云南省大理白族自治州東臨洱海，西及點蒼，氣候宜人，山水秀麗，旅游業發達。大理美登酒店是云南紅塔集團投資的四星級旅游商務酒店，總建筑面積2萬平方米，帶有鮮明的歐洲文藝復興時期的建筑風格，是大理地區高檔商務賓館酒店之一。

“雖然我們酒店外觀復古，但卻是一家不折不扣的現代酒店，你看這一排服務器”，美登大酒店IT組工作人員肖勤淞一邊說，一邊指向機房。機器運行的低沉聲音從掛著“非工作人員不得入內”牌子的門后面傳出。機房——這個不起眼的“心臟”，支撐著整個酒店的現代化運維與服務，“缺了它，這么大個酒店一刻都動彈不得。”

    隨著現代化進程的加快，傳統酒店的舊式管理顯得越來越不合時宜，迫切地需要引入現代IT管理模塊，另一方面，客戶需求也發生了巨大的變化，“現在基本每位客人都有網絡使用的需求，這對我們的管理工作也提出了一定的要求”，肖勤淞說。所以，現代酒店對IT安全的需求集中在這兩個方面：一是賬目結算、客戶信息儲存、酒店日常工作的系統安全，也就是酒店的辦公網絡安全；二是客戶在互聯網接入后，保障其在廣域網的安全，也就是客房網絡的安全，兩者缺一不可。

“我們需要一款調試安裝簡便、實施快捷，可以‘即插即用’的安全產品”，肖勤淞介紹道，由于一刻離不開安全產品的保護，酒店不僅要求安全產品具有高兼容性，還要求安裝和測試周期盡量短，以減少因為更換安全產品所帶來的服務間隔時間。“更新產品中間的空檔期，容易爆發大規模、破壞性的網絡問題，可能會給酒店帶來大麻煩”，肖勤淞甚至認為，“安裝便捷”可以作為酒店選擇安全產品的第一個重要標準。

“客人其實是非常敏感的，他們對網絡環境要求比較高，說挑剔也不為過”，肖勤淞介紹道，客人普遍難以忍受網絡堵塞、效率低下、頻繁斷網等問題。酒店需要提供一個穩定、高效、可持續工作的網絡環境，一些酒店采用傳統路由器，由于硬件性能差，常發生死機、系統延遲等狀況，影響到酒店的客房網絡。“任何一個細節都可能導致滿意度的下降，旅客可能轉投其他酒店，網絡應用是客戶的普遍需求，因此更要做的萬無一失”。穩定、高效是酒店選擇安全產品的第二個標準。

酒店獨特的“雙網”網絡結構要求安全產品采用“旁路式”數據分析，不影響原網絡部署及性能。“這個很好理解，旁路式的數據分析會盡量少地占用網絡資源，比如查殺或攔截時，客戶也不會感覺到明顯的網絡不暢。獨立的數據分析方式可以更好地提升客戶體驗”。酒店作為服務行業典型，具有辦公網絡與服務網絡安全的雙重需求。這要求安全產品能夠“一心二用”，在監控、攔截、查殺的同時不會對另一層網絡造成任何影響。

酒店不同于公司等常規辦公場所，人員流動性非常大，不同的電腦接入網絡，一方面病毒攜帶種類較為復雜，給安全軟件提出了苛刻的要求。“酒店里最常見的是ARP地址欺騙病毒，一臺中毒的電腦冒充網關地址，整個網絡的客戶端都無法訪問互聯網，典型的網絡內部攻擊”，讓酒店IT管理人員惱火的是，遇到這種安全情況，只能“防守”不能主動出擊，“你不可能要求給客人的電腦殺毒，只能被動防御”，所以多數安全軟件的效果并不理想。

另外由于不同人員對網絡需求不同（一些需要大流量的上傳下載，一些僅需要瀏覽網頁或其他簡單的網絡應用），給安全軟件的流量監控帶來了一定的考驗。“酒店安全管理中最重要的一環就是實時流量分析和網絡監測，及時發現網絡中的異常流量”。肖勤淞每天的工作就是負責酒店的網絡管理和IT服務，他戲稱自己是“酒店網絡大管家”。不過，自從08年初引入了趨勢科技中小企業包5.0之后，“大管家”的工作減少了很多，“絕大多數網絡異常它都可以處理，無需人工干預，看來它才是真正的‘大管家’呢”。

一個不可忽視的事實是，多數賓館酒店的管理人員不具備網絡專業能力，面對復雜多變的網絡應用環境可能束手無策，服務產業對安全軟件防護能力的依賴要遠遠高于其他產業。

趨勢安全產品提供了一系列網絡管理工具，對網絡中的IP流量進行實時監測，并根據預先設置的策略對突發或意外事件進行合理的應急處理，并保存完整的網絡行為記錄，為事后網絡安全責任追溯提供了重要的依據。

    編輯點評：今天的服務產業越來越趨向于現代化。出色的網絡安全管理，不僅是提升客戶粘性的法寶，更是服務管理水平的重要標志。