1 項(xiàng)目需求概述

1.1 項(xiàng)目背景

隨著信息技術(shù)的不斷進(jìn)步和互聯(lián)網(wǎng)接入的廣泛普及，旅客對(duì)酒店、賓館等服務(wù)行業(yè)場(chǎng)所的上網(wǎng)環(huán)境日漸依賴(lài)，各家賓館、酒店也將網(wǎng)絡(luò)信息建設(shè)作為關(guān)注重點(diǎn)，不斷加大投入、擴(kuò)大網(wǎng)絡(luò)接入規(guī)模、來(lái)為旅客提供便捷、完備的上網(wǎng)環(huán)境，吸引更多旅客入住。目前國(guó)內(nèi)稍有規(guī)模的酒店都實(shí)現(xiàn)了房間寬帶上網(wǎng)，商務(wù)客人在入住后通過(guò)自己攜帶的筆記本電腦即時(shí)可以享受互聯(lián)網(wǎng)帶來(lái)的移動(dòng)遠(yuǎn)程辦公、網(wǎng)絡(luò)娛樂(lè)等等種種便利服務(wù)。

但是互聯(lián)網(wǎng)是把雙刃劍，寬帶上網(wǎng)同時(shí)為酒店帶來(lái)大量額外的管理工作，旅客流動(dòng)性特點(diǎn)也為酒店的網(wǎng)絡(luò)系統(tǒng)造成了多種的網(wǎng)絡(luò)安全隱患，這些都給酒店管理層帶來(lái)了繁重的網(wǎng)絡(luò)維護(hù)及資金投入等負(fù)擔(dān)，在一定程度反而上制約了酒店的持續(xù)發(fā)展。

酒店寬帶即時(shí)接入服務(wù)，在方便旅客的互聯(lián)網(wǎng)商務(wù)需求同時(shí)，衍生出很多需要酒店管理者高度重視的問(wèn)題。例如，有些旅客可能會(huì)使用酒店寬帶無(wú)節(jié)制地通過(guò)P2P軟件下載一些影視娛樂(lè)資料；有些旅客長(zhǎng)時(shí)間掛在網(wǎng)上，通過(guò)網(wǎng)絡(luò)流媒體應(yīng)用軟件觀看在線(xiàn)視頻、網(wǎng)絡(luò)電視、網(wǎng)絡(luò)電影，諸如此類(lèi)的上網(wǎng)行為，極大的占用了酒店的網(wǎng)絡(luò)帶寬資源，時(shí)常造成了酒店上網(wǎng)速度的驟減，影響了其他住客的上網(wǎng)活動(dòng)，不利于酒店、賓館等為住客提供良好的住宿體驗(yàn)，間接地影響了酒店、賓館的聲譽(yù)和生意。此外，具有不良企圖的犯罪分子，通過(guò)酒店開(kāi)放的網(wǎng)絡(luò)環(huán)境，大肆從事網(wǎng)絡(luò)犯罪活動(dòng)，也給酒店帶來(lái)了嚴(yán)重的安全隱患。 

1.2 酒店需求分析

北京安州科技有限公司（以下簡(jiǎn)稱(chēng)為“安州科技”）根據(jù)多年對(duì)酒店行業(yè)的網(wǎng)絡(luò)需求調(diào)查，目前，國(guó)內(nèi)各酒店網(wǎng)絡(luò)，在以下幾方面存在迫切的需求：

百卓網(wǎng)絡(luò)根據(jù)多年對(duì)酒店行業(yè)的網(wǎng)絡(luò)需求調(diào)查，總結(jié)歸納出，酒店行業(yè)在以下幾方面存在迫切的需求：

1.2.1 高性能、高可靠性和高穩(wěn)定性的需求

隨著酒店網(wǎng)絡(luò)建設(shè)的發(fā)展，為保證的酒店辦公、以及旅客正常的網(wǎng)絡(luò)訪(fǎng)問(wèn)需要，各酒店都會(huì)對(duì)互聯(lián)網(wǎng)出口帶寬進(jìn)行擴(kuò)容。對(duì)于上網(wǎng)行為管理設(shè)備，不論是以路由模式，還是以透明模式部署，都必須具備高性能的數(shù)據(jù)處理能力，并且具備電信級(jí)的可靠性和穩(wěn)定性，以確保酒店網(wǎng)絡(luò)的正常運(yùn)行。

1.2.2 對(duì)過(guò)濾不良網(wǎng)站，確保綠色上網(wǎng)的需求

互聯(lián)網(wǎng)將世界連為一體，每天足不出戶(hù)，人們就可以通過(guò)網(wǎng)絡(luò)獲取天下新聞。隨著信息化快速發(fā)展，互聯(lián)網(wǎng)也潛移默化的改變了人們的生活方式。然而，互聯(lián)網(wǎng)提供給人們各種便利的同時(shí)，也充斥著各種色情、暴力、惡意掛馬、釣魚(yú)等網(wǎng)站。如何屏蔽此類(lèi)網(wǎng)站，讓賓客在綠色健康的網(wǎng)絡(luò)環(huán)境中沖浪，也是當(dāng)前酒店網(wǎng)絡(luò)安全建設(shè)的明確需求。

1.2.3 對(duì)規(guī)范上網(wǎng)行為的需求

酒店的網(wǎng)絡(luò)環(huán)境不僅給入住賓客提供上網(wǎng)服務(wù)，同時(shí)，還為酒店員工提供了上網(wǎng)環(huán)境，如何規(guī)范員工的上網(wǎng)行為，禁止其在工作時(shí)間訪(fǎng)問(wèn)與工作無(wú)關(guān)的網(wǎng)絡(luò)應(yīng)用，如網(wǎng)絡(luò)游戲、網(wǎng)絡(luò)聊天、在線(xiàn)炒股，在線(xiàn)購(gòu)物、以及各種在線(xiàn)娛樂(lè)，嚴(yán)重影響了工作效率。與其采取口頭警告、罰款等措施，不如從根源上禁止此類(lèi)互聯(lián)網(wǎng)應(yīng)用。如何規(guī)范員工的上網(wǎng)行為，讓互聯(lián)網(wǎng)揚(yáng)其利，避其害，也是酒店網(wǎng)絡(luò)建設(shè)中的明確需求。

1.2.4 對(duì)上網(wǎng)用戶(hù)身份認(rèn)證的需求

準(zhǔn)確的用戶(hù)身份識(shí)別是內(nèi)容審計(jì)和應(yīng)用控制的基礎(chǔ)，而用戶(hù)身分認(rèn)證則是規(guī)范網(wǎng)絡(luò)接入行為、實(shí)現(xiàn)酒店網(wǎng)絡(luò)安全接入重要手段。傳統(tǒng)的802.1x認(rèn)證和Portal認(rèn)證方式，需要安裝客戶(hù)端，部署相對(duì)復(fù)雜，不適合酒店部署。因此，構(gòu)建一個(gè)安全，可靠，部署靈活的認(rèn)證系統(tǒng)，也是當(dāng)前酒店網(wǎng)安全建設(shè)中的明確需求。

1.2.5 對(duì)IP即插即用的需求

通常出差在外的商務(wù)人士PC中會(huì)配置靜態(tài)IP地址，在接入酒店網(wǎng)絡(luò)時(shí)，要更改配置，給用戶(hù)體驗(yàn)十分不方便。如何能讓客戶(hù)不須修改IP、子網(wǎng)掩碼、網(wǎng)關(guān)、DNS等任何參數(shù)，即插上網(wǎng)線(xiàn)即可使用酒店網(wǎng)絡(luò)，給客戶(hù)帶來(lái)良好的使用體驗(yàn)，也是酒店行業(yè)迫切的需求。

2 方案設(shè)計(jì)

2.1 建設(shè)目標(biāo)

根據(jù)對(duì)XXXX酒店需求分析，需要部署一套上網(wǎng)行為管理設(shè)備。通過(guò)本次建設(shè)，應(yīng)達(dá)到對(duì)用戶(hù)的上網(wǎng)行為進(jìn)行管控，合理利用帶寬資源，全面上網(wǎng)行為審計(jì)，有效的規(guī)避法律風(fēng)險(xiǎn)，保障酒店網(wǎng)絡(luò)使用質(zhì)量。同時(shí)，為酒店網(wǎng)絡(luò)建設(shè)進(jìn)行產(chǎn)品選型，包括技術(shù)支持、人員培訓(xùn)、維護(hù)、升級(jí)服務(wù)等相關(guān)服務(wù)。

2.2 方案設(shè)計(jì)原則

l 系統(tǒng)高性能、高可靠性

完全按照運(yùn)營(yíng)級(jí)標(biāo)準(zhǔn)對(duì)系統(tǒng)的性能和穩(wěn)定性來(lái)要求和建設(shè)。

l 系統(tǒng)高安全性

對(duì)于查閱用戶(hù)上網(wǎng)行為審計(jì)日志信息，具備高安全性要求，必須具有權(quán)限保護(hù)措施。

l 系統(tǒng)高可擴(kuò)展性

作為酒店行業(yè)的上網(wǎng)管理系統(tǒng)，隨著網(wǎng)絡(luò)規(guī)模持續(xù)建設(shè)和發(fā)展，系統(tǒng)必須具有良好的可擴(kuò)展性。

2.3 XXXX酒店需求分析

XXXX酒店經(jīng)過(guò)多年對(duì)酒店網(wǎng)絡(luò)不斷的建設(shè)和積累，已經(jīng)能夠滿(mǎn)足正常的辦公和為住戶(hù)提供網(wǎng)絡(luò)服務(wù)，但隨著酒店規(guī)模的不斷擴(kuò)大，酒店對(duì)出口網(wǎng)關(guān)設(shè)備的性能要求越來(lái)越高，并且對(duì)網(wǎng)絡(luò)的安全性要求也越來(lái)越高，考慮到酒店規(guī)模，需要一款“ALL IN  ONE ”的產(chǎn)品替換掉以往的網(wǎng)關(guān)產(chǎn)品，還能提供更多安全功能。

 

XXXX酒店校網(wǎng)絡(luò)拓?fù)鋱D

 

2.4 部署方式

根據(jù)XXXX酒店網(wǎng)絡(luò)拓?fù)鋱D，建議將安州科技AZ6000上網(wǎng)行為管理設(shè)備采用網(wǎng)關(guān)模式部署在網(wǎng)絡(luò)出口，部署位置如下圖所示：

 

安州科技上網(wǎng)行為管理設(shè)備部署拓?fù)鋱D

部署優(yōu)點(diǎn)：

l 以網(wǎng)關(guān)方式部署，真正實(shí)現(xiàn)安全功能“ALLL IN ONE”

l 在已有AAA設(shè)備的情況下，也可識(shí)別員工和住戶(hù)身份認(rèn)證信息

l BA平臺(tái)可對(duì)上網(wǎng)數(shù)據(jù)進(jìn)行深度發(fā)掘，實(shí)現(xiàn)用戶(hù)畫(huà)像，體現(xiàn)數(shù)據(jù)價(jià)值

2.5 審計(jì)日志存儲(chǔ)設(shè)計(jì)

本審計(jì)系統(tǒng)設(shè)計(jì)遵循中華人民共和國(guó)公安部第82號(hào)令關(guān)于《互聯(lián)網(wǎng)安全保護(hù)技術(shù)措施規(guī)定》的要求：審計(jì)設(shè)備能夠詳盡記錄用戶(hù)的上網(wǎng)內(nèi)容及行為日志，并且以滿(mǎn)足大流量環(huán)境下保存60天審計(jì)日志的要求。

存儲(chǔ)空間的占用與出口帶寬、網(wǎng)絡(luò)應(yīng)用模型、審計(jì)策略配置等密切相關(guān)，因此不同的使用環(huán)境，對(duì)存儲(chǔ)空間使用情況也是有差異的。根據(jù)安州科技以往的部署經(jīng)驗(yàn)，提供如下參考值：

 

為了保障設(shè)備的健康、高效運(yùn)行，安州科技建議，大量審計(jì)數(shù)據(jù)和日志數(shù)據(jù)采用外置數(shù)據(jù)中心進(jìn)行審計(jì)日志的存儲(chǔ)。

外置數(shù)據(jù)中心服務(wù)器推薦配置：

 

如果當(dāng)前環(huán)境中不存在日志存儲(chǔ)服務(wù)器或者日志審計(jì)類(lèi)的平臺(tái)，AZ Manager具有設(shè)備的批量管理、策略下發(fā)、日志存儲(chǔ)等多重功能，是您的不二選擇。

AZ Manager硬件環(huán)境要求：

設(shè)備名稱(chēng)	設(shè)備型號(hào)	設(shè)備數(shù)量	推薦配置
上網(wǎng)行為管理設(shè)備	----------	1臺(tái)或多臺(tái)	---------
服務(wù)器/虛擬機(jī)	Centos7.6 操作系統(tǒng)	1臺(tái)或多臺(tái)	具體的服務(wù)器配置參考服務(wù)器配置要求

操作系統(tǒng)推薦CentOS 7.6 64Bit，SWAP分區(qū)推薦為內(nèi)存的2倍以上。

AZ Manager安裝服務(wù)器配置要求：

設(shè)備數(shù)量	CPU	內(nèi)存	硬盤(pán)
50-100臺(tái)	2*2核CPU	8G內(nèi)存	2TB
100-500臺(tái)	2*2核CPU	16G內(nèi)存	2*2TB
500-1000臺(tái)	2*2核CPU	32G內(nèi)存	4*2TB
1000臺(tái)+	8核CPU	64G內(nèi)存	5*2TB

BA行為分析感知平臺(tái)安裝環(huán)境硬件要求：

設(shè)備名稱(chēng)	設(shè)備型號(hào)	設(shè)備數(shù)量	推薦配置
上網(wǎng)行為設(shè)備	-----------	1臺(tái)或多臺(tái)	R5.1及以上版本
服務(wù)器/虛擬機(jī)	Centos7.6 操作系統(tǒng)	1臺(tái)或多臺(tái)	CPU：4核，內(nèi)存：32G，硬盤(pán)：100G及以上配置。

2.6 設(shè)備選型

根據(jù)XXXX酒店功能需求和性能要求，并考慮今后的可擴(kuò)展性，安州科技推薦采用AZ6830，如下所示：

 

2.7 方案特點(diǎn)

2.7.1 流量管理

AZ6000上網(wǎng)行為管理設(shè)備可以做到對(duì)網(wǎng)絡(luò)流量進(jìn)行精細(xì)的管理，通過(guò)對(duì)帶寬管理和多線(xiàn)路策略功能實(shí)現(xiàn)對(duì)帶寬質(zhì)量的保證以及網(wǎng)絡(luò)的有效管理，并能對(duì)P2P軟件進(jìn)行智能識(shí)別，并對(duì)其進(jìn)行限速或封堵，除此之外，AZ6000采用智能流控、智能阻斷、智能路由等技術(shù)，可基于時(shí)長(zhǎng)、額度設(shè)置上網(wǎng)時(shí)長(zhǎng)、流量額度閾值，當(dāng)達(dá)到一定額度，禁止其上網(wǎng)或者對(duì)其限速，讓其放棄繼續(xù)訪(fǎng)問(wèn)網(wǎng)絡(luò)的念頭，從而在一定程度上防止員工沉迷于網(wǎng)絡(luò)。

l 網(wǎng)絡(luò)流量管理

AZ6000的帶寬管理功能模塊可提供最大帶寬、保證帶寬、其中可對(duì)、連接帶寬等多種帶寬管理手段，并提供基于用戶(hù)、應(yīng)用、時(shí)間、網(wǎng)絡(luò)接口等多種組合條件的帶寬管理策略，滿(mǎn)足網(wǎng)絡(luò)管理者對(duì)用戶(hù)及應(yīng)用帶寬管理策略的靈活性要求。此外，通過(guò)歷史流量分析功能模塊，借助圖形化的數(shù)據(jù)和報(bào)表，用戶(hù)可以直觀的查看到各種應(yīng)用占用帶寬資源的情況。通過(guò)對(duì)網(wǎng)絡(luò)歷史流量的深入分析，管理者可以制定出最適合自身的互聯(lián)網(wǎng)流量管理策略。

 

實(shí)時(shí)流量趨勢(shì)圖

 

各類(lèi)應(yīng)用類(lèi)流量實(shí)時(shí)排名

l P2P軟件的控制

P2P技術(shù)使人們可以高速獲取海量的網(wǎng)絡(luò)資源，而P2P軟件對(duì)帶寬的占有也使網(wǎng)絡(luò)管理深?lèi)和唇^?；ヂ?lián)網(wǎng)上P2P軟件的補(bǔ)丁及變種，每日都會(huì)不停更新，這讓大多數(shù)的P2P控制工具望塵莫及，他們只能針對(duì)已識(shí)別的P2P流量進(jìn)行控制。AZ6000變了這一切。通過(guò)對(duì)P2P流量的智能檢測(cè)和自動(dòng)升級(jí)服務(wù)，管理員可以輕松面對(duì)互聯(lián)網(wǎng)絡(luò)上所有P2P軟件，可對(duì)每一種P2P應(yīng)用進(jìn)行上行流量和下行流量的控制，也可進(jìn)行徹底的封堵。

l 流控通道動(dòng)態(tài)調(diào)配

高優(yōu)先級(jí)通道可借用其他低優(yōu)先級(jí)通道帶寬，如低優(yōu)先級(jí)通道擁堵，則將借用帶寬返還，無(wú)需人工干預(yù)，實(shí)現(xiàn)流量動(dòng)態(tài)調(diào)配。同時(shí)建立“線(xiàn)路”策略，“通道策略”可調(diào)用“線(xiàn)路策略”，并且多個(gè)“通道策略”可配置在同一“線(xiàn)路策略下”，通道策略之間可以動(dòng)態(tài)借用帶寬，讓帶寬充分利用。

針對(duì)XXXX酒店的特點(diǎn)，在設(shè)備上架運(yùn)行后，先不配置帶寬管理策略，而是通過(guò)實(shí)時(shí)流量分析和歷史流量分析功能，對(duì)全網(wǎng)的網(wǎng)絡(luò)流量模型做調(diào)查分析。然后，制定流控策略，并進(jìn)行相關(guān)策略配置后，以達(dá)到網(wǎng)絡(luò)帶寬的合理化使用。安州科技推薦：對(duì)于全局對(duì)P2P應(yīng)用限制一個(gè)帶寬，再針對(duì)每IP配置一個(gè)最大帶寬，對(duì)酒店業(yè)務(wù)系統(tǒng)等重要應(yīng)用，還可配置QOS，保證重要應(yīng)用的優(yōu)先轉(zhuǎn)發(fā)。

 

流控通道動(dòng)態(tài)調(diào)配

2.7.2 內(nèi)容過(guò)濾

AZ6000不僅能夠精確識(shí)別豐富的網(wǎng)絡(luò)應(yīng)用，并可在此基礎(chǔ)上根據(jù)關(guān)鍵字進(jìn)行內(nèi)容過(guò)濾。借助AZ6000設(shè)備中的管理策略，網(wǎng)絡(luò)管理員可以根據(jù)對(duì)象、時(shí)間、應(yīng)用等多種條件的組合為校園網(wǎng)絡(luò)靈活部署內(nèi)容過(guò)濾。目前支持以下過(guò)濾方式：

l 網(wǎng)站內(nèi)容過(guò)濾：支持網(wǎng)頁(yè)主題過(guò)濾、網(wǎng)頁(yè)內(nèi)容過(guò)濾、網(wǎng)頁(yè)URL過(guò)濾、BBS/論壇/博客等網(wǎng)頁(yè)發(fā)帖內(nèi)容過(guò)濾、搜索引擎關(guān)鍵字過(guò)濾、網(wǎng)站圖片過(guò)濾。

l 收發(fā)郵件過(guò)濾：支持SMTP、POP3、IMAP郵件類(lèi)型，可對(duì)郵件主題、郵件內(nèi)容、附件名、郵箱域名進(jìn)行過(guò)濾。

l 文件傳輸過(guò)濾：支持上傳和下載的文件過(guò)濾，可對(duì)文件名、文件類(lèi)型、文件大小進(jìn)行過(guò)濾。

針對(duì)酒店網(wǎng)絡(luò)管理，內(nèi)容過(guò)濾功能為網(wǎng)絡(luò)管理者提供了有力的利器，使得網(wǎng)絡(luò)管理者可以主動(dòng)的對(duì)上網(wǎng)用戶(hù)的不良行為進(jìn)行控制。例如：通過(guò)發(fā)帖內(nèi)容過(guò)濾功能，將包含過(guò)濾關(guān)鍵字的帖子主動(dòng)攔截，以避免不良言論外發(fā)后對(duì)酒店產(chǎn)生的法律風(fēng)險(xiǎn)。

2.7.3 URL訪(fǎng)問(wèn)控制

AZ6000預(yù)置了2000萬(wàn)URL，并且可以自動(dòng)更新的URL分類(lèi)庫(kù)，其中包含了海量的成人、暴力、反動(dòng)、色情、邪教以及惡意類(lèi)的網(wǎng)站。通過(guò)設(shè)置URL訪(fǎng)問(wèn)控制策略，可以將不良網(wǎng)站和包含潛在威脅的網(wǎng)站攔截在外，阻斷內(nèi)網(wǎng)用戶(hù)對(duì)這些網(wǎng)站的訪(fǎng)問(wèn)。對(duì)于很多URL過(guò)濾設(shè)備無(wú)法控制的SSL加密頁(yè)面，安州科技也能夠進(jìn)行網(wǎng)頁(yè)過(guò)濾。此外，設(shè)備還允許用戶(hù)根據(jù)自身實(shí)際需求，自定義URL分類(lèi)，并對(duì)其進(jìn)行控制。

針對(duì)酒店網(wǎng)絡(luò)管理，管理員可以過(guò)濾對(duì)各種不良類(lèi)型網(wǎng)站的訪(fǎng)問(wèn)，以保證為入住酒店的賓館提供一個(gè)安全、健康、綠色的上網(wǎng)環(huán)境。

2.7.4 應(yīng)用控制

AZ6000設(shè)備預(yù)置5000+應(yīng)用規(guī)則，可精確識(shí)別10大類(lèi)5000余種網(wǎng)絡(luò)應(yīng)用，完全滿(mǎn)足網(wǎng)絡(luò)管理者對(duì)網(wǎng)絡(luò)應(yīng)用控制的需求。同時(shí)，安州科技憑借專(zhuān)業(yè)的研發(fā)團(tuán)隊(duì)，長(zhǎng)期研究和跟蹤互聯(lián)網(wǎng)應(yīng)用的發(fā)展，為客戶(hù)提供持續(xù)的網(wǎng)絡(luò)應(yīng)用更新服務(wù)，支持應(yīng)用庫(kù)的自動(dòng)在線(xiàn)升級(jí)。此外，安州科技設(shè)備還支持用戶(hù)自定義新應(yīng)用的配置。在控制策略方面，AZ6000設(shè)備提供基于對(duì)象、應(yīng)用、時(shí)間等多種條件的靈活組合對(duì)網(wǎng)絡(luò)應(yīng)用進(jìn)行精細(xì)化控制。

 

支持的應(yīng)用管理的類(lèi)型以及數(shù)量

針對(duì)酒店網(wǎng)絡(luò)管理，管理員可以在工作間內(nèi)，禁止酒店員工使用在線(xiàn)游戲，在線(xiàn)炒股、在線(xiàn)視頻，QQ、微信等即時(shí)通訊應(yīng)用，提高員工的工作效率。

2.7.5 用戶(hù)管理和認(rèn)證

準(zhǔn)確的用戶(hù)身份識(shí)別是內(nèi)容審計(jì)和應(yīng)用控制的基礎(chǔ)，而用戶(hù)身分認(rèn)證則是規(guī)范網(wǎng)絡(luò)接入行為、實(shí)現(xiàn)企業(yè)網(wǎng)絡(luò)安全接入、保障內(nèi)網(wǎng)信息安全的重要手段。AZ6000設(shè)備為網(wǎng)絡(luò)管理者提供靈活的用戶(hù)錄入和識(shí)別方法，不僅僅提供WEB（Portal）認(rèn)證功能，還能與酒店現(xiàn)有“AAA”設(shè)備的情況下，與“AAA”設(shè)備聯(lián)動(dòng)，將各種審計(jì)策略貼上用戶(hù)標(biāo)簽， 即使不在AZ6000設(shè)備上做認(rèn)證也可以做到實(shí)名審計(jì)。

AZ6000以用戶(hù)需求為導(dǎo)向，實(shí)現(xiàn)了豐富的身份認(rèn)證手段，主要有：

? 本地認(rèn)證：Web 認(rèn)證、用戶(hù)名/密碼認(rèn)證、IP/MAC/IP-MAC 綁定；

? 單點(diǎn)登錄：AD域、第三方系統(tǒng)等；

? 第三方認(rèn)證：RADIUS、LDAP、IMC、AAS、SAM等

? APP認(rèn)證：不需要借助數(shù)據(jù)中心軟件，無(wú)需APP修改，避免協(xié)調(diào)溝通成本；

? 微信認(rèn)證：連接商家WIFI，強(qiáng)制關(guān)注公眾號(hào)進(jìn)行認(rèn)證；

? 混合認(rèn)證：用戶(hù)根據(jù)需求切換認(rèn)證方式；

 

2.7.6 設(shè)備管理方式

AZ6000在WEB登錄時(shí)，強(qiáng)制使用HTTPS協(xié)議登錄設(shè)備，AZ6000具有豐富的安全屬性，可以有效防止暴力破解，除此之外，安州科技還研發(fā)了可以批量管理AZ6000設(shè)備的專(zhuān)用軟件“AZ Manager”。AZ Manager是安州科技公司針對(duì)AZ6000系列產(chǎn)品批量化管理定做的一款專(zhuān)業(yè)管理平臺(tái)，AZ Manager可實(shí)現(xiàn)狀態(tài)監(jiān)測(cè)，統(tǒng)一管理，提高管理效率，并有效削減管理成本。對(duì)于查閱用戶(hù)上網(wǎng)行為審計(jì)內(nèi)容級(jí)日志信息，需要使用管理員才可查詢(xún)，保障了用戶(hù)信息的安全性。

 

AZ6000豐富的安全屬性

 

 

AZ Manager可批量管理AZ6000設(shè)備支

2.7.7 設(shè)備審計(jì)能力

2.7.7.1 瀏覽網(wǎng)站審計(jì)

AZ6000可記錄瀏覽網(wǎng)站用戶(hù)IP地址，網(wǎng)站主題、URL地址及其子鏈接，瀏覽網(wǎng)站時(shí)間。如下圖所示：

 

網(wǎng)站訪(fǎng)問(wèn)審計(jì)

2.7.7.2 網(wǎng)頁(yè)發(fā)貼內(nèi)容審計(jì)

可記錄發(fā)貼用戶(hù)的源地址、目的地址、發(fā)貼網(wǎng)站、發(fā)貼時(shí)間和具體發(fā)貼內(nèi)容，網(wǎng)頁(yè)發(fā)帖支持對(duì)特定時(shí)間、特定關(guān)鍵字的查詢(xún)功能。通過(guò)管理員賬戶(hù)登錄后，可以查看到網(wǎng)頁(yè)發(fā)貼的具體內(nèi)容，如下圖所示：

 

論壇發(fā)貼審計(jì)

 

2.7.7.3 發(fā)送和接收郵件的內(nèi)容及附件審計(jì)

支持SMTP、POP3和20多種網(wǎng)頁(yè)郵件的審計(jì)功能?？捎涗洶l(fā)送和接收郵件的源IP地址、發(fā)送帳號(hào)、接收帳號(hào)、郵件主題、附件下載、發(fā)送和接收時(shí)間。管理員通過(guò)登錄，可以查看到收發(fā)郵件的具體內(nèi)容。如下圖所示：

 

收發(fā)郵件審計(jì)

 

2.7.7.4 網(wǎng)絡(luò)搜索審計(jì)

AZ6000可記錄用戶(hù)通過(guò)百度、Google、Bing、雅狐、中搜、搜狗、有道、YouTuBe等搜索引擎網(wǎng)站搜索的關(guān)鍵字內(nèi)容。搜索引擎網(wǎng)站已經(jīng)成為上網(wǎng)用戶(hù)獲取相關(guān)信息最直接的手段，根據(jù)調(diào)查，90%以上的上網(wǎng)用戶(hù)，在上網(wǎng)時(shí)，都會(huì)使用以上搜索引擎網(wǎng)站。此類(lèi)網(wǎng)站在給我們生活提供便利的同時(shí)，也會(huì)被某些存在不良嗜好的網(wǎng)民成為射獵的工具，因此上網(wǎng)行為管理產(chǎn)品應(yīng)具備對(duì)搜索引擎網(wǎng)站進(jìn)行搜索過(guò)濾和搜索關(guān)鍵字審計(jì)功能。

安州科技具有搜索引擎網(wǎng)站過(guò)濾和審計(jì)功能，通過(guò)此功能，有效杜絕了員工通過(guò)酒店網(wǎng)絡(luò)搜索各類(lèi)不良信息，切斷了獲取不良網(wǎng)站信息的源頭。 如下圖所示：

 

搜索引擎關(guān)鍵字審計(jì)

 

2.7.7.5 其他應(yīng)用審計(jì)

AZ6000除了對(duì)上述互聯(lián)網(wǎng)關(guān)鍵應(yīng)用做到詳細(xì)的上網(wǎng)審計(jì)外，還可對(duì)以下網(wǎng)絡(luò)應(yīng)用做內(nèi)容審計(jì)：文件傳輸、網(wǎng)絡(luò)游戲、Web視頻、VoIP應(yīng)用、數(shù)據(jù)庫(kù)訪(fǎng)問(wèn)、股票軟件、遠(yuǎn)程控制、代理服務(wù)、P2P下載、網(wǎng)絡(luò)協(xié)議、安全訪(fǎng)問(wèn)類(lèi)型等。

 

AZ6000審計(jì)功能

AZ6000具備專(zhuān)業(yè)的內(nèi)容及行為審計(jì)能力。通過(guò)將內(nèi)容過(guò)濾與行為審計(jì)功能有機(jī)結(jié)合，幫助校園網(wǎng)絡(luò)管理者做到對(duì)網(wǎng)絡(luò)安全事件的事前預(yù)防、事中審計(jì)、事后追查，從而最大限度增強(qiáng)校園網(wǎng)絡(luò)的安全性，有效降低網(wǎng)絡(luò)接入的各種風(fēng)險(xiǎn)。

 

2.7.8 WEB推送

WEB推送功能是安州科技有限公司為網(wǎng)絡(luò)管理者精心打造的增值業(yè)務(wù)功能。采用先進(jìn)的網(wǎng)絡(luò)技術(shù)將網(wǎng)絡(luò)管理者定制的WEB頁(yè)面主動(dòng)推向客戶(hù)端。借助WEB推送功能網(wǎng)絡(luò)管理者可為用戶(hù)提供主動(dòng)性的服務(wù)體驗(yàn)，降低服務(wù)成本、提升服務(wù)質(zhì)量和服務(wù)時(shí)效。AZ6000可根據(jù)用戶(hù)、用戶(hù)組、時(shí)間、推送頻率、推送方式等多種條件的組合靈活制定推送策略。

針對(duì)XXXX酒店網(wǎng)絡(luò)的特點(diǎn)，信息中心網(wǎng)管可定制向酒店住戶(hù)和酒店工作人員推送通告、重要活動(dòng)通知等內(nèi)容。此外，各酒店管理者也可以定制各自酒店的推送策略，向本酒店的員工和住戶(hù)推送酒店新聞、重要通告、重要活動(dòng)通知等內(nèi)容。

2.7.9 IP即插即用

安州科技AZ6000上網(wǎng)行為管理產(chǎn)品可提供“IP即插即用”功能，該功能是安州科技主要為酒店等服務(wù)行業(yè)定制開(kāi)發(fā)的功能，在酒店或其它網(wǎng)絡(luò)環(huán)境中，自帶筆記本的任何人使用原有的固定IP就可上網(wǎng)，無(wú)須修改IP、子網(wǎng)掩碼、網(wǎng)關(guān)、DNS等任何參數(shù)，真正的“即插即用”。

 

2.8 系統(tǒng)可靠性

2.8.1 雙機(jī)熱備

在實(shí)際網(wǎng)絡(luò)中，總避免不了各種非技術(shù)因素造成的網(wǎng)絡(luò)故障和服務(wù)中斷。因此，提高系統(tǒng)容錯(cuò)能力、提高故障恢復(fù)速度、降低故障對(duì)業(yè)務(wù)的影響，是提高系統(tǒng)可靠性的有效途徑。

AZ6000支持兩臺(tái)設(shè)備在網(wǎng)關(guān)、透明、旁路模式下以主-備或主-主模式運(yùn)行，可防止網(wǎng)絡(luò)中由于單個(gè)網(wǎng)關(guān)產(chǎn)品的設(shè)備故障或鏈路故障導(dǎo)致網(wǎng)絡(luò)中斷，保證網(wǎng)絡(luò)服務(wù)的連續(xù)性和安全強(qiáng)度。

 

2.8.2 系統(tǒng)bypass功能

考慮到應(yīng)用層增值系統(tǒng)串入網(wǎng)絡(luò)后，不應(yīng)該在任何一次異常時(shí)影響原有網(wǎng)絡(luò)的可用性，開(kāi)啟設(shè)備的智能Bypass體系。有效的物理回退技術(shù)，保障互聯(lián)網(wǎng)業(yè)務(wù)連續(xù)性：

l 當(dāng)設(shè)備斷電后可進(jìn)入物理導(dǎo)通狀態(tài)。

l 當(dāng)設(shè)備異常但仍有電源供應(yīng)時(shí)也可進(jìn)入物理導(dǎo)通狀態(tài)。

2.9 系統(tǒng)可擴(kuò)展性

2.9.1 豐富的擴(kuò)展性

AZ6000系列產(chǎn)品采用多核MIPS結(jié)構(gòu)，系統(tǒng)運(yùn)行穩(wěn)定，設(shè)備自帶千兆電口、千兆光口、萬(wàn)兆光口數(shù)量眾多，性能優(yōu)異，提供豐富的接入人數(shù)和帶寬區(qū)間，除此之外，支持豐富的HA模式以及眾多的接入方式搭配使用，讓設(shè)備更具有擴(kuò)展性。隨著酒店規(guī)模不斷擴(kuò)張，考慮到設(shè)備性能問(wèn)題，可采用主-主模式的HA方式接入，讓設(shè)備運(yùn)行更流暢，給員工和住戶(hù)最佳的上網(wǎng)體驗(yàn)。

2.9.2 功能的擴(kuò)展性

AZ6000系列產(chǎn)品可結(jié)合BA產(chǎn)品，即行為感知分析平臺(tái)，是安州科技在傳統(tǒng)上網(wǎng)行為領(lǐng)域以創(chuàng)新形式打造的一款新型可視化產(chǎn)品。平臺(tái)基于網(wǎng)絡(luò)內(nèi)上網(wǎng)行為管理設(shè)備產(chǎn)生的海量數(shù)據(jù)，對(duì)上網(wǎng)用戶(hù)進(jìn)行建模分析，以不同上網(wǎng)行為建立對(duì)應(yīng)的行為應(yīng)用，深挖數(shù)據(jù)，分析用戶(hù)上網(wǎng)行為，提前預(yù)知風(fēng)險(xiǎn)，可視化的呈現(xiàn)，更大程度的提升運(yùn)維、管理機(jī)制。

通過(guò)用戶(hù)畫(huà)像，追溯住戶(hù)上網(wǎng)軌跡，建立上網(wǎng)模型，整個(gè)過(guò)程中通過(guò)分析給不同住戶(hù)打上不同的標(biāo)簽進(jìn)行區(qū)分，完成對(duì)住戶(hù)進(jìn)行用戶(hù)畫(huà)像，讓酒店的促銷(xiāo)廣告做到有的放矢，更加具有針對(duì)性，讓服務(wù)更加精準(zhǔn)。