关于网络安全的实际问题 急急急！！ 网络安全, 实际问题

stz929

现状：
外网情况：网通10兆光纤通过光端机连接到3个独立的点，一号楼、五号楼、前台宾馆经理办公区。
内部局域网：原“贵德酒店管理系统、用友财务软件”通过交换机连接，前台客户端、财务客户端，这两套系统共享一个服务器。前台、财务客户端， 通过路由器（有防火墙功能），与外网相连，使内网用户即可以登录局域网，又可以访问互联网。
存在问题：在宾馆下榻的客人也可以通过技术手段访问局域网。财务系统被黑了一次。
以上情况已严重威胁到我宾馆内部数据安全，请在网络安全方面给予我宾馆合理化建议和改变这种情况的方案。
不胜感激