毒通過網(wǎng)絡(luò)共享擴散時,可以偵測到感染病毒的機器l 可以實現(xiàn)遠程集中安裝、掃描、更新、管理l 軟件安裝時可對病毒進行預(yù)處理，安裝后不需要重新啟動l 強大、完善的日志管理功能l 安裝簡單、產(chǎn)品成熟、運行穩(wěn)定、高效防毒部署建議：在NT、2000、Netware和Linux系統(tǒng)的服務(wù)器上安裝ServerProtect防病毒系統(tǒng)，提供以上系統(tǒng)的實時病毒防護能力。聯(lián)成科技在為***酒店設(shè)計的防病毒體系中，充分考慮到集中及分權(quán)管理的需求，構(gòu)建邏輯結(jié)構(gòu)為三層的防病毒體系：. 產(chǎn)品部署建議根據(jù)***酒店計算機網(wǎng)絡(luò)潛在的病毒威脅分析，結(jié)合趨勢科技全系列防毒產(chǎn)品的特性，由點及面，全方位部署，徹底截斷病毒入侵的所有途徑。. 網(wǎng)絡(luò)防病毒產(chǎn)品推薦基于上述原則及對該領(lǐng)域技術(shù)發(fā)展前景、產(chǎn)品的性價比等綜合因素，聯(lián)成科技建議***酒店計算機網(wǎng)絡(luò)采用如下產(chǎn)品配置：趨勢公司 Trend Micro AntiVirus Total Solution 包括：l 趨勢科技防毒墻服務(wù)器版：ServerProtect；l 趨勢科技防毒墻網(wǎng)絡(luò)版：OfficeScanl 網(wǎng)絡(luò)病毒墻: Trend MicroTM Network VirusWallTMNVWEl **防火墻：l自己添加…………………….產(chǎn)品簡要說明:產(chǎn)品功能及用途產(chǎn)品名稱功能和部署建議桌面機的病毒防護OfficeScanOfficescan服務(wù)器端安裝在***酒店的防病毒專用服務(wù)器上，Officescan客戶端可自動安裝在所有客戶機上,透過Web接口的管理主控臺，管理人員可以從網(wǎng)絡(luò)上的任何地點，來管理和設(shè)置整個網(wǎng)絡(luò)客戶機防毒策略，并且也能迅速響應(yīng)各種緊急事件。3. 網(wǎng)絡(luò)層病毒直接清除：利用趨勢科技網(wǎng)絡(luò)病毒墻確保了病毒在網(wǎng)絡(luò)設(shè)備之間傳播的過程中就能夠直接被清除，以避免對整個網(wǎng)絡(luò)造成沖擊。l 掃描在線用戶是否已經(jīng)安裝趨勢客戶端軟件，并且可以有選擇性的強制用戶進行安裝；l 掃描在線用戶是否安裝了微軟操作系統(tǒng)的補丁，并且可以有選擇性的強制用戶進行安裝；l 中央控管軟件定期自動進行全網(wǎng)絡(luò)的病毒查殺，自動的更新病毒碼和掃描引擎，自動的生成全網(wǎng)絡(luò)的病毒日志，分析報表，并且通過日志查找網(wǎng)絡(luò)中的病毒源頭等。趨勢科技授權(quán)服務(wù)商相關(guān)人員將對***酒店的防病毒體系定期進行巡檢，在***酒店的病毒爆發(fā)造成業(yè)務(wù)影響的緊急時刻，趨勢科技授權(quán)服務(wù)商工程師將至***酒店現(xiàn)場服務(wù)。 酒店是一個流動性很強的場所，所以這對網(wǎng)絡(luò)的安全和管理是有很高的要求。 其次，在內(nèi)部交換層，通過硬件的網(wǎng)絡(luò)防毒墻NVW對網(wǎng)絡(luò)中的數(shù)據(jù)包進行檢測，有效的進行網(wǎng)絡(luò)層病毒、蠕蟲、惡意攻擊行為的防護，及時的清除和隔離網(wǎng)絡(luò)層的病毒包，保護內(nèi)部網(wǎng)絡(luò)的穩(wěn)定與暢通,防止ARP病毒的侵害。168。 可控性原則本次方案采取的技術(shù)手段達到安全可控的目的，技術(shù)解決方案涉及的工程實施應(yīng)具有可控性；168。 保持網(wǎng)絡(luò)原有的性能特點，即對網(wǎng)絡(luò)的協(xié)議和傳輸具有很好的透明性，能透明接入，無需更改網(wǎng)絡(luò)設(shè)置；168。 數(shù)據(jù)泄密、數(shù)據(jù)丟失 當前網(wǎng)絡(luò)問題分析168。 工作學習時間無限制上網(wǎng)，游戲、聊天等（4） 系統(tǒng)存在的漏洞缺乏一套完整的安全策略、政策，缺乏有效的手段監(jiān)視、評估網(wǎng)絡(luò)系統(tǒng)和操作系統(tǒng)的安全性。 通過網(wǎng)絡(luò)傳送的病毒和Internet的電子郵件夾帶的病毒。主要網(wǎng)絡(luò)安全威脅由于網(wǎng)絡(luò)體系越來越復(fù)雜，應(yīng)用系統(tǒng)越來越多，網(wǎng)絡(luò)規(guī)模不斷擴大，再加上與Internet的連接，網(wǎng)絡(luò)用戶也已經(jīng)不單單是內(nèi)部用戶。第六：加強網(wǎng)絡(luò)管理信息系統(tǒng)的安全只靠以上的安全設(shè)備是不能解決問題的，三分技術(shù)七分管理，必須加強對信息系統(tǒng)設(shè)備的管理以及用戶應(yīng)用的管理。目前，大部分防火墻的功能差異并不太大，性能成為選擇防火墻的主要指標，市場上的防火墻根據(jù)架構(gòu)的不同，可分為三大類：ASIC芯片、NP架構(gòu)、傳統(tǒng)的X86架構(gòu)，ASIC芯片級的防火墻把大部分處理通過芯片來完成，不再占用CPU資源，具有更好的處理性能。我們有決心積極參加貴單位此次網(wǎng)絡(luò)安全建設(shè)項目，有信心圓滿完成貴單位的網(wǎng)絡(luò)安全建設(shè)工程。人們越來越習慣于利用互聯(lián)網(wǎng)進行相互溝通和商務(wù)活動。針對***酒店計算機網(wǎng)絡(luò)系統(tǒng)網(wǎng)絡(luò)現(xiàn)狀，我們從物理安全、鏈路安全、網(wǎng)絡(luò)安全、系統(tǒng)安全、應(yīng)用安全及管理安全方面對***酒店計算機網(wǎng)絡(luò)系統(tǒng)絡(luò)系統(tǒng)進行風險分析。第三章 全面的信息絡(luò)安全體系設(shè)計要建立一套全面的信息安全系統(tǒng)，就要從自身的應(yīng)用狀況分析，分析可能存在安全漏洞，從重要性、緊迫性出發(fā)，逐一提供建設(shè)參考。現(xiàn)在一般常用的數(shù)據(jù)保存方式都是通過磁盤陣列來完成，但是，磁盤陣列的穩(wěn)定性是不能保證的。找出網(wǎng)絡(luò)中存在的漏洞，防患于未然。 入侵服務(wù)器后，在服務(wù)器中增加黃色、反動站點168。 必須斷開網(wǎng)絡(luò)逐一進行殺毒，增加網(wǎng)絡(luò)工作量，影響正常工作（3） 內(nèi)部的無限制訪問168。 由于病毒原因，造成系統(tǒng)修復(fù)、病毒清理等巨大的工作量168。 加強病毒的防護，建立全面的防毒體系，防止病毒的攻擊168。168。在保證網(wǎng)絡(luò)和應(yīng)用系統(tǒng)正常運轉(zhuǎn)的前提下，提供最優(yōu)安全保障。我公司根據(jù)貴單位網(wǎng)絡(luò)現(xiàn)狀分析，及工作業(yè)務(wù)的需求分析，從保護投資的角度考慮，提出了保證網(wǎng)絡(luò)系統(tǒng)的高性能正常運行的建設(shè)建議： 建立多層次、全方面的防病毒系統(tǒng)168。可以通過網(wǎng)絡(luò)管理軟件配合完成，使信息系統(tǒng)管理人員對信息系統(tǒng)的運行狀況一目了然。對整個***酒店網(wǎng)絡(luò)中的客戶端采用趨勢科技防毒墻網(wǎng)絡(luò)版Officescan，對整個***酒店網(wǎng)絡(luò)中的服務(wù)器部署趨勢科技防病毒墻服務(wù)器版Serverprotect。全方位的產(chǎn)品和解決方案支持使得趨勢科技的防病毒安全體系的提供是具備高擴展性的。在***酒店的方案中，我們部署了多層次病毒防線，分別是網(wǎng)關(guān)防毒、應(yīng)用服務(wù)器防毒和客戶端防毒，保證斬斷病毒可以傳播、寄生的每一個節(jié)點，實現(xiàn)病毒的全面防范；2. 網(wǎng)關(guān)防毒和防垃圾郵件是整體防毒的首要防線。這一方面要求廠商要有全球化的防毒體系為基礎(chǔ)，另一方面也要求廠商以及本地趨勢科技授權(quán)服務(wù)商能有足夠的本地化技術(shù)人員作依托，不管是對系統(tǒng)使用中出現(xiàn)的問題，還是用戶發(fā)現(xiàn)的可疑文件，都能進行快速的分析和方案提供。網(wǎng)絡(luò)防護防火墻Asic 內(nèi)容處理器行為特征掃描VPN加密處理 (DES，3DES，MD5，SHA1) 狀態(tài)檢測防火墻會話處理流量管理每個芯片200400 Mbps 的吞吐量EsOS專用的, 高度安全的,基于需求定制的操作系統(tǒng)2. 整體方案建議. 整體防病毒體系建議. 防病毒體系設(shè)計思路為了構(gòu)建一個強壯、有效的防病毒體系，在分析了***酒店網(wǎng)絡(luò)架構(gòu)及相關(guān)應(yīng)用之后，針對潛在的病毒傳播威脅，趨勢科技建議采用結(jié)合產(chǎn)品、防御策略、服務(wù)為一體的防病毒體系。l 利用集中式報表，管理人員可以監(jiān)看整個網(wǎng)絡(luò)的狀態(tài)。 在***酒店總部及下屬各分支機構(gòu)分公司中，建議各增設(shè)一臺病毒防護專用服務(wù)器（系統(tǒng)配置需求請見產(chǎn)品布署列表）安裝ServerProtect信息服務(wù)器及管理控制臺（SP Information Server amp。競爭優(yōu)勢：l 支持防護策略的自動/手動配置，有效控制病毒擴散l 支持多種客戶端的安裝方式l HTTP Base具有Web管理功能,可以跨WAN進行管理l 方便而簡單的配置管理與實時報告l 先進的自動更新技術(shù),無須管理員與用戶的手動操作,不需要重新啟動l 增量式、隊列式更新防毒組件,節(jié)省網(wǎng)絡(luò)帶寬，提高網(wǎng)絡(luò)性能l 主動關(guān)閉用戶共享，阻絕病毒通過網(wǎng)絡(luò)共享傳播l 客戶端POP3掃描功能l 支