文档介绍：2016-11-7深信服-无线营业厅解决方案2016-11-7银行营业厅为什么要部署WLAN等候区无线上网无线办公业务自助服务视频监控传输线路备份银行定制化信息推送电子排号金融产品演示WLAN网络客户银行运营业务2016-11-7银行营业厅WLAN需求分析?无线营销---向普通用户、VIP用户展示网上银行应用?网点监控---通过无线智能终端了解网点自助设备的运营情况和网点排队情况?无线上网---为等候办理业务的用户提供无线上网服务网点客户经理可以通过便携式营销服务移动终端,访问包括个人客户营销、网点营销传播、客户投诉与支持管理、网上银行等应用系统,提供后台业务功能支持2016-11-7银行营业厅WLAN势不可挡本区域无线已覆盖WiFi建设已成不可阻挡的趋势2016-11-7怎样将WLAN转化为生产力怎样将无线投入转化为创造商业价值的生产力2016-11-7如何消除安全隐患客户敏感信息违法上网行为用户权限划分客户的上网行为和无线安全无法保障2016-11-7用户权限急需管控黑莓苹果iPhone三星note2苹果iPAD笔记本电脑分行大楼分行IT部营业厅1营业厅2不同身份、不同终端、不同操作系统、不同的物理位置,怎么权限都一样?不同身份、不同终端、不同操作系统、不同的物理位置,怎么权限都一样?行长经理内部员工访客终端、操作系统、权限、认证…….,问题一堆,我这CIO没法干了2016-11-7构建安全、快速、可增值的银行营业厅WLAN?广告推送个性化广告推送?微信营销增加银行关注度?用户信息收集实现定向营销可增值快速?上网速度快流量有序保证带宽?无线信号稳定负载均衡少丢包小延迟安全?安全防护用户认证权限划分防各种攻击?内容安全上网行为审计关键字过滤应用管控2016-11-7部署方案示意图APAPAPPoE交换机一体式安全网关网点1APAPAPPoE交换机一体式安全网关网点2APAPAPPoE交换机一体式安全网关网点NWACWAC安全网关集中管理平台外置数据中心短信网关中心机房2016-11-7部署方案要点分布式转发:为保障用户上网体验,每个网点采用独立的互联网出口,用户认证后直接在本地出口访问互联网分布式转发:为保障用户上网体验,每个网点采用独立的互联网出口,用户认证后直接在本地出口访问互联网集中式管理1)用户认证集中:通过部署在中心机房的WAC进行全网用户的统一用户认证、权限控制、Portal推送等2)设备集中管理:WAC集中管理全网AP设备;安全网关集中管理平台集中管理全网一体式安全网关设备3) 分析数据集中:外置数据中心集中存储并查询全网行为分析、日志留存数据集中式管理1)用户认证集中:通过部署在中心机房的WAC进行全网用户的统一用户认证、权限控制、Portal推送等2)设备集中管理:WAC集中管理全网AP设备;安全网关集中管理平台集中管理全网一体式安全网关设备3) 分析数据集中:外置数据中心集中存储并查询全网行为分析、日志留存数据可靠性设计:WAC采用双机热备方式进行部署可靠性设计:WAC采用双机热备方式进行部署