一、用户需求分析

　　首都机场航站楼休息室采用无线覆盖，主要向持有国航知音卡和银卡的贵宾旅客提供服务，同时该网络也像休息室内的商铺等用户提供网络接入服务。无线覆盖给网络的管理带来众多困难，例如：无法实现有效的人员上网准入管理；共用该带宽的商铺以及客户的访问权限难以区分；无法对使用网络的人员进行有效的上网行为管理以及上网行为引导；无法屏蔽或控制用户访问或提交的、包含敏感信息的内容。

　　针对诸多需求及目标，首都机场负责人决定增设上网行为管理设备，以解决目前所面对的诸多问题。通过对众多厂商提供的相关解决方案和系统的了解，最终选择了莱克斯科技提供的层进式上网行为管理系统解决方案。

　　二、用户需求分析及改造目标

　　1、用户需求分析

　　接入管理，防止网络资源被未经授权用户侵占

　　航站楼休息室是通过无线网络为乘客提供上网服务的，接入控制方面比较开放，因此容易造成网络资源被未经授权用户侵占的问题。

　　减少客人上网接入设置，方便接入

　　随着商务人士笔记本电脑的使用量不断的增多，越来越多的客人热衷于随时随地的上网冲浪或办公；然而作为如下几类人群在不同网络上网时往往感到不便，比如，不熟悉网络设置的客人、不希望更改原有IP地址的客人等往往会因为网络的不便捷而提出了抱怨。所以繁杂网络设置，让客人感觉到不便，同时也加大了网络管理人员的工作量和客户投诉等诸多问题。

　　对网络带宽进行合理管控

　　由于候机休息室网络带宽是一个共享的资源，带宽资源利用不均衡，经常出现个别用户抢占了大部分的网络带宽，从而使大多数乘客无法正常使用网络。例如：某几个用户使用eMule或迅雷等下载工具并添加多个任务，就是这些看起来非常简单的应用方式，却很容易导致少数几个用户占用了绝大多数的网络带宽，进而使整个网络无法向其他客户提供正常服务。

　　加强用户权限控制，对不同用户群体授予不同使用权限

　　与候机休息室共享带宽的有休息室内的数家商铺，为保障乘客的网络使用，需要对商铺用户进行适当的网络使用权限控制，如限制商铺P2P下载、网络电视等网络应用的使用等。

　　上网痕迹记录

　　公共上网场所具有用户上网流动性大的特点，按照公安部第82号令的要求，所有公共上网环境必须具备的网络痕迹留存功能，以利于在必要时对非法网络应用进行追查；同时监控记录系统的存在，也使网络提供者避免了由于非法网络应用而产生的法律责任。

　　2、 改造目标

　　本方案是根据航站楼休息室现有网络设备资源的实际情况，本着稳定、合理、便于管理、高安全性的宗旨出发，提供有效的网络整改方案，把现有的网络改造成为：

　　网络运行安全、稳定

　　通过网络安全设置、IP地址规划、VLAN划分等基于现有网络设备的优化，能够提升网络的稳定性，保证为客户和工作人员提供一个稳定、安全的网络环境。

　　网络易于管理

　　通过系统的设置，能够针对不同群体设置不同的网络使用权限，简化休息室网络管理的难度；同时设备的管理难度也要相对容易管理，不会增加管理员的管理难度。

　　规范网络使用

　　通过合理的带宽管理规则设置以及上网行为规则设置等来疏导乘客的网络使用；限制未经授权的商铺等用户非法接入。

　　留存网络访问痕迹

　　机场休息室的网络处于一种未经管理状态，为满足相关规定，需要留存网络访问痕迹60天以上。

文章作者：国脉电子政务网