公共场所无线上网安全管控方案.pdfVIP

-

公共场所无线上网平安管控方案

一、方案背景

中国的互联网和信息网络在最近的十余年获得了飞速的开展，无线网络也随着“无线城

市〞的到来，而普及到国各个家庭和公共场所，人们俨然已经开场享受无线(WIFI)网络给工

作及生活带来的便捷。但这种便捷同样也给犯罪份子带来可乘之机，越来越多的网络**活动

开场通过公众场所的无线网络来进展。尤其是像咖啡厅、餐馆、商场等提供无线网络效劳的

公众场所，更是**犯罪活动的高发地，需要对网络行为进展有效的实名监控，从而有效的打

击网络**活动。

为了满足各地市公安网监部门对公共无线上网场所的网络信息平安监管要求，光音盛世

信息技术**深入分析现有无线网络特点、平安需求、管理要求，结合多年在网络平安、无线

平安、平安审计方面的技术经历，研发出针对无线网络的信息平安审计产品。小云无线网络

平安管理系统主要解决了对无线网络的集中平安管理问题，通过无线WIFI设备抓取网络数

据包〔包括网页、、即时通讯、上传下载、在线游戏等等〕，把审计信息通过加密方式统一上

传到后端平安管理系统，平安管理系统对数据集中分析，从而实现行为审计、身份管理、场

所管理、轨迹查询、报警等功能。

.z.

-

二、方案需求

2.1无线上网

为了能够广泛的应用在商场、宾馆酒店、KTV、广场、大学、机场等各类公共区域，无

线接入设备必须支持802.11b/g/n/ac标准无线客户端接入,且能同时支持50个终端无线连接。

接入设备必须支持流量控制功能，保证每个上网用户的上网体验。设备部署操作方式简单，

适用性强。

2.2统一认证

所有上网用户必须经过手机短信验证前方可访问互联网，手机与手机MAC地址相互绑

定，手机号认证信息需平安保存，可上传至公安网监，满足公安实名上网的要求。

2.3网络平安

无线前端设备具备链路平安检测模块、DNS平安检测模块、防攻击防火墙等根本平安

功能，保证网络通信平安。

2.4场所管理

支持对所有场所的分区域管理，可以通过场所编号、场所名称、场所所属区域、场所信

息关键字等实时查询场所根底信息和状态。可实时监控场所在线状态，并支持按日期查询场

所在线率。

2.5行为管理

支持对用户上下线信息、上网日志信息的收集、统计、分析。可通过多种条件的组合查

询和模糊查询调取网络行为记录。

2.6身份管理

支持通过手机号、MAC等信息查询行为人的所有虚拟身份信息，例如：可查询到行为

人的即时通信账号、电子地址、网络游戏账号、论坛登录账号等。

.z.

-

2.7报警管理

支持对手机号、MAC地址、虚拟**等信息设置报警策略，一旦身份信息在无线网络覆

盖围出现，则立即通过短信、等方式通知监管人。

.z.

-

三、方案概述

方案主要包括三方面:公共场所上网信息采集、上网用户实名认证、数据收集和分析。

图无线上网平安管控方案架构

3.1信息采集

小云WIFI设备给用户提供平安的无线网络接入，同时把用户的上下线数据、用户行为

数据〔包括网页、、即时通讯、下载上传、在线游戏、网络流量审计等等〕通过加密方式传

送到审计效劳器，审计效劳器收到加密数据后统一进展分析处理。

所有部署小云WIFI设备的场所，都经过实名信息登记，所有场所的信息〔场所名称、

地址、联系人、联系方式、IP地址等〕都会同步到平安管理审计中心，方便公安网监对所

有场所的管理。

3.2用户认证

通过手机短信认证的方式，云端认证效劳器统一对所有场所WIFI上网用户的手机号进

展认证，只有通过手机号认证的用户才能使用WIFI设备上网。