金融行业无线覆盖方案

一、项目背景

近年来随着无线技术的迅速发展，银行的无线应用需求急剧增长，而随着手持智能终端（平板电脑，智能手机等）的迅速普及，用户使用习惯也随之改变。越来越多用户习惯通过智能终端访问互联网。

国内同行如农业银行、光大银行，通过部署无线营业厅，向用户提供免费WIFI无线上网， 受到广泛认可。

二、金融无线建设面临难题分析

1、网络安全防护弱：客户信息、业务数据、接入安全、 数据传输等无线安全难以兼顾。

2、上网权限难划分难：上网权限难划分，无法针对个人或终端进行精细化网络权限划分。

3、无线上网体验差：多数银行网点无线由运营商代建，需要重复认证，流量无法做到精细化管理。

4、增值运营功能少：传统Wi-Fi广告功能有限，缺乏个性化/精准营销手段及营销分析功能。

三、方案价值

1、端到端的安全防护、打造金融级安全无线

内置企业级防火墙、WIPS/WIDS系统，有效防范黑客入侵攻击，确保金融信息安全；

集成数字证书中心和RADIUS服务器，支持CA、MAC、802.1X认证上网，确保接入合法；

自动检测非法AP、非法AD-Hoc，并自动告警、反制，从源头上避免接入非法Wi-Fi；

基于应用的精准流控，保证关键应用的带宽资源，有效提高带宽利用率。例如，电子书包应用中，可保障关键教学应用系统的带宽。

内网办公与访客网络隔离、终端用户隔离，各自数据通过加密隧道传输。

2、因人而异、精细化上网权限管理

精细化上网授权，不同业务部门、用户身份、终端类型分配不同网络访问权限；

集成上网行为管理功能，内置应用识别库、URL地址库，支持基于应用的上网行为管控。

3、一次认证、异地有效、打造极致上网体验

便捷接入，关注微信公众号或者输入手机号即可上网；平均分配带宽，避免视频、下载等大流量应用影响其他用户上网体验；

分行、支行、营业厅同一组网，一次认证多网点有效，不同网点间漫游无需重新认证。

4、多元化营销平台、针对性推广业务信息

支持短信认证、微信认证，可导出认证号码或对接微信平台，定期推送理财业务信息；

支持基于时间、地域、终端推送个性化广告、业务介绍，提升网络带宽价值；

支持下载APP认证上网，有效推广手机银行客户端，促进移动端业务提升；

可精确统计各单位网点接入用户数、接入次数、停留时间、用户偏好。

5、异地多分支一体化组网

总行/分行部署AC，支行网点部署AP，统一组网，集中管理；内置VPN功能，业务数据加密传输，有效防止信息被窃取；

控制器多级托管灾备，有效防止单点故障，网络稳定性成倍提升；

分级分权管理，支持根据区域、分组、功能灵活设置子管理账号。