北京五洲大酒店是四星级的大型酒店，酒店共有13层， 客房527间，均配备可上网的电脑。随着酒店网络环境的扩大和网络应用产品的增多，病毒的感染、传播的能力和途径也由原来的单一、简单变的复杂、隐蔽，尤其是Internet环境为病毒传播、生存提供了最快最好的温床。如何保证酒店内部网络抵御网络外部的病毒入侵，从而保障系统的安全运行是目前酒店系统管理员最为关心的问题。

需求催生整体安全方案
　　北京五洲酒店应用服务器共有10台左右，客户端有五百多个，通过百兆以太网相连，使用了邮件服务器，是标准的客户端/服务器架构。

　　为了把本酒店内所有网络统一管理、统一出口，现给网络部配备了专用服务器，统一进行网络改造。由于各部门网络之间没有防火墙的保护，网络病毒一旦感染一个部门，很容易在各个酒店大面积传播，会给酒店的营业带来不可估量的损失。

　　目前酒店网络中感染和传播病毒的途径主要有以下几种方式：
　　1.在局域网内部：通过邮件、文件共享、盗版光盘等途径在局域网内部传播病毒。
　　2.在局域网外部：从Internet上，通过E-mail和开放端口访问的形式把病毒带入内部网络，同时当内部人员上网和下载文件时也可能通过HTTP、FTP访问把病毒和恶意的代码带入内部网络。
　　3.入住酒店的客人使用客房内的终端上网浏览网页、下载共享软件等方式也会使病毒趁虚而入。

　　为了实现五洲大酒店网络防病毒的总体目标，赛门铁克提出了以下的网络防病毒整体架构：
　　整体架构包括了全方位的防病毒产品部署及管理。在整个网络中，防病毒机制实现一级单位、二级单位的二级管理，在一级网络中部署防病毒服务器，二级单位部署服务器和客户端防病毒产品，由所属的一级服务器分发管理。

　　一级单位设立全网的根服务器，承担着全网的防病毒产品升级、防护策略制订、报警管理、病毒统计报表生成等工作；一级单位和二级单位分别部署病毒服务器，作为自己所在局域网络的防病毒管理控制台，一级管理控制台管理一级单位内部所有防病毒产品、二级管理控制台除了管理所在二级单位的防病毒产品外还管理下属所有客户端；实现全网防病毒体系的“一级控制、二级管理”。

精兵简政 效果明显
　　对于五洲大酒店这样中等规模的网络结构，要管理防病毒软件的分发、升级、配置和支持需要提供一个方便管理的平台。赛门铁克防病毒系统提供了简化管理的工具，可以在几个集中的点上对整个网络中的客户端和服务器进行管理，包括对病毒特征文件和防病毒引擎的分发升级、报警管理和日志分析整理以及病毒处理方式配置等。

　　同时，在五洲大酒店这样的组织机构中，大部分的使用人员并非计算机专业人员，而且由于业务繁忙，不可能系统学习防病毒软件的操作。因此赛门铁克防病毒客户端的防病毒软件非常简单易用，自动化程度高。无须用户干预就能够自动对病毒进行实时检测、清除和报告，简化使用的复杂度，结合统一的控制台，用户几乎不知道有防病毒软件的存在。

　　通过赛门铁克国际领先的网络病毒防护产品和丰富的企业网络防毒设计经验，为北京五洲大酒店网络系统提供一个技术领先、稳定可靠的全方位、多层次病毒立体防御体系，能够有效抵御各种病毒和混合威胁的攻击，提高了酒店的网络病毒防御水平。