金融智慧网点网络解决方案

一、行业背景：

随着信息化技术的加速发展，信息安全成为人们越来越关注的问题。对于金融网点，安全问题受到高度关注，特别是Wi-Fi安全问题。Wi-Fi由于其具有极强的开放性，也导致了其存在较大程度的安全隐患。中国银保监会对金融网点的Wi-Fi建设就安全方面做出了要求；公安部82号、151号令也都对互联网服务提供者提出了相应的安全要求。

二、问题现状

1、潜伏的网络威胁：钓鱼wifi难以防范，一旦终端连上钓鱼wifi，可能导致财产损失；上网行为无法做到精确管理，可能导致用户访问非法网站。

2、上网并发体验差：访客在候客区等待时，常常使用短视频类应用、购物APP以及网页浏览，对无线网络的并发、延迟、带宽要求很高。

3、无线未给网点带来增值效益：Wi-Fi只是简单承载用户上网，并未对商家APP推广、活动推广等带来价值。

4、设备间存在安全隐患：金融网点没有专门的网管人员维护网络，网点设备间安全常常遭到忽视，设备间动力、环境、设备状态无法实时了解。

5、运维管理难度大：没有统一的运维管理平台对网点的交换机、无线、物联网设备进行管理，分散管理界面使运维工作更加费时费力。

三、金融智慧网点网络解决方案

本方案均采用品牌供应商博海智联提供的AC+POE交换机+AP系列产品做覆盖，专业企业级设备+无缝漫游+负载均衡+智能流量控制，让网速稳定快速，保障用户满意度。

1、多维融合

一台控制器管理3张网络，节约成本，提高效率。

一台控制器融合用户认证平台、设备控制平台、网络管理平台，提供全面网络服务。

内置客流分析、营销推送以及行业画像等组件，并且支持将数据上报给第三方应用。

2、安全管理

从认证到上网管控，网络数据审计、网络网络安全监测，再到网络攻防，展现一体化安全策略：

（1）上网行为管控：基于用户、应用、终端类型、位置等管控用户上网行为。

（2）网监对接：支持审计的内容含论坛微博发帖、访问网站/下载内容、邮件正文和附件、网络应用APP使用记录、APP应用使用时长、FTP文件名称、Telnet命令等。

支持本地转发应用审计，支持联动上网行为管理做审计，支持审计日志保存6个月，支持对接多个网监平台。

（3）无线安全保障：

·钓鱼AP反制

信锐网络控制器内置干扰信号智能阻断技术，通过信锐AP不断采集环境无线信息，结合基于AI的InSight明眸分析引擎，快速定位干扰信号以及钓鱼信号，并对钓鱼信号实施精确的反制。

3、简单管理与运维

          （1） 高效率的统一管理

       支持访问控制、ARP防御、攻击防御等功能，为用户的网络安全保驾护航。

    （2）智能负载均衡

针对企业存在办公区、会议室等部分区域人员集中的现状。博海智联无线控制器可智能实时的根据用户数和流量调将接入终端整分配到不同的接入点，平衡负载压力，极大的提高无线网络的容量和连接可用性。同时2.4G和5G之间可实现自动负载，提升无线接入质量。

4、高效网络

（1）Wi-Fi 6

（2）射频自动优化

依据企业不同环境，AC控制器可自动进行射频调整，有效避开自干扰，也可以自动进行信道调整，为AP分配不同信道避开信道间的干扰。

（3）应用识别和流量控制

企业内部移动终端多种多样，员工运行着各种应用无法管控。博海智联无线控制器内置全国最大的应用识别库和URL库，能自动识别无线网络流量类型和终端类型，根据终端、应用类型设置相应的流量控制策略。对于企业重要的OA、邮件、财务等办公系统进行重点的带宽保障，防止抢占。对于高耗流量的风行、迅雷、电驴等P2P下载、视频浏览，信锐无线解决方案可以进行带宽限制，防止此类应用对于带宽的过分抢占，从而保障企业正常的办公网络。

四、产品选型推荐：