艾泰上网行为管理网关.docx

艾泰上网行为管理网关.docx

《艾泰上网行为管理网关.docx》由会员分享，可在线阅读，更多相关《艾泰上网行为管理网关.docx（9页珍藏版）》请在冰点文库上搜索。

艾泰上网行为管理网关

艾泰上网行为管理网关

　　２、安全

　　防火墙：

源路由攻击、IP/端口扫描、DoS等内外网攻击防御，震荡波、冲击波、木马等病毒攻击防御等一系列的安全防御功能营造酒店安全网络环境！

　　访问控制：

基于地址组、服务组高效数据包过滤，基于应用层过滤管理，充分满足网络安全需求。

不仅能够为不同的用户设置不同的Internet访问权限，还可以控制用户不同时段的Internet访问权限。

酒店内部区分员工区、客房区访问控制，客房区访问办公网络被禁止；区分员工个人的访问控制，对于Mail、网页浏览、特殊访问等一系列上网行为根据需要允许或禁止，而客房客人上网则不受控制！

从而最大限度得保护内网安全。

　　３、易用

方便的设置：

上网行为管理“一键封”，攻击防御“一键封”，行为控制均可以一键解决。

区分员工、部门个性化定制一键钩选封QQ、MSN等IM即时聊天工具；封常用P2P下载软件；一键封锁常见的网络游戏；一键封常见DoS等内外网攻击防御，震荡波、冲击波攻击等安全选项。

　　方便的管理：

丰富的日志监控信息，个性化定制配置，IP/MAC、基于CBT的带宽管理、针对每个内网IP的TCP、UDP和ICMP连接会话的数量控制、电信网通双线路智能选择配置等易于网络管理人员进行酒店网络的管理与维护！

酒店客人们入住使用电脑时，UTT5000G智能的将为用户分配的IP地址与其电脑的MAC地址进行绑定，有效的防御ARP欺骗攻击，并且根据其IP地址段将客人们划分到特定的组内，根据业务策略保证其上网需求。

　　用户上网方式多样性：

　　1、开启即插即用功能，用户可以设置任意IP、子网掩码、网关IP，DNS等，均可以上网。

　　2、用户使用自动获取方式，可由艾泰的网关分配给用户IP地址，可同时进行IP/MAC自动绑定，起到防止ARP攻击的效果。

也可配合艾泰的管理型交换机，来达到指定端口分配指定IP地址的功能，方便网管排查问题。

　　3、可开启PPPoE服务器，公司内部员工可通过PPPoE帐号拨入，方便管理，同时从原理上完美解决ARP攻击的问题。

　　VPN虚拟网络：

支持PPTP/L2TP/IPSec等多种类型的VPN协议，多达100-200的VPN隧道并发数量，有效地作为VPN服务器终结端，架构VPN网络，使分支机构和出差员工方面的连接的总部进行数据共享与业务交流沟通！

轻松实现办公自动化，办公信息化。

并且艾泰还提供在线帮助指导，轻松做到往来数据完全掌握，需求控制拦封有度！

　　４、无忧

　　技术支持服务平台

　　作为业内领先的艾泰科技技术支持服务平台，网络专家呼叫中心支持、在线服务支持、知识库信息解疑答惑等作为艾泰酒店解决方案之一的重要内容，在以下三个方面完全解决网络困扰带来的任何困惑：

　　1）艾泰科技由资深网络专家组成客户服务团队（客服热线4006-120-780，客服工程师经验丰富，同时会在第二个工作日进行回访）。

当客户网络出现故障或有任何设置上的需求时，他们都会亲切地接待并快速的帮您解决问题。

有着专业技术和7*13（每周七天，每天早9点至晚10点）的滚动服务支撑，更能让酒店网络管理者最大限度的减轻后顾之忧。

　　2）业界首创快速服务通道——知识库文档，让习惯查阅技术资料而后自己解决问题的用户，在设备内部直接连线。

知识宝库是艾泰工程师帮助用户解决网络疑难问题的经验总结。

拥有知识库，DIY网络配置、优化、故障排除，使您的网络管理能力得到提升。

3）非专业用户或者业务繁忙的用户，完全可以连线艾泰科技网络问题交流中心（论坛），解答你的网络、设备、技术、产品相关疑惑，这里网络高手云集，许多出自不同用户的网络解决方案，可供参考，使您成为网络高手。

　　设备介绍：

UTT5000G

　　UTT5000G采用全新的全千兆架构，LAN口千兆+WAN口千兆+底层硬件架构（64位高性能网络专用处理器、DDR内存）保证核心千兆处理能力，拥有超强的数据包处理能力，可满足多条百兆光纤的线速转发，更加有效的处理多种业务的上网需求，满足拥有高带宽需求的大型企业、酒店、连锁经营等机构高速数据传输的需求。

SG3224F

　　SG3224F光纤全千兆管理联动型交换机是一款二层线速以太网交换机产品，它提供了8个10/100/1000M自适应RJ45端口，16个1000MSFP光纤接口。

SG3224F提供WEB管理界面，支持交换机发现、联动管理功能提供IP、MAC、Port、ARP、DHCP欺骗防御功能，独特的安全防御特性在网络中心提供安全保障；支持网刻分流、特色服务器、端口汇聚、端口限速、QoS、VLAN、广播风暴抑制等等，扩展性能极佳，是一款应用于网吧、企业、小区、校园网组建千兆主干的安全网络首选设备。

SG2124F

SG2124F是全千兆安全联动交换机产品，提供24个10/100/1000M自适应RJ45端口，支持链路聚合、VLAN管理、QoS等功能，满足对高性能及智能化管理有需求的网络环境，适合中小型企业及网吧用户组建经济高效的千兆网络。

区域

设备名称

解决方案

数量

备注

网络入口

网关

UTT5000G

1

安全，高效，稳定

网络核心

核心交换机

SG3224F

1

千兆安全核心交换机

客房网/办公网

接入交换机

SG2124F

10

贴合需求：

安全千兆接入划分端口VLAN

　　实施效果：

　　使用艾泰全千兆防火墙安全网关UTT5000G，酒店用户便可轻松构建起酒店网络方案在安全管理、防范内外网攻击、侦测和基于IP/MAC地址的包过滤功能上有出色表现。

特别一提的是，艾泰全千兆防火墙网关，专业防火墙架构，配置难度却远低于专业防火墙，是网管员的好消息。

以此为架构的网络解决方案，是酒店网络平台“安全、流畅、易用、井然有序”的坚实保障。