背景介绍

中国人在为顾客提供优质服务上，无法对海外对手构成竞争，在于中国人在酒店行业的装备相对落后。而“装备”中以互联网为核心的信息技术的应用是酒店业装备中的核心。为实现酒店业信息化一个战略性的业务变革这一目标，我们需要进行如下步骤：

第一步，需要建一个信息网络，可以提供安全、灵活、可扩展的网络。

第二步，基于业务需求，将语音、视频、数据集成到一个可管理、可监控、可控制的基础网络上。通行。安全、楼宇系统的整合，根据业务需求而制定。整合的层次越高，效率就越高。统一通信系统整合语音视频和数据；安全应用与楼宇信息网络的整合，使得IP网络拥有视频监控、出入控制和访客管理、防火安全等功能。

第三步，系统的整合在一个新型的楼宇信息网络，酒店的业主和用户极大地增强IT和房产的价值，支持组织和流程的变革。

中国的酒店业完成了“第一步”中的网络基础建设。为了真正意义上的完成了“第一步”的建设，并具备了向“第二步”、“第三步”前进的基础，我们需要建立一个完整的、高效的、规范的、易用的、可靠的、经济的、可扩缩的、全方位的安全系统。

解决方案

按照服务内容的不同，我们利用酒店的核心交换，将内部网络划分为多个业务域，不同的业务数据属于不同的业务域各个业务域之间的通讯是完全隔离的。针对多个业务域，在酒店出口的Firebox上也同样设计多个安全域，每个安全域用于控制每个业务域的数据流。

实施效果

客户网络域的所有数据流可以访问到Internrt,并使用指定的Internrt链路；对该区的通讯，建立了完备的日志系统，用于保存所有的访问记录；

无线网络域的所有数据流可以访问到Internrt，并使用指定的Internrt链路；对该区域的通讯，建立了完备的日志系统，用于保存所有的访问记录；

酒店办公网络域的所有数据流在访问Internrt的同时，将受到严格的访问控制；

酒店的对外服务期向Internrt开发，Firebox上启用IPS确保服务器安全。

【编辑推荐】

1. 网络设备之安全防护和运用
2. 江民科技研发成功专用网络设备安全管理系统
3. 利用跨站请求伪造攻击本地网络设备
4. SureCom网络设备畸形WEB授权请求远程拒绝服务攻击漏洞
5. 内容安全相关网络设备功能介绍