酒店智能|Hotel

一、 酒店行業(yè)需求分析

酒店的網(wǎng)絡(luò)通常劃分為不同的功能網(wǎng)絡(luò)，包括：管理網(wǎng)（供酒店內(nèi)部管理使用）、客房網(wǎng)（供客人訪問internet網(wǎng)絡(luò)）、無線網(wǎng)絡(luò)（公共區(qū)域的無線上網(wǎng)）、IPTV網(wǎng)絡(luò)（用于承載IPTV的網(wǎng)絡(luò)）。

酒店租用運(yùn)營(yíng)商的帶寬連接到internet，經(jīng)常會(huì)發(fā)生以下令酒店IT manager不愿看到的現(xiàn)象：

1、 部分住店客人使用P2P技術(shù)（典型軟件包括迅雷、電騾、BT等）高速下載，搶占了有限的internet訪問帶寬，導(dǎo)致大部分酒店的客人上網(wǎng)速度慢甚至無法上網(wǎng)。

2、 酒店工作人員上班時(shí)間沉迷于與工作無關(guān)的QQ聊天、訪問工作無關(guān)網(wǎng)站、訪問非法網(wǎng)站等，影響了內(nèi)部工作效率，并且將病毒引入內(nèi)部網(wǎng)絡(luò)。

3、 個(gè)別酒店員工通過郵件、FTP等私自傳輸重要文件，導(dǎo)致機(jī)密泄露，如何提供有效的證據(jù)信息？

另外，根據(jù)我國(guó)公安部頒布的《互聯(lián)網(wǎng)安全保護(hù)技術(shù)措施規(guī)定》（即"82號(hào)令"），要求"互聯(lián)網(wǎng)服務(wù)提供者和聯(lián)網(wǎng)使用單位依照本規(guī)定落實(shí)的記錄留存技術(shù)措施，應(yīng)當(dāng)具有至少保存六十天記錄備份的功能"，對(duì)于酒店而言，就是要記錄酒店互聯(lián)網(wǎng)訪問記錄。

在這種情形下迫切需要一種專業(yè)的應(yīng)用控制網(wǎng)關(guān)產(chǎn)品，來解決以上問題，H3C ACG（應(yīng)用控制網(wǎng)關(guān)）就是針對(duì)這種強(qiáng)烈需求推出的！

二、 H3C ACG產(chǎn)品在酒店行業(yè)的應(yīng)用方案

部署位置

1、采用S7500E/S9500E交換機(jī)ACG插卡方式

2、采用獨(dú)立形態(tài)的ACG2000-M方式：

H3C 推薦采用在S7500E/S9500E交換機(jī)上的ACG插卡方式，采用該方案的優(yōu)點(diǎn)：集成度更高、故障點(diǎn)更少、占用機(jī)房空間更少、網(wǎng)絡(luò)更簡(jiǎn)潔。

功能介紹

1、 應(yīng)用控制

應(yīng)用控制功能是指允許或禁止一些網(wǎng)絡(luò)應(yīng)用，或者對(duì)允許使用的功能進(jìn)行網(wǎng)絡(luò)速度上的限制。例如：允許email/ftp/http/MSN等，禁止BT/迅雷/電驢/QQ/PPstream等。

該功能用于管理網(wǎng)，可以設(shè)置允許酒店員工使用與工作相關(guān)的軟件，禁止使用與工作無關(guān)的軟件。

該功能用于客房網(wǎng)，可以設(shè)置客戶使用BT/迅雷/電驢/QQ/PPstream等軟件時(shí)允許的速度。

功能界面：

 按時(shí)間段、網(wǎng)絡(luò)出口（即段）、上行/下行、應(yīng)用組/應(yīng)用、源IP/IP組、目的IP/IP組等，對(duì)各種業(yè)務(wù)進(jìn)行阻斷、限流、告警、干擾等

2、 精細(xì)化的流量監(jiān)控

精細(xì)化的流量監(jiān)控功能是指可以非常詳細(xì)地看到網(wǎng)絡(luò)的使用狀況：網(wǎng)絡(luò)的總體流量情況、不同用戶的使用情況、不用應(yīng)用的使用情況、不同IP地址/地址組的使用情況、不同時(shí)間使用情況、每個(gè)人的詳細(xì)使用情況。

該功能可用于客房網(wǎng)、辦公網(wǎng)，可以讓酒店IT manager可以監(jiān)控到非常詳細(xì)的網(wǎng)絡(luò)流量使用狀況，對(duì)網(wǎng)絡(luò)使用狀態(tài)一目了然。

原理示意圖：

功能界面：

查看某個(gè)用戶的詳細(xì)網(wǎng)絡(luò)使用信息

網(wǎng)絡(luò)使用的流量趨勢(shì)圖

某時(shí)間段內(nèi)各種業(yè)務(wù)流量統(tǒng)計(jì)

不同應(yīng)用的流量統(tǒng)計(jì)

不同IP地址的流量統(tǒng)計(jì)

3、 用戶行為審計(jì)

用戶行為審計(jì)功能可以詳細(xì)地記錄下酒店內(nèi)客人、員工上網(wǎng)訪問的詳細(xì)信息，以備需要之時(shí)進(jìn)行相關(guān)信息的查詢。該功能也能滿足公安部82令的要求。

功能界面：

 可支持高達(dá)96K個(gè)用戶的行為審計(jì)

 完善的審計(jì)功能，提供包括WEB、FTP、Email、Oracle、NAT等應(yīng)用的行為與流量審計(jì)

4、URL過濾

URL過濾功能可以限制管理網(wǎng)內(nèi)員工訪問非法網(wǎng)站的問題。

功能界面：

 針對(duì)非法網(wǎng)站訪問，通過URL過濾、關(guān)鍵字過慮，避免因訪問反動(dòng)、色情網(wǎng)站造成政治和安全的隱患

 可通過主機(jī)、正則表達(dá)式、關(guān)鍵字等設(shè)置URL庫

通過以上H3C ACG四大功能的介紹，我們可以看到H3C ACG可以有限地解決酒店行業(yè)面臨的internet訪問控制上的需求！

三、 H3C ACG推薦系列

基于S7500E交換機(jī)的ACG插卡：

基于S9500交換機(jī)的ACG插卡：

獨(dú)立形態(tài)的ACG2000-M產(chǎn)品：

四、 H3C ACG產(chǎn)品簡(jiǎn)介

H3C  SecPath ACG（Application Control  Gateway）是業(yè)界識(shí)別最全面、控制手段最豐富的高性能應(yīng)用控制網(wǎng)關(guān)，能對(duì)網(wǎng)絡(luò)中的P2P/IM帶寬濫用、"地下"VoIP、"一拖N"、網(wǎng)絡(luò)游戲、炒股、多媒體應(yīng)用、非法網(wǎng)站訪問等行為進(jìn)行精細(xì)化識(shí)別和控制；同時(shí)，可對(duì)網(wǎng)絡(luò)流量、用戶上網(wǎng)行為進(jìn)行深入分析與全面的事后審計(jì)，并具有強(qiáng)大的URL過濾功能，進(jìn)而幫助用戶優(yōu)化其網(wǎng)絡(luò)資源，全面了解網(wǎng)絡(luò)應(yīng)用模型和流量趨勢(shì)，開展各項(xiàng)業(yè)務(wù)提供有力的支撐。

H3C SecPath ACG系列包括：應(yīng)用于H3C S75E/S95系列交換機(jī)的SecBlade ACG模塊、SecPath ACG2000-M等。

SecBlade ACG SecPath ACG2000-M

典型組網(wǎng)

集中式在線部署

 適用于大中型企業(yè)用戶，以透明方式在線部署于網(wǎng)絡(luò)出口

 對(duì)P2P/IM/網(wǎng)游/炒股軟件/非法網(wǎng)站訪問等各種應(yīng)用進(jìn)行監(jiān)控和管理

 對(duì)用戶上網(wǎng)行為進(jìn)行分析與事后審計(jì)

 支持統(tǒng)一管理

分布式旁掛部署

 適合于運(yùn)營(yíng)商城域網(wǎng)，對(duì)非法VoIP業(yè)務(wù)、"一拖N"等進(jìn)行監(jiān)控和管理

 監(jiān)控能力強(qiáng)、不影響業(yè)務(wù)運(yùn)營(yíng)

 支持分布式部署的統(tǒng)一管理

產(chǎn)品綜述

強(qiáng)大的P2P/IM業(yè)務(wù)監(jiān)控

通過H3C長(zhǎng)期積累的狀態(tài)機(jī)檢測(cè)技術(shù)，能精確檢測(cè)Thunder（迅雷）、BitTorrent、eMule（電騾）、eDonkey（電驢）、QQ、MSN、PPLive等近百種P2P/IM應(yīng)用。同時(shí)，可基于時(shí)間、用戶、區(qū)域、應(yīng)用協(xié)議等，對(duì)P2P/IM應(yīng)用進(jìn)行告警、限流、干擾或阻斷。

完善的安全審計(jì)系統(tǒng)

可對(duì)各種P2P/IM、網(wǎng)絡(luò)游戲、網(wǎng)絡(luò)多媒體、文件共享、郵件收發(fā)、數(shù)據(jù)傳輸?shù)雀鞣N上網(wǎng)行為提供全方面的行為監(jiān)控和記錄；同時(shí)，通過綜合分析、檢測(cè)用戶網(wǎng)絡(luò)流量與流向趨勢(shì)，事后對(duì)歷史數(shù)據(jù)進(jìn)行分析，為用戶提供細(xì)粒度的網(wǎng)絡(luò)行為審計(jì)管理系統(tǒng)。

強(qiáng)大的過濾功能

通過自定義IP地址、主機(jī)名、正則表達(dá)式等方式設(shè)置URL特征庫，支持根據(jù)不同的URL策略設(shè)置不同的響應(yīng)方式，支持根據(jù)時(shí)間表對(duì)不同的URL策略設(shè)置不同的響應(yīng)動(dòng)作，避免保密信息的外泄，免受非法信息的干擾，確保網(wǎng)絡(luò)的健康使用。

豐富的報(bào)表

提供業(yè)務(wù)流量趨勢(shì)圖、流量分布圖、Top  N用戶列表、Top  N應(yīng)用協(xié)議列表等報(bào)表，并支持按照用戶名/用戶組、使用頻度、使用時(shí)段、應(yīng)用分類、應(yīng)用協(xié)議、流量大小等進(jìn)行多維度組合定制報(bào)表，使用戶能全面掌握網(wǎng)絡(luò)中的流量、應(yīng)用和業(yè)務(wù)分布，為合理規(guī)劃網(wǎng)絡(luò)、制定流量控制策略提供依據(jù)。

全面地識(shí)別"地下"VoIP

支持對(duì)Skype、H.323、SIP、中橋、UUCall等近百種協(xié)議或網(wǎng)關(guān)的呼叫識(shí)別、阻斷或干擾。目前，H3C是唯一能實(shí)現(xiàn)對(duì)Skype在PC-PC、PC-Phone兩種通信模式進(jìn)行實(shí)時(shí)有效控制的廠商。

領(lǐng)先的"一拖N"清理技術(shù)

采用業(yè)界流行的ID軌跡檢測(cè)技術(shù)、時(shí)鐘偏移檢測(cè)技術(shù)，結(jié)合多種應(yīng)用層特征檢測(cè)技術(shù)如應(yīng)用特征檢測(cè)、流量/連接數(shù)統(tǒng)計(jì)、TTL檢測(cè)、MAC地址檢測(cè)等，能實(shí)時(shí)準(zhǔn)確的識(shí)別出以NAT、Proxy方式進(jìn)行共享接入的用戶以及準(zhǔn)確的PC數(shù)量，并實(shí)施告警、阻斷等控制措施。

用戶行為分析

采用先進(jìn)的技術(shù)分析手段，全面分析網(wǎng)絡(luò)應(yīng)用的流量類型和流量流向趨勢(shì)，統(tǒng)計(jì)網(wǎng)絡(luò)熱點(diǎn)，發(fā)掘業(yè)務(wù)增長(zhǎng)點(diǎn)；分析用戶行為，統(tǒng)計(jì)用戶興趣，為個(gè)性化運(yùn)營(yíng)提供依據(jù)，并通過開放的平臺(tái)接口，與第三方業(yè)務(wù)平臺(tái)對(duì)接，提供高附加值業(yè)務(wù)，如在用戶行為興趣分析的基礎(chǔ)上提供定向WEB廣告服務(wù)。

降低運(yùn)營(yíng)成本

將多塊SecBlade  ACG模塊直接應(yīng)用于H3C S75E/S95系列交換機(jī)，即可完成性能的提升，并且S75E/S95系列交換機(jī)的任何端口都可以作為SecBlade  ACG端口使用。通過將SecBlade  ACG模塊與S75E/S95系列交換機(jī)融為一體，一方面避免獨(dú)立設(shè)備帶來的單點(diǎn)故障問題，另一方面大大降低用戶首次和后續(xù)擴(kuò)容的成本與維護(hù)難度。

及時(shí)的特征庫更新

H3C專業(yè)安全團(tuán)隊(duì)密切跟蹤應(yīng)用變化，并對(duì)應(yīng)用協(xié)議特征庫及時(shí)更新；支持在線自動(dòng)/手動(dòng)升級(jí)方式，升級(jí)過程無需重啟系統(tǒng)，不影響系統(tǒng)業(yè)務(wù)運(yùn)行。

產(chǎn)品規(guī)格

---By Primo