【正文】 在設(shè)備出現(xiàn)故障，確定問(wèn)題后，由我公司相關(guān)地區(qū)的技術(shù)人員攜帶所需備件至現(xiàn)場(chǎng)進(jìn)行服務(wù)；如所需備件須從總部調(diào)取，將以快件的方式郵遞至所需地區(qū)或直接由總部的技術(shù)人員攜帶備件至現(xiàn)場(chǎng)完成現(xiàn)場(chǎng)的維修服務(wù)。五、 WWW 服務(wù)用戶(hù)可以通過(guò)訪(fǎng)問(wèn)我公司或廠(chǎng)商專(zhuān)業(yè)化的WWW 站點(diǎn)，獲得更多我們提供的免費(fèi)技術(shù)性資料及支持服務(wù)，主要包括：技術(shù)白皮書(shū)、技術(shù)問(wèn)題解答、用戶(hù)補(bǔ)丁程序、免費(fèi)軟件資源下載、會(huì)展信息、培訓(xùn)信息、我典型案例分析、網(wǎng)上BBS、新產(chǎn)品介紹、技術(shù)熱點(diǎn)討論等等。在承諾的系統(tǒng)免費(fèi)質(zhì)量保證期內(nèi)，當(dāng)用戶(hù)因系統(tǒng)問(wèn)題提出請(qǐng)求時(shí)，我們將確保在2小時(shí)內(nèi)對(duì)用戶(hù)及時(shí)響應(yīng)，完成診斷之后的8小時(shí)內(nèi)，使用備件及時(shí)更換損壞器件，并且保障維修換件時(shí)系統(tǒng)切換時(shí)間不超過(guò)2小時(shí)，以保障系統(tǒng)正常運(yùn)行。工作包括按照裝箱單（或合同）清點(diǎn)貨物、安裝網(wǎng)絡(luò)及計(jì)算機(jī)產(chǎn)品硬件及軟件、產(chǎn)品功能驗(yàn)證、網(wǎng)絡(luò)節(jié)點(diǎn)設(shè)備安裝、相關(guān)節(jié)點(diǎn)設(shè)備的網(wǎng)絡(luò)環(huán)境定義及參數(shù)配置、啟動(dòng)網(wǎng)絡(luò)運(yùn)行，實(shí)現(xiàn)網(wǎng)絡(luò)各節(jié)點(diǎn)設(shè)備的物理連通及相互間的遠(yuǎn)程登錄；完成與網(wǎng)絡(luò)間其它設(shè)備的互聯(lián)調(diào)試、與主機(jī)間的連通調(diào)試。這樣，您能有更多的時(shí)間來(lái)面對(duì)您的事務(wù)而不是您的計(jì)算機(jī)系統(tǒng)。用戶(hù)啟用了Web認(rèn)證功能以后，除了對(duì)客戶(hù)端的本地身份（如：用戶(hù)名密碼認(rèn)證，LDAP、RADIUS、Microsoft AD、POP3認(rèn)證）進(jìn)行常規(guī)性認(rèn)證以外，還將啟用Web認(rèn)證。深信服科技創(chuàng)新性地采用了網(wǎng)絡(luò)訪(fǎng)問(wèn)準(zhǔn)入規(guī)則這一技術(shù)。（三）郵件的延遲審計(jì)（專(zhuān)利技術(shù)）SINFOR AC安全網(wǎng)關(guān)獨(dú)有的郵件延遲審計(jì)功能保證了企業(yè)的重要信息不外泄。（2）在線(xiàn)網(wǎng)關(guān)監(jiān)控技術(shù)：與其他旁路監(jiān)聽(tīng)的訪(fǎng)問(wèn)監(jiān)控產(chǎn)品不同的是，SINFOR AC使用了在線(xiàn)網(wǎng)關(guān)監(jiān)控技術(shù)。：QOS及流量控制功能一覽表功能詳細(xì)指標(biāo)QOS保證使用差分業(yè)務(wù)模型實(shí)現(xiàn)QOS使用隨機(jī)早期檢測(cè)RED丟棄算法提供流量控制流量控制能針對(duì)內(nèi)網(wǎng)每個(gè)用戶(hù)或者不同的組，限定其上網(wǎng)能占用的帶寬資源，使企業(yè)內(nèi)網(wǎng)帶寬資源得到充分有效的利用針對(duì)P2P應(yīng)用采用上行流量和下行流量得限制，保證整個(gè)網(wǎng)絡(luò)得帶寬（五）負(fù)載均衡和高可用性負(fù)載均衡和高可用性多線(xiàn)路支持多達(dá)４條Internet 線(xiàn)路，各線(xiàn)路之間可互為備份，可負(fù)載均衡 ，通過(guò)智能選擇最優(yōu)線(xiàn)路技術(shù)，有效解決南北運(yùn)營(yíng)商互聯(lián)互通問(wèn)題雙機(jī)熱備通過(guò)熱備技術(shù)提供高可用特性，提高網(wǎng)絡(luò)可靠性（六）豐富的外網(wǎng)安全功能：包括防火墻、VPN、IPS、網(wǎng)關(guān)殺毒及防垃圾郵件等作為一個(gè)全面的內(nèi)網(wǎng)管理設(shè)備，SINFOR AC安全網(wǎng)關(guān)還提供了豐富的外部安全保障措施。SINFOR AC的訪(fǎng)問(wèn)審計(jì)/監(jiān)控模塊為企業(yè)構(gòu)筑了強(qiáng)大的內(nèi)部安全屏障。豐富的報(bào)表功能還可以分析出企業(yè)的Internet的詳細(xì)使用情況，為網(wǎng)絡(luò)管理員和決策者分配和了解員工網(wǎng)絡(luò)資源提供有效數(shù)據(jù)支持。還有、MSN、BT等網(wǎng)絡(luò)資源同樣無(wú)法進(jìn)行有效的控制，導(dǎo)致用戶(hù)可以任意的使用網(wǎng)絡(luò)資源使員工效率降低，并且加大了企業(yè)的風(fēng)險(xiǎn)。整個(gè)酒店應(yīng)用了，OA系統(tǒng)、ERP系統(tǒng)、WEB服務(wù)器、郵件服務(wù)器等同過(guò)互聯(lián)網(wǎng)平臺(tái)得到整體應(yīng)用…酒店規(guī)模...酒店發(fā)展?fàn)顩r...酒店員工組成...1．2 需求分析 ***酒店的網(wǎng)絡(luò)有兩部分：辦公網(wǎng)絡(luò)和客房網(wǎng)絡(luò)，兩個(gè)網(wǎng)絡(luò)通過(guò)一條Internet出口連接互聯(lián)網(wǎng)，客房用戶(hù)上網(wǎng)隨意性較大，需要帶寬管理措施來(lái)限制占用帶寬過(guò)高的用戶(hù)，并保障辦公網(wǎng)絡(luò)的網(wǎng)速正常。管理員在NVWE的控制臺(tái)上輸入各子網(wǎng)網(wǎng)關(guān)、代理服務(wù)器、郵件服務(wù)器的正確IP和MAC地址；管理員輸入的IP and MAC信息被 PEAgent 傳輸?shù)娇蛻?hù)端并被寫(xiě)入ARP靜態(tài)表；客戶(hù)端訪(fǎng)問(wèn)網(wǎng)關(guān)、代理服務(wù)器、郵件服務(wù)器等重要目標(biāo)時(shí)就不會(huì)再被欺騙，同時(shí)也不需要進(jìn)行ARP查詢(xún)。如針對(duì)ARP傳播和感染利用的漏洞，NVW會(huì)將其定義為（最熱門(mén)）（hot）的漏洞，作為企業(yè)安全政策執(zhí)行，如果使用者未補(bǔ)好某些漏洞，則無(wú)法連上企業(yè)網(wǎng)絡(luò)，避免被感染或?yàn)?zāi)區(qū)擴(kuò)大NVW強(qiáng)制檢測(cè)網(wǎng)絡(luò)中所有計(jì)算機(jī)是否有會(huì)被病毒所利用的操作系統(tǒng)漏洞和應(yīng)用程序漏洞，同時(shí)，將漏洞的危險(xiǎn)等級(jí)進(jìn)行分類(lèi)，針對(duì)具備不同危險(xiǎn)等級(jí)漏洞的計(jì)算機(jī)，有不同的處理方式。不同于只監(jiān)測(cè)安全威脅或提供信息的安全解決方案，Network VirusWall協(xié)助企業(yè)采取準(zhǔn)確、快速的安全措施，并且主動(dòng)偵測(cè)、預(yù)防圍堵與進(jìn)行善后清理。在部署時(shí)，可將OfficeScan管理服務(wù)器安裝在***酒店總部及各分支機(jī)構(gòu)分公司的專(zhuān)用防病毒服務(wù)器上。產(chǎn)品部署架構(gòu)：同時(shí)，通過(guò)安裝TMCM代理程序，Serverprotect就能夠被整合在TMCM的管理體系中，并且能夠通過(guò)TMCM得到“病毒爆發(fā)抑制策略”。l 支持MPLS VPN和IPSec等VPN競(jìng)爭(zhēng)優(yōu)勢(shì)：l IDC統(tǒng)計(jì)數(shù)據(jù)：連續(xù)多年占據(jù)全球市場(chǎng)份額第一位l 病毒代碼到來(lái)之前具備網(wǎng)絡(luò)控制功能，有效控制病毒擴(kuò)散l 可集中分發(fā)病毒清除工具，免除手動(dòng)清除煩惱l 跨網(wǎng)段安裝與管理l 有集中隔離工具,可以將感染病毒檔案集中隔離到一臺(tái)服務(wù)器l 有病毒追蹤工具,當(dāng)有病毒通過(guò)網(wǎng)絡(luò)共享擴(kuò)散時(shí),可以偵測(cè)到感染病毒的機(jī)器l 可以實(shí)現(xiàn)遠(yuǎn)程集中安裝、掃描、更新、管理l 軟件安裝時(shí)可對(duì)病毒進(jìn)行預(yù)處理，安裝后不需要重新啟動(dòng)l 強(qiáng)大、完善的日志管理功能l 安裝簡(jiǎn)單、產(chǎn)品成熟、運(yùn)行穩(wěn)定、高效防毒部署建議：在NT、2000、Netware和Linux系統(tǒng)的服務(wù)器上安裝ServerProtect防病毒系統(tǒng)，提供以上系統(tǒng)的實(shí)時(shí)病毒防護(hù)能力。聯(lián)成科技在為***酒店設(shè)計(jì)的防病毒體系中，充分考慮到集中及分權(quán)管理的需求，構(gòu)建邏輯結(jié)構(gòu)為三層的防病毒體系：. 產(chǎn)品部署建議根據(jù)***酒店計(jì)算機(jī)網(wǎng)絡(luò)潛在的病毒威脅分析，結(jié)合趨勢(shì)科技全系列防毒產(chǎn)品的特性，由點(diǎn)及面，全方位部署，徹底截?cái)嗖《救肭值乃型緩健? 網(wǎng)絡(luò)防病毒產(chǎn)品推薦基于上述原則及對(duì)該領(lǐng)域技術(shù)發(fā)展前景、產(chǎn)品的性?xún)r(jià)比等綜合因素，聯(lián)成科技建議***酒店計(jì)算機(jī)網(wǎng)絡(luò)采用如下產(chǎn)品配置：趨勢(shì)公司 Trend Micro AntiVirus Total Solution 包括：l 趨勢(shì)科技防毒墻服務(wù)器版：ServerProtect；l 趨勢(shì)科技防毒墻網(wǎng)絡(luò)版：OfficeScanl 網(wǎng)絡(luò)病毒墻: Trend MicroTM Network VirusWallTMNVWEl **防火墻：l自己添加…………………….產(chǎn)品簡(jiǎn)要說(shuō)明:產(chǎn)品功能及用途產(chǎn)品名稱(chēng)功能和部署建議桌面機(jī)的病毒防護(hù)OfficeScanOfficescan服務(wù)器端安裝在***酒店的防病毒專(zhuān)用服務(wù)器上，Officescan客戶(hù)端可自動(dòng)安裝在所有客戶(hù)機(jī)上,透過(guò)Web接口的管理主控臺(tái)，管理人員可以從網(wǎng)絡(luò)上的任何地點(diǎn)，來(lái)管理和設(shè)置整個(gè)網(wǎng)絡(luò)客戶(hù)機(jī)防毒策略，并且也能迅速響應(yīng)各種緊急事件。3. 網(wǎng)絡(luò)層病毒直接清除：利用趨勢(shì)科技網(wǎng)絡(luò)病毒墻確保了病毒在網(wǎng)絡(luò)設(shè)備之間傳播的過(guò)程中就能夠直接被清除，以避免對(duì)整個(gè)網(wǎng)絡(luò)造成沖擊。l 掃描在線(xiàn)用戶(hù)是否已經(jīng)安裝趨勢(shì)客戶(hù)端軟件，并且可以有選擇性的強(qiáng)制用戶(hù)進(jìn)行安裝；l 掃描在線(xiàn)用戶(hù)是否安裝了微軟操作系統(tǒng)的補(bǔ)丁，并且可以有選擇性的強(qiáng)制用戶(hù)進(jìn)行安裝；l 中央控管軟件定期自動(dòng)進(jìn)行全網(wǎng)絡(luò)的病毒查殺，自動(dòng)的更新病毒碼和掃描引擎，自動(dòng)的生成全網(wǎng)絡(luò)的病毒日志，分析報(bào)表，并且通過(guò)日志查找網(wǎng)絡(luò)中的病毒源頭等。趨勢(shì)科技授權(quán)服務(wù)商相關(guān)人員將對(duì)***酒店的防病毒體系定期進(jìn)行巡檢，在***酒店的病毒爆發(fā)造成業(yè)務(wù)影響的緊急時(shí)刻，趨勢(shì)科技授權(quán)服務(wù)商工程師將至***酒店現(xiàn)場(chǎng)服務(wù)。 酒店是一個(gè)流動(dòng)性很強(qiáng)的場(chǎng)所，所以這對(duì)網(wǎng)絡(luò)的安全和管理是有很高的要求。 其次，在內(nèi)部交換層，通過(guò)硬件的網(wǎng)絡(luò)防毒墻NVW對(duì)網(wǎng)絡(luò)中的數(shù)據(jù)包進(jìn)行檢測(cè)，有效的進(jìn)行網(wǎng)絡(luò)層病毒、蠕蟲(chóng)、惡意攻擊行為的防護(hù)，及時(shí)的清除和隔離網(wǎng)絡(luò)層的病毒包，保護(hù)內(nèi)部網(wǎng)絡(luò)的穩(wěn)定與暢通,防止ARP病毒的侵害。168。 可控性原則本次方案采取的技術(shù)手段達(dá)到安全可控的目的，技術(shù)解決方案涉及的工程實(shí)施應(yīng)具有可控性；168。 保持網(wǎng)絡(luò)原有的性能特點(diǎn)，即對(duì)網(wǎng)絡(luò)的協(xié)議和傳輸具有很好的透明性，能透明接入，無(wú)需更改網(wǎng)絡(luò)設(shè)置；168。 數(shù)據(jù)泄密、數(shù)據(jù)丟失 當(dāng)前網(wǎng)絡(luò)問(wèn)題分析168。 工作學(xué)習(xí)時(shí)間無(wú)限制上網(wǎng)，游戲、聊天等（4） 系統(tǒng)存在的漏洞缺乏一套完整的安全策略、政策，缺乏有效的手段監(jiān)視、評(píng)估網(wǎng)絡(luò)系統(tǒng)和操作系統(tǒng)的安全性。 通過(guò)網(wǎng)絡(luò)傳送的病毒和Internet的電子郵件夾帶的病毒。主要網(wǎng)絡(luò)安全威脅由于網(wǎng)絡(luò)體系越來(lái)越復(fù)雜，應(yīng)用系統(tǒng)越來(lái)越多，網(wǎng)絡(luò)規(guī)模不斷擴(kuò)大，再加上與Internet的連接，網(wǎng)絡(luò)用戶(hù)也已經(jīng)不單單是內(nèi)部用戶(hù)。第六：加強(qiáng)網(wǎng)絡(luò)管理信息系統(tǒng)的安全只靠以上的安全設(shè)備是不能解決問(wèn)題的，三分技術(shù)七分管理，必須加強(qiáng)對(duì)信息系統(tǒng)設(shè)備的管理以及用戶(hù)應(yīng)用的管理。目前，大部分防火墻的功能差異并不太大，性能成為選擇防火墻的主要指標(biāo)，市場(chǎng)上的防火墻根據(jù)架構(gòu)的不同，可分為三大類(lèi)：ASIC芯片、NP架構(gòu)、傳統(tǒng)的X86架構(gòu)，ASIC芯片級(jí)的防火墻把大部分處理通過(guò)芯片來(lái)完成，不再占用CPU資源，具有更好的處理性能。我們有決心積極參加貴單位此次網(wǎng)絡(luò)安全建設(shè)項(xiàng)目，有信心圓滿(mǎn)完成貴單位的網(wǎng)絡(luò)安全建設(shè)工程。人們?cè)絹?lái)越習(xí)慣于利用互聯(lián)網(wǎng)進(jìn)行相互溝通和商務(wù)活動(dòng)。針對(duì)***酒店計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)網(wǎng)絡(luò)現(xiàn)狀，我們從物理安全、鏈路安全、網(wǎng)絡(luò)安全、系統(tǒng)安全、應(yīng)用安全及管理安全方面對(duì)***酒店計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)絡(luò)系統(tǒng)進(jìn)行風(fēng)險(xiǎn)分析。第三章 全面的信息絡(luò)安全體系設(shè)計(jì)要建立一套全面的信息安全系統(tǒng)，就要從自身的應(yīng)用狀況分析，分析可能存在安全漏洞，從重要性、緊迫性出發(fā)，逐一提供建設(shè)參考?，F(xiàn)在一般常用的數(shù)據(jù)保存方式都是通過(guò)磁盤(pán)陣列來(lái)完成，但是，磁盤(pán)陣列的穩(wěn)定性是不能保證的。找出網(wǎng)絡(luò)中存在的漏洞，防患于未然。 入侵服務(wù)器后，在服務(wù)器中增加黃色、反動(dòng)站點(diǎn)168。 必須斷開(kāi)網(wǎng)絡(luò)逐一進(jìn)行殺毒，增加網(wǎng)絡(luò)工作量，影響正常工作（3） 內(nèi)部的無(wú)限制訪(fǎng)問(wèn)168。 由于病毒原因，造成系統(tǒng)修復(fù)、病毒清理等巨大的工作量168。 加強(qiáng)病毒的防護(hù)，建立全面的防毒體系，防止病毒的攻擊168。168。在保證網(wǎng)絡(luò)和應(yīng)用系統(tǒng)正常運(yùn)轉(zhuǎn)的前提下，提供最優(yōu)安全保障。我公司根據(jù)貴單位網(wǎng)絡(luò)現(xiàn)狀分析，及工作業(yè)務(wù)的需求分析，從保護(hù)投資的角度考慮，提出了保證網(wǎng)絡(luò)系統(tǒng)的高性能正常運(yùn)行的建設(shè)建議： 建立多層次、全方面的防病毒系統(tǒng)168?？梢酝ㄟ^(guò)網(wǎng)絡(luò)管理軟件配合完成，使信息系統(tǒng)管理人員對(duì)信息系統(tǒng)的運(yùn)行狀況一目了然。對(duì)整個(gè)***酒店網(wǎng)絡(luò)中的客戶(hù)端采用趨勢(shì)科技防毒墻網(wǎng)絡(luò)版Officescan，對(duì)整個(gè)***酒店網(wǎng)絡(luò)中的服務(wù)器部署趨勢(shì)科技防病毒墻服務(wù)器版Serverprotect。全方位的產(chǎn)品和解決方案支持使得趨勢(shì)科技的防病毒安全體系的提供是具備高擴(kuò)展性的。在***酒店的方案中，我們部署了多層次病毒防線(xiàn)，分別是網(wǎng)關(guān)防毒、應(yīng)用服務(wù)器防毒和客戶(hù)端防毒，保證斬?cái)嗖《究梢詡鞑?、寄生的每一個(gè)節(jié)點(diǎn)，實(shí)現(xiàn)病毒的全面防范；2. 網(wǎng)關(guān)防毒和防垃圾郵件是整體防毒的首要防線(xiàn)。這一方面要求廠(chǎng)商要有全球化的防毒體系為基礎(chǔ)，另一方面也要求廠(chǎng)商以及本地趨勢(shì)科技授權(quán)服務(wù)商能有足夠的本地化技術(shù)人員作依托，不管是對(duì)系統(tǒng)使用中出現(xiàn)的問(wèn)題，還是用戶(hù)發(fā)現(xiàn)的可疑文件，都能進(jìn)行快速的分析和方案提供。網(wǎng)絡(luò)防護(hù)防火墻Asic 內(nèi)容處理器行為特征掃描VPN加密處理 (DES，3DES，MD5，SHA1) 狀態(tài)檢測(cè)防火墻會(huì)話(huà)處理流量管理每個(gè)芯片200400 Mbps 的吞吐量EsOS專(zhuān)用的, 高度安全的,基于需求定制的操作系統(tǒng)2. 整體方案建議. 整體防病毒體系建議. 防病毒體系設(shè)計(jì)思路為了構(gòu)建一個(gè)強(qiáng)壯、有效的防病毒體系，在分析了***酒店網(wǎng)絡(luò)架構(gòu)及相關(guān)應(yīng)用之后，針對(duì)潛在的病毒傳播威脅，趨勢(shì)科技建議采用結(jié)合產(chǎn)品、防御策略、服務(wù)為一體的防病毒體系。l 利用集中式報(bào)表，管理人員可以監(jiān)看整個(gè)網(wǎng)絡(luò)的狀態(tài)。 在***酒店總部及下屬各分支機(jī)構(gòu)分公司中，建議各增設(shè)一臺(tái)病毒防護(hù)專(zhuān)用服務(wù)器（系統(tǒng)配置需求請(qǐng)見(jiàn)產(chǎn)品布署列表）安裝ServerProtect信息服務(wù)器及管理控制臺(tái)（SP Information Server amp。競(jìng)爭(zhēng)優(yōu)勢(shì)：l 支持防護(hù)策略的自動(dòng)/手動(dòng)配置，有效控制病毒擴(kuò)散l 支持多種客戶(hù)端的安裝方式l HTTP Base具有Web管理功能,可以跨WAN進(jìn)行管理l 方便而簡(jiǎn)單的配置管理與實(shí)時(shí)報(bào)告l 先進(jìn)的自動(dòng)更新技術(shù),無(wú)須管理員與用戶(hù)的手動(dòng)操作,不需要重新啟動(dòng)l 增量式、隊(duì)列式更新防毒組件,節(jié)省網(wǎng)絡(luò)帶寬，提高網(wǎng)絡(luò)性能l 主動(dòng)關(guān)閉用戶(hù)共享，阻絕病毒通過(guò)網(wǎng)絡(luò)共享傳播l 客戶(hù)端POP3掃描功能l 支