曾庆丰：酒店应如何未雨绸缪 布局网络与信息安全

　　（迈点网讯 封远群）2014年1月15日，中国智慧酒店联盟成立大会暨中国智慧酒店联盟第一次会议在福州隆重召开。深信服科技产品经理曾庆丰在会上就酒店网络信息安全布局及深信服WLAN解决方案作了精彩演讲。

　　以下是详细的文字实录——

　　主持人：在去年，我们中国一连串的酒店集团都出现了一个问题，就是顾客信息泄露的事情，即“开房，此前我也分享到，我查了2013年我17次入住记录，其中有11次都可以被查到，有四星级饭店也有经济型饭店，时间、地点、人物、身份证号码都查到，面对这些问题就涉及到网络管理、网络安全，接下来我们有请深信服科技产品经理曾庆丰为我们分享在网络方面的内容。

　　曾庆丰：参加这两天会议我们有个共同的感受，也就是我们中国智慧酒店联盟，所谓的智慧也就是我们服务的智慧，当然我们的服务智慧大家都有明显的感觉，它必须有一个基础、前提，也就是我们在无线接入方面必须要有高速的保障，下面我跟大家分享一下我们深信服WIFI覆盖解决方案这块。

　　我们今天主要探讨以下几个方面，第一是我们酒店为什么需要部署无线网络;第二是我们当前无线网络的部署存在哪些挑战;第三是我们酒店目前的需求，我们这个无线网络应该怎么做;第四就是我们深信服WIFI解决方案和我们客户的典型案例。90%的客户进入酒店之后都会询问我们有没有WIFI，有没有无线接入，这是我们酒店必须考虑的一个问题，这样一种情况就造成了我们目前酒店行业的竞争已经从传统的硬件比拼到现在通过软件的实施来提高客户的满意度，比如说在客房里面部署了高速的无线网络来保证顾客的办公、休闲、娱乐需求，这些需求就是对我们顾客本身体验的享受。

　　现在我们高速的无线网络是否稳定，是否快速已经成为了顾客评判酒店档次的一个标准，这是其一;其二，比如我们酒店目前承接婚宴、生日会、庆功会，在餐厅里面会有一个餐厅无线点餐的业务。大家知道传统的点餐都是服务员拿着菜谱到顾客面前一一点对，如果我们通过无线点餐，当客户通过我们的终端接入到无线上面去，酒店可以把最新的菜谱，根据时令向顾客做一个菜品的推荐，这样点餐的方式是对传统点餐方式的创新，这个创新也会增加我们客户的满意度;第三，现在越来越多的酒店已成为了论坛、峰会还有培训的会议场所，就好比一个会议室，我们头顶上有三个AP(无线)，这个AP的接入目前是接入不了的，我们会议室的AP首先必须保证信号稳定，第二是接入速度比较快，第三是负载能力比较强。目前酒店会议场所的无线WIFI已经成为了顾客选择会议场所的重要指标。

　　因为现在的无线终端，比如我们的手机、PAD还有笔记本电脑越来越普及，在开会的时候这些与外界沟通的工具使我们必须提供无线上网;现在我们除了传统的酒店，假日酒店一般都会提供休闲娱乐场所，比如健身房、游泳池、网球场、台球室，而在这些场所我们也要提供无线服务，满足顾客对上网的需求。

　　总结下酒店信息化为什么需要WIFI的需求，主要体现在四块，第一是我们客房里的无线冲浪;第二是餐厅里的无线点餐，第三是大厅里面等待的时候，如果我们提供了无线上网，那么顾客会感觉非常的满意;第四就是会议室上网，这是钢性的需求。我们要对这些WIFI的需求提供服务，重点是运营管理。

　　面对这些需求，目前我们酒店无线面对的挑战主要是这几个方面：首先是管理层，管理层在WIFI投入建设的时候考虑的就是WIFI的投入能否带给我们酒店商业价值的产出;第二个是我们前台接待人员在接待的时候是否考虑每个顾客怎么方便快捷的接入到无线网络中，是不是需要每个顾客接入的时候都去要帐号和密码;第三点就是酒店的员工，他可能要通过无线去访问我们公司内部的网络，在内网和外网的时候我们怎么保证安全;第四可能顾客关注的就是两点，首先是速度，我们顾客最容易接受的第一感觉就是速度，这个速度是否快，能够满足我的需求，比如我下载电影，上社交网站;第二是安全，我在登陆这个网站的时候，信息是否安全。主要是这四方面的挑战，我们现在具体看一下：

　　第一个就是WIFI投入能否产生价值，WIFI投入对无线提供了接入，这个接入增加了客户的满意度，除了客户的满意度之外我们还有在入住率、营销能力这方面有没有提高。

　　第二个就是安全，当顾客接入到我们酒店无线的时候，首先顾客考虑自己的敏感是否被揭露，顾客进入酒店WIFI之后，对我们酒店内部的OA办公系统，我们酒店内部的财务系统信息是否安全，这是权限的划分。

　　第三点就是顾客接入到我们酒店WIFI的时候，他的上网行为，比如他浏览什么网站，做什么事情，这样一种行为或者说在微博上面发表一些不法言论，这些言论对我们酒店整体的形象有什么影响。

　　最后一个就是速度问题，我们顾客最明显的感受就是速度问题，如果我们的网速太慢，比如我跟一家酒店在沟通的时候，他说他们酒店用的是家用级的无线，这个无线虽然在每个房间里都放了一台无限路由器，但是上网速度仍然很慢，经常会遇到一些顾客直接跟前台报怨这些问题，更严重的话有顾客向酒店联盟投诉。

　　针对这些挑战我们提出了酒店无线建设的三个需求。第一个可运营，也就是把我们的WIFI投入怎么变成我们有价值的商业产出;第二点，安全问题，如何在顾客接入内网之后保证顾客上网和酒店自己内部管理的安全;第三点，速度体验，当然包括我们接入速度、访问内网和互联网的速度。

　　现在具体看一下我们深信服酒店无线对这三点是如何实施解决的。首先我们看第一点，让我们的无线可运营化。我们的无线有一个认证方式，叫短信认证，首先当我们顾客进入酒店之后，他接入我们无线，无线可以自动的推送一个认证页面，这个页面里面包括需要顾客输入我们自己的手机号码，顾客输入了手机号码之后，我们的系统会自动给他推送一个验证码，顾客凭借着验证码就可以登录到我们的无线，这样的手机号码收集，当我们收集到手机号码之后需要做的事情就是对这些手机号码进行分析，做定向的营销，包括酒店里面一些房间的折扣信息，我们餐厅里面某些菜谱的推荐，包括休闲娱乐场所的优惠活动等都可以通过短信营销的方式向客户推荐。

　　除了短信认证我们还有在业界最新的微信认证，我们每个酒店目前都有自己的微信公共平台，我们在酒店的每个房间张贴微信公共号二维码，顾客去关注我们的微信公共帐号就获得无线免费上网，这样帮助酒店推广微信公共帐号，通过开展微信营销来增加客户的入住率，这种操作方式非常简单。

　　现在总结一下我们可运营，前面都是可运营，怎么去产出商业价值，我们通过这种可运营的方式，不光是提高了我们整个酒店的企业形象，让客户感到满意，更重要的是我们通过了短信营销、微信营销来推送到我们一些关键业务，促进我们酒店入住率的提高。

　　我们关注的第二点就是安全问题，看我们深信服是如何保证酒店的安全问题，我们有个无线控制器，它可以通过精准的角色化识别判断什么人在用什么，判断在什么时候什么区域接入我们这个无线。比如说我们内部员工的身份是固定的，比如外部接入的，有第一次来的还有第二次来的，对这些客户我们可以通过精准的角色识别来告诉你这是什么等级的客户，第二是终端，你用的是笔记本电脑还是PAD还是其他的一些无线终端;第三，你在什么区域，比如餐厅、会议室还是休闲娱乐场所，你是怎么接入的，针对这些接入我们有一个共同的权限划分，首先针对内外网的员工，他不仅可以访问外网也可以访问内网的管理系统。如果是顾客的话，它只有一个权限就是上互联网，其二，我们针对不同的客户可以有不同的流量策略，比如VIP上网速度要求我们可以放的很宽，比如上网下载都是1兆，一般客户可能是512K，这是不同流量的控制策略。

　　除了我们短信认证还有个比较安全的认证方式，就是二维码认证，这在业界也是比较创新的，这个二维码认证跟商场的二维码认证是不一样的，商场的只要扫一下就可以接入，毫无安全可言，而我们的二维码认证是当顾客进入酒店之后，通过接入酒店的无线之后，我们会推出一个二维码认证的界面，在前台付款的时候我们的接待人员只要用自己的手机扫一下你的二维码就表示你的无线上网需求得到认可，这样的话我们可以定义是否是我们入住的顾客来接入我们的网络，从而避免了黑客或者不法目的的人到我们酒店窃取我们酒店的机密信息。

　　刚才说到顾客最关注的其实就是速度，现在看一下在速度这方面我们是怎么去保证说的。从业务方面去提速，第一个我们对本身网络环境比较差的，通过了协议栈加速，第二是射频优化，第三是应用识别。首先是我们协议栈加速，我们无线对本身网络环境比较差的进行优化，优化之后的速度可以保证在原本的速度上200%以上的提速;其次端到端的射频优化，大家可以看头顶上这几个WIFI，它的功率是固定的，大家知道我们家用级的无限WIFI国家有一个标准，它的发射功率不能超过100毫瓦，我们这个WIFI可以做到智能调整发射功率，比如它根据终端的信号强度从100毫瓦往下调，在保证我们接入的同时从而给我们酒店提供了绿色的上网环境。

　　像我们酒店里面有三个AP，但是我们有50多个人怎么接入?这需要我们AP有个重要的功能，也就是智能负载，比如下面的三十个人可以接到第一个AP，剩下的二十个人可以接到另外AP，AP和AP之间实现智能的负载均衡。第三点就是我们刚才说的流量的管控，我们必须对流量进行识别，如果我们某一个顾客进行大量的下载，那么我们就要对带宽流量侵蚀很严重的应用，比如迅雷、P2P下载软件等进行管控。首先我们必须对这些应用进行识别，我们设备里面内存的应用识别库可以识别1600多种应用，从而对这些应用做一个带宽的限制，比如P2P带宽，我们控制总共不超过2兆，这样容易保证我们酒店内部办公系统的带宽。

　　总结一下深信服的无线特色：不光为我们的顾客、员工提供了更加安全、更加快速的无线接入，更重要的一点是在我们可运营化这块，通过了我们的广告推送、微信营销提升整个酒店的企业形象，同时为我们酒店带来了更多的商业价值产出。下面看一下我们深信服行业在酒店的典型案例，深圳的三九大酒店在总部部署了我们的无线控制器，他们主要实现的所有的AP，我们这是一个统一管理，酒店所有部署的AP都通过一台无限控制器去管控，这样实现了我们运营的方便。其次通过AP的定位，我们的员工接入的时候你是在餐厅里面还是在休闲娱乐场所还是在客房里面，我们针对不同的物理位置进行个性的消息推送。

　　玖玖旅馆，他们的连锁比较多，他们只需要在酒店总部部署一台我们的无线控制器，下面很多的连锁小酒店里面部署我们的AP，这样首先在管理方面非常方便，我们的运营人员不需要到下面的连锁酒店去，只需要在总部的无线控制器实现运营和管理。

　　第二块就是无线的射频优化技术，保证了我们酒店的绿色化;第三点就是针对不同的分店AP组，把我们每个连锁酒店都分成一个AP组，以上就是我们酒店解决方案的真题解决方案，希望能给在座的各位带来更安全、更快速的无线网络的覆盖。