_______________________________________________________________________________ -1- ________________________________________ ........................................ 银行 WiFi 覆盖安全认证及 Portal 认证的技术方案__________________________________________________________________________ .......................................................................... _______________________________________________________________________________ -2- 1. 客户需求银行希望通过在各大支行实施无线 WLAN 覆盖,建设稳定、安全可控的无线网络系统,用于为顾客提供免费便利的上网服务环境。总体要求: 1)接入网点无线网络专用光缆宽带,实现所有营业厅宽带接入,由运营商提供。 2)网点无线网络环境必须和银行内部网络严格物理隔离,严禁将支行内部网络通过连接无线设备接入互联网。同时为确保体验设备的使用效果, 采用合适带宽和其他控制手段,保障大多数用户上网质量。 3)顾客使用 WiFi 必须使用 Portal 认证机制, 通过短信发送或接收密码来验证用户的真实性,并在全市范围内实现顾客的一次登录,全市自动漫游。 4) 构建中心平台,实现所有 WiFi 的 Portal 管理, 信息发布及推送,并且提供用户信息管理能力及报表。 5)自 2005 年以来,随着公安部 82 号令的执行和实施,相关网络服务的法律规范正式完整落实到位。故凡是通过互联网向上网用户无偿提供具有公开性、共享性信息的服务活动。根据《互联网信息服务管理办法》(国务院令第 292 号)第三条之规定,自然成为非经营性互联网信息服务场所。根据《计算机信息网络国际联网安全保护管理办法》(199 7年12月11 日国务院批准 199 7年12月30 日公安部发布的公安部 33 号令)的相关规定,非经营性互联网信息服务场所必须在服务时落实互联网安全技术保护措施。该保护措施必须满足《互联网安全_______________________________________________________________________________ -3- 保护技术措施规定》( 2005 年 12 月 13 日公安部发布的公安部第 82 号令)的详细规范。 6)根据公安部的规定,实施网络信息安全服务,必须采用经公安部检测通过的安全专用产品,并与各地网络安全管理部门的中心平台实现对接。 2. 需求分析 1)建设的无线网络系统与支行内部网络严格物理隔离; 2) 用户在支行使用无线网络环境时,需弹出支行定制的 Portal 页面,用于完成上网认证。采用 Portal+ 短信认证方式,实现用户接入的身份认证, 并同时支持境内用户和境外运营商漫游用户。 3) Portal 界面可由用户自定义修改及更换。 4) WiFi 网络安全必须满足公安部 82 号令及 33 号令要求, 并与支行所在地网络安全管理部门对接。 5)确保各用户上网可分配到合适的带宽,提供良好的用户体验。 6) 支持 Bypass ,在网络安全或者 Portal 认证功能失效时确保网络不会中断。 7)提供网管中心平台,方便用户实时查看数据和支行 WIFI 状态,并可以自动出具每日、每周、每月报表。_______________________________________________________________________________ -4- 3. 总体设计为了提供用户安全、快捷的服务,同时避免出现纷繁复杂的维护障碍,我们将本方案初步设计如下: 采用 Vtache VSS- WG 自营热点网关及 MOTO 专业 AP ,作为本方案基础, 结合 Portal 中心平台提供一个完美的 WiFi Portal 服务。 4. Vtache VSS- WG 产品概述 Vtache VSS-WG 作为上海兴容通信专门针对商业自营无线热点的一款宽带接入型产品, 设计和开发的软件硬件平台为商业自营无线热点提供一体化解决方案的同时, 也为企业用户节约了投资维护成本。 Vtache VSS-WG 提供双 WAN 接入方式, 可以为用户提供链路备份和负载分担, 集交换、安全、 VPN 、 wifi ( 11b/g ) 等功能于一体, 可以为连锁
性感可爱美女图无聊美女照片 来自淘豆网m.daumloan.com转载请标明出处.
