网监酒店行业解决方案-网域科技

酒店上网行为集中管理解决方案2012年10月书目TOC\o"1-2"\h\z\u第一章需求分析 2其次章解决方案 22.1设计原则 32.2设计目标 32.3酒店部署方案 4第三章公司相关产品介绍 93.1产品功能介绍 93.2优势功能介绍 21第四章胜利列表及案例介绍 14.1部分行业胜利客户 1第一章需求分析1.1背景介绍目前中国国内酒店产业规模正在逐年扩大，并且明显地朝着消遣化、规范化、计算机网络化、国际化等方向转化。作为互联网时代的今日，越来越多的人选择在互联网上沟通、消遣、办公，供应快速便利稳定的互联网上网服务已成为商务型酒店客房里必不行少的功能。国家，政府对网络平安的建设特别重视，针对酒店也提出了相应的法律法规以及相应的文件指示，我们依托相应的文件精神做好对酒店宾馆的网络监管。依据2005年公安部第82号令《互联网平安爱护技术措施规定》，《计算机信息网络国际联网平安爱护管理方法》等规定，酒店特别有必要落实信息审计，由于酒店是为客户供应的上网服务，为客户供应了上网场所，以及上网设备，假如客户在利用酒店宾馆的网络，设备散发不良反动信息，那么酒店应当担当肯定的责任，由于酒店是面对公众供应上网服务的消费场所，所以酒店应当有义务担当网络平安的责任，针对酒店散发出的不良信息，酒店对公众应当有义务对接收到的信息负责，对酒店散发的信息所负责。我司开发的上网行为管理设备协作集中管控平台，搜集酒店的上网行为记录，并可形成非法关键字告警功能，统一的上传到集中管理平台，为公安部门供应强有力的侦案实力1.2具体需求分析如何定位酒店住客访问互联网的真实身份如何保证酒店客房上网是正面和健康的如何在住客发送违法信息时能刚好进行告警如何记录和保留住客的上网日志和发送信息以便网监部门审查如何了解网络流量状况并保证网络的畅通。网监部门如何统一监管辖区域酒店和宾馆其次章解决方案2.1设计原则依据酒店的规模和具体状况，本解决方案依据以下原则进行上网行为集中管理方案的设计。牢靠性原则：在安装上网行为管理以及集中管控设备后，整个系统应确保运行流畅和平稳，尽量不影响现有网络系统的畅通和正常运行。稳定性原则：安装的上网行为管理以及集中管控设备必需保证其稳定性，不影响网络的正常数据访问。自动化原则：上网行为管理以及集中管控设备的升级和功能应尽量做到自动化，整个系统应具有刚好更新的实力可控性原则：对于上网行为管理设备，管理员能对整个系统进行监控，并能集中生成报告,符合公安部颁布的法规和标准。标准化原则：有效的降低用户平安风险以及成本折中。节约性原则：整体方案的设计应当尽可能的不变更原来网络的设备和环境，以免资源的奢侈和重复投资。2.2设计目标方案的设计目标是（1）.规范酒店上网的行为，实施有效的管理策略，保障酒店网络的顺畅运行以及刚好发觉违规和有害信息，保障互联网健康有序的为酒店服务（2）依据82号令要求完整地记录了全部用户的上网行为审计，留存60天以上日志。（3）为网监部门实现所辖区域的酒店统一的上网行为管理，以及违规事务通过告警上传集中管理平台统一监控，出现违规事务能刚好定位到具体身份人，维护网络治安2.3酒店部署方案2.3.1网络拓扑部署说明各酒店:上网行为管理接入：在酒店出口，将上网行为流量管理产品替代原有路由器接入网络，识别并记录上网人员身份，酒店客户上网行为和数据包实施流量管理和行为审计监控,发觉违规访问和有害信息刚好告警.网监:集中管控接入：在网监中心部署一台集中管控平台，对辖区酒店的上网行为管理设备可以进行统一的监控和管理产品解决方案以及价值酒店上网行为管理：身份识别酒店上网过程出现问题能刚好对应到具体责任人独有的VLAN绑定识别：客人上网流量内容与VLANID（即与房间号）绑定。依据客人入住和离店时间及身份证明与房间号的实名登记，可追溯到其网络流量与上网内容，则可帮助公安查案用户认证账号识别:通过在设备本地数据库建立用户账号（账号名可以绑定房间号），在上网的时候会弹出用户名密码，认证胜利才能访问互联网相关资源虚拟身份识别:系统能够对URL网址、论坛/微薄账号、FTP账号、邮箱账号以及即时通讯账号等常见虚拟身份进行搜集，分析相关人员的真实身份上网行为管理预先防范违规上网的风险通过上网行为管理功能，封堵非法网站和过滤部分论坛上非法发言的关键字，防止上网违规事务发生违规信息告警访问非法信息刚好上报，便利快速侦测违规行为上网行为供应丰富的日志告警功能，能对网络中出现的ARP攻击、异样流量、酒店客人访问的非法网站，发送的违规邮件、违规运用的闲聊工具、发表的违法言论、上传违法的文件以及一些上网违规操作做出刚好的预警,并集中上传到报表中心,便利网监查询具体完善的报表数据中心可追溯！供应完整的互联网访问记录，符合公安部颁布的82号令“针对供应非经营性上网服务的场所必需做到上网行为的可视、可控、可追溯”。带宽管理提高客户网络体验！保障带宽/会话：保证关键应用、保证VIP客户应用。当网络繁忙时，保证关键应用和VIP客户能得到牢靠的带宽。当网络空闲时，非关键应用和非VIP客户亦可运用当前空闲带宽。不仅仅是对带宽进行保障，还将其最优化。使带宽得到敏捷、合理、高效的安排与运用。最大带宽/会话：为某些用户或特定应用指定最大带宽。防止某些用户疯狂抢占带宽，保证了网络运用的相对公允性。限制非关键应用毫无节制的消耗珍贵的带宽资源。防止病毒及ARP风暴疯狂传播。多链路负载均衡与备份保证链路稳定、保证带宽充分利用！多条网络出口链路的智能负载均衡。自动侦测链路健康状况，发觉链路故障后，则讲流量无缝自动切换到健康链路。会员等级体验：为不同等级的会员设定不同的网络带宽运用策略。铂金卡：最高网络体验。金卡：中上网络体验。银卡：中等网络体验。非会员：一般网络体验。办公网与客房网隔离让酒店互联网业务更加平安牢靠！客房网依据会员等级，设定不同到带宽管理策略。对客人的上网内容不做任何限制。开启审计功能，以备公安查案。办公网依据员工行政职能，设定不同到带宽管理策略。依据酒店内部管理须要，对部分上网内容做限制或限制。开启审计功能，防止内部泄密，同时提高员工工作效率。办公网与客房网隔离设定访问策略，禁止办公网和客房网相互访问。做到办公网和客房网的真正隔离，让酒店互联网业务更加平安牢靠！VLAN绑定和隔离隔离病毒、帮助定位追踪！VLAN隔离：每个房间划分一个VLAN，若有病毒可以得到有效的隔离，不会影响他人上网。网监集中管控平台：监控酒店管理(1)统一监控，通过网点集中管理，把全部酒店的上网行为设备都加入到集中管控，进行统一的实时监控管理，可以查看全部酒店设备的接入状况，设备运行状况(2)日志集中分析审计，对全部酒店上网行为审计的记录可以进行便利的查询、分析和审核(3)行为策略下发,对所管辖酒店的上网行为设备集中下发行为管理策略，封堵违法信息(4)告警信息归档，全部管辖酒店的上网行为设备设置好相关违规警后，在集中管理平台都能进行归档查询，而且上网行为设备可设置告警发送邮件给相关网监人员(5)上网轨迹快速查询，便利快捷的查询某个酒店的某个用户或者账号查询其在某段时间上网的记录(6)远程查询日志记录，网监人员查询相关记录可以通过远程连接到集中管控平台进行相关查询第三章公司相关产品介绍3.1产品功能介绍对于网络资源的滥用，封堵还是放任，这是摆在网络管理者面前的难题，上网行为管理管理产品供应了敏捷的管理策略，依据企业的需求，定制特性化的管理方案，帮助各企业建立平安、高效、健康、和谐的网络环境。3.对于用户数比较多的网络环境，第一次构建公司部门组织时，假如让管理员手动的去建立每一个部门与用户是很不现实的。在大多数状况下，管理员并不会对每一个用户单独的设定一个管理策略，而是针对某一类用户实行统一的管理。所以自动的创建用户组和自动的安排用户就显得特别重要。上网行为管理上网行为管理流控管理设备支持将新入网的用户自动加入到设定好的企业部门中并设定策略。新入网的用户可以依据其IP地址、MAC地址、主机名、VLANID等多种方式绑定用户。对于外来访问的临时用户，管理员只需为其安排一个特定网段，将其加入临时用户组，并预设肯定的访问权限。同时可以设定用户离线多久就自动删除该用户，从而大大的简化了动态用户的管理，增加了用户管理的敏捷性。3.上网行为管理拥有丰富的上网行为管理功能，能满足客户对员工上网行为管理的须要。目前网络上的资源应有尽有。企业里，许多员工利用公司有限的网络资源上班时间看视频、下载电影、炒股、玩嬉戏、收发私人邮件、闲聊等行为，影响了工作氛围，降低了工作效率，奢侈了企业资源，而且员工在网络上发表不良言论，进行违法交易等不良行为须要企业为其买单。上网行为管理供应了细致的上网行为管理，对用户的上网行为进行细致而敏捷的管理，进而提高员工的工作效率，避开机密信息的泄漏。上网行为部分功能如下：URL过滤及记录具体记录用户上网URL的标题、具体URL、端口、协议、时间。集成1500万级别的URL识别库，过滤识别精度超过95%。搜寻引擎关键字过滤及记录对于主流的搜寻引擎供应了“搜寻引擎关键字审计与过滤”，过滤用户的非法搜寻行为并供应搜寻关键字内容记录，便利管理员事后审计。发帖关键字过滤及发帖内容记录涉嫌非法关键字、政治词汇、色情词汇等发布到各种贴吧、论坛上，必将给公司带来不良影响，审计记录发帖内容和过滤非法关键字，为企业规避法律风险。文件下载过滤HTTP/FTP的上传或下载进行跟踪、阻断或者限速。防止员工泄密，提高内网的平安性邮件过滤及记录以对SMTP、POP3、Web-Mail等进行监控审计，能够对用户收发邮件的时间、标题、内容以及附件等等元素进行过滤和完整的内容记录，避开企业、机关敏感信息泄露3.1用户身份认证有两种方式：客户端认证和免客户端认证。上网行为管理设备支持免客户端的WEB认证，即通过阅读器就可以完成全部的认证。上网行为管理设备除了支持本地的用户名/密码的认证外，还可以结合LDAP、AD域、Radius、POP3等外部服务器实现用户的身份认证。上网行为管理设备也支持多种认证方式的混合运用，可为不同的用户配置不同的认证方式，实现用户的差异化管理。比如，一部分用户运用本地服务器认证、一部分用户结合LDAP服务器认证，一部分用户不须要进行身份认证。3.1.4上网行为管理运用专业的带宽管理和安排算法，供应流量优先级、流量整形、最大带宽限制、保障带宽、预留带宽等一系列的应用优化和带宽管理限制功能。上网行为管理可依据业务应用的优先级，将业务应用划分为高、中、低等共三个等级级，优先级越高的流量，优先传送。在实现流量限制时，可将核心业务应用、时延要求高的应用、以及重要人物的流量配置为高优先级，同时将P2P、网络电视、WEB视频等非核心的、占用带宽资源较高的应用配置为低优先级。从而可以实现在带宽资源的合理安排运用。3.1上网行为管理通过DPI为核心的深度包检测技术，结合各种应用的行为特点，能够精确对每个会话的数据包的检测和限制。同时结合流量优先级、随机公允队列等，供应了最大带宽限制、保障带宽、预留带宽等一系列强大的带宽管理功能。上网行为管理支持源会话数、目的会话数、上行、下行，以及双向总带宽的管理与限制，管理员可以基于线路、流量优先级、源IP地址(地址组、用户组)、目标IP地址(地址组、用户组)、时间、会话、协议和应用等参数对网络流量进行划分，并确定如何有效的、合理的实现带宽的管理与限制。从而实现敏捷的带宽限制和应用优化目的。3.1基于上网行为管理设备特有的功能，随机公允队列可以保证在相同等级的每一个用户（IP地址）都具有相同的网络资源，避开少部分用户占用了大部分带宽资源的这种极端状况的出现。在相同用户等级的状况下，获得始终如一的服务，使全部用户都满足。3.1上网行为管理设备基于流量优先级、随机公允队列、令牌桶算法、TCP窗口限制算法等技术，供应最大带宽限制、保障带宽、预留带宽的功能，实现敏捷、高效、牢靠的带宽限制实力。基于策略的流量限制，可以依据线路、IP地址(组)、用户(组)、协议(组)、时间段等参数配置策略规则，然后再为这些规则安排优先级、带宽、会话数，从而实现对网络中的各种流量进行精细而敏捷的限制。最大带宽、保障带宽和预留带宽的具体阐述如下：最大带宽：为某些用户或特定应用指定最大带宽。一方面，防止了某些用户疯狂抢占带宽，保证了网络运用的相对公允性。另一方面，限制了非关键应用毫无节制的消耗珍贵的带宽资源，保证了关键应用的服务质量。保障带宽：结合最大带宽和流量优先级，依据须要为某些关键应用或者VIP客户保障肯定带宽。当网络繁忙时，这些关键应用或者VIP客户至少可以得到设定的保障带宽，并还可以租借空闲的或低优先级流量的带宽；当网络空闲时，低优先级的流量亦可运用当前空闲带宽。从而保证了带宽的合理、高效的运用。预留带宽：为某种特定应用或某些重点客户预留肯定带宽，以保证用户在不同时间段、不同的网络运用环境中都能得到同样的带宽管理服务和网络运用感受。3.1上网行为管理设备不仅供应由IP地址(组)、用户(组)、服务(组)、时间等组合而成的基于策略的带宽限制方式，同时对单IP/用户运用网络资源也供应精细的限制方法。基于单IP/用户的限制，可以将内网的用户分为多种等级，对同等级里的用户实现相同的限制策略。这种方式在对单个主机运用的会话和最大带宽(上行/下行)进行限制的同时，可再对每个主机的多个特定服务(组)的带宽进行精细的限制，再可以结合时间段，可满足不同网络的各种困难的带宽限制需求。3.1.传统流量设备通过IP或者端口来封堵各种协议，但这只能局限于网络层和传输层的标准协议，目前P2P、网络电视等一系列大量占用带宽的应用不再是固定的端口，而是经过协商自动变换端口，而且诸如电驴、Skype等协议还是加密的，面对这种应用传统流量管理手足无措了。上网行为管理设备以DPI（DeepPacketInspect，深度包检测）技术为核心，结合基于报文内容及基于行为特征的技术，实现网络中应用的自动识别和智能分类。上网行为管理设备可以探测和跟踪动态端口安排，通过比对协议的特征，能够识别精确识别应用流量，并能够对运用同一端口的不同协议进行自动识别。下图就是上网行为管理设备识别各种应用实行的方法。目前，上网行为管理设备支持400多种应用协议的识别，部分协议库如下：常用协议HTTP，HTTPS，FTP，Telnet，DNS，SMTP，POP3，Lotus_Notes，IMAP，NetBIOS，CVS，DHCP，NTP，NFS，ESP，AH，NNTP，SNMP，TFTP，BGP，VRRP，HSRP，VNC，UPNP，Syslog，SSL，SSH，SQL，MySQL，SOCKS，SCTP，RIP，OSPF，Remote_Desktop，PPTP，PING，PING_v6，LDAP，L2TP，IKE，IGMPP2P下载酷狗，百度下吧，PP点点通，酷我音乐盒，迅雷，QQ音乐，脱兔下载，QQ(超级)旋风下载，BT，Gnutella，电驴，网际快车(FlashGet)，360下载，POCO，汉魅，RealLink，Raysource，顶悦视听盒，宝酷噢，foxy，LimeWire，ZCOM杂志订阅器，搜娱，Soulseek，天网Maze，屁屁狗，百宝，P8数字消遣传播平台，酷宝消遣互动，网络蚂蚁，飞鱼消遣，酷猴，WinMX，DirectConnectHTTP应用HTTP代理，Web下载，HTTP多线程下载，伪IE下载，其他HTTP下载，Facebook，Plurk，QQ农场，快乐斗地主，快乐网(kaixin001)，快乐网(kaixin)，人人网，搜狐•白，163邮箱、QQ邮箱、126邮箱、新浪邮箱、搜狐邮箱、21cn邮箱、tom邮箱、雅虎邮箱、yeah邮箱、hotmail邮箱、eyou邮箱、live邮箱、东方邮箱WEB视频六间房，土豆，新浪视频，腾讯宽频，我乐网，搜狐视频，酷六视频，葫芦网视频，优酷，CCTV，东方宽频，凤凰宽频，NBA中国官方网视频，天线高清，飞速土豆，激烈网，BBSee，i酷，网易视频，金鹰网视频(芒果TV)，第一财经网，新华网视频，YouTube，乐视网，17173嬉戏视频，旅视网，爱播网视频，音悦台，国际在线视频，电影网视频即时通信MSN，YahooMessger，QQ/TM，，WebQQ，网易泡泡，淘宝旺旺，新浪UC，中国移动飞信，淘宝旺旺，雅虎通(Yahoo)，聪慧发发，校内通，阿里旺旺，Lava-Lava，iSpeak，AIM，彩虹(51挂挂)，Paltalk，Raketu，百度HI，GoogleTalk，中游UU，联众好友在线，网易CC语音，都秀，酷宝，新浪SHOW股票交易同花顺、大才智(经典版、新一代版)、和讯股道、安信行情、齐鲁证券(同花顺版)、大福星、通达信、国信金太阳、钱龙系(旗舰版、经典版)、申银万国(金典版)、大有期货、证券之星(财宝版)、广发证券(至强版)、168(888)行情系统、指南针、中信证券(至信版)、金融界、财龙投资、广阔证券(超强版、大才智、钱龙金典)、国泰君安大才智、叩富网模拟炒股、操盘手、HYtrader、中信建投(博易大师、大才智)、诚浩钱龙合一版、华安证券投资赢家、仟家信黄金分析软件、斯道客、龙卷风、分析家2006、飞天行情、易天富基金、行情眼3.1上网行为管理设备的报表中心通过流量统计分析模块具体的记录了全网的流量信息。同时，报表中心采纳递进的方式，把统计数据从宏观到微观、从总体到局部、层次分明地呈现给用户，帮助管理员快速在全局与细微环节上把握网络活动的状况。举例来说，假如管理员想了解全网流量的状况，那么，他可以依据服务进行第一层的分类统计。首先，可以看到在不同时间段内网络中有哪些服务，每种服务所占用的流量大小、带宽速率、会话数，并可以依据这些参数进行排名，并分别以饼图、柱图、现行趋势图、及表格呈现。然后，可以再进一步查看每种服务有哪些IP/用户在运用，每个IP/用户占用的流量大小、带宽速率、会话数，以及每个IP/用户对应这些参数的趋势图等；当有多条线路时，还可以看到每种服务在不同线路的流量安排状况。反过来，假如首先基于IP地址分类统计和排名显示，那么可得知哪个IP传输的流量最大、占用的带宽最高，然后可进一步查看到每个IP所运用的服务等等具体信息。同样，对于全网的流量还可以依据IP地址组、用户、用户组、线路等元素进行第一层的分类统计，然后可再一层一层往下进行递进查询分析。3.1.8具体完善的报表数据中心一个能够允许用户访问互联网的系统也必需刚好关注用户对网络资源的运用状况。上网行为管理设备的报表中心供应了完整的互联网访问记录，依据IP/用户、应用、时间、线路等参数对上网流量及行为进行全方位的记录，内容涵盖网络流量、带宽速率、新建会话、活跃会话、Web访问、邮件收发、IM闲聊、论坛发帖、P2P下载等各种网络行为。由于将全部网络流量和行为记录完全整合到网关设备中会影响设备的性能，尤其是对于大量的统计和查询会占用较高的设备资源。另外，由于公安部颁发的82号令要求各机构要保存至少3个月的访问日志，以便帮助公安调查取证。一般状况，网络设备的内置存储空间有限，无法记录3个月的访问日志。所以上网行为管理设备除了内置的报表中心，还支持在服务器上安装外置的报表中心。只要你的硬盘空间足够大，你能存储的日志内容将无限多。报表中心供应丰富的统计数据，可按长期(周/月/年)、短期(分钟/小时/日)和实时(秒)的方式显示网络运用状况，并依据用户需求产生报表。上网行为管理设备供应EXCEL、HTML、PDF多种格式报表导出。具体统计报表如下：实时在线网络监控报表个人上网行为分析报表应用流量与会话统计报表3.1.9具体的报表导出分析为了有效地展示大量分析数据，上网行为管理设备的报表中心供应丰富的、图文并茂的报表，包含曲线图、饼状图、柱状图以及数据统计报表等多种样式和内容，以小时、天、周、月、年，或自定义的时间段为时间单位的系列报表。此外，为了便利信息的沟通，每种报表都可以通过电子邮件发送，并支持定期订阅功能。报表中心供应的报表包括：统计报表用于以用户、用户组、服务、服务组、线路等为对象，统计某段时间的流量信息和行为次数，并按统计对象进行排名，便于管理员了解网络的运用状况以及内网用户的上网行为。趋势报表用于以用户、用户组、服务、服务组、线路等为对象，统计某段时间内各个时间点的流量信息和行为次数，便于管理员驾驭某个时间段内网络的运行状态、流量和行为的趋势信息。3.1.10集团通过运用上网行为管理集中管理平台，总部可以将全网的成百上千台上网行为管理上网行为管理网关设备集中管理。总部的IT管理人员通过编辑上网行为管理“模板”上的相关配置，并通过一次鼠标点击实现全网指定上网行为管理设备上相关配置的统一和更新，既便利了管理同时又确保了策略的一样性。而对于某些分支上网行为管理设备上部安排置与其他分支上网行为管理不同时，IT管理者同样可以通过集中网管服务器对此类上网行为管理设备进行单独编辑和配置的单独下发。从而实现集中化和特性化的敏捷性要求。实时监控部署于总部的集中管理平台通过集中监控模块可以查看全网全部分支上网行为管理设备的运行状态，包括该分支上网行为管理设备是否在线（是否由于分支机构人员为避开被上网行为管理管控而有意将其断电下架？）、CPU利用率（设备性能是否满足分支当前网络规模？）、内存占用率（硬件设备是否有升级的必要？）、数据包收发统计（分支机构是否遭受DOS攻击或流量管理策略过于粗放？）等信息。缺乏实时监控的总部IT部门只能等到分支机构人员报告故障时才会匆忙应对，不仅降低工作效率，同时降低了分支机构人员的满足度和影响SLA达标；而通过集中监控功能，总部IT人员可以实时发觉分支机构上网行为管理的运行状态，刚好定位问题所在，为全网用户供应一个更稳定、更高效的互联网访问环境。日志集中管理各分支机构部署的上网行为管理网关已经内置大容量存储设备，以此可实现大量上网行为日志的本地存储，并通过内置数据中心便利对日志的查询、记录、统计等操作。同时分支上网行为管理网关上记录的行为日志还可以集中同步到总部实现日志的集中管理与存储，同时通过总部的独立数据中心功能，通过多种图形化报表统计系统实现对用户上网行为分布的知悉、对分支机构网络出口带宽、流量TOPN应用的了解、对关键行为日志的快速检索和定位等功能。集中配置模板下发IT管理人员通过编辑上网行为管理“模板”上的相关配置，并通过一次鼠标点击实现全网指定上网行为管理设备上相关配置的统一和更新，既便利了管理同时又确保了策略的一样性。3.1上网行为管理供应丰富的日志告警功能，能对管理员操作设备出现的重大问题、ARP攻击、异样流量、员工访问的非法网站，发送的违规邮件、违规运用的闲聊工具、发表的违法言论、上传违法的文件以及一些上网违规操作做出刚好的预警,刚好防止员工对公司机密信息的泄露3.1供应全面的平安策略、DoS/DDoS防护机制以及ARP防欺瞒功能，有效防止内网的ARP欺瞒和各种攻击行为，防卫各种网络攻击包括：IP畸形包攻击、IP假冒、TCP劫持入侵、SYNflood、Smurf、PingofDeath、Teardrop、Land、Pingflood、UDPFlood等。3.2优势功能介绍3.2管理员可以通过上网行为管理设置用户流量惩处功能，可以给用户实行总流量、上下行流量配额限制、每日上网时长限制和会话数限制；当超过阀值进行用户下线和流量限速的惩处机制。对进入流量惩处黑名单的用户惩处期限到了之后，该用户又可以正常运用网络。用户一旦进入黑名单，当上网时，网页弹出提示进入黑名单、是什么缘由进入黑名单等。敏捷的黑名单功能可以帮助管理员快速、精确的定位出谁肆意占有网络资源3.2由于酒店客人的电脑的IP地址配置各不相同，常常须要酒店网管人员为其进行一番配置后才能正常上网。既费时费劲，又降低了客人的满足度。开启酒店即插即用功能，不论其电脑的IP地址、网关，DNS服务器怎样配置，都能实现客人的电脑插上网线即可正常上网。大大便利了客人的运用，又降低了酒店的运作成本。上网行为管理设备还可以管理、监控、查询