网康IMS无线营销解决方案v2103.docx
《网康IMS无线营销解决方案v2103.docx》由会员分享，可在线阅读，更多相关《网康IMS无线营销解决方案v2103.docx（71页珍藏版）》请在冰豆网上搜索。
网康IMS无线营销解决方案v2103
网康IMS无线营销
解决方案
北京网康科技有限公司
2015/01
1需求分析
1.1背景介绍
智能手机的无处不在和人们随时随地、丰富多彩的上网需求，导致了移动互联网的快速发展，然而3G/4G由于网络带宽、资费等问题已然无法满足用户的需求，这种现状直接成就了WI-FI的迅速普及和快速应用。
现如今，商家是否能为顾客提供免费WI-FI服务已经成了顾客是否选择商家的重要理由之一，有机构预测：
没有免费WIFI的商业场所将最终被消费者所抛弃。
自2012年以来，商用WIFI市场正式进入快速发展轨道，据2013年工信部的统计，全国WIFI热点数已经超过457万，2014年仍然继续保持高速增长。
如今，当我们漫步在大街上、商场里、酒店里、咖啡厅、会展中心、公交、金融网点等等，随时可使用免费的WIFI。
作为安全级别最高的飞机，2014年4月份开始试点部署WIFI服务。
由此可见免费WIFI服务已经逐渐成为商家标准的基础设施之一，作为商家提供公众的基础服务，相信不久的未来我们不会再问：
这里有WIFI么？
有WIFI密码么？
1.2面临的挑战
通过对商超等WIFI的需求背景分析发现，商家已经意识到免费WIFI对于他们吸引顾客来说，将成为一个有力的武器之一。
然而，虽然很多商家认识到这一点，行动上却踌躇不前，对WIFI的投入总是担心竹篮子打水一场空，最后什么都没有得到，甚至成了累赘和负担。
通过对商家的分析，我们提炼了他们最为关心的几个问题和挑战：
1.2.1WIFI服务如何盈利
商家考虑的首要问题就是品牌和盈利，部署免费WIFI后，如何将这些投入转换成企业效益，多长时间才可以获取这些收益，同时这些效益是否可以持续？
未来的话，这些收益是否可以帮助WIFI的IT投入从成本中心转换到利润中心？
1.2.2法律风险如何规避
早在2006年，公安部就颁布了82号令，针对提供互联网接入的场所，必须提供上网人员的信息和上网记录，这些记录必须保留60天以上，用于一些非法言论的留存和取证。
否则商家将承担相关法律风险，不仅为商家的形象带来负面影响，而且还会承担相应的法律责任。
1.2.3如何帮助商家发展会员
发展会员作为商家提高企业效益的重要手段之一，忠实的会员将会给商家带来巨大的发展。
如何帮助商家发展会员，如何将潜在的顾客转换成会员？
如何提高会员的忠诚度和回头率？
1.2.4如何保证用户上网体验
商用WIFI的最大问题就是接入用户数不稳定，上网用户行为的多样性，如下载P2P、视频等。
这些情况会极大的降低用户的上网体验，导致上网速度慢，反而成为用户的投诉热点，直接影响了用户的消费欲望。
如何保障用户基本上网的体验和会员的上网权限，同时防止恶意蹭网的行为发生？
1.2.5如何降低设备维护的成本
由于在商用WIFI场景下，如果缺少专业的人才维护，如何保障设备的高效运行。
特别是在连锁行业，面对分支结构的众多设备，如何降低维护成本，提高运维能力，将极大提高客户的投入产出比。
1.3解决思路
巨大的需求后面必然隐藏着巨大的商机，无线WIFI作为最接近客户的互联网入口，有着非同一般的价值，很容易影响消费者的最终购买决策。
在用户上网的最后一公里，对用户做精准的营销，将达到事半功倍的效果。
通过对上述商家WIFI面临的挑战，我们认为商用WIFI必须具备如下几点：
1.3.1综合型网关
可以满足网关、网桥等部署模式，同时包含上网行为管理、防火墙、VPN、策略路由、认证管理、广告推送等综合型功能。
1.3.2实名制上网
为了能够帮助商家发展会员，识别出会员，并满足公安部82号令的上网用户的信息获取，必须提供一整套完善的顾客认证识别系统，该系统不但可以提供普通顾客、商家会员不同的上网权限，而且还可以与商家现有CRM系统联动，进一步收集完善用户信息，为用户的精准营销做好基础工作。
1.3.3WIFI无线营销
为了帮助商家将更多的促销信息和商品信息推送到顾客手中，通过WIFI营销系统识别用户，推送广告和促销信息，并根据用户信息提供精准信息投放，通过这些信息影响用户的购买决策，增加购买的欲望，从而提高商家效益。
1.3.4统一认证平台
针对不同的分支结构，可以对所有顾客提供统一的认证平台，提供统一的广告营销管理系统，不仅可以满足跨分支免认证上网体验，还可以进一步进行用户的客流、广告经营分析等。
1.3.5统一管理平台
针对分散性的连锁需求，需要对这些设备进行统一的管理和策略下发，例如WIFI的营销广告信息、设备管理、设备监控、设备统一升级等。
1.3.6统一日志中心
针对大日志量以及日志留存时间较长或者有多个连锁分店的情形，将所有日志进行统一分析，帮助商家提高经营能力和决策依据（如人流量、在店时长、回头率等）。
1.3.7上网行为控制
为了保证上网的体验，必须对上网行为和上网流量做管理控制，如对P2P、视频比较耗带宽的应用控制，针对每用户的流量保障和控制，对非法信息的外发控制等等，如通过IM、Email、论坛等外发违法信息的控制和记录。
1.3.8上网行为审计分析
该功能一方面满足公安部82号令的要求，避免法律风险；另外一方面帮助商家了解顾客上网行为，分析网页浏览、外发信息、搜索引擎、应用行为等上网记录，从中挖掘出用户特征和商机，找到有价值的潜在客户。
1.4方案设计原则
针对上述的解决方案设计遵从如下几个原则：
Ø灵活组网：
面对众多的分公司网络，可以根据每个分公司的实际网络结构，灵活组网；
Ø稳定运行：
设备提供稳定的运行，以保证员工和访客对互联网访问的不间断需求；
Ø营销平台：
提供一套简单易用的营销平台，用于商家的广告投放和促销等；
Ø冗余保障：
通过设备提供的HA功能，实现设备的冗余配置，提高系统的冗余度；
Ø集中管理：
通过集中管理功能，实现对所有分公司的设备的集中管理和控制，便于统一的管理和部署；
Ø海量存储：
通过离线的日志中心，实现对所有分公司的数据存储，便于统一的分析和管理；
Ø持续更新：
针对日新月异的互联网内容和层出不穷的网络应用，上网行为管理设备提供持续更新的能力，以保证持续的对上网行为的管控能力。
2网康解决方案
2.1方案概述
针对上述用户需求，网康提出了智蛛无线营销一体化的整体解决方案，该方案通过短信认证、微信认证等各种认证方式和上网行为、消费数据、行动轨迹收集用户信息，精准描绘用户画像，实现精准营销。
在商家提供免费wifi的同时，帮助商家吸引新客户，留住老客户，提高营收效益；通过无线精准营销，在离客户最近的互联网最后一公里，影响消费者最终购买决策。
在客户离店后，通过收集的用户信息，如手机号、微信号等持续精准营销，提高品牌知名度，影响客户的二次、三次消费，最终把客户发展为忠实用户。
2.2方案详述
2.2.1组网方式
整个网络架构中，IMS集“上网行为管理+无线精准营销”为一体，既可作为透明桥接入，可以作为综合网关设备接入（具备防火墙、路由、IPSecVPN、NAT等功能）。
如果有分支结构，还可以在总部部署统一管理平台和日志中心，提供统一的设备管理和数据分析平台，如下图所示。
2.2.2顾客认证系统
用户是商家最为核心的要素，任何一条策略和营销行为都是针对用户设置的，因此对于用户的识别、认证、分类与管理能力决定了整个方案的效果。
网康设备提供了多达30多种的用户认证方式以及符合商家需要的用户管理能力，很好地满足商家对于用户的管理要求。
网康设备提供多种用户认证和识别方式，为用户管理提供了灵活而完善的方案，包括MAC识别、短信认证、微信认证、WEB本地认证、AD域透明识别、LDAP认证、RADIUS认证、POP3认证、ESMTP认证、SOCKS认证、PPPoE账号识别、第三方用户识别（与锐捷SAM、城市热点、AD等联动）等。
2.2.2.1短信认证
针对无线网络用户，提供无线用户的快速认证，访客可通过手机号码进行申请，通过与短信网关的联动实现手机号码的验证，并自动将口令发送至已完成验证的手机中，访客通过输入手机验证口令即可通过认证，获取上网权限。
使用效果类似于中国移动CMCC上网认证模式。
如下图所示：
手机号登陆界面
手机接收验证码短信
用户名显示手机号
审计数据直接显示手机号
通过对认证收集的用户手机号，还可以用于用户离店后的进一步营销。
2.2.2.2微信认证
微信认证根据终端类型的不同，主要分为两种：
手机与PC/PAD，其中手机端在手机上全部完成。
而PC/PAD需要借助手机扫描二维码完成，详细流程如下：
a）手机微信认证体验流程
b）PC/PAD微信认证流程
c）微信认证价值
通过网康微信认证，可以为商家提供了如下价值：
1.为商家部署公共wifi上网服务提供了上网准入认证条件，良好的用户体验。
2.帮助商家或客户推广自身的微信公众号，增加粉丝，实现线上线下O2O的落地。
3.通过注册页面，收集用户信息（如手机号、年龄、职业等），用于顾客的精准营销。
4.相比常见的短信认证，可以降低短信费用；并改善了用户上网认证流程，提高用户上网体验。
5.满足法律合规需求。
通过实名审计用户上网信息，遵守国家法律法规，避免法律风险，提升了商家的正面形象。
2.2.2.3APP认证
越来越多的商家，希望借助移动APP增加用户粘性，提高服务质量，通过APP来打造O2O的线上线下模式。
网康通过APP认证，帮助商家提高APP的分发率，只有下载APP的顾客才可以上网，或者只有下载APP顾客的用户才可以有更长的上网时长、上网权限。
2.2.2.4web本地认证
在没有统一的认证接口的情况下，可在网康设备上开启本地认证或邮件认证，以实现上网时的身份认证。
在WEB本地认证方式下，管理员可以设定并分发统一的初始口令，并定义账号的有效期，保障用户身份的安全，使用户身份的确定与具体上网设备完全无关。
要实现WEB认证，首先需要在网康互联网控制网关中建立用户信息。
IMS支持多种用户信息获取方式，可以通过IP网段地址扫描，自动获取内网用户的IP地址、计算机名、MAC地址信息，也可以通过LDAP同步的方式定期更新用户目录服务器的用户信息，支持RADIUS认证，此外，还可以使用网康自定义用户导入功能，将微软Excel表格整理的用户信息快速导入。
WEB本地认证如图2-3所示。
用户的认证页面可根据客户的实际情况，自定义LOGO，通知等信息。
对于在特殊情况下不需要控制或审计监控的用户，网康IMS提供免监控和免审计功能。
针对这部分特权用户，可开启免监控账号，其上网行为不受网康上网行为管理设备的管控。
图23认证页面
2.2.2.5第三方透明识别
三方系统用户是指客户具备自身的用户管理系统，并已将用户信息存储在第三方用户管理系统，网康需要做的是与三方系统联动进行用户识别。
针对目前已有的用户管理系统H3CIMC和AD域，网康认证系统能够主动接收IMC发送的用户上下线信息和读取域服务器的用户账户，并将用户自动导入网康用户组织结构，实现与第三方用户管理系统的无缝联动，以达到透明认证识别的功能，当用户登录当前的用户管理系统时，网康认证平台可与其联动，获得登录信息（用户名+IP地址），从而实现IP地址与员工身份的关联，进而识别和管理到“人”。
第三方用户识别如图2-2所示。
图22IMC用户识别
2.2.2.6用户信息登记注册
如果商家希望获取用户的个人信息，如手机号，性别，职业、年龄等，在用户登录成功后，将出现用户注册页面，如下图所示（只有注册信息填写完成后，才可以继续上网）。
如果这些信息已经收集完整，用户下次登录时，将不再弹出用户注册页面：
用户注册页面的内容可以根据商家的需要自定义，通过IMS后台灵活配置。
2.2.2.7多种认证方式共存
短信认证、微信认证、用户名密码认证等多种方式可以共存，提供用户灵活的上网方式；
2.2.2.8多样化的认证选项
商家根据用户的分类不同，可以设置灵活的用户认证选项。
如普通顾客的上网时长、上网次数，会员的“一次认证、终身服务”等。
通过对普通顾客每天上网时长、上网次数的限定，吸引这些顾客加入到会员，获取更高的上网权限。
网康认证系统可以提供会员客户“一次认证、终身服务”的用户权限，当用户第一次上网登录成功后，以后任何时间登录商家的WIFI不再需要输入用户名、密码，直接免认证上网。
也可以根据需要设置免认证天数，当过期后，才需要再次认证，这样可以大大的提高用户上网体验，同时对降低VIP客户的上网门槛，提供更好的上网服务。
2.2.2.9多种维度的认证方式
基于不同用户、不同位置、不同终端、不同语言可提供不同的认证方式；
不同终端：
不同语言：
不同位置：
2.2.2.10用户自动分组
当用户数目较多、组织结构比较复杂时，按照实际的组织结构或用户分类管理用户是最有效的方式，易于管理员查询、定位和设置策略。
网康设备支持树型结构管理用户，能够完全按照实际情况建立用户组，如下图所示：
按照XXX组织结构管理用户
建立用户信息后，按照管理需求，基于网段、权限、行政职能自定义用户组和成员，并且可以在不同用户组之间灵活调整成员用户，最终形成清晰直观的树型组织结构。
这样就解决了“确定用户身份”的问题，并为基于用户或用户组制定策略和统计报表奠定了基础。
2.2.3PORTAL推送系统
2.2.3.1不同阶段不同PORTAL
针对用户在认证的不同阶段，提供不同的portal页面，进行全方面的广告投放。
认证前：
认证中：
认证后：
并且对于不同的广告页面，可以设置自动播放模式，播放时间可以自定义，只有播放完毕后，才可以享受上网服务。
2.2.3.2自适应终端和屏幕大小
由于用户的上网终端多种多样，为了将广告的效果最大化，本系统的广告可自适应，针对不同的终端和屏幕大小，推送不同的广告页面。
2.2.3.3自定义portal页面
本方案中，提供统一的portal编辑平台，对广告页面上的所有参数都可以根据模块进行修改。
同时，还提供后台代码编辑，可以完全的自定义portal页面。
2.2.3.4定时定期推送
根据不同用户的portal推送需求，可以基于定时或者定期的广告推送。
2.2.3.5基于用户属性推送
根据不同的用户、不同的用户类型、不同的用户位置弹出不同的PORTAL页面，从而提供更有针对性的广告。
2.2.3.6APP推广
可以将APP作为推广素材推送给用户。
在某些商用场景，为帮助商家提供APP安装率，可以设置只有安装使用APP，顾客才可以连接互联网。
2.2.4智蛛云系统
网康智蛛云平台是网康提供的一种公有云服务，包括客户统一认证系统和BI分析系统两部分；
统一认证系统：
主要用于连锁场景下的用户统一认证，可实现一次认证、长期有效等功能；
BI分析系统：
包括顾客信息采集分析、客流分析、回头率分析、广告投放、广告分析等一套云服务。
相比单设备而言：
1.云服务方式；
2.统一认证；
3.设备与营销分离，提供统一营销平台；
4.统一的数据分析平台；
2.2.4.1统一认证
通过云认证平台，可以解决不同分支结构不同用户统一认证、统一管理的问题。
对不同的分支结构上网人数有直接的分析对比。
为提高用户体验，当在某分支顾客第一次上网登录后，在其它分支结构不需要再次登录即可上网，即获取了用户身份，又提高了用户上网体验。
2.2.4.2广告管理
在不同的场景下，客户需要推送不同的广告，特别是在有分支结构的连锁场景，有时需要全国一盘棋的广告推送，有时要考虑不同区域的特点，提供不同的广告。
智蛛云的营销推广模块既可以设置各种不同的广告主题和模板，同时可以不同分支情况，提供不同的广告推送。
2.2.4.3BI经营分析
通过对上网用户的上网身份、频率、时长、上网人数、回头率、广告的浏览和点击率等不同维护的分析，商家可以更全面了解WIFI的使用情况，从而分析出经营状况，优化业务结构，提高商家业务竞争力。
仪表盘：
客流分析：
来店频率时长
广告统计
用户信息收集：
2.2.5行为管理方案
2.2.5.1网页过滤
Web是互联网上内容最丰富、访问量最大的应用，然而网页内容良莠不齐，充斥许多反动、暴力、色情以及其它不健康的信息；此外，大量网络应用，如P2P，IM，网络电视、游戏等等，也借助HTTP协议或者80端口，一方面躲避防火墙的封堵，一方面携带病毒、恶意软件，为内部用户带来安全风险，挤占网络带宽。
网康IMS通过预分类过滤技术、URL自动分类引擎以及灵活的策略设置，对违反国家法律、危害XXX安全的内容进行过滤，避免用户有意无意访问包含非法内容的网页，净化网络，减少病毒进入局域网的几率，降低XXX法律风险，创造文明健康的上网环境。
Ø最领先的中文URL分类数据库
网页内容浩如烟海，URL数目数以千万计。
传统的网页过滤通过预设的关键字，对网页内容进行匹配，效率很低，而且误封率居高不下，已经退出应用的主流。
另外一种方法是预先设置需要封堵的URL列表，对URL进行实时的匹配过滤，这也存在很大的缺陷，由于URL数量巨大，依靠手工添加方式不可能实现完整的过滤，而且对URL列表的更新管理几乎不可能。
目前国际上最先进的方式是将URL按照一定的标准进行预分类，然后由网关设备对类别进行过滤，既解决了过滤效率的问题，又保证了过滤的完整性与实效性。
网康IMS采用URL预分类技术，根据中国的文化背景、伦理道德、法律法规、应用领域、上网习惯等，进行全面采集、多级分类，并生成URL分类数据库。
网康自主研发的URL搜索引擎，7x24小时进行URL抓取，并对抓取的网页进行相关性的链接分析。
通过智能多级分类系统、人工校验审核等多级过滤技术对获取到的URL进行有效性校验和内容分类匹配，导入数据库。
目前网康IMS的URL数据库包括50余个类别，超过3000万条的URL，基本覆盖中国区域的网站，是全球最大的中文URL分类数据库。
网康URL库的分类标准是基于行为后果而不是内容关键字，即把URL访问对XXX生产力的后果影响作为分类的原则。
如下是部分分类结果。
IP
法律
艺术
机动车
BBS站点
求职招聘
网络资源
成人
色情
商业
房地产
WEB通信
犯罪技能
木马病毒
暴力
赌博
毒品
病毒
违反法律
违反道德
非盈利组织
教育
游戏
参考
军事
新闻媒体
在线聊天
宗教与信仰
体育
文学
娱乐
儿童
社会生活
远程代理
计算机与互联网
政治
广告
博彩
科学
医疗健康
网上交易
门户网站与搜索引擎
旅游
[交通住宿预订、其他旅游]
财经
[股票、基金、外汇、期货、XXX、其他财经、证券公司、在线股票交易]
网康URL预分类库
URL自动分类引擎是网康自主研发的URL智能分类技术，它根据增强的贝叶斯算法，根据网页的文本、图片、框架、颜色、关键字的语义、关键字出现频率以及关键字之间的比例关系、网页之间的相似度等多个维度，对网页进行智能分析，自动分类，这是网康Web分类的核心技术。
为了保证URL分类的准确性，网康有一支专门的URL分类审核团队，负责对URL自动分类结果进行人工校验审核，确保每一条URL都符合分类标准。
互联网上每天都有新的网站产生、老的网站消亡或者内容发生变更。
为了保证URL分类的实效性，网康的服务器群每时每刻都在对既有的URL库进行更新，每天更新的速度超过300万条。
这些变化内容可以自动更新到客户的在线设备上，使客户设备与网康URL库保持实时同步。
此外，由于每个XXX对互联网的访问特点差异很大，可能出现网康URL库没有包含的情况，IMS支持客户未识别的URL自动回传到网康服务器，经云计算自动分类后再下发到客户设备，从而使得客户URL访问范围得以快速覆盖，也可通过网页智能分类功能根据客户自定义的分类知识库自动分类。
Ø灵活的Web策略设置
⏹网康IMS支持灵活的策略设置，可以针对多种条件设置策略
●用户、部门及其组合
●时间段，如上班时间、下班时间、周末等
●网站分类，包括URL库已有分类或自定义分类
●域名、网址、标题、内容匹配的关键字
●上传/下载的文件类型
●Web一天内的请求次数或流量
●Web单次上传/下载的流量
⏹控制方式包括：
●允许/阻塞/允许并记录请求/允许并记录内容/阻塞并记录请求
●按指定方式报警
策略设置方法如下图所示：
图25URL过滤策略设置
⏹自定义URL类别
如果IMS内置URL类别不能完全满足用户的实际需求，用户可以根据需要自定义新的类别，以实现更精确的控制管理。
图26自定义URL分类
⏹URL黑白名单
通过URL黑白名单，可以设置Web访问中的特例：
对于一些网站可能需要跳过已定义好的策略，而无条件地允许或阻塞，比如Windows自动更新服务，病毒库自动更新服务。
被直接允许访问的网站列表称为URL白名单；相反地，被直接阻塞访问的网站列表称为URL黑名单。
黑名单、白名单和策略的优先级从高到低为黑名单->白名单->策略。
ØWeb访问违禁提示
用户访问Web失败后，通常在浏览器中显示“无法显示页面”的提示信息。
如果是由于被预设策略所阻塞，网康上网行为管理设备提供更友好的方式提示用户无法访问的原因，如下图所示，提示内容可以自定义。
图27Web访问违禁提示
2.2.5.2应用控制
随着技术的迅猛发展，各种互联网应用层出不穷，如即时通讯（IM）、网络游戏、在线炒股以及在线音乐视频等等。
未加管理的使用，不可避免地影响员工的工作效率。
在一项调查中，超过80%的员工在上班时间做过与工作无关的工作，其中，有60%的被调查员工承认其主要是在玩网络游戏、用QQ/MSN等即时通讯软件聊天，以及炒股等等。
这些不当网络活动大大降低了员工的工作效率，造成了XXX人力资源的严重浪费。
Ø基于特征识别的覆盖全面的应用协议数据库
欲控制各种网络应用，必先准确识别。
传统安全产品通过IP或者端口封堵各种协议，只能局限于标准的协议，如HTTP，SMTP，且主要是在网络层以及传输层进行，对应用层的内容无能为力，而且，如果IP与端口经过动态协商建立，比如QQ，P2P下载等，则完全不能胜任。
网康IMS对应用的识别是通过应用特征与行为特征实现的。
所谓应用特征，是指在成序列的数据包的应用层信息中，存在有规律的字节特征，它可以唯一地标识某种应用协议，就如同一个人无论穿什么颜色的衣服，其指纹特征不会改变，而且是唯一的。
类似地，IMS可以通过特征值准确地识别网络应用；而行为特征，是指连续多个包或者多个并发的网络连接表现出来的某种行为模式具有一定规律性，通过这些行为模式可以识别特征值不明显的应用类型。
网康IMS拥有国内最全面的网络应用协议数据库，分为40余种大类，共3000多种协议，部分应用如下图所示：
Ø支持用户各项应用允许/阻塞管理
网康IMS可限定每个用户允许/阻塞的应用类型，管理员可单独控制用户的某项互联网应用的使用，也可以控制用户的多项互联网应用的使用，甚至可以针对某类应用不同的子应用进行使用控制。
如：
可限定用户上班时间允许使用QQ聊天，但不允许使用QQ游戏或用QQ传文件。
通过该控制，可以限定公司员工可使用的应用类型的范围，避免无关应用对工作时间的占用。
Ø支持用户各项应用每日上网时长/流量限额管理
网康IMS可限定每个用户在一天之内累计上网时间/流量额度，管理员可单独控制用户的某项互联网应用每日上网时间/流量限额，也可同时控制用户的多项互联网应用每日上网时间/流量限额。
超出限制时间/流量额度后，用户在当日内无法再使用该应用，从而达到对应用使用时
升级会员 