【正文】 絡(luò)中可以設(shè)定特定的網(wǎng)段供他們上網(wǎng)，NVW會(huì)檢測(cè)客戶(hù)或者供應(yīng)商的筆記本電腦是否具備防病毒能力，若有，則允許通過(guò)；若無(wú)，管理員則可以設(shè)定將筆記本電腦引導(dǎo)至指定的網(wǎng)址安裝防病毒軟件或者引導(dǎo)至在線(xiàn)殺毒服務(wù)器。管理員在NVWE的控制臺(tái)上輸入各子網(wǎng)網(wǎng)關(guān)、代理服務(wù)器、郵件服務(wù)器的正確IP和MAC地址；管理員輸入的IP and MAC信息被 PEAgent 傳輸?shù)娇蛻?hù)端并被寫(xiě)入ARP靜態(tài)表；客戶(hù)端訪(fǎng)問(wèn)網(wǎng)關(guān)、代理服務(wù)器、郵件服務(wù)器等重要目標(biāo)時(shí)就不會(huì)再被欺騙，同時(shí)也不需要進(jìn)行ARP查詢(xún)。如果不是本機(jī)的，ARP包就被阻止并彈出警報(bào)信息給用戶(hù)根據(jù)ARP數(shù)據(jù)包的特征，NVW可以完全擺脫傳統(tǒng)的單純的依靠病毒碼進(jìn)行病毒查殺的方式，可以直接將ARP病毒的欺騙數(shù)據(jù)包丟棄并彈出警報(bào)信息給用戶(hù)，來(lái)解決ARP病毒在***酒店網(wǎng)絡(luò)中攻擊和散播。NVW會(huì)自動(dòng)調(diào)用損害清除服務(wù)，遠(yuǎn)程自動(dòng)清除感染ARP病毒的機(jī)器。添加產(chǎn)品介紹…………第六章 內(nèi)網(wǎng)管理產(chǎn)品設(shè)計(jì)方案南京聯(lián)成科技為***酒店構(gòu)建的整體內(nèi)網(wǎng)管理體系的建立簡(jiǎn)述如下：1．1 背景介紹***酒店建有完備的內(nèi)網(wǎng)信息系統(tǒng)。整個(gè)酒店應(yīng)用了，OA系統(tǒng)、ERP系統(tǒng)、WEB服務(wù)器、郵件服務(wù)器等同過(guò)互聯(lián)網(wǎng)平臺(tái)得到整體應(yīng)用…酒店規(guī)模...酒店發(fā)展?fàn)顩r...酒店員工組成...1．2 需求分析 ***酒店的網(wǎng)絡(luò)有兩部分：辦公網(wǎng)絡(luò)和客房網(wǎng)絡(luò)，兩個(gè)網(wǎng)絡(luò)通過(guò)一條Internet出口連接互聯(lián)網(wǎng)，客房用戶(hù)上網(wǎng)隨意性較大，需要帶寬管理措施來(lái)限制占用帶寬過(guò)高的用戶(hù)，并保障辦公網(wǎng)絡(luò)的網(wǎng)速正常。　　賓館酒店的管理人員不具備網(wǎng)絡(luò)專(zhuān)業(yè)能力，而管理的網(wǎng)絡(luò)卻又是復(fù)雜多樣的. 傳統(tǒng)的ARP地址雙向綁定技術(shù)雖能有效防止ARP地址欺騙，但對(duì)于酒店這種流動(dòng)性非常大的網(wǎng)絡(luò)來(lái)說(shuō)并不適用。最為重要的是企業(yè)對(duì)入住客戶(hù)使用方面沒(méi)有很好的限制方法，導(dǎo)致bt下載嚴(yán)重影響了企業(yè)內(nèi)部關(guān)鍵應(yīng)用的使用。并且酒店的規(guī)模十分龐大，部門(mén)、人員組成十分復(fù)雜。還有、MSN、BT等網(wǎng)絡(luò)資源同樣無(wú)法進(jìn)行有效的控制，導(dǎo)致用戶(hù)可以任意的使用網(wǎng)絡(luò)資源使員工效率降低，并且加大了企業(yè)的風(fēng)險(xiǎn)。但是其實(shí)企業(yè)的信息資產(chǎn)更多的不是被黑客竊取，而是通過(guò)內(nèi)部泄漏的。 沒(méi)有很好的統(tǒng)計(jì)方法，無(wú)法得知內(nèi)網(wǎng)的使用狀況管理員無(wú)法具體知道網(wǎng)絡(luò)的使用情況只能聽(tīng)員工反映的情況，最多只能簡(jiǎn)單的記錄一些ip訪(fǎng)問(wèn)情況，查尋起來(lái)非常不便。 無(wú)法保證客戶(hù)端的安全性由于員工的機(jī)器沒(méi)有限制，所以無(wú)法保證在上網(wǎng)時(shí)的安全性，導(dǎo)致很容易從訪(fǎng)問(wèn)網(wǎng)站中感染病毒，木馬，等不安全因素，從而影響整個(gè)內(nèi)網(wǎng)用戶(hù)的應(yīng)用。豐富的報(bào)表功能還可以分析出企業(yè)的Internet的詳細(xì)使用情況，為網(wǎng)絡(luò)管理員和決策者分配和了解員工網(wǎng)絡(luò)資源提供有效數(shù)據(jù)支持。：訪(fǎng)問(wèn)控制功能一覽表功能模塊功能性能指標(biāo)身份認(rèn)證IP－MAC綁定結(jié)合準(zhǔn)入規(guī)則功能，可實(shí)現(xiàn)跨三層交換機(jī)的IPMAC綁定功能WEB認(rèn)證WEB認(rèn)證的用戶(hù)名和密碼可以使用本地用戶(hù)密碼也可以和LDAP服務(wù)器、Microsoft 的AD服務(wù)器、Radius服務(wù)器，POP3服務(wù)器聯(lián)動(dòng) 單點(diǎn)登錄支持基于Microsoft AD域的單點(diǎn)登陸，用戶(hù)登陸域以后，不需要再次在WEB認(rèn)證頁(yè)面輸入密碼客戶(hù)端安全檢查網(wǎng)絡(luò)準(zhǔn)入規(guī)則對(duì)上網(wǎng)的終端進(jìn)行安全檢查，可檢查是否安裝了防病毒軟件、個(gè)人防火墻軟件或病毒庫(kù)是否升級(jí)、操作系統(tǒng)是否安裝安全補(bǔ)丁以及是否運(yùn)行了某個(gè)不該運(yùn)行的軟件上網(wǎng)權(quán)限控制策略管理分組、分時(shí)段，有選擇性的封堵各種上網(wǎng)行為代理檢測(cè)能識(shí)別采用Http、Https、Socks等代理服務(wù)器繞過(guò)防火墻檢查的行為，防止訪(fǎng)問(wèn)非法網(wǎng)站P2P控制允許管理員有選擇性的封堵各種P2P和IM軟件上網(wǎng)時(shí)長(zhǎng)限制在用戶(hù)達(dá)到管理員設(shè)定的最長(zhǎng)上網(wǎng)時(shí)間后拒絕該用戶(hù)對(duì)互聯(lián)網(wǎng)的繼續(xù)訪(fǎng)問(wèn)內(nèi)容過(guò)濾URL控制數(shù)十種多達(dá)300萬(wàn)條URL庫(kù)，控制對(duì)危險(xiǎn)、反動(dòng)、色情等各類(lèi)站點(diǎn)的訪(fǎng)問(wèn)關(guān)鍵字過(guò)濾基于網(wǎng)址/搜索引擎以及HTTP上傳的關(guān)鍵字過(guò)濾功能。保證內(nèi)部機(jī)密信息不外泄漏SSL證書(shū)過(guò)濾及控制通過(guò)對(duì)網(wǎng)站的數(shù)字證書(shū)和數(shù)字簽名進(jìn)行審核和對(duì)照，利用SSL證書(shū)庫(kù)內(nèi)置的可信任證書(shū)頒布機(jī)構(gòu)列表，對(duì)SSL連接的證書(shū)內(nèi)容進(jìn)行可信度評(píng)估，當(dāng)危險(xiǎn)站點(diǎn)采用了偽造的數(shù)字證書(shū)來(lái)騙取內(nèi)網(wǎng)用戶(hù)信任時(shí)，AC可以判斷出其本來(lái)面目并進(jìn)行阻斷，避免組織成員蒙受經(jīng)濟(jì)損失。SINFOR AC安全網(wǎng)關(guān)完善的訪(fǎng)問(wèn)審計(jì)和監(jiān)控功能能夠有效防止信息通過(guò)Internet泄漏，并建立強(qiáng)大的內(nèi)部安全的威懾，減少內(nèi)部泄密的行為。SINFOR AC的訪(fǎng)問(wèn)審計(jì)/監(jiān)控模塊為企業(yè)構(gòu)筑了強(qiáng)大的內(nèi)部安全屏障。SINFOR AC網(wǎng)關(guān)強(qiáng)大的日志系統(tǒng)和豐富的報(bào)表功能，可詳細(xì)分析出企業(yè)的Internet的詳細(xì)使用情況，為網(wǎng)絡(luò)管理員和決策者提供了最有效的數(shù)據(jù)支持。管理員可詳細(xì)監(jiān)控內(nèi)網(wǎng)用戶(hù)使用互聯(lián)網(wǎng)資源的具體使用情況準(zhǔn)入規(guī)則日志包括準(zhǔn)入規(guī)則摘要、準(zhǔn)入排行、準(zhǔn)入查詢(xún)等功能，管理員可對(duì)內(nèi)部網(wǎng)絡(luò)的違規(guī)機(jī)器進(jìn)行詳細(xì)統(tǒng)計(jì)和查看IPS日志包含IPS日志摘要、IPS排行、IPS查詢(xún)、IPS趨勢(shì)等功能，可顯示詳細(xì)的網(wǎng)絡(luò)安全情況防火墻日志包含防火墻摘要、防火墻排行、防火墻查詢(xún)、防火墻趨勢(shì)等功能，管理員可以對(duì)防火墻的日志進(jìn)行更為詳細(xì)地分析日志庫(kù)管理主要包含日志庫(kù)信息、日志庫(kù)查詢(xún)、日志庫(kù)切換等功能用戶(hù)管理管理員可在此新增用戶(hù)、查詢(xún)用戶(hù)（四）帶寬及流量管理功能：強(qiáng)大的QOS功能及流量分析SINFOR AC安全網(wǎng)關(guān)強(qiáng)大的訪(fǎng)問(wèn)控制和QOS功能可以使得酒店合理利用Internet資源，為不同的用戶(hù)分配不同的帶寬和上網(wǎng)權(quán)限，使得Internet資源得到有效利用，并大大提高員工的工作效率。另外還能按用戶(hù)、用戶(hù)組、協(xié)議和時(shí)間對(duì)Internet流量進(jìn)行統(tǒng)計(jì)分析，以?xún)?yōu)化員工對(duì)Internet的資源使用情況。：QOS及流量控制功能一覽表功能詳細(xì)指標(biāo)QOS保證使用差分業(yè)務(wù)模型實(shí)現(xiàn)QOS使用隨機(jī)早期檢測(cè)RED丟棄算法提供流量控制流量控制能針對(duì)內(nèi)網(wǎng)每個(gè)用戶(hù)或者不同的組，限定其上網(wǎng)能占用的帶寬資源，使企業(yè)內(nèi)網(wǎng)帶寬資源得到充分有效的利用針對(duì)P2P應(yīng)用采用上行流量和下行流量得限制，保證整個(gè)網(wǎng)絡(luò)得帶寬（五）負(fù)載均衡和高可用性負(fù)載均衡和高可用性多線(xiàn)路支持多達(dá)４條Internet 線(xiàn)路，各線(xiàn)路之間可互為備份，可負(fù)載均衡 ，通過(guò)智能選擇最優(yōu)線(xiàn)路技術(shù)，有效解決南北運(yùn)營(yíng)商互聯(lián)互通問(wèn)題雙機(jī)熱備通過(guò)熱備技術(shù)提供高可用特性，提高網(wǎng)絡(luò)可靠性（六）豐富的外網(wǎng)安全功能：包括防火墻、VPN、IPS、網(wǎng)關(guān)殺毒及防垃圾郵件等作為一個(gè)全面的內(nèi)網(wǎng)管理設(shè)備，SINFOR AC安全網(wǎng)關(guān)還提供了豐富的外部安全保障措施。另外，強(qiáng)大的垃圾郵件過(guò)濾功能將大量垃圾郵件拒之門(mén)外，也大大提高了員工使用Internet的辦公效率。. SINFOR AC安全網(wǎng)關(guān)主要技術(shù)優(yōu)勢(shì)（一）深度的內(nèi)容檢測(cè)技術(shù)及在線(xiàn)網(wǎng)關(guān)監(jiān)控技術(shù)——及時(shí)封堵P2P、IM軟件（1）深度的內(nèi)容檢測(cè)技術(shù)：目前的P2P軟件，如、MSN等IM即時(shí)通訊軟件以及BT、電驢等下載軟件，在用TCP或者UDP數(shù)據(jù)包的傳送過(guò)程中，其報(bào)文段都會(huì)有一段特征碼，該特征碼是用來(lái)標(biāo)識(shí)其數(shù)據(jù)包類(lèi)型。SINFOR AC安全網(wǎng)關(guān)內(nèi)置了多種深度內(nèi)容檢測(cè)技術(shù)所依賴(lài)的特征碼規(guī)則，并且可以從網(wǎng)站上更新下載。（2）在線(xiàn)網(wǎng)關(guān)監(jiān)控技術(shù)：與其他旁路監(jiān)聽(tīng)的訪(fǎng)問(wèn)監(jiān)控產(chǎn)品不同的是，SINFOR AC使用了在線(xiàn)網(wǎng)關(guān)監(jiān)控技術(shù)。SINFOR AC的在線(xiàn)攔截監(jiān)控技術(shù)能保證攔截到所有敏感數(shù)據(jù)，外出數(shù)據(jù)無(wú)一紕漏。深信服創(chuàng)造性的提出不僅僅要封堵，更重要的是進(jìn)行流量的限制，徹底將P2P趕到應(yīng)用的死角。（2）QOS控制：QOS（網(wǎng)絡(luò)服務(wù)質(zhì)量）技術(shù)包括專(zhuān)用帶寬、抖動(dòng)控制和延遲、丟包率的改進(jìn)以及對(duì)指定高優(yōu)先級(jí)網(wǎng)絡(luò)服務(wù)的流量保證。（三）郵件的延遲審計(jì)（專(zhuān)利技術(shù)）SINFOR AC安全網(wǎng)關(guān)獨(dú)有的郵件延遲審計(jì)功能保證了企業(yè)的重要信息不外泄。電子郵件快捷、方便的特點(diǎn)已經(jīng)成為企業(yè)與外部溝通的最有效的方式之一。SINFOR AC安全網(wǎng)關(guān)獨(dú)創(chuàng)的郵件延遲審計(jì)功能，可以對(duì)經(jīng)由AC安全網(wǎng)關(guān)的所有郵件進(jìn)行延遲審計(jì)。（四）獨(dú)有的網(wǎng)絡(luò)訪(fǎng)問(wèn)準(zhǔn)入規(guī)則（專(zhuān)利技術(shù)）企業(yè)的安全隱患，往往是由于內(nèi)網(wǎng)用戶(hù)客戶(hù)端缺乏安全防范造成的。深信服科技創(chuàng)新性地采用了網(wǎng)絡(luò)訪(fǎng)問(wèn)準(zhǔn)入規(guī)則這一技術(shù)。所謂安全策略，是指特定的安全標(biāo)準(zhǔn)。當(dāng)用戶(hù)計(jì)算機(jī)訪(fǎng)問(wèn)網(wǎng)絡(luò)請(qǐng)求的數(shù)據(jù)包通過(guò)SINFOR AC安全網(wǎng)關(guān)時(shí)，若啟用了WEB認(rèn)證，當(dāng)用戶(hù)通過(guò)WEB認(rèn)證后，此時(shí)用戶(hù)的計(jì)算機(jī)會(huì)自動(dòng)從AC安全網(wǎng)關(guān)下載相應(yīng)的安全策略?huà)呙璩绦?，并根?jù)指定的安全策略啟動(dòng)掃描程序，檢查用戶(hù)的計(jì)算機(jī)是否具備了相應(yīng)的安全策略。這樣從根本上提高了企業(yè)用戶(hù)計(jì)算機(jī)的安全性，減少了企業(yè)用戶(hù)遭受蠕蟲(chóng)、病毒、木馬以及間諜軟件的風(fēng)險(xiǎn)。用戶(hù)啟用了Web認(rèn)證功能以后，除了對(duì)客戶(hù)端的本地身份（如：用戶(hù)名密碼認(rèn)證，LDAP、RADIUS、Microsoft AD、POP3認(rèn)證）進(jìn)行常規(guī)性認(rèn)證以外，還將啟用Web認(rèn)證。只有當(dāng)用戶(hù)輸入了正確的帳號(hào)，該用戶(hù)才能夠訪(fǎng)問(wèn)Internet。用戶(hù)可以使用較低的成本同時(shí)擁有多種網(wǎng)絡(luò)安全模塊，大大降低了企業(yè)在網(wǎng)絡(luò)安全方面的總體擁有成本。第七章 整體網(wǎng)絡(luò)應(yīng)用拓?fù)鋱D第八章 ***酒店安全服務(wù)作為一家將顧客服務(wù)放在第一位的信息安全服務(wù)商，南京聯(lián)成科技發(fā)展有限公司充分認(rèn)識(shí)到優(yōu)質(zhì)的售后服務(wù)及長(zhǎng)期技術(shù)支持對(duì)客戶(hù)的重要性。這樣，您能有更多的時(shí)間來(lái)面對(duì)您的事務(wù)而不是您的計(jì)算機(jī)系統(tǒng)?？蛻?hù)從購(gòu)買(mǎi)我公司所提供的產(chǎn)品或服務(wù)之日起就可以開(kāi)始獲得我們?nèi)娴募夹g(shù)支持服務(wù)。一、 專(zhuān)業(yè)技術(shù)咨詢(xún)服務(wù)我公司專(zhuān)業(yè)技術(shù)服務(wù)隊(duì)伍是由我公司資深的技術(shù)專(zhuān)家、精通計(jì)算機(jī)網(wǎng)絡(luò)及信息安全的高級(jí)工程師、專(zhuān)業(yè)的售后服務(wù)工程師、經(jīng)驗(yàn)豐富的系統(tǒng)工程師及售前工程師組成。二、 設(shè)備安裝及調(diào)試服務(wù)我公司將按合約向用戶(hù)提供相關(guān)產(chǎn)品的用戶(hù)現(xiàn)場(chǎng)安裝與調(diào)試服務(wù)。工作包括按照裝箱單（或合同）清點(diǎn)貨物、安裝網(wǎng)絡(luò)及計(jì)算機(jī)產(chǎn)品硬件及軟件、產(chǎn)品功能驗(yàn)證、網(wǎng)絡(luò)節(jié)點(diǎn)設(shè)備安裝、相關(guān)節(jié)點(diǎn)設(shè)備的網(wǎng)絡(luò)環(huán)境定義及參數(shù)配置、啟動(dòng)網(wǎng)絡(luò)運(yùn)行，實(shí)現(xiàn)網(wǎng)絡(luò)各節(jié)點(diǎn)設(shè)備的物理連通及相互間的遠(yuǎn)程登錄；完成與網(wǎng)絡(luò)間其它設(shè)備的互聯(lián)調(diào)試、與主機(jī)間的連通調(diào)試。完成設(shè)備安裝調(diào)試后我們將遞交的書(shū)面報(bào)告主要包括：《到貨確認(rèn)書(shū)》《機(jī)房場(chǎng)地檢查表》《設(shè)備安裝報(bào)告》等，在系統(tǒng)穩(wěn)定運(yùn)行后我們還將向用戶(hù)提交一份針對(duì)性較強(qiáng)、詳盡的《系統(tǒng)安裝及日常維護(hù)手冊(cè)》，以及重要設(shè)備參數(shù)及配置文件、軟件證書(shū)及密碼、IP 地址分配表、網(wǎng)絡(luò)拓?fù)鋱D及分項(xiàng)網(wǎng)絡(luò)服務(wù)信息記錄文件等等文檔，以此建立用戶(hù)網(wǎng)絡(luò)及計(jì)算機(jī)系統(tǒng)檔案。用戶(hù)向我公司購(gòu)買(mǎi)信息安全產(chǎn)品均享受保修期。在保修期結(jié)束后，建議用戶(hù)簽訂信息安全系統(tǒng)整體維護(hù)合約。在承諾的系統(tǒng)免費(fèi)質(zhì)量保證期內(nèi)，當(dāng)用戶(hù)因系統(tǒng)問(wèn)題提出請(qǐng)求時(shí)，我們將確保在2小時(shí)內(nèi)對(duì)用戶(hù)及時(shí)響應(yīng)，完成診斷之后的8小時(shí)內(nèi)，使用備件及時(shí)更換損壞器件，并且保障維修換件時(shí)系統(tǒng)切換時(shí)間不超過(guò)2小時(shí)，以保障系統(tǒng)正常運(yùn)行。在承諾的免費(fèi)系統(tǒng)保障期過(guò)后，我們將有償?shù)臑橛脩?hù)提供7*24小時(shí)的熱線(xiàn)支持（非工作時(shí)間用戶(hù)可聯(lián)系到我技術(shù)支持部工程師）。四、 疑難問(wèn)題升級(jí)服務(wù)。電話(huà)、Email或傳真解答用戶(hù)提問(wèn)；或借助電話(huà)網(wǎng)和調(diào)制解調(diào)器，在用戶(hù)許可的情況下登錄到合同用戶(hù)的系統(tǒng)中，遠(yuǎn)程診斷并排除操作系統(tǒng)及外圍軟件的問(wèn)題。五、 WWW 服務(wù)用戶(hù)可以通過(guò)訪(fǎng)問(wèn)我公司或廠商專(zhuān)業(yè)化的WWW 站點(diǎn)，獲得更多我們提供的免費(fèi)技術(shù)性資料及支持服務(wù)，主要包括：技術(shù)白皮書(shū)、技術(shù)問(wèn)題解答、用戶(hù)補(bǔ)丁程序、免費(fèi)軟件資源下載、會(huì)展信息、培訓(xùn)信息、我典型案例分析、網(wǎng)上BBS、新產(chǎn)品介紹、技術(shù)熱點(diǎn)討論等等。七、 服務(wù)方式根據(jù)客戶(hù)的實(shí)際情況和需要，我們?yōu)榭蛻?hù)提供的售后服務(wù)同時(shí)以以下三種方式進(jìn)行： 遠(yuǎn)程技術(shù)支持主要是對(duì)一般情況的小故障，在問(wèn)題不算復(fù)雜、或者客戶(hù)維護(hù)人員對(duì)某些技術(shù)問(wèn)題存在疑問(wèn)時(shí)使用。 現(xiàn)場(chǎng)技術(shù)服務(wù)對(duì)于那些無(wú)法通過(guò)遠(yuǎn)程技術(shù)指導(dǎo)解決的系統(tǒng)問(wèn)題或故障，我公司將根據(jù)問(wèn)題和故障的種類(lèi)及情況，安排相應(yīng)地區(qū)的專(zhuān)業(yè)技術(shù)工程師到現(xiàn)場(chǎng)為客戶(hù)排除故障、解決問(wèn)題。并根據(jù)情況，為設(shè)備做軟件升級(jí)和打需要的軟件補(bǔ)丁。在設(shè)備出現(xiàn)故障，確定問(wèn)題后，由我公司相關(guān)地區(qū)的技術(shù)人員攜帶所需備件至現(xiàn)場(chǎng)進(jìn)行服務(wù)；如所需備件須從總部調(diào)取，將以快件的方式郵遞至所需地區(qū)或直接由總部的技術(shù)人員攜帶備件至現(xiàn)場(chǎng)完成現(xiàn)場(chǎng)的維修服務(wù)。二線(xiàn)支持：在遇到疑難故障，一線(xiàn)支持在現(xiàn)場(chǎng)未能修復(fù)時(shí)，可與廠商辦事處的工程師聯(lián)系。第九章 產(chǎn)品報(bào)價(jià)……………. 37