【導(dǎo)讀】為適應(yīng)蘇州銀行業(yè)務(wù)的迅猛發(fā)展，蘇州銀行需要新建一張無線廣域網(wǎng)絡(luò)來承載全。個(gè)分支機(jī)構(gòu)實(shí)行互聯(lián)網(wǎng)訪問行為集中管控的需求。oaxial)所構(gòu)成的局域網(wǎng)絡(luò)，使得無線局域網(wǎng)絡(luò)能利用簡單的存取架構(gòu)讓用戶透過它，達(dá)到「信息隨身化、便利走天下」的理想境界。的工作，很容易令人煩躁，也不容易在短時(shí)間內(nèi)找出斷線所在。再者，由于配合企業(yè)

　　

【正文】 護(hù)現(xiàn)有 投資──包括不同的端點(diǎn)供應(yīng)商安全解決方案、不同的審計(jì)／日志記錄解決方案、不同的網(wǎng)絡(luò)基礎(chǔ)設(shè)施（如交換機(jī)或路由器）以及不同的授權(quán)協(xié)議等，而且不會(huì)使您的網(wǎng)絡(luò)被鎖定在單一供應(yīng)商的解決方案中。 4) 安全性優(yōu)勢 接入認(rèn)證計(jì)費(fèi)系統(tǒng)最終是為了有效的管理用戶和控制網(wǎng)絡(luò)，作為核心應(yīng)用和產(chǎn)生費(fèi)用狀態(tài)，必須確保安全性。 wlan 3000 系列產(chǎn)品在網(wǎng)絡(luò)中執(zhí)行策略，意味著惡意用戶無法逃避安全檢查，并允許在加密的通道上評估并執(zhí)行策略。 wlan 3000 可以兼容任何平臺的專用客戶端來確保在批準(zhǔn)接入網(wǎng)絡(luò)資源之前驗(yàn)證端點(diǎn)／用戶的身份以及用戶 流量的真實(shí)性。管理人員可以讓用戶使用wlan 3000 專用客戶端使用動(dòng)態(tài)加密方式，雖然這種做法有點(diǎn)過火，但卻非常有用。 wlan 3000 使用多種屬性的綁定技術(shù)來有效的管理用戶，但同時(shí)又可以提供基于策略的漫游技術(shù)來保證靈活性。 wlan 3000 的后臺管理系統(tǒng)是安全可靠的，其通過加固后的服務(wù)來抵御已知安全漏洞和攻擊向量。此外， wlan 3000 后臺管理系統(tǒng)是加密的，并且可以通過磁盤加密方法來保護(hù)機(jī)密數(shù)據(jù)。 wlan 3000 的數(shù)據(jù)庫系統(tǒng)使用鏡像技術(shù)，可以采用多種容災(zāi)方式，如異地容災(zāi)，遠(yuǎn)程數(shù)據(jù)庫備份， HA 高可靠性技術(shù)等。 5) 高可用性設(shè)計(jì) wlan 3000 安全認(rèn)證網(wǎng)絡(luò)管理計(jì)費(fèi)系統(tǒng)負(fù)責(zé)用戶的接入、認(rèn)證、計(jì)費(fèi)控制的主要系統(tǒng)，是整個(gè)系統(tǒng)中最重要的部分，因此 wlan 3000 安全認(rèn)證計(jì)費(fèi)系統(tǒng)具有自帶的數(shù)據(jù)保護(hù)技術(shù)，支持?jǐn)?shù)據(jù)庫故障和認(rèn)證網(wǎng)關(guān)故障的數(shù)據(jù)安全，其高可用性通過以下兩方面實(shí)現(xiàn)： 后臺的數(shù)據(jù)庫故障： wlan 3000 Radius保存有數(shù)據(jù)庫故障前的所有用戶資料，因此 wlan 3000可以獨(dú)立運(yùn)行完成用戶的認(rèn)證請求， wlan 3000認(rèn)證網(wǎng)關(guān)利用內(nèi)置的數(shù)據(jù)保護(hù)系統(tǒng)可以存儲(chǔ)多達(dá) 20萬用戶的用戶完整信息、用戶狀 態(tài)、可以存儲(chǔ) 200萬條用戶明細(xì)記錄和登陸記錄，由于 wlan 3000 具有完整的用戶信息，包括用戶余額，結(jié)合設(shè)置的計(jì)費(fèi)策略， wlan 3000可以實(shí)時(shí)依據(jù)余額判斷用戶可用時(shí)長及流量并根據(jù)用戶的使用情況進(jìn)行實(shí)施控制，避免用戶產(chǎn) 長城寬帶網(wǎng)絡(luò)服務(wù)有限公司 蘇州分公司 24 生欠費(fèi)。待后臺數(shù)據(jù)庫恢復(fù)后，可以將 wlan 3000的信息恢復(fù)到數(shù)據(jù)庫中。 由于 wlan 3000支持標(biāo)準(zhǔn)的 PC服務(wù)器架構(gòu)，用戶只需要將備份系統(tǒng)安裝在 PC服務(wù)器中即可，大量的節(jié)約了用戶的成本和提高了工作效率，支持任何 X86架構(gòu)服務(wù)器及 Power服務(wù)器。 6) 詳盡用戶上網(wǎng)訪問日志 wlan 3000 認(rèn)證網(wǎng)關(guān)在對于用戶訪問記錄的記錄方面是非常完善的，可為訪問記錄專門設(shè)計(jì)一個(gè)數(shù)據(jù)庫日志文件。并且根據(jù)當(dāng)其訪問記錄超過容量時(shí)，自動(dòng)分配一個(gè)新的訪問記錄文件，可以通過寫文件或者寫數(shù)據(jù)庫的形式保存訪問記錄，保證了訪問記錄的完整性和靈活性。 訪問日志是通過寫文件的形式存儲(chǔ)到數(shù)據(jù)庫服務(wù)器硬盤里面的，存儲(chǔ)時(shí)間的長短，取決于硬盤空間的大小。只要硬盤空間足夠大，就可以存儲(chǔ)相當(dāng)?shù)娜罩疚募?，并且保證數(shù)據(jù)不會(huì)丟失。 在訪問記錄中您可以隨時(shí)查詢到：賬戶名、登陸訪問時(shí)間、當(dāng)前在線人數(shù)、總使用時(shí)間、登陸的目標(biāo)網(wǎng)站地址、目標(biāo) IP、 源 IP、 MAC 地址、 GET/POST 行為等等。另外可根據(jù)需要增加所需字段，如用戶操作系統(tǒng)標(biāo)志、交換機(jī)標(biāo)記、樓層標(biāo)記等字段等。 7) 用戶在線監(jiān)控管理 wlan 3000 安全認(rèn)證網(wǎng)絡(luò)管理計(jì)費(fèi)系統(tǒng)提供完整的在線用戶監(jiān)控子系統(tǒng)，能夠?qū)崟r(shí)監(jiān)控用戶的上網(wǎng)狀態(tài)，包括當(dāng)日和當(dāng)月上網(wǎng)時(shí)長、當(dāng)日和當(dāng)月上下行流量、接收和發(fā)送的包數(shù)、TCP 連接數(shù)、源 IP、源 MAC 等詳細(xì)信息，如下圖： 無線用戶 長城寬帶網(wǎng)絡(luò)服務(wù)有限公司 蘇州分公司 25 配合 AC WLAN 認(rèn)證在線 wlan 3000 用戶在線監(jiān)控管理系統(tǒng)可以與 IDS、防火墻、信息安全審計(jì)系統(tǒng)等實(shí)現(xiàn)對接 ,將以上系 統(tǒng)采集的檢測信息與 wlan 3000 安全認(rèn)證網(wǎng)絡(luò)管理計(jì)費(fèi)系統(tǒng)的用戶賬號進(jìn)行實(shí)時(shí)映射，向網(wǎng)管提供完整的用戶上網(wǎng)實(shí)時(shí)行為信息，對于非法用戶，可在 wlan 3000 用戶在線監(jiān)控管理系統(tǒng)對用戶進(jìn)行強(qiáng)制離線和消息發(fā)布等功能，使學(xué)校網(wǎng)管能夠迅速找到定位問題源頭并能實(shí)時(shí)對用戶進(jìn)行控制，使網(wǎng)絡(luò)管理更加具有時(shí)效性、操作性和精確性 十、 應(yīng)用層功能 應(yīng)用層是用戶登入網(wǎng)絡(luò)的第一步，所有非鑒權(quán)用戶都將被自動(dòng)定向到應(yīng)用層 Portal，并根據(jù)業(yè)務(wù)邏輯執(zhí)行、引導(dǎo)用戶使用相關(guān)功能，根據(jù)對 蘇州 銀行業(yè)務(wù)的分析，我們可以為客戶提供以下幾方面的能力 ： 長城寬帶網(wǎng)絡(luò)服務(wù)有限公司 蘇州分公司 26 1) 用戶實(shí)名認(rèn)證 根據(jù)公安部 82 號令的要求，所有在公共場所上網(wǎng)的用戶，都要通過實(shí)名認(rèn)證才可聯(lián)網(wǎng)。我們的系統(tǒng)提供了基于手機(jī)號碼的實(shí)名認(rèn)證系統(tǒng)，用戶只有用手機(jī)注冊才可以使用互聯(lián)網(wǎng)服務(wù)。在用戶使用互聯(lián)網(wǎng)的過程中，系統(tǒng)會(huì)根據(jù)相關(guān)法規(guī)要求保留用戶的上網(wǎng)記錄，以備公安機(jī)關(guān)事后查詢，避免因訪客發(fā)布違法信息，給客戶帶來不必要的困擾。 本系統(tǒng)采用智能綁定的形式提供實(shí)名認(rèn)證的二次鑒權(quán)，當(dāng)用戶成功在任意網(wǎng)點(diǎn)實(shí)名認(rèn)證通過，那么當(dāng)其再次使用同一設(shè)備再度登入網(wǎng)絡(luò)，則不需要重新認(rèn)證，在確保安全的前提下，盡可能的為用戶提供優(yōu)秀的使用體驗(yàn)。 特別的，由于銀行開戶時(shí)必須提供身份證，所以銀行客戶均為實(shí)名認(rèn)證用戶。對于銀行客戶，如果客戶可為本系統(tǒng)開放內(nèi)部鑒權(quán)接口，則可以實(shí)現(xiàn)通過銀行卡查詢密碼的實(shí)名認(rèn)證，更重要的是，通過這一接口，我們可以識別出銀行的 VIP 客戶，并為 VIP 客戶提供更長網(wǎng)時(shí)、更高網(wǎng)速的差異化 WiFi 接入服務(wù)。 2) 接入權(quán)限控制 本系統(tǒng)提供一個(gè)開放的接口，為應(yīng)用層邏輯提供差異化的接入權(quán)限控制，權(quán)限控制包括單臺設(shè)備上網(wǎng)時(shí)間限制、網(wǎng)速（ QoS 優(yōu)先級）差異化等能力。在業(yè)務(wù)邏輯的配合下，可以實(shí)現(xiàn)： 自定義用戶可上網(wǎng)的時(shí)長，避免網(wǎng)絡(luò)資源被長期占用 對 VIP 客戶提供更多上網(wǎng)時(shí)間或更快網(wǎng)速 對店外訪客、非銀行客戶限制網(wǎng)絡(luò)使用 限制迅雷、視頻等長時(shí)間、大量占用網(wǎng)速的網(wǎng)絡(luò)應(yīng)用 限制內(nèi)部員工在工作時(shí)間使用網(wǎng)絡(luò) 3) 智能 QoS 控制 在營業(yè)網(wǎng)點(diǎn)忙時(shí)，同時(shí)上網(wǎng)的用戶較多，預(yù)期會(huì)占用較多帶寬。為確保忙時(shí)用戶的上網(wǎng)體驗(yàn)，本系統(tǒng)提供了智能 QoS 服務(wù)。簡單來講，當(dāng)網(wǎng)絡(luò)閑時(shí)，用戶的上網(wǎng)不會(huì)受到任何限制，但當(dāng)網(wǎng)絡(luò)較忙時(shí)，則依次對較耗費(fèi)帶寬的應(yīng)用進(jìn)行流量限制，諸如迅雷、電驢、視頻、大文件下載、網(wǎng)絡(luò)電臺，當(dāng)極端情況出現(xiàn)，網(wǎng)絡(luò)帶寬不敷使用時(shí)，則降低除微信、微博等常用應(yīng)用外的流量，以換取帶寬資 源與用戶體驗(yàn)之間的平衡。 客戶可自行對 QoS 規(guī)則進(jìn)行定義，諸如限制用戶總共可利用的帶寬，或者限制特定的應(yīng)用。當(dāng)有需要時(shí)，客戶還可根據(jù)時(shí)間段、特定用戶進(jìn)行針對性的規(guī)則定義。 長城寬帶網(wǎng)絡(luò)服務(wù)有限公司 蘇州分公司 27 4) 黑 /白名單機(jī)制 本系統(tǒng)提供了黑 /白名單機(jī)制，方便客戶根據(jù)實(shí)際情況對特定用戶進(jìn)行權(quán)限管理，諸如對本行員工進(jìn)行加黑處理，避免員工在上班時(shí)間使用 WiFi 上網(wǎng)，或避免周邊商家、經(jīng)常性人群長期占用網(wǎng)絡(luò)。 對非用戶終端設(shè)備，可根據(jù) MAC 地址將設(shè)備加入白名單，來確保既有依賴 WiFi 的設(shè)備（如打印機(jī)、考勤機(jī)）可以正常使用網(wǎng)絡(luò)，而無需進(jìn)行登錄操作。 對于本 行常客戶、 VIP 客戶或確有需要上網(wǎng)的員工，進(jìn)行加白處理，加入白名單后，上網(wǎng)時(shí)長、網(wǎng)速即不受前述限制規(guī)則的控制，可最大化使用網(wǎng)絡(luò)。 5) 可自定義的 Portal 內(nèi)容展示 當(dāng)用戶首次聯(lián)網(wǎng)時(shí)，終端設(shè)備會(huì)彈出 Portal 頁面，除了在頁面中要求鑒權(quán)外，更有內(nèi)容展示空間的安排?？蛻艨稍诤笈_系統(tǒng)中自定義內(nèi)容展示，可在彈出頁面中對本行業(yè)務(wù)、金融產(chǎn)品進(jìn)行推介，當(dāng)用戶聯(lián)網(wǎng)時(shí)，不可避免的必須接收客戶設(shè)定的內(nèi)容，比起傳統(tǒng)海報(bào)、店內(nèi)展示等推廣效果到達(dá)率要高得多。 Portal 內(nèi)容可根據(jù)用戶登錄狀態(tài)、是否為 VIP 等進(jìn)行差異化處理，比如為 VIP 客戶推送高端理財(cái)產(chǎn)品，而為普通客戶推送中間業(yè)務(wù)產(chǎn)品，同時(shí)對店外非客戶推送本行開戶指引等。 6) 營銷信息推送 本系統(tǒng)為 蘇州 銀行提供一個(gè)后臺系統(tǒng)，在后臺系統(tǒng)中，可看到所有在本店停留、上網(wǎng)過的用戶資料，并可根據(jù)抵達(dá)時(shí)間、抵達(dá)頻次、是否本行 VIP 等信息進(jìn)行篩選，為特定的用戶群體發(fā)送營銷信息。 營銷信息會(huì)通過短信或客戶端 App 推送抵達(dá)用戶手機(jī)，后臺會(huì)記錄并呈現(xiàn)單條推送信息的響應(yīng)率。 十一、 感知層功能 (需定制 ) 感知層的功能是通過專門部署的 WiFi傳感器，在用戶尚未連接到營業(yè)廳 WiFi的情況下，獲取用戶 WiFi 指紋，通過與后臺 系統(tǒng)的對接，提供客流量分析、到店提醒等功能。 感知層的工作依賴于用戶手機(jī)的 WiFi 模塊，只要 WiFi 模塊是開啟狀態(tài)，無需用戶做任何操作，即可得到用戶的指紋信息。由于目前支持 WiFi 的手機(jī)已經(jīng)趨于普及，所以通過傳感器采集到的數(shù)據(jù)，更加貼近真實(shí)的客流和行為數(shù)據(jù)。 長城寬帶網(wǎng)絡(luò)服務(wù)有限公司 蘇州分公司 28 通過多個(gè)傳感器的部署，可以獲知營業(yè)廳客流聚集情況、流失率等信息，并形成報(bào)表為經(jīng)營分析服務(wù)。 1) 自助取號 本系統(tǒng)可與銀行排隊(duì)系統(tǒng)對接，當(dāng)用戶步入網(wǎng)點(diǎn)，本系統(tǒng)即可檢測到用戶抵達(dá)，并通過推送系統(tǒng)為用戶推送排號信息，用戶如有需要，可在隨后打開的頁面中直接看到排隊(duì) 人數(shù)，并可直接做取號操作。 通過與其他網(wǎng)點(diǎn)的橫向聯(lián)網(wǎng)，可以實(shí)現(xiàn)智能客戶引導(dǎo)，如當(dāng)本網(wǎng)點(diǎn)排隊(duì)人數(shù)較多時(shí)，可引導(dǎo)用戶直接在 WiFi 界面中取到周邊較空閑網(wǎng)點(diǎn)的排隊(duì)號碼，做到合理疏導(dǎo)客流、配置柜臺資源的目的。 2) 用戶抵達(dá)提醒 用戶到店提醒指的是當(dāng)傳感器感知到用戶抵達(dá)時(shí)，發(fā)出相應(yīng)通知的能力，并可根據(jù)業(yè)務(wù)層邏輯，向相關(guān)人發(fā)送推送消息，推送信息分為正向、反向兩種： 3) 正向推送 正向推送指的是，當(dāng)感知到用戶抵達(dá)，則向用戶手機(jī)推送相關(guān)信息，信息內(nèi)容可由客戶在后臺進(jìn)行自定義，可以是網(wǎng)點(diǎn)業(yè)務(wù)介紹，也可以是排隊(duì)引導(dǎo)信息。 4) 反向推送 反 向推送指的是，當(dāng)感知到用戶抵達(dá)，則向后臺系統(tǒng)推送信息，通知營業(yè)廳經(jīng)理特定用戶抵達(dá)，并同時(shí)提示該用戶的抵達(dá)頻率、上次抵達(dá)時(shí)間、平均停留時(shí)間等，營業(yè)廳經(jīng)理可根據(jù)上述信息對客戶進(jìn)行針對性的服務(wù)和引導(dǎo)。 5) 用戶行為分析 當(dāng)傳感器搜集到盡量多的信息時(shí)，則可以對用戶行為進(jìn)行更深入的分析。比如根據(jù)用戶抵達(dá)網(wǎng)點(diǎn)的時(shí)間和頻次，推測出用戶的工作區(qū)域、居住區(qū)域或?；顒?dòng)區(qū)域。諸如當(dāng)傳感器探測到用戶本月常常在 4S 店附近停留，則當(dāng)用戶抵達(dá)網(wǎng)點(diǎn)時(shí)，向其推送車貸金融產(chǎn)品的推介信息。 長城寬帶網(wǎng)絡(luò)服務(wù)有限公司 蘇州分公司 29 6) 營業(yè)廳運(yùn)營情況分析 根據(jù)部署在營業(yè)廳的傳感器采集到的數(shù)據(jù)， 可以實(shí)時(shí)的對營業(yè)廳運(yùn)營情況進(jìn)行分析： 7) 營業(yè)廳忙閑分析 可以繪制出特定營業(yè)廳的忙閑圖，并根據(jù)時(shí)間段、客戶結(jié)構(gòu)進(jìn)行查詢操作，為銀行系統(tǒng)的網(wǎng)點(diǎn)建設(shè)提供有價(jià)值的數(shù)據(jù)參考，以往，調(diào)查網(wǎng)點(diǎn)客流量時(shí)常需要采用手工的方式來統(tǒng)計(jì)，但基于 WiFi 傳感器設(shè)備，可以在后臺系統(tǒng)中看到所有網(wǎng)點(diǎn)的客流量情況，而無需安排專門的人員采集數(shù)據(jù)。 8) 客戶等待時(shí)間分析 根據(jù)對特定 WiFi 設(shè)備指紋的統(tǒng)計(jì)，可以分析出在特定網(wǎng)點(diǎn)人群的平均停留時(shí)間，以此評判營業(yè)廳的工作效率和人力資源調(diào)配合理度。 9) 客戶流失率分析 經(jīng)過與排號系統(tǒng)的對接，系統(tǒng)可以統(tǒng)計(jì)到有多少用 戶抵達(dá)網(wǎng)點(diǎn)并取得排隊(duì)號碼后，中途又放棄排隊(duì)的比例，以及平均等待時(shí)間。根據(jù)這一數(shù)據(jù)，可對營業(yè)廳大堂經(jīng)理的工作進(jìn)行合理調(diào)配，對等待時(shí)間過長的用戶予以安撫，以提高用戶體驗(yàn)預(yù)期。 長城 寬帶網(wǎng)絡(luò)服務(wù)有限公司 蘇州分公司 2020 年 5 月