连锁酒店背景
随着国内外旅游、商务活动的快速增长，尤其是2008奥运会落地中国，中国酒店迎来了蓬勃发展的大好时机。然而面临机遇的同时也将意味着挑战的到来，在酒店发展迅猛的同时，由于财富效应引来了众多的效仿者，纷纷“跑马圈地”的布局开店，据统计，中国目前规范运营的酒店约有上13000多家，其中三星级以上的占80%， 酒店数量的急剧增加将带来该行业的优胜劣汰， 市场竞争会越来越残酷。
连锁酒店现状和需求
据酒店业内人士分析：酒店也发展到现阶段硬件上比拼的就是创新，软件上比拼的就是服务。而在奠定良好硬件基础的同时，如何才能更好地体现出快捷酒店特有的“高端软服务”是每个酒店都要面对的问题。有业内人士曾表示：酒店感动和吸引人的地方，不是高大的建筑和良好的设施，而是润物细无声的用心服务，酒店的竞争关键是特色，特色的核心是品牌，品牌的保障就是优质服务，所以只有得到消费者肯定的服务才能使酒店持续发展，酒店的发展必须以优质的“零缺陷”服务为基础。
面对优质的“零缺陷”服务，酒店不仅仅需要热情主动的服务。网络信息化的安全可靠无疑也是“零缺陷”的一项重要指标。
然而随着网络犯罪不断普遍化、复杂化，越来越多的网络黑客攻击开始有针对性的攻击一些企业以获取经济利益。 例如2010年国内排名前十的某大型连锁快捷酒店。 由于酒店官方网站存在的漏洞导致1650个会员的信息被黑客获取并公布在互联网上进行出售。 这些会员信息包含了会员身份证信息、会员等级、邮箱、消费积分等敏感数据。导致众多客户表示不愿在再入住。
同时随着国内电子商务、社交网站、搜索引擎越来越被中国网名所关注，基于利益的驱使，越来越多的黑客会花费更多的时间去攻击合法网站， 而这些合法网站也恰恰是网民访问最频繁的热点网站，这种局势必然导致网民在上网时受攻击的可能性增加。 酒店在提供温馨舒适的住宿条件同时，给客户提供一个快速、安全的互联网体验也将是一个非常最要的服务体现。 营造一个绿色互联网访问将是提升“零缺陷”服务的重要推动因素。
WatchGuard 酒店连锁行业成功案例
国际知名连锁豪华酒店凯宾斯基非常重视“零缺陷”服务的质量，除了专注于其具有特色的礼宾服务以外，高质量的信息化建设同样起到了举足轻重的地位。 为了帮助凯宾斯基完成其对客户承诺的 “零缺陷”服务质量，全球知名安全厂商WatchGuard针对凯宾斯基特有的商业模式和酒店行业发展趋势设计出一套全面的网络部署规划。
通过前期的调研和反复的测试， 最终确定了使用WatchGuard高性能多核可扩展性安全网关XTM2050作为酒店总部接入互联网的安全网关，其余的门店根据各自的规模按需使用XTM2系列和XTM5系列的安全网关用于接入互联网。
项目最终部署方案如下图所示：
整个酒店系统通过XTM安全网关自带的VPN专线组成了一个集团互连网络，同时将酒店的业务网络和内部运营网络分开，业务网络包括了酒店上网系统、酒店预订、以及对外邮箱系统、房客上网。 而内部运营网络则包含了酒店内部管理系统、财务系统、支付卡业务系统、客户关系管理系统等，两个网络系统隔离且相互不能访问，同时在客房电脑终端采用VLAN技术进行二层隔离，各个客房之间的电脑不能互相干扰互相。这样的设计思路优势如下：
由于业务网络和内部运营网络分离且隔离，内部运营网络更多的承担内部运维支撑，基于安全考虑内部运营网络不可以连接互联网，这样就从传播途径上断绝了黑客和病毒的入侵。保障了酒店的持续性运营，同时避免了酒店会员客户的敏感信息被黑客截取。
可扩展性XTM设备针对业务网络，例如酒店门户网站、房间预订等需要让客户访问的服务器，以及房客通过酒店业务网络访问internet。XTM基于深度内容检测和全特性UTM的整体安全思路，最大程度的防止了黑客和病毒通过internet传播到酒店业务网络，保障了酒店的预订系统24小时提供不中断的服务，同时也保障了房客浏览网页、处理各自业务的安全性。
通过Super VLAN的支持，XTM全系列支持到交换机一级的VLAN特性，各个房间的电脑在网络链路上进行隔离，相互之间不能干扰，避免了房客电脑本身携带病毒而在内网进行传播的可能性。
通过集中管理平台，整个连锁酒店的网络运行情况、流量带宽占比、以及安全策略执行报告都可以在总部进行统一的分析和报告， 这种集中式管理节省了酒店后期的网络维护成本，极大的降低了TCO。
XTM部署简单，即插即用的部署特点，减少了初次部署需要IT职能人员上门安装的出差经费。
客户评价
方案部署已经历经了2年的时间，凯宾斯基一直致力于提供“零缺陷”的质量服务，在黑客入侵频频发生、酒店内部资料频频外泄的2010年和2011年，凯宾斯基的内部运营系统以及相应的数据库一直都是安全的，这对于凯宾斯基的行业声誉和企业形象维护起到了至关重要的作用。同时凯宾斯基这三年都没有升级过带宽，始终保持在2008年的带宽预算范围以内。但是房客几乎没有抱怨过网速很慢、网页打不开等现象，因为XTM的部署能让网络带宽充分利用，每1K带宽都不会因为空闲而浪费，在P2P等下载高峰期进行弹性的流量控制，保障关键的上网业务能得到相应的带宽保障。这使得我们的互联网带宽上的投入得到了满意的回报。最后WatchGuard硬件替换的售后服务承诺，也给我们增添了很大的信心，有WatchGuard这样专注于连锁酒店行业的互联网安全团队，我们能够有更多的精力去创新，提供更优质的品牌服务。
