银行wifi覆盖方案

《银行wifi覆盖方案》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、XX银行大连分行无线热点覆盖解决方案XX科技©2013.017目录一、项目介绍31.1概况3二、应用设计准则32.1设计及遵守原则3三、应用场景43.1认证前页43.2认证成功页面43.3后台管理4四、功能实现及主要技术参数54.1Wifi热点布放54.2网络架构组建5五、项目实施65.1定制页面及认证系统二次开发与测试65.2网点施工75.3宽带出口接入75.4短信认证报备审核75.5需XX配合内容7六、费用报价76.1施工费用76.2WiFi服务使用费用77一、项目介绍1.1概况针对XX银行无线网络覆盖的需求及配合XX银行推广手机银行客户端

2、，方便客户经理指导客户安装、使用手机银行客户端，我司提供整套WiFi覆盖解决方案，包括WiFi热点布放、网络架构组建、互联网出口接入、认证平台搭建、认证页面定制、定向页面推送、全网手机用户认证短信下发、终端带宽控制、终端上网流量及时间控制、终端上网行为控制和整体系统保障维护。本方案的设计将在追求性能优越、经济实用的前提下，本着严谨、慎重的态度，从系统结构、技术措施、设备选择、系统应用、技术服务和实施过程等方面综合进行系统的总体设计，力图使该系统真正成为符合XX银行需求的无线网络系统。系统总体设计本着总体规划、分布实施的原则，充分体现系统的技术先

3、进性、高度的安全可靠性、良好的开放性、可扩展性，以及经济性。二、应用设计准则2.1设计及遵守原则在网络的设计和实现中，本方案严格遵守以下原则：1．网络的标准化和易扩展性，网络的结构易扩展，技术和产品的标准化，整个无线系统需要有灵活的升级和扩容能力，以保证整个用网环境扩容的需要。可根据网络发展情况，增加无线AP的部署。2．网络路由协议的健壮性及开放性，它应具有很好的收敛性和可扩展性，同时其网络额外开销是极小的，且受到国际标准的支持，保证不同设备间的互通性。3．网络的维护性，全网可进行统一管理，网络维护简单有效。4．网络的实用性，根据现在的需求和可

4、以预见的需求增长情况设计网络，不追求空洞的技术先进性，避免追求高档和最新技术花费的巨大代价。5．可扩充性，网络要建设成完整统一、组网灵活、易扩充的弹性网络平台，能够随着需求变化，充分留有扩充余地。6．开放性，技术选择必须符合相关国际标准及国内标准，避免个别厂家的私有标准或内部协议，确保网络的开放性和互连互通，满足信息准确、安全、可靠、优良交换传送的需要；开放的接口，支持良好的维护、测量和管理手段,。7．经济性，应该充分的利用现有的网络资源，充分考虑经济和安全的最佳结合点。设备在保障性能和可靠安全的基础上，应能达到最佳性价比。8．安全性，整个无线

5、网络必须有足够的安全防范能力，有完善的认证系统，避免无线网络被非法入侵和阻塞。选择的无线产品应该支持多种加密方式，并且能对终端进行接入控制和发现非法接入的无线AP，支持对无线网的安全状况进行实时的分析。71．整个无线网络必须能够进行实时监控和分析，对出现的设备和网络故障能够进行实时预警；在出现故障后能够及时发现故障点和故障原因。无线系统应该能够显示无线AP的状态，无线用户的接入情况，并能对无线网络进行统一的管理和配置等。一、应用场景3.1认证前页每个XX银行网点内位于无线网络覆盖范围内的手机或者其他无线网络用户可以搜索到SSID为CGB_WIF

6、I或XX银行的无线网络，连接到该无线网络不需密码，连接后用户在手机上做任何需要网络连接的操作或输入任意网址时都会跳转至XX银行定制的WEB认证页面，该页面包含以下内容：（1）XX银行背景；（2）用户协议；（3）手机号码输入框，获取密码按钮（短信方式发送至用户手机）；（4）密码输入框；（5）登陆，重置按钮；（6）随机生成图片形式验证码，防止恶意攻击。该页面还需具有以下功能：（1）检测手机号码是否正确（符合手机号码规则）；（2）检测短信是否发送，若没有，提示用户再次获取；（3）若密码输入错误，返回至该页面，错误3次则拒绝在一定时间内尝试；（4）支持

7、MAC地址黑名单过滤，将各网点移动办公电脑的MAC地址加入无线网络黑名单，禁止行内计算机违规上网。3.2认证成功页面密码验证成功后跳转至认证后页面（XX指定的页面），此时用户可以使用互联网，用户可以通过手机或移动终端下载和使用XX银行客户端。同时，为防止用户长时间使用网络，对在线时间超过设定最大时长（30分钟）的终端进行检测，强制终端下线并要求重新登录，同一手机号码每日最多登录4次，对超过登录次数限制的用户进行限制登录。3.3后台管理我公司可以通过后台管理系统获取以下数据：（1）短信统计，XX银行发送的短信总量；每条短信发送时间，目标，是否送达

8、，并以文件形式在服务器保存一段时间对账、备查。（2）热点信息，XX银行共有多少网点，是否在线，各网点在网用户信息，其中在网用户信息需包括手机号、mac