背景介紹

中國人在為顧客提供優質服務上，無法對海外對手構成競爭，在于中國人在酒店行業的裝備相對落后。而“裝備”中以互聯網為核心的信息技術的應用是酒店業裝備中的核心。為實現酒店業信息化一個戰略性的業務變革這一目標，我們需要進行如下步驟：

第一步，需要建一個信息網絡，可以提供安全、靈活、可擴展的網絡。

第二步，基于業務需求，將語音、視頻、數據集成到一個可管理、可監控、可控制的基礎網絡上。通行。安全、樓宇系統的整合，根據業務需求而制定。整合的層次越高，效率就越高。統一通信系統整合語音視頻和數據；安全應用與樓宇信息網絡的整合，使得IP網絡擁有視頻監控、出入控制和訪客管理、防火安全等功能。

第三步，系統的整合在一個新型的樓宇信息網絡，酒店的業主和用戶極大地增強IT和房產的價值，支持組織和流程的變革。

中國的酒店業完成了“第一步”中的網絡基礎建設。為了真正意義上的完成了“第一步”的建設，并具備了向“第二步”、“第三步”前進的基礎，我們需要建立一個完整的、高效的、規范的、易用的、可靠的、經濟的、可擴縮的、全方位的安全系統。

解決方案

按照服務內容的不同，我們利用酒店的核心交換，將內部網絡劃分為多個業務域，不同的業務數據屬于不同的業務域各個業務域之間的通訊是完全隔離的。針對多個業務域，在酒店出口的Firebox上也同樣設計多個安全域，每個安全域用于控制每個業務域的數據流。

實施效果

客戶網絡域的所有數據流可以訪問到Internrt,并使用指定的Internrt鏈路；對該區的通訊，建立了完備的日志系統，用于保存所有的訪問記錄；

無線網絡域的所有數據流可以訪問到Internrt，并使用指定的Internrt鏈路；對該區域的通訊，建立了完備的日志系統，用于保存所有的訪問記錄；

酒店辦公網絡域的所有數據流在訪問Internrt的同時，將受到嚴格的訪問控制；

酒店的對外服務期向Internrt開發，Firebox上啟用IPS確保服務器安全。

【編輯推薦】

1. 網絡設備之安全防護和運用
2. 江民科技研發成功專用網絡設備安全管理系統
3. 利用跨站請求偽造攻擊本地網絡設備
4. SureCom網絡設備畸形WEB授權請求遠程拒絕服務攻擊漏洞
5. 內容安全相關網絡設備功能介紹