智慧銀行解決方案第1頁/共29頁銀行銀行業(yè)對(duì)外資開放、金融脫媒、利率市場(chǎng)化非金融機(jī)構(gòu)侵入、供應(yīng)鏈業(yè)務(wù)電商化新的金融方式，例如余額寶、P2P小額信貸公司等銀行商業(yè)合作伙伴缺乏整體的一條龍式的服務(wù)、服務(wù)碎片化銀行與合作伙伴之間沒有形成合力，推廣效果不好單純的合作伙伴促銷方式，推廣方式和渠道單一，信息傳播不暢，效果不佳客戶服務(wù)顧客與銀行之間缺乏有效地溝通渠道顧客無法及時(shí)全面的了解銀行的金融信息和服務(wù)信息排隊(duì)等待時(shí)間不確定，服務(wù)體驗(yàn)差銀行業(yè)面臨的問題第2頁/共29頁

智慧銀行，是體驗(yàn)的創(chuàng)新、業(yè)務(wù)的創(chuàng)新、服務(wù)的創(chuàng)新，是云計(jì)算、大數(shù)據(jù)、移動(dòng)互聯(lián)網(wǎng)的深度融合。銀行網(wǎng)點(diǎn)公共區(qū)域WIFI覆蓋虛擬網(wǎng)點(diǎn)的業(yè)務(wù)預(yù)約功能主題:銀行實(shí)體網(wǎng)點(diǎn)與移動(dòng)互聯(lián)網(wǎng)結(jié)合，滿足客戶全方位的服務(wù)需求………………….銀行業(yè)的需求虛擬網(wǎng)點(diǎn)的實(shí)時(shí)溝通功能金融信息和服務(wù)信息實(shí)時(shí)通告功能商業(yè)合作伙伴及其促銷活動(dòng)信息推送第3頁/共29頁智慧銀行服務(wù)目標(biāo)智慧社區(qū)享受智慧、便捷、人性化的全方位的金融服務(wù)借助銀行的渠道推廣企業(yè)，增強(qiáng)企業(yè)品牌的推廣力度，提高品牌的知名度提供周到細(xì)致的服務(wù)降低人工成本將銀行、商業(yè)客戶、個(gè)人客戶緊密的結(jié)合，打造完整的金融生態(tài)鏈

顧客商業(yè)伙伴

銀行第4頁/共29頁基于WiFi的銀行“局域網(wǎng)”，建立可以嫁接一切“智慧”可能的移動(dòng)互聯(lián)網(wǎng)金融平臺(tái)。智慧銀行方案APAPAPSKSACportal認(rèn)證服務(wù)器App服務(wù)器

網(wǎng)管其它應(yīng)用App智慧銀行支撐平臺(tái)大數(shù)據(jù)處理Wi-Fi連接，銀行宣傳portal推送；APP安裝：IOS，Android。在每個(gè)銀行網(wǎng)點(diǎn)統(tǒng)一部署WiFi，進(jìn)行統(tǒng)一管理，全部網(wǎng)點(diǎn)統(tǒng)一網(wǎng)絡(luò)名稱，無需重復(fù)認(rèn)證。打造銀行專用的APP，為銀行網(wǎng)點(diǎn)、商業(yè)合作伙伴建立虛擬網(wǎng)點(diǎn)，提供銀行網(wǎng)點(diǎn)、商業(yè)合作伙伴、個(gè)人客戶的溝通和信息共享的平臺(tái)?；谖恢玫男畔⑼苿?dòng)和導(dǎo)航用戶的行分析、大戶據(jù)處理金融/服務(wù)信息推送第5頁/共29頁訪客自助注冊(cè)-短信短信用戶在網(wǎng)站輸入手機(jī)號(hào)碼，獲取密碼通過短信反饋動(dòng)態(tài)密碼帳號(hào)和密碼超時(shí)自動(dòng)失效短信認(rèn)證面向所有運(yùn)營(yíng)商用戶。認(rèn)證后提供一定時(shí)長(zhǎng)的使用時(shí)間。第6頁/共29頁微信用手機(jī)微信掃描網(wǎng)頁二維碼，關(guān)注公眾號(hào)碼根據(jù)提示發(fā)出請(qǐng)求，如“wlan”，獲取動(dòng)態(tài)帳號(hào)和密碼優(yōu)點(diǎn)免費(fèi)，增加用戶的粘性引導(dǎo)客人安裝APP引導(dǎo)客人添加微信公眾用戶，企業(yè)微博注冊(cè)會(huì)員7訪客自助注冊(cè)-微信第7頁/共29頁上網(wǎng)行為審計(jì)記錄賬戶名、登陸訪問時(shí)間、當(dāng)前在線人數(shù)、總使用時(shí)間、源IP、MAC地址等信息提供上網(wǎng)行為審計(jì)功能，采集記錄接入無線網(wǎng)絡(luò)中的用戶信息，進(jìn)行記錄保存，做到落地查人。第8頁/共29頁實(shí)名制注冊(cè)（手機(jī)號(hào)碼，微信號(hào)碼）具備公安部頒發(fā)的銷售許可證滿足公安部82令《互聯(lián)網(wǎng)安全保護(hù)技術(shù)措施規(guī)定》的要求云平臺(tái)提供90天的登錄記錄云平臺(tái)提供90天的訪問記錄9滿足公安部安全要求第9頁/共29頁3G/4G網(wǎng)絡(luò)方案圖

AC用戶通過短信獲取動(dòng)態(tài)密碼用手機(jī)號(hào)碼注冊(cè)登錄帳號(hào)10LTE-FIAP

短信網(wǎng)關(guān)Portal網(wǎng)關(guān)

認(rèn)證服務(wù)器運(yùn)營(yíng)商網(wǎng)絡(luò)3G/4G網(wǎng)絡(luò)LTE-FIAP通過3G/4G網(wǎng)絡(luò)連接可達(dá)AC,支持WCDMA第10頁/共29頁以太網(wǎng)方案圖三層交換機(jī)

AC用戶通過短信獲取動(dòng)態(tài)密碼用手機(jī)號(hào)碼注冊(cè)登錄帳號(hào)11AP1AP2AP3

短信網(wǎng)關(guān)Portal網(wǎng)關(guān)

認(rèn)證服務(wù)器AP通過以太網(wǎng)接口可達(dá)AC,第11頁/共29頁認(rèn)證交互流程圖第12頁/共29頁認(rèn)證流程描述1.用戶關(guān)聯(lián)AP后，通過AC獲取IP地址。2.用戶打開瀏覽器，訪問任何網(wǎng)站，發(fā)起HTTP請(qǐng)求。3.AC截獲用戶的HTTP請(qǐng)求，由于用戶沒有認(rèn)證過，就強(qiáng)制到Portal服務(wù)器。4.Portal服務(wù)器向WLAN用戶終端推送Web認(rèn)證頁面。5.用戶在認(rèn)證頁面上輸入認(rèn)證的手機(jī)號(hào)，提交到Portal服務(wù)器6.Portal服務(wù)器將發(fā)送需要認(rèn)證的手機(jī)號(hào)消息到短信網(wǎng)關(guān)7.短信網(wǎng)關(guān)發(fā)送短信認(rèn)證密碼到認(rèn)證的手機(jī),同步帳戶名和密碼到Radius服務(wù)器8.用戶在認(rèn)證頁面上輸入手機(jī)帳號(hào)、密碼等信息，提交到Portal服務(wù)器。9.Portal服務(wù)器接收到用戶信息，向Radius發(fā)出用戶信息查詢請(qǐng)求。10.Radius驗(yàn)證用戶密碼、查詢用戶信息，并向Portal返回查詢結(jié)果及系統(tǒng)配置的單次連接最大時(shí)長(zhǎng)(SessionTimeout)。11.如查詢成功，Portal服務(wù)器向AC請(qǐng)求Challenge。如果查詢失敗，Portal直接返回提示信息給用戶，流程至此結(jié)束。12.AC返回Challenge，包括ChallengeID和Challenge。13.Portal將密碼和ChallengeID及Challenge做MD5算法后的Challenge-Password，和帳號(hào)一起提交到AC，發(fā)起認(rèn)證。14.AC將ChallengeID、Challenge、Challenge-Password和帳號(hào)一起送到中央RADIUS用戶認(rèn)證服務(wù)器，由中央RADIUS用戶認(rèn)證服務(wù)器進(jìn)行認(rèn)證。15.

RADIUS服務(wù)器根據(jù)用戶信息判斷用戶是否合法如果成功，RADIUS向AC返回認(rèn)證成功報(bào)文，如果失敗，RADIUS向AC返回認(rèn)證失敗報(bào)文。16.AC返回認(rèn)證結(jié)果給Portal服務(wù)器。（以及相關(guān)業(yè)務(wù)屬性。）17.Portal服務(wù)器根據(jù)認(rèn)證結(jié)果，推送指定的認(rèn)證頁面給用戶第13頁/共29頁用戶信息保護(hù)認(rèn)證運(yùn)營(yíng)平臺(tái)提供了完整的安全管理機(jī)制。將系統(tǒng)的應(yīng)用和用戶權(quán)限分開，并且支持?jǐn)?shù)字簽名等加密方式，維護(hù)數(shù)據(jù)的完整性、安全性。用戶信息保護(hù)數(shù)字簽名加密操作記錄區(qū)分權(quán)限本地存儲(chǔ)第14頁/共29頁移動(dòng)互聯(lián)網(wǎng)portal運(yùn)營(yíng)平臺(tái)當(dāng)顧客進(jìn)入銀行網(wǎng)點(diǎn)，連接到Wi-Fi網(wǎng)絡(luò)后，AC將定向用戶頁面到指定的PortalServer。PortalServer可以推送銀行的金融業(yè)務(wù)介紹，產(chǎn)品介紹、促銷信息、商家活動(dòng)信息以及銀行的新聞等。用戶認(rèn)證方式可以采用短信、微信、二維碼認(rèn)證等多種方式。第15頁/共29頁支撐平臺(tái)個(gè)人客戶端管理客戶端銀行客戶端個(gè)人客戶端需要安裝APP,安裝后能訪問平臺(tái)內(nèi)的銀行網(wǎng)點(diǎn)或者商業(yè)合作伙伴信息，可以與之進(jìn)行1對(duì)1溝通，查看公告信息、金融和服務(wù)信息，進(jìn)行信息共享、線上繳費(fèi)以及網(wǎng)上排隊(duì)等業(yè)務(wù)銀行及其商業(yè)合作伙伴能夠自主編輯各自的客戶端的信息，可以進(jìn)行促銷等信息推送，信息公告，1對(duì)1溝通，商品及業(yè)務(wù)展示、個(gè)人消費(fèi)數(shù)據(jù)的統(tǒng)計(jì)以及簡(jiǎn)單的個(gè)人客戶管理通過登陸管理系統(tǒng),管理者能夠管理所有銀行網(wǎng)點(diǎn)及其商業(yè)合作伙伴端建立，批準(zhǔn)和維護(hù)等功能。西加云杉的“智慧銀行”運(yùn)營(yíng)方案，整合了個(gè)人客戶、商業(yè)客戶、銀行的多方利益，依托大數(shù)據(jù)、云計(jì)算、移動(dòng)互聯(lián)網(wǎng)，形成了一整套完整的金融生態(tài)圈。智慧銀行支撐平臺(tái)第16頁/共29頁銀行/商業(yè)合作伙伴客戶端主頁面通告：發(fā)布金融公告信息發(fā)布營(yíng)業(yè)消息發(fā)布銀行新聞發(fā)布商業(yè)合作伙伴的介紹

和促銷信息客戶反饋信息個(gè)人登錄信息

優(yōu)惠卡制作

宣傳墻……銀行可以建立虛擬網(wǎng)點(diǎn)，對(duì)關(guān)注網(wǎng)點(diǎn)的客戶進(jìn)行業(yè)務(wù)宣傳和推廣對(duì)關(guān)注銀行業(yè)務(wù)的用戶進(jìn)行精準(zhǔn)消息推送；銀行可以將商業(yè)客戶納入APP，提高對(duì)其服務(wù)的附加值，增加客戶的粘性，同時(shí)將銀行的金融服務(wù)和工具嵌入APP，提升服務(wù)水平和質(zhì)量第17頁/共29頁定位導(dǎo)航信息與溝通客戶消費(fèi)積分、兌換及積分記錄銀行活動(dòng)、規(guī)定及新業(yè)務(wù)介紹金融服務(wù)和促銷信息銀行網(wǎng)點(diǎn)的活動(dòng)和節(jié)日安排業(yè)務(wù)介紹銀行網(wǎng)點(diǎn)位置客戶溝通和業(yè)務(wù)預(yù)約…more網(wǎng)上虛擬網(wǎng)點(diǎn)個(gè)人客戶端第18頁/共29頁智慧銀行建設(shè)帶來的價(jià)值

打造智慧銀行品牌，提高品牌影響力，樹立高端形象。先進(jìn)的技術(shù)手段提升管理效率，提升服務(wù)質(zhì)量，降低服務(wù)成本。符合智慧、低碳、環(huán)保的發(fā)展潮流，符合社會(huì)發(fā)展的潮流。通過先進(jìn)技術(shù)，打造全方位服務(wù)的金融平臺(tái)，提升銀行的差異化競(jìng)爭(zhēng)的能力和水平。社會(huì)價(jià)值經(jīng)濟(jì)價(jià)值品牌價(jià)值服務(wù)價(jià)值提高銀行附加價(jià)值，形成差異化競(jìng)爭(zhēng)力

全功能的綜合性網(wǎng)點(diǎn)，它將傳統(tǒng)銀行服務(wù)模式和創(chuàng)新科技有機(jī)結(jié)合，強(qiáng)調(diào)以客戶為中心的服務(wù)體驗(yàn)，為客戶帶來‘自助、智能、智慧’的全新感受和體驗(yàn)第19頁/共29頁我們的解決方案基于智慧銀行支撐平臺(tái)和移動(dòng)互聯(lián)網(wǎng)運(yùn)營(yíng)平臺(tái)的集中管理WiFi+云計(jì)算解決方案RouterWLANACVDNWirelessServiceGateway智慧銀行支撐平臺(tái)移動(dòng)互聯(lián)網(wǎng)運(yùn)營(yíng)平臺(tái)CloudBasedManagement網(wǎng)管DPIWIA3200-30WOA5200WLANAPseriesWIA3200-20LTE-FiWOA5600SDN第20頁/共29頁APAPAPAPAPAP教室A教室B辦公室A辦公室B無線控制器會(huì)自動(dòng)調(diào)整相鄰的AP的發(fā)射功率以消除黑洞區(qū)域無線控制器會(huì)根據(jù)AP的鄰居關(guān)系動(dòng)態(tài)調(diào)整AP工作的信道和發(fā)射功率當(dāng)AP覆蓋區(qū)域受到外界強(qiáng)信號(hào)干擾時(shí)，無線控制器會(huì)控制AP自動(dòng)切換到合適的工作信道以規(guī)避干擾信號(hào)方案優(yōu)點(diǎn)-抗干擾&負(fù)載均衡AP當(dāng)某AP出現(xiàn)故障或者負(fù)載超荷，后續(xù)接入用戶會(huì)自動(dòng)接入到就近AP上，從而實(shí)現(xiàn)負(fù)載均衡第21頁/共29頁方案優(yōu)點(diǎn)-帶寬保證802.11n協(xié)議能夠分別提供高達(dá)300Mbps的網(wǎng)絡(luò)吞吐量，完全可以滿足銀行使用場(chǎng)景。同時(shí)，由于老終端主要支持802.11b/g，校園網(wǎng)絡(luò)同樣需要支持802.11b/g協(xié)議。現(xiàn)有Wi-Fi終端設(shè)備中，絕大多數(shù)主要支持802.11b/g協(xié)議，主要工作在2.4GHz頻段.2.4GHz頻段只有提供近80MHz帶寬資源.未來Wi-Fi終端設(shè)備，將逐漸轉(zhuǎn)移到802.11n協(xié)議上，其主要工作在5GHz頻段.5GHz頻段能夠提供較2.4GHz頻段更加豐富的頻譜資源，提供近600MHz帶寬資源.SKS公司AP支持802.11a/b/g/n，同時(shí)支持并工作在2.4GHz頻段和5GHz頻段單個(gè)AP可以同時(shí)支持50個(gè)用戶的并發(fā)訪問，且每個(gè)用戶的帶寬大于1M第22頁/共29頁方案優(yōu)點(diǎn)-網(wǎng)絡(luò)安全安全網(wǎng)關(guān)路由器APAC認(rèn)證中心數(shù)據(jù)中心CAPWAP隧道普通數(shù)據(jù)傳輸AP能基于據(jù)用戶身份進(jìn)行網(wǎng)絡(luò)資源控制，提高網(wǎng)絡(luò)整體安全性。獨(dú)特的USB插卡設(shè)計(jì)，存儲(chǔ)AP唯一的身份標(biāo)識(shí)信息，在接入網(wǎng)絡(luò)時(shí)，只有通過AC的認(rèn)證才能正常工作，多層認(rèn)證機(jī)制防止非法AP訪問網(wǎng)絡(luò)資源和盜用共享資源及個(gè)人資料等數(shù)據(jù)。Web認(rèn)證服務(wù)器職工網(wǎng)絡(luò)訪客網(wǎng)絡(luò)EAP認(rèn)證AES加密EAP認(rèn)證AES加密網(wǎng)絡(luò)名稱用戶身份角色認(rèn)證方式空口加密方式可用業(yè)務(wù)職工網(wǎng)絡(luò)教職工EAP認(rèn)證AESInternet業(yè)務(wù)，業(yè)務(wù)核心網(wǎng)業(yè)務(wù)訪客網(wǎng)絡(luò)學(xué)生EAP認(rèn)證AESInternet業(yè)務(wù)，銀行營(yíng)業(yè)廳第23頁/共29頁方案優(yōu)點(diǎn)-靈活的數(shù)據(jù)轉(zhuǎn)發(fā)處理安全網(wǎng)關(guān)運(yùn)營(yíng)商級(jí)ACAP2路由器本地轉(zhuǎn)發(fā)CAPWAP隧道普通數(shù)據(jù)傳輸安全網(wǎng)關(guān)學(xué)校局域網(wǎng)AP1AP間通信方案描述優(yōu)點(diǎn)缺點(diǎn)集中轉(zhuǎn)發(fā)AP間通信依然按照普通通信處理，和其他數(shù)據(jù)一樣，將AP的數(shù)據(jù)先由CAPWAP隧道傳遞到AC，再勁過AC處理，用CAPWAP隧道傳遞回目標(biāo)AP。有利于核心網(wǎng)側(cè)監(jiān)管AP間的通信數(shù)據(jù),基于此可以全面掌握共享內(nèi)容的訪問量，從而及時(shí)調(diào)整共享內(nèi)容。增加了核心網(wǎng)的流量壓力，AC的處理壓力，和包傳遞的時(shí)延。本地轉(zhuǎn)發(fā)將一個(gè)學(xué)校局域網(wǎng)的IP地址放置在一個(gè)IP號(hào)段中；在AP上遠(yuǎn)程配置包處理策略，如果接受到的數(shù)據(jù)包包的目的IP地址在本地IP號(hào)段內(nèi)，將采用本地轉(zhuǎn)發(fā)，將數(shù)據(jù)直接發(fā)送至本地路由器，進(jìn)行本地直接路由；如果數(shù)據(jù)包的目的IP地址在本地IP號(hào)段外，則采用CAPWAP封裝，發(fā)送到AC上。有效分流核心網(wǎng)的流量壓力，AC的處理壓力，同時(shí)降低了包傳輸時(shí)延。不利于核心網(wǎng)檢測(cè)管理AP間的數(shù)據(jù)通信。集中轉(zhuǎn)發(fā)第24頁/共29頁18方案優(yōu)點(diǎn)-無感知無縫漫游2層漫游

L2網(wǎng)絡(luò)3層漫游

L3網(wǎng)絡(luò)漫游切換：L2或L3網(wǎng)絡(luò)中的切換；不需要重新認(rèn)證。VLAN1VLAN1VLAN1VLAN2第25頁/共29頁P(yáng)owerSavingAP職工網(wǎng)絡(luò)訪客網(wǎng)絡(luò)0