首都机场航站楼上网行为管理解决方案-网管软件解决方案.doc

首都机场航站楼上网行为管理解决方案 -网管软件解决方案 一、用户需求分析 首都机场航站楼休息室采用无线覆盖，主要向持有国航知音卡和银卡的贵宾旅客提供服务，同时该网络也像休息室内的商铺等用户提供网络接入服务。无线覆盖给网络的管理带来众多困难，例如：无法实现有效的人员上网准入管理；共用该带宽的商铺以及客户的访问权限难以区分；无法对使用网络的人员进行有效的上网行为管理以及上网行为引导；无法屏蔽或控制用户访问或提交的、包含敏感信息的内容。 针对诸多需求及目标，首都机场负责人决定增设上网行为管理设备，以解决目前所面对的诸多问题。通过对众多厂商提供的相关解决方案和系统的了解，最终选择了莱克斯科技提供的层进式上网行为管理系统解决方案。 二、用户需求分析及改造目标 1、用户需求分析 接入管理，防止网络资源被未经授权用户侵占 航站楼休息室是通过无线网络为乘客提供上网服务的，接入控制方面比较开放，因此容易造成网络资源被未经授权用户侵占的问题。 减少客人上网接入设置，方便接入 随着商务人士笔记本电脑的使用量不断的增多 ，越来越多的客人热衷于随时随地的上网冲浪或办公；然而作为如下几类人群在不同网络上网时往往感到不便，比如，不熟悉网络设置的客人、不希望更改原有 IP 地址的客人等往往会因为网络的不便捷而提出了抱怨。所以繁杂网络设置，让客人感觉到不便，同时也加大了网络管理人员的工作量和客户投诉等诸多问题。 对网络带宽进行合理管控 由于候机休息室网络带宽是一个共享的资源，带宽资源利用不均衡，经常出现个别用户抢占了大部分的网络带宽，从而使大多数乘客无法正常使用网络。例如：某几个用户使用 eMule 或迅雷等下载工具并添加多个任 务，就是这些看起来非常简单的应用方式，却很容易导致少数几个用户占用了绝大多数的网络带宽，进而使整个网络无法向其他客户提供正常服务。 加强用户权限控制，对不同用户群体授予不同使用权限 与候机休息室共享带宽的有休息室内的数家商铺，为保障乘客的网络使用，需要对商铺用户进行适当的网络使用权限控制，如限制商铺 P2P 下载、网络电视等网络应用的使用等。 上网痕迹记录 公共上网场所具有用户上网流动性大的特点，按照公安部第 82 号令的要求，所有公共上网环境必须具备的网络痕迹留存功能，以利于在必要时对非法 网络应用进行追查；同时监控记录系统的存在，也使网络提供者避免了由于非法网络应用而产