第一篇：企業WIFI安全應用方案

企業WIFI安全應用方案

目前，企業WIFI應用已經普及開來，由于WIFI安全性考慮，在部署之前企業必須要確保不會對已有安全策略產生影響。那么，企業WIFI應該采用整體方案，從安全驗證，設備選型，安裝位置等方面去分析，使得能夠完全整合到現有LAN網絡環境當中。

在建立企業WLAN時，首先要考慮的問題，就是身份安全驗證。

技術標準方面，舊的802.11a/b/g在傳輸速率方面都比較低，不適合多人同時使用以及帶寬保證，而新的802.11n可以將WLAN的傳輸速率由目前802.11a及802.11g提供的54Mbps，提高到300Mbps甚至高達600Mbps。WLAN要選用支持802.11n的全向內置天線的設備。

WLAN設備選好之后，要根據企業實際情況去放置，無線信號穿墻后變弱，尤其是較后的水泥墻面，因此要從具體的辦公區域平面圖去分析，使得用戶也可以從不同的AP進行切換，所以AP都會放在天花板或墻壁上，應用方面根據使用人數密集程度來橋接，具體情況，具體對待。對于企業實際應用方面，還要做到綜合考慮，整合到整個網絡去使用的同時，足夠的安全策略去保證。

第二篇：銀行WiFi覆蓋方案

XX銀行大連分行無線熱點覆蓋解決方案

XX科技?2013.01

目錄

一、項目介紹......................................................................................................3 1.1 概況.....................................................................................................................3

二、應用設計準則..............................................................................................3 2.1設計及遵守原則................................................................................................3

三、應用場景......................................................................................................4 3.1 認證前頁.............................................................................................................4 3.2 認證成功頁面.....................................................................................................4 3.3 后臺管理.............................................................................................................4

四、功能實現及主要技術參數............................................................................5 4.1 WIFI熱點布放.......................................................................................................5 4.2 網絡架構組建.....................................................................................................5

五、項目實施......................................................................................................6 5.1 定制頁面及認證系統二次開發與測試.............................................................6 5.2 網點施工.............................................................................................................7 5.3 寬帶出口接入.....................................................................................................7 5.4 短信認證報備審核.............................................................................................7 5.5 需XX配合內容...................................................................................................7

六、費用報價......................................................................................................7 6.1 施工費用.............................................................................................................7 6.2 WIFI服務使用費用..............................................................................................7

一、項目介紹

1.1 概況

針對XX銀行無線網絡覆蓋的需求及配合XX銀行推廣手機銀行客戶端，方便客戶經理指導客戶安裝、使用手機銀行客戶端，我司提供整套WiFi覆蓋解決方案，包括WiFi熱點布放、網絡架構組建、互聯網出口接入、認證平臺搭建、認證頁面定制、定向頁面推送、全網手機用戶認證短信下發、終端帶寬控制、終端上網流量及時間控制、終端上網行為控制和整體系統保障維護。

本方案的設計將在追求性能優越、經濟實用的前提下，本著嚴謹、慎重的態度，從系統結構、技術措施、設備選擇、系統應用、技術服務和實施過程等方面綜合進行系統的總體設計，力圖使該系統真正成為符合XX銀行需求的無線網絡系統。系統總體設計本著總體規劃、分布實施的原則，充分體現系統的技術先進性、高度的安全可靠性、良好的開放性、可擴展性，以及經濟性。

二、應用設計準則

2.1 設計及遵守原則

在網絡的設計和實現中，本方案嚴格遵守以下原則：

1．網絡的標準化和易擴展性，網絡的結構易擴展，技術和產品的標準化，整個無線系統需要有靈活的升級和擴容能力，以保證整個用網環境擴容的需要。可根據網絡發展情況，增加無線AP的部署。

2．網絡路由協議的健壯性及開放性，它應具有很好的收斂性和可擴展性，同時其網絡額外開銷是極小的，且受到國際標準的支持，保證不同設備間的互通性。

3．網絡的維護性，全網可進行統一管理，網絡維護簡單有效。

4．網絡的實用性，根據現在的需求和可以預見的需求增長情況設計網絡，不追求空洞的技術先進性，避免追求高檔和最新技術花費的巨大代價。

5．可擴充性，網絡要建設成完整統一、組網靈活、易擴充的彈性網絡平臺，能夠隨著需求變化，充分留有擴充余地。

6．開放性，技術選擇必須符合相關國際標準及國內標準，避免個別廠家的私有標準或內部協議，確保網絡的開放性和互連互通，滿足信息準確、安全、可靠、優良交換傳送的需要；開放的接口，支持良好的維護、測量和管理手段,。

7．經濟性，應該充分的利用現有的網絡資源，充分考慮經濟和安全的最佳結合點。設備在保障性能和可靠安全的基礎上，應能達到最佳性價比。

8．安全性，整個無線網絡必須有足夠的安全防范能力，有完善的認證系統，避免無線網絡被非法入侵和阻塞。選擇的無線產品應該支持多種加密方式，并且能對終端進行接入控制和發現非法接入的無線AP，支持對無線網的安全狀況進行實時的分析。

9．整個無線網絡必須能夠進行實時監控和分析，對出現的設備和網絡故障能夠進行實時預警；在出現故障后能夠及時發現故障點和故障原因。無線系統應該能夠顯示無線AP的狀態，無線用戶的接入情況，并能對無線網絡進行統一的管理和配置等。

三、應用場景

3.1 認證前頁

每個XX銀行網點內位于無線網絡覆蓋范圍內的手機或者其他無線網絡用戶可以搜索到SSID為CGB_WIFI或XX銀行的無線網絡，連接到該無線網絡不需密碼，連接后用戶在手機上做任何需要網絡連接的操作或輸入任意網址時都會跳轉至XX銀行定制的WEB認證頁面，該頁面包含以下內容：（1）XX銀行背景；（2）用戶協議；（3）手機號碼輸入框，獲取密碼按鈕（短信方式發送至用戶手機）；（4）密碼輸入框；（5）登陸，重置按鈕；（6）隨機生成圖片形式驗證碼，防止惡意攻擊。

該頁面還需具有以下功能：（1）檢測手機號碼是否正確（符合手機號碼規則）；（2）檢測短信是否發送，若沒有，提示用戶再次獲取；（3）若密碼輸入錯誤，返回至該頁面，錯誤3次則拒絕在一定時間內嘗試；（4）支持MAC地址黑名單過濾，將各網點移動辦公電腦的MAC地址加入無線網絡黑名單，禁止行內計算機違規上網。

3.2 認證成功頁面

密碼驗證成功后跳轉至認證后頁面（XX指定的頁面），此時用戶可以使用互聯網，用戶可以通過手機或移動終端下載和使用XX銀行客戶端。同時，為防止用戶長時間使用網絡，對在線時間超過設定最大時長（30分鐘）的終端進行檢測，強制終端下線并要求重新登錄，同一手機號碼每日最多登錄4次，對超過登錄次數限制的用戶進行限制登錄。

3.3 后臺管理

我公司可以通過后臺管理系統獲取以下數據：

（1）短信統計，XX銀行發送的短信總量；每條短信發送時間，目標，是否送達，并以文件形式在服務器保存一段時間對賬、備查。

（2）熱點信息，XX銀行共有多少網點，是否在線，各網點在網用戶信息，其中在網用戶信息需包括手機號、mac地址、ip地址等內容，這些內容要以文件形式在服務器端保存一定時間以備查，如非法言論發布等情況的追責。

（3）報表生成，可按自定義查詢報表，包括：時間段、營業網點、手機號、訪問資源類別，可根據需要生成自定義報表，報表格式可自定義。

四、功能實現及主要技術參數

4.1 Wifi熱點布放

根據XX銀行各支行網點營業廳實際面積設定AP熱點個數，采用支持802.11/b/g/n的吸頂式瘦AP，單個AP有效覆蓋范圍200㎡，保證全覆蓋、無信號死角、美觀大方，所有的AP通過網線連接到支持POE供電的以太網路由器上，獲得電源供電和上級網絡連接，所有AP由AC控制器進行集中管理，AC配置冗余電源。WiFi覆蓋區域邊緣場強大于-75dBm；區域內無線終端接收到的下行信號C/I值大于10dB；區域內的誤碼率不大于3％；ping測 AC時延小于50ms。

4.2 網絡架構組建

短信服務器互聯網認證服務器路由器路由器網點AAP熱點網點BAP熱點上網終端上網終端

圖1

網絡拓撲結構圖

4.2.1 硬件設備

出口路由器采用cisco企業級高性能路由器，具備客戶網絡、QoS、防火墻、VPN、可編程等功能，主要實現路由轉發、用戶行為控制等功能，為網點無線網絡開啟二層隔離，嚴禁用戶間二層互通。

遠端認證服務器：采用IBM企業級機架式服務器，托管于運營商IDC機房，百兆獨享帶寬連接，負責WEB認證、portal頁面推送、訪問控制等功能；系統提供對違規操作的告警，告警分級管理，并支持自定義；服務器采用異地主備機制，保障運營。

4.2.2 互聯網出口接入

為每個XX銀行支行網點單獨提供光纖接入的2M帶寬LAN專線，為實現多終端無障礙互聯網訪問提供充足帶寬，無線網絡互聯網出口單獨接入，和行內網絡實施嚴格物理隔離，并與運營商簽訂網絡保障協議，確保故障及時修復。4.2.3 認證平臺搭建

采用C++語言編寫的成熟二次認證系統，可實現精確短信驗證碼下發與認證，防止蹭網現象發生；驗證碼采用加密Radom算法生成，實現手機號碼與驗證碼一對一綁定；具有驗證短信下發檢測功能和驗證碼二次獲取機制，保證用戶及時獲取驗證密碼。

手機號作為用戶的唯一標識，作為用戶審計信息記錄用戶上網行為，系統后臺記錄用戶手機號碼、mac地址、ip地址等信息，實現非法言論可查、可追責，符合《互聯網管理條例》；可根據XX銀行要求設置用戶上網時長，系統將檢測到超過時限的終端用戶并斷網下線。

系統采用正規1065短信網關，全面覆蓋手機用戶，移動、聯通、電信號碼均可；短信內容為“您本次的登錄驗證碼是XXXXXX。XX電子銀行智而不繁，您的移動金融管家，詳情點擊 wap.dsdbchina.com.cn ”；系統具備短信統計功能，統計XX銀行發送的短信總量，包括每條短信發送時間，目標，是否送達，并以文件形式在服務器保存一定時間用于對賬、備查。4.2.4 頁面定制

可根據XX銀行具體需求定制包含如理財產品、貴金屬交易等熱點產品內容的認證頁面；認證成功后定向跳轉至XX銀行指定頁面。4.2.5 終端用戶上網行為控制

在出口路由器上編程實現終端用戶帶寬、流量和等上網行為的控制，帶寬和流量控制可精確至KB，單個用戶上網帶寬限制在512Kb/s以內，防止用戶使用大流量應用影響其他用戶的體驗；過濾不良信息，嚴禁訪問非法網站和發表敏感言論；可根據XX銀行要求設定各網點網絡服務的開啟和關閉時間。4.2.6 整體系統保障維護

提供7*24小時無間斷響應，設置值班機制，工作時間內保證市內網點半小時到達現場，區縣2小時到達；按在網設備量10%比例準備充足備件，確保因設備損壞造成的故障能及時修復；并與運營商簽訂網絡保障協議，確保因運營商原因導致的故障在4小時內修復。

采用可視化管理界面，實現熱點實時管理，包括各網點在線信息、在網用戶信息，能夠及時、準確判斷故障點，便于維護人員盡快處理故障。

五、項目實施

5.1 定制頁面及認證系統二次開發與測試

系統定制開發周期約為15天，所有內容均需我方測試通過并得到XX銀行認可后方可上線使用。

5.2 網點施工

施工內容包括設備安裝布放、設備供電電源及備用電源接入、網線鋪設，單個網點施工時間為1天，根據XX銀行本次開通網點的數量確定最終施工時長。

5.3 寬帶出口接入

我司向寬帶運營商申請LAN專線光纖接入，運營商安裝、施工、調試設備、制作數據等需要4周時間。

5.4 短信認證報備審核

我司需向通信管理局對認證短信平臺業務進行申報，待審核通過后方可使用，審批過程大約需要4周時間。

5.5 需XX配合內容

XX相關人員需配合我司施工人員完成安裝電源接入位置、路由器安裝位置、AP熱點布放位置等工作，具體施工標準以XX相關安全原則為準。另需配合運營商施工人員接入寬帶出口。

六、費用報價

6.1 施工費用

整體項目安裝施工費用為9500元。

6.2 WiFi服務使用費用

整套WiFi解決方案單個網點月使用費為1600元。

第三篇：公共場合安全用WIFI

對于那些僅想在商店吃午餐或者喝咖啡的同時上會網的人來說，連接方便的Wi-Fi熱點地區正好是一個福音。不過如果用戶在使用免費公共Wi-Fi時不小心，陌生人就能夠窺探到用戶的電郵及社交網絡內容。雖然用戶使用公共Wi-Fi存在不少風險，但用戶使用以下五個技巧可使自己在上網時更加安全。

1、關掉共享。用戶在工作場所或自己家里使用筆記本電腦時可能會與其他電腦共享文件及文件夾，但在使用公共Wi-Fi時關掉這些共享會更加安全。

2、不要自動連接Wi-Fi網絡。用戶的智能手機、平板電腦及筆記本電腦自動連接家里或工作網絡確實方便，但當用戶在外使用公共Wi-Fi時自動連接Wi-Fi網絡可能會導致一些麻煩，甚至可能遭到黑客的攻擊。

3、在移動銀行及購物方面用戶須保持“精明”。用戶最好在家時才進行與網上銀行或購物相關的事項。如果用戶確實需要進行一項緊急資產轉移，或者立刻購買能夠節省一大筆費用，那么使用手機網絡連接也比Wi-Fi更安全。

4、使用安全軟件。用戶的筆記本電腦也應該安裝與家里電腦一樣的反病毒、反間諜軟件、防火墻等安全軟件，在使用公共網絡時防火墻尤其重要，其整個目的就是將“窺探”隔絕于用戶的系統之外。

5、小心偷窺。在數字世界里并不是所有的危險都源于高科技，用戶在使用公共Wi-Fi時須保持小心謹慎，以防有人從背后偷窺。當用戶在繁忙的機場休息室里使用公共Wi-Fi時，可能會有人偷窺，希望用戶可能透露出一個用戶名、密碼或者信用卡號碼等信息。

第四篇：長途大巴車載WIFI應用解決方案

大巴車WIFI應用解決方案

前言

大巴車提供WIFI應用,開始成為各各地方的客運或是車隊的用戶體驗重著點.,也是一個商業價值開發點.在乘客坐車,特別是大巴,呆在車時間都是想對比較久,特別中長途大巴,基本要半天或是一兩天的時間.那么如何起這一段時間,讓乘客滿意度更高,同時商值增加.價值分析

1.商業價值

1.通過免費WIFI,我們增加廣告附加值 2.可以成為移動的路口 3.成為APP平臺應用商 4.新媒體傳播渠道

2.用戶體驗價值

1.提供客戶定制型內容,滿足各種不同需求 2.提高客戶的滿意度 3.增加客戶的粘性 4.提高品牌知名度

項目分析

1.場景應用分析

行駛的大巴車上, 帶有一定震動.環境溫度不固定.使用人數30-60左右

原理分析

2.設備需求分析

1.一臺工業4G路由器, 可以轉WIFI信號,同進承載30-60人同時上網.路由器:F3734S工業路由器

1.本地存儲：匹配大容量本地存儲空間，高效對接廣告推送。2.防震：針對公交車的移動應用，專項進行防震設計.3.寬溫：寬溫設計（-35~+75oC），耐受高溫、低寒，確保可靠工作。4.易于部署：體積較小，便于車上安裝。

5.取電便捷：寬電壓設計（DC5~35V)，可以通過大巴車車載電源直接供電。

2.取電設備,同時一個UPS電源備用

3.一套WIFI運營平臺:需要對內容管理,更新, 同時數據統計和分析,廣告投放等

平臺:平臺則可以多種或是四信WIFI運營系統

4.一臺服服務器或是云計算機,支撐平臺數據更新,和多用戶訪問.服務器: 雙核或是雙核以上,4G內存或是更高, 硬盤:100G以上,帶寬自定議 5.SIM卡,主要是4G,這里以TD-LTE,移動4G為主

施工安裝

設備調試

1.安裝對WIFI路由器設備進行調式, 正常工作.這樣避免安裝后調試比較煩.2.平臺架設,測試是否可以WIFI設備能正常連通工作

3.下圖標紅色左邊是TF卡按裝位置,又右邊是SIM卡的安裝位置

設備安裝

1.安裝布局點,可以根據車子結構、電源供給、線路鋪設、信號傳輸等因素選擇不同的安裝位置，因為大巴車面積不大,長度也不長,所以WIFI信號都可以很好的覆蓋到

2.服務器平臺架設,可以這里選用多線服務器,或是云服務, 配置好以后,與路由器進行鏈接測試.平臺介紹

前端用戶平臺

前端平臺主要是給乘客鏈接后使用的平臺.前端平臺我們一些可以提供資源供用戶使用.后端管理系統

1統組成

輸入登陸名、密碼等相關信息進入系統圖2-2.1.。設備管理管理平臺主要由設備管理、基礎數據、wifi管理、系統管理四大模塊組成。設備管理包含：路由管理、設備參數； 基礎數據包含：設備型號；

Wifi管理包含：Wifi連接信息、短信發送信息、用戶注冊信息、廣告統計； 資源管理包含：信息管理、廣告管理、應用管理、視頻管理；

后臺登入界面

使用界面

乘客使用方法

乘客鏈接上WIFI后，會先看到10秒倒計時廣告信息；然后跳轉到本地的內容，本地內容你可以存放一些視頻、新聞、活動廣告、音樂等等。

這些內容都是存在路由器上的TF卡里面的，您可以隨時更新把客戶吸引在本地也就節省不少的流量費用。

客戶如果需要鏈接外網則可以點擊登陸外網跳轉到登入、注冊頁面，對于首次 使用公交WIFI的乘客需要先通過乘客自己的手機號碼進行注冊（短信驗證碼）后才能登入，登入成功后就可以網上沖浪；對于已經注冊過的乘客只需要通過手機號碼與密碼登入即可網上沖浪

第五篇：WiFi營銷在酒店中的應用（范文）

WiFi營銷在酒店中的應用

WiFi營銷的廣泛應用給不同的行業都帶來極大的影響，對于追求以優質服務為主的酒店業，其要想提供更優質舒適的服務，那么WiFi營銷的應用就能實現這一效果。用WiFi營銷讓酒店實現免費的上網服務，這能夠提升用戶的體驗，也可以讓更多經常性有著酒店住宿需求的客戶可以成為酒店的粉絲，讓頻繁出差的用戶更加關注酒店的公眾賬號，這都可以帶來酒店營銷深度和營銷廣度的拓展。

借助WiFi營銷，實現對于重要顧客的Vip會員制度管理，讓客戶可以得到多種多樣的優惠和折扣，在住房方面可以更為快捷的辦理手續，能夠享受在價格方面的更加實惠，這也是客戶所喜聞樂見的，另外通過提供的免費WiFi服務，客戶也是能更多的參與到酒店的活動中，這些都可以極大的培養當前客戶對于酒店的忠實度，也可以讓更多的客戶了解酒店，成為其忠實的客戶。有著WiFi營銷的窗口，酒店可以實現客戶源源不斷的效果，而且針對酒店的潛在客戶聚集的地方，如在車站、大型商業中心等地段進行WiFi營銷熱點基站的設立，讓客戶可以自己找到酒店，同時實現酒店的信息快速傳達的效果，這都是當前提升酒店服務的方式。在酒店里面，建立WiFi營銷的服務，可以讓酒店擁有免費上網的服務，這也是當前年輕的消費者都非常喜歡的方式，讓每個客戶的手機都可以輕松聯網，享受暢快的網上沖浪，這也是可以讓他們對于酒店的服務更為滿意。

當前的很多酒店已經成功的實施WiFi營銷的方式，借助這個成本低廉，使用上非常方便的新方式，它們的酒店也是很快就有著粉絲數量成倍的增加，同時市場份額也是不斷的上升，這也是使酒店得到快速的發展，一舉超越了過去的競爭對手。因此，WiFi營銷的效果是當前非常的明顯的，也是酒店行業所可以提供試用和值得使用的服務。要讓WiFi營銷在酒店業里面得到更為廣泛的使用，其也是需要把握酒店的客戶目標，能夠精準的找準客戶群，這樣才可以讓WiFi營銷獲取到更多的客戶。

WiFi營銷在當前的酒店業使用里面還是處于剛剛起步的階段，隨著應用的廣泛和對于其功能方面的開發，其后續還能帶來更多功能上的使用，而且也會更好的培養客戶的忠實度，讓酒店能夠最大度的吸引客戶。因此，目前的很多酒店業都可以選擇WiFi營銷的服務，采用這種當前最為簡單有效的營銷方式來進行酒店的營銷，讓酒店的服務可以大幅度的得以提高，這都是當前酒店經營的核心競爭力提升方式之一。

最后，隨著WiFi營銷在酒店業的廣泛應用，后續在其它的行業也必將會帶來應用，其也是將可以給我們帶來更多的完善，讓我們可以享受到當前網絡帶來的變革和更加快捷的生活享受。

萬商維盟