IT外包服務
銀行公共WIFI建設
發布日期:2020-07-01 16:42:00閱讀量:2251

一、概述?

為了適應公安部安全要求,保障某銀行全省34處公共WiFi建設,為某分行保留無線上網記錄和高速網絡體驗,以及移動辦公提供可靠的網絡基礎平臺支持。?

二、需求分析?

公共wifi需提供集中化Wifi管理平臺,可進行網絡流量管控及用戶上網行為管理等以保障Wifi質量,所有Wifi相關的第三方設備必須和銀行內部網絡物理隔離。符合公安部82號令,以及其他的法律法規要求,能夠對訪問互聯網的用戶進行身份認證,并留存記錄,如發生合規和安全事件,由運營商配合公安監管部門處理,并承擔相應的責任。用戶通過手機獲取密碼的方式進行身份驗證上網,同時能提供用戶管理策略。滿足各樓層用戶日常上網、應用程序使用等需求。

三、解決方案?

基于上述背景,出于網絡安全及高效運維的考慮,建議通過以下方式解決:

一、將互聯網從生產網及辦公網中隔離出來,形成物理隔離的網絡。實現高效部署、簡單運維、數據防泄密等目標;

二、各分支機構建立安全一體機,實現上網行為管理、邊界安全防護組網,通過總部集中管理平臺實現便捷管理,全網運維可視化、智能監控分支、遠程接入分支、配置下發、豐富的報表分析。

三、營業廳無線網絡的建設基于互聯網這張網絡,采用遠程部署式管理,分行無線控制器設備統管各個支行、網點的無線設備,集中運維,高效易部署。?


圖片1.png?

?

四、方案價值?

1、對于無線臨時用戶,通過(短信認證、微信認證)方式,快速接入無線網絡,無需專門人員進行開戶操作,提高管理效率。

2、隨著大量社交型網絡應用的出現,用戶將個人網絡行為帶入辦公場所,由此引發各種管理和安全問題。因此,全面的應用控制幫助管理員掌控網絡應用現狀和用戶行為,保障管理效果。

3、AC的多線路復用專利技術使一臺AC可同時連接四條公網線路,擴展帶寬、互為備份、流量負載均衡。通過部署AC網關,可實現智能化選擇最快的出口線路,有利于上網速度的提升。


圖片2.png?

4、AC提供了動態流控功能。用戶可通過配置線路空閑閥值,以及定義線路的空閑和繁忙狀態,實現針對性制定流控策略。當線路空閑時可以放寬通道帶寬限制,應用流量可突破原來設定的最大帶寬限制;當線路繁忙時可以下壓通道帶寬,使帶寬恢復到被限制狀態,執行原有的流控策略。通過靈活的帶寬管理,最大滿足業務對帶寬的需求,實現帶寬的最大價值。

5、許多企業網絡環境良好,帶寬分配合理,但由于工作和行業性質關系,員工日常工作中涉及了大量與公司企業、政府單位密切相關的信息,這些信息一旦公開,給企業將帶來泄露商業機密、觸犯法律風險等違規違法的隱患。當這類事情出現的時候,為了在最短的時間內找到網絡違法的當事人,避免由企業承擔相應法律責任。因此,通過AC的應用審計功能,詳細記錄員工的日常上網行為。

6、大型機構每天產生數十G日志數據,通過AC獨立數據中心實現日志海量存儲,而且提供了圖形化的日志查詢、統計、審計、報表中心等功能。

圖片3.png?

通過統計報表功能,將直觀的獲得關于流量、郵件收發、上網時間、網絡行為等方面的詳細的報表和圖形化統計結果,并且支持導出PDF等文檔、Email投遞等功能,方便IT部門將統計結果向高層匯報。

7、深信服上網行為管理僅需一臺服務器就可以解決安全防護、上網行為管理、VPN隧道建立等問題,簡化了分支機構采購及部署多臺不同功能、品牌設備的流程,實現分支IT架構簡化。

圖片4.png

8、總部 BBC集中管理平臺智能監控集團多家分支機構上網行為管理AC,地圖展示各分支接入設備。提供遠程接入分支進行集中管理,實現分支配置策略下發、智能升級、故障定位、安全告警等

9、BBC集中管理平臺提供分支物理設備、虛擬網絡設備、虛擬機的智能監控,從網絡、業務維度進行分支監控,提高日常分支管理效率。