银行WiFi覆盖安全认证方案.docx

_______________________________________________________________________________ - PAGE 1 - 银行WiFi覆盖安全认证方案 目 录 TOC \o 1-3 \h \z \u HYPERLINK \l _Toc532413423 1. 客户需求 PAGEREF _Toc532413423 \h 3 HYPERLINK \l _Toc532413424 2. 需求分析 PAGEREF _Toc532413424 \h 4 HYPERLINK \l _Toc532413425 3. 总体设计 PAGEREF _Toc532413425 \h 5 HYPERLINK \l _Toc532413426 4. Vtache VSS-WG产品概述 PAGEREF _Toc532413426 \h 5 HYPERLINK \l _Toc532413427 4.1. 功能简介 PAGEREF _Toc532413427 \h 5 HYPERLINK \l _Toc532413428 4.2. 产品规格 PAGEREF _Toc532413428 \h 7 HYPERLINK \l _Toc532413429 4.3. 安全审计 PAGEREF _Toc532413429 \h 9 HYPERLINK \l _Toc532413430 5. Moto AP PAGEREF _Toc532413430 \h 9 HYPERLINK \l _Toc532413431 6. 支行组网技术方案 PAGEREF _Toc532413431 \h 11 HYPERLINK \l _Toc532413432 6.1. 拓扑说明 PAGEREF _Toc532413432 \h 11 HYPERLINK \l _Toc532413433 6.2. 支行流量控制策略 PAGEREF _Toc532413433 \h 12 HYPERLINK \l _Toc532413434 7. 中心PORTAL平台组网示意 PAGEREF _Toc532413434 \h 14 HYPERLINK \l _Toc532413435 8. Vtache Portal认证流程 PAGEREF _Toc532413435 \h 16 HYPERLINK \l _Toc532413436 8.1. 标准Portal认证 PAGEREF _Toc532413436 \h 17 HYPERLINK \l _Toc532413437 8.2. 漫游Portal认证 PAGEREF _Toc532413437 \h 17 HYPERLINK \l _Toc532413438 8.3. 防蹭网Portal认证 PAGEREF _Toc532413438 \h 17 HYPERLINK \l _Toc532413439 8.4. 会员卡/现场终端密码认证系统 PAGEREF _Toc532413439 \h 18 HYPERLINK \l _Toc532413440 8.5. Portal自定义 PAGEREF _Toc532413440 \h 19 HYPERLINK \l _Toc532413441 8.6. Portal对操作系统、分辨率、语言自适应 PAGEREF _Toc532413441 \h 19 HYPERLINK \l _Toc532413442 8.7. Portal对手机运营商自适应 PAGEREF _Toc532413442 \h 20 HYPERLINK \l _Toc532413443 9. QiBang Portal 流程及技术细节 PAGEREF _Toc532413443 \h 21 HYPERLINK \l _Toc532413444 10. 可用性保证 PAGEREF _Toc532413444 \h 26  客户需求 银行希望通过在各大支行实施无线WLAN覆盖，建设稳定、安全可控的无线网络系统，用于为顾客提供免费便利的上网服务环境。 总体要求： 接入网点无线网络专用光缆宽带，实现所有营业厅宽带接入，由运营商提供。 网点无线网络环境必须和银行内部网络严格物理隔离，严禁将支行内部网络通过连接无线设备接入互联网。同时为确保体验设备的使用效果，采用合适带宽和其他控制手段，保障大多数用户上网质量。 顾客使用WiFi必须使用Portal认证机制，通过短信发送或接收密码来验证用户的真实性，并在全市范围内实现顾客的一次登录，全