一、商场无线网络需求分析

商超营销增值：商超每年会在广告营销有大量投入，无线部署不仅要考虑网络稳定性，同时要考虑通过无线网络给自身带来商业价值。比如推广自己的微信小程序，宣传自己新品、分析顾客喜好从而精准营销等商业行为。

上网行为管理、审计：公安部网监局针对公共区域的无线网络，要求做到可审计和可溯源。为了规避法律风险，本次无线网络建设需要充分考虑审计要求，能够满足公安部151号令。

上网出口分流：因为每个门店会考虑两条出口，一条走本公司业务数据，另一条承载顾客的上网数据，因此，出口需要做分流处理，通过策略路由选择不同的网络出口。

高扩展及先进性：随着商超的不断壮大，分店也会越来越多，后期的分店实现无线覆盖需要在现有无线的基础上进行扩充。因此本次无线部署要充分考虑其扩展性与先进性，当需要扩展新分店的时候，只需要增加设备即可，不用改变网络架构，简单易行且成本较低。

简化集中管理：在商超各个连锁门店进行无线部署和管理时，无线接入点数量庞大，布置地点多，距离远。众多的无线Wi-Fi热点配置、升级、维护需要统一化的集中管理，降低维护成本，提高整体的稳定性，减少故障率。

二、商场无线解决方案

1、简易的无线接入

手机短信认证：顾客通过手机来获取验证码，轻松访问无线网络。网域科技的短信认证可以做到一次认证，永久有效。顾客首次来到商超并通过短信认证成功接入无线网络，顾客第二次来的时候无需再次获取短信验证码即可接入无线网络。不仅为商超节省了短信支出费用，同时也提高了用户的上网体验。

APP下载认证：移动互联网时代，APP逐步成为主流，通过Wi-Fi营销，可以快速分发商超的APP应用。顾客在访问互联网的时候，只需要安装或者运行商超APP，即可快速获取访问互联网的权限，推广商超的业务APP，提升商超APP的装机量。

2、无线营销利器

Wi-Fi入口广告推送：在Wi-Fi入口进行商超信息、商品信息、店铺促销等信息展示，用户连接商超Wi-Fi时，会观看到推送的广告信息。商超可以根据楼层、区域所卖商品的不同推送不同的Wi-Fi入口广告，并且可以设定广告观看时长。

页面导流与会员营销：商超为顾客提供免费的无线网络，通过引导关注商超微信公众号，可有效帮助商超推广微信线上商城、微店，扩大用户群体。顾客关注微信公众号后，可以获取到其微信号的openID，利用微信平台通过商超无线网络进行微信消息推送，网域提供多种信息推送方式，比如首次到店、二次到店、位置变更、在线时长、定时推送等。

文件/APP本地缓存：当顾客使用商场Wi-Fi上网下载APP或者下载文件的时候，无线控制器会自动将其缓存，第二个用户在下载相同的APP或者文件的时候，直接从无线控制器本地调取，节省了互联网的带宽资源，在一定程度上也提高了下载速度，提升了用户体验的。APP缓存更适合于商场采用APP认证或者采用APP推广方案时，能起到较好的效果。

3、大数据收集与分析

顾客上网行为分析：记录顾客使用的应用程序和访问的网站等上网行为，提供应用类型、URL、热门论坛、论坛热帖排行，可分析顾客最爱使用的应用类型TOP；可以查看某类具体的应用类型的应用TOP，如查看用户最爱使用的社交网络TOP；可以查看到具体哪些用户喜欢使用这种应用类型。

顾客画像分析：利用无线网络收集到用户数据（包括用户网络身份信息、网络访问行为、上网行为等信息），对所有用户的数据进行大数据分析的实际落地。利用一种非常形象、直观的画像方式呈现给商家，让商家了解自己顾客的客户群体、兴趣爱好、消费习惯等数据。访客画像可以汇总用户的用户标签、轨迹分析、来访偏好、上网高峰时段、Wi-Fi使用时长分布、顾客归属地域分布、性别比例、终端类型分布、来访频次分布、驻留时间分布等数据分析。

4、无线热点扫描及非法热点抑制

黑客在附近搭建一个一模一样或者类似的WIFI名称，诱使用户连到虚假钓鱼WIFI上，黑客利用分析软件从用户上网产生的数据包中分析提取用户隐私信息。我们通过WIPS无线入侵防御系统实时检测周围无线信号，当检测出来的信号BSSID、且AP源MAC地址不在授权列表中时，我们向对应的AP和终端发送解除关联帧，让终端无法连上钓鱼WIFI。7×24小时不间断监测网络。

5、上网行为严格控制

强大的管理：通过应用识别技术，可以根据应用类型或者具体某一种应用进行封堵，包括视频、论坛、游戏、金融、下载等4800多种网络应用。

通过应用识别技术，可以根据应用类型或者具体某一种应用进行封堵，比如上班时间不允许炒股，不允许P2P下载，不允许外发敏感文件等； 支持主流移动平台，可识别IM、社交、Mail、新闻、炒股等应用。

无线控制器内置千万级别的URL分类库，能够对URL进行识别，包含新闻、购物、金融、教育等18个种类的URL地址； 准确识别目前主流网站，识别率高达99.9%，有效实现网页过滤。例如禁止登陆非法网站。

6、上网行为审计

根据公安部82号令要求，互联网服务提供者需记录并留存用户访问的互联网地址或域名，应当具有至少保存六十天记录备份的功能。系统内置存储可记录用户上网日志，也可接外置数据中心存储日志信息。

通过对网络使用行为进行记录，避免用户发布不负责的言论、网络造谣，或无意或有意将机密信息泄露等，给政府带来泄密和法律风险。

7、无线网络攻击防护

对典型的危险攻击行为进行检测，当超过设定的阈值后自动将攻击者加入到黑名单中，并冻结一定时间，即时发现网络攻击并进行防御。

检测的攻击包括：DDOS防御、ARP扫描、IP扫描、端口扫描防御，禁止客户端私设IP以及ARP、网关欺骗防御、DHCP请求泛洪防御。

三、商场无线组网示意图

四、商场无线网络解决方案价值

个性化广告营销：帮助客户做好品牌营销。

总部NAC集中管控：总部就可以汇总和实时监测各分支的无线使用情况（包括营销数据汇总），集中分发各种配置策略，实现各分支AP零配置。

各级门店分权/分级管理：权限分为IT业务管理员和营销管理员，无线业务的控制界面和营销是分开的，这样就专人专职，避免非专业的业务人员误操作AP配置带来的损失。而且在权限等级上可设置总部的超级管理员，分支机构可以设置普通管理员，权限不同，可以配置和更改的页面内容不同。这种管理方式，对大型的连锁门店来说非常有用。

数据保密、组网灵活安全：支持无线控制器VPN，无需再额外购买VPN设备（需要开授权），支持AP VPN功能，AP可以直接和总部AC建立VPN通道，简单配置，性价比高，数据安全有保障。VPN功能，为连锁行业未来的门店扩容，包括地区门店增开等等，预留了丰富的空间。当有新的门店或者现有门店扩容时，只需要这些门店增加新的无线接入设备即可，无需再动其他门店的网络配置。