银行无线项目技术建议书银行无线wifi解决方案.docx
《银行无线项目技术建议书银行无线wifi解决方案.docx》由会员分享，可在线阅读，更多相关《银行无线项目技术建议书银行无线wifi解决方案.docx（65页珍藏版）》请在冰豆网上搜索。
银行无线项目技术建议书银行无线wifi解决方案
1
银行无线项目技术建议书
i
目
录
目
录..........................................................................................................................................i
一、
项目背景...........................................................................................................................1
1.1
项目概述....................................................................................................................1
1.2
项目需求....................................................................................................................1
二、
解决方案...........................................................................................................................3
2.1
设计原则....................................................................................................................3
2.2
方案构架....................................................................................................................4
2.3
解决方案....................................................................................................................4
2.3.1
WLAN无线安全设计..............................................................................4
2.3.2
无线速度优化设计..................................................................................6
2.3.3
银行广告营销设计..................................................................................7
2.3.4
网络安全合规设计................................................................................11
2.3.5
无线高可靠设计....................................................................................12
2.3.6
大数据收集与分析................................................................................12
2.3.7
网络运维管理方案................................................................................14
2.3.8
无线监控部署方案................................................................................18
2.4
信锐解决方案优势
..................................................................................................20
2.4.1
强劲的自主研发能力
............................................................................20
2.4.2
广泛的成功应用案例
............................................................................20
2.4.3
完善的售后服务体系
............................................................................20
2.5
AP部署规划................................................................................................................21
2.5.1
AP点位设计...........................................................................................21
2.5.2
信道规划................................................................................................21
三、
设备清单及产品介绍
.....................................................................................................23
3.1
设备清单（方案中只涉及数量，不涉及金额）..................................................23
3.2
产品介绍（可选）..................................................................................................23
3.2.1
无线控制器NAC-6200.......................................................................23
3.2.2
无线接入点NAP-2800.......................................................................24
3.2.3
POE交换机SW-5024..........................................................................25
四、
典型案例及售后服务
.....................................................................................................26
4.1
银行典型案例..........................................................................................................26
4.1.1
XXX（当地知名案例）.........................................................................26
4.1.2
招商银行全国营业厅
............................................................................26
4.1.3
中国建设银行贵州省分行
....................................................................27
4.1.4
中国工商银行惠州市分行
....................................................................28
4.2
售后服务..................................................................................................................29
4.2.1
服务体系介绍........................................................................................29
ii
4.2.2
售后服务承诺........................................................................................29
1
一、项目背景
1.1项目概述
近年来随着无线技术的迅速发展，
银行的无线应用需求急剧增长，
主要体现在以下几个
方面：
1、无线步入11ac时代，AP的速率高达1750M，足以承载办公的绝大部分业务应用；
2、无线安全技术的日益成熟，如终端准入，
wIPS等技术，能够有效的保护无线网络的
安全，保护用户上网安全，防止银行机密信息的泄露；
3、无线的统一管理与部署技术手段已经成熟，有效的降低了无线网络后期维护的难度
与成本；
4、无线终端的日益普及，如
Pad、智能手机等的广泛应用，使得银行对无线网络有着
不可或缺的需求。
而随着手持智能终端（平板电脑，智能手机等）的迅速普及，用户使用习惯也随之改变。
越来越多用户习惯通过智能终端访问互联网。
国内同行如农业银行、光大银行，通过部署无线营业厅，向用户提供免费
WIFI无线上
网，受到广泛认可。
经调研，通过部署无线营业厅，可为银行带来如下好处：
1、可分流20%以上前来办理业务的人员，通过手机网上银行办理业务，平均节省
30%
的排队等候时间。
2、当客户在等候时，可使用
WIFI免费上网，分散等待注意力，从而减少客户排队等待
时间过长的抱怨，提升客户满意度。
综上，通过部署覆盖银行所有营业厅的
WIFI网络，为客户提供免费
WIFI服务，符合金
融行业未来发展的大趋势，能有效提升客户满意度，增强客户粘性，提升银行业务的竞争力。
1.2项目需求
银行网点为提升自身的服务水平和办公效率
Wi-Fi覆盖已经成为必须的配备。
总体来
说金融网点WLAN建设最大的需求在于更好的业务运营和提高客户体验。
（1）网点客户、员工高速上网
部署WIFI的银行网点往往能够吸引更多的客户来光顾，提升客户的体验和满意度。
而
在大部分银行网点都部署
WIFI的情况下，用户体验则成为客户对比的重要考虑。
高速、稳
2
定的上网既能提高客户的满意度，同时能提升银行网点的档次、形象。
高速的
WIFI体验，
让客户的业务体验倍增，提升了客户满意度
增强了客户忠诚度。
同时，高速的无线网络也大大提高了内部员工的办公效率，提升了内部体验。
例如，员
工利用无线网络帮助客户下载网银、办理业务等，高速的无线网络是良好服务的前提。
（2）网络安全风险的规避
进入营业网点的客户能访问互联网网页，
发帖、发微博等等，营业网点本身无法对这些
行为做出限制。
当客户中有人发布不良信息导致一些严重的安全事件或者政府事件时，
公安
机关和营业网点希望能追查信息发布来源，从而进行网络安全风险的规避。
（3）金融网点广告推广、营销
银行每年会在广告营销方面投入大量的费用，相对与传统平面广告平台，
WIFI平台指
向性更好、针对性更强、客户粘度更高，如果能结合
WIFI平台进行广告推广、营销，则可
大大提高WIFI建设的回报收益。
利用
WIFI平台的广告效应，可显著提高银行网点的营销
能力，同时降低营销成本。
（4）整体无线网络安全建设
不同于有线网络基于物理端口进行安全防御，
无线信号因其自身特点，
覆盖区域内的任
何人员都能看到无线信号，对银行网点而言，
IT资源就是资产，难免会存在一定盗用账号、
非法接入的安全威胁。
移动应用层出不穷，如果客户通过移动终端连接上
WiFi，再通过WiFi
进行非法操作，比如：
网络散播非法言论、浏览非法网站等，
这将给无线网络带来极大的法
律风险。
3
二、解决方案
2.1设计原则
信息化建设是一个系统工程，
银行WIFI系统建设应按照“统一规划、统筹安排，统一标准、
相互配套”的原则进行，依托银行信息化建设进程，
服务集团总体的建设蓝图规划。
采用先进的
“平台化”建设思想，避免重复投入、重复建设，充分考虑整体和局部的利益，坚持近期目标与
远期目标相结合。
在进行信息化系统方案设计、规划时，应遵循以下原则：
整体安全原则
一个由许多块木板组成的木桶，
如果组成木桶的这些木板长短不一，
那么这个木桶的最大容
量不取决于长的木板，
而取决于最短的那块木板。
同样，一个由许多信息安全设备组成的信息安
全防御系统，其信息安全防御水平取决于针对某种信息安全风险性能最低的信息安全设备。
积极防御原则
随着黑客技术的提高，对信息安全也提出更高的要求。
防御黑客除了传统的边界防御设备外，
还需具备智能化、高度自动化、响应速度快的信息安全产品，配备技术力量雄厚、响应及时的本
地化服务队伍，才能做好各种预防检测工作，达到防患于未然。
多重保护原则
任何安全防御措施都不是绝对安全的，
都可能被攻破。
但是建立一个多重安全保护系统，
各
层保护相互补充，当一层保护被攻破时，
其它层保护仍可保护信息的安全，
才能够有效抵御各种
安全风险。
一致性原则
一致性原则主要是指信息安全问题应与整个网络的工作周期
（或生命周期）同时存在，制定
的安全体系结构必须与网络的安全需求相一致。
安全的网络系统设计
（包括初步或详细设计）
及
实施计划、网络验证、验收、运行等，都要有安全的内容及措施，实际上，在网络建设的开始就
考虑信息安全对策，比在网络建设好后再考虑安全措施，不但容易，且花费也小得多。
易操作性原则
安全措施需要人去完成，
如果措施过于复杂，对人的要求过高，本身就降低了安全性。
其次，
措施的采用不能影响系统的正常运行。
不能够违背信息化建设必须以应用系统为基础，
满足业务
高效、易操作的原则。
4
可扩展性原则
由于网络系统及其应用扩展范围广阔，
随着网络规模的扩大及应用的增加，
网络脆弱性也会
不断增加。
一劳永逸地解决信息安全问题是不现实的。
同时由于实施信息安全措施需相当的费用
支出。
因此充分考虑系统的可扩展性，
根据资金情况分步实施，
既可满足网络系统及信息安全的
基本需求，亦可节省费用开支。
标准化原则
在软件、硬件、网络、安全和制度建设等方面都必须遵守国家和行业的相关法规、标准和规
范。
充分考虑工作特点，补充和完善符合实际的组织业务信息标准。
2.2方案构架
根据xxx银行的无线网络需求和无线网络设计原则，结合信锐无线系统技术和产品的特
点，为了构建一个高速、稳定、安全、可靠、易于管理的无线网络，
本设计方案采用AC+Fit
AP的网络构架进行银行无线覆盖。
信锐技术银行无线解决方案构架如下
（附PPT，在PPT上修改后复制到WORD）：
图2-银行网点WLAN方案构架
2.3解决方案
2.3.1WLAN
无线安全设计
在投标的无线系统中，可以在多个层面对银行
WLAN系统构筑安全防护，其安全性设
5
计如下：
2.3.1.1多SSID，员工、客户网络逻辑隔离
根据XX银行网点需要，如用户的种类、应用的种类设置多个
SSID，例如：
客户和员工
网络分别设置不同的
SSID。
不同的SSID采用不同的安全策略，这样可以对不同的用户及应
用进行区分服务。
另外
SSID还可以选择隐藏的方式，该
SSID不广播，用户无法看到，防止
非法用户的接入。
SSID还可以选择在某些AP上出现，某些AP上不出现，限制SSID出现的范
围也是实现安全性的一种手段。
2.3.1.2隧道加密，防止信息泄漏
信锐无线系统支持国际标准的多种数据加密方式，保护数据不被窃取，
XX银行网点可
根据实际需要自行选择。
2.3.1.3动态黑名单，自动封堵攻击源
无线控制器NAC会实时监控XX银行网点无线网络安全情况，
如果网络中出现攻击终端，
无线控制器会将其自动列入动态黑名单，
在一段时间内禁止其接入。
一段时间后检测如果该
终端还存在攻击，则继续列入黑名单。
如果恢复正常则允许其接入。
2.3.1.4全面的应用、URL识别，禁止访问非法网络
XX银行网点用户可能出现的访问非法应用、
URL的情况，信锐无线系统具备全面的应
用、URL识别，涵盖目前主流网络应用和
URL，识别率高，可精确控制用户上网行为，防止
访问非法网络，提高网络安全性，规避法律风险。
2.3.1.5防钓鱼Wi-Fi
钓鱼WiFi是黑客或不良分子在公共场所搭建“免费”
WiFi，或者搭建与银行无线网络
6
相似或相同的无线网络（
SSID），诱使用户访问虚假的无线接入点，从而达到截获其账号、
密码等信息的目的。
这些钓鱼
WiFi在一些咖啡厅、商场等公共场所使用公共
WiFi上网没什
么两样，用户一旦接入不安全的
WiFi，在自己手机、电脑上输入的微博、网购、甚至网银
的账号和密码，会完全显示在黑客的面前，
除了个人的密码和账号，
甚至连用户手机内的个
人隐私也会暴露无遗，比如手机内的照片和通信录等。
信锐技术致力于为用户提供最安全的无线网络，通过非法接入点反制（防钓鱼）
，AP会
实时对周边的无线信号进行检测，对存在的钓鱼接入点、异常
WiFi信号进行反制，防止用
户误连入与银行一样或类似的
Wi-Fi网络，避免上网用户的银行钱财、隐私信息被盗。
2.3.2无线速度优化设计
信锐无线通过基于应用层的流量控制、
应用层无线加速、智能负载均衡等多种技术保障
银行用户无线上网时能够快速访问互联网，提高用户上网体验。
2.3.2.1基于应用层的流量控制
基于应用层的流量控制可以帮助银行根据应用类型的不同来分配流量通道大小，
保障重
要日常业务的流量带宽，比如微信、
QQ等IM聊天、网页浏览，同时银行可以为每一个
AP
或者AP组分配带宽大小，比如1楼休闲区域分配
20M带宽，再配合动态流量技术，
最大化
提高带宽价值。
2.3.2.2应用层加速
应用层无线加速可以帮助银行解决因无法避免环境干扰导致的无线慢、
传输效率低的问
题，开启应用层加速后，可以对指定应用（比如无线收银系统）进行加速，提升
1.5-4倍的
传输速度。
2.3.2.3智能负载均衡
在银行入口、活动区等无线用户集中的区域，往往会通过部署多台
AP来保障用户的无
线接入服务，如何让部署的
AP能够物尽其用，让这些用户平均的连到
AP上？
通过接入点负载均衡，可以基于无线接入点的工作情况进行负载均衡，
比如接入用户数、
信道利用率。
平均分配每一个用户，
确保每个无线用户都能获得畅快的上网体验，
避免所有
用户都连到同一个
AP上导致造成资源浪费、用户上网体验不好的问题。
若部署的是双频
AP，那么支持双频的移动终端会优先接入
5G频段，结合接入点间负载
均衡，平均分布每一个用户，保证每个接入点
2.G/5G频段的用户均能享受良好的上网体验。
7
2.3.3银行广告营销设计
2.3.3.1个性化的页面推送
信锐技术的页面推送可以根据银行网点用户、
用户组、地理位置等多维度的推送。
由此
可以实现普通用户、VIP用户推送不同的页面，客户进入不同营业网点推送不同页面。
同时，
页面自定义灵活简单，不需要专业人员开发，普通网管人员即可实现灵活的自定义页面。
2.3.3.2短信营销
通过短信认证，用户无感知上网，银行网点收集客户的手机号码。
一方面可以通过手机
号码进行感谢短信或是促销短信的发送来增加客户粘度。
另一方根据客户上网行为分析，
进
行定向的业务短信推送。
8
2.3.3.3微信认证和营销
访客进入银行网点接入无线网络，
被定向到指定提示页面，
提示顾客关注银行微信号然
后即可获取上网权限，
顾客关注银行微信号即可上网。
这样便大大增加了银行的关注度，
也
便于广告、业务推送和宣传。
2.3.3.4银行APP认证，推送银行应用业务
移动互联网时代，APP逐步成为主流，通过WIFI营销，可以快速分发银行的
APP应用。
顾客在访问互联网的时候，
只需要安装或者运行银行
APP，即可快速获取访问互联网的权限，
推广招商银行的业务
APP，提升银行APP的装机量。
9
2.3.3.5创新应用：
基于大数据的智能营销
关键字营销是目前业界只有信锐技术唯一一家拥有的精准
O2O营销功能，这种基于关
键字的网络营销模式由搜索引擎公司首创，是目前最为流行和有效的网络营销模式。
信锐关键字营销通过匹配用户在XX、谷歌等搜索引擎或淘宝、京东等手机
App内搜
索的内容进行精准匹配，根据预设置的关键字组进行广告推送，推送形式支持网页内嵌
banner广告、微信、短信三种方式向上网用户推送精准营销广告。
1）网页内嵌广告营销
方式一：
匹配用户搜索的关键字，并按照设置的推广规则，在浏览器的最下方进行广
告展示，即当用户搜索关键字时，
信锐无线会匹配用户搜索的关键字，
并推送相应的
banner
广告（最佳分辨率为
400*60），实现精准营销，如下图。
10
方式二：
网络内嵌广告也支持以“在线时长”的推广形式进行广告推送，即当用户没
有搜索任何关键字的情况下，进行网页内嵌
banner
广告的推送（包括
App内的httpget
数据）。
微信内广告浮窗
浏览器内广告浮窗
2）微信广告营销
用户关注微信后，当用户在网页搜索引擎或
App中搜索关键字时，可以通过微信的方
式向用户推送广告，实现微信关键字营销。
例如：
某用户使用微信认证的方式关注了银行的微信公众号并正在享受免费、高速的
Wi-Fi
网
升级会员 