一、行业背景

随着信息化技术的加速发展，信息安全成为人们越来越关注的问题。对于金融网点，安全问题受到高度关注，特别是Wi-Fi安全问题。Wi-Fi由于其具有极强的开放性，也导致了其存在较大程度的安全隐患。中国银保监会对金融网点的Wi-Fi建设就安全方面做出了要求；公安部82号、151号令也都对互联网服务提供者提出了相应的安全要求。

为了切实有效的满足政策的需求，首先需要解决网点Wi-Fi存在的安全问题，除了安全方面的要求，实际网络建设中，对用户上网体验、增值营销、机房安全以及运维管理也有一定的要求。

二、问题现状

1、潜伏的网络威胁：钓鱼wifi难以防范，一旦终端连上钓鱼wifi，可能导致财产损失；上网行为无法做到精确管理，可能导致用户访问非法网站。

2、上网并发体验差：访客在候客区等待时，常常使用短视频类应用、购物APP以及网页浏览，对无线网络的并发、延迟、带宽要求很高。

3、无线未给网点带来增值效益：Wi-Fi只是简单承载用户上网，并未对商家APP推广、活动推广等带来价值。

4、设备间存在安全隐患：金融网点没有专门的网管人员维护网络，网点设备间安全常常遭到忽视，设备间动力、环境、设备状态无法实时了解。

5、运维管理难度大：没有统一的运维管理平台对网点的交换机、无线、物联网设备进行管理，分散管理界面使运维工作更加费时费力。

三、金融智慧网点网络解决方案

1、多维融合

一台控制器管理3张网络，节约成本，提高效率。

一台控制器融合用户认证平台、设备控制平台、网络管理平台，提供全面网络服务。

内置客流分析、营销推送以及行业画像等组件，并且支持将数据上报给第三方应用。

2、安全管理

从认证到上网管控，网络数据审计、网络网络安全监测，再到网络攻防，展现一体化安全策略：

（1）上网行为管控：基于用户、应用、终端类型、位置等管控用户上网行为。

（2）网监对接：支持审计的内容含论坛微博发帖、访问网站/下载内容、邮件正文和附件、网络应用APP使用记录、APP应用使用时长、FTP文件名称、Telnet命令等。

支持本地转发应用审计，支持联动上网行为管理做审计，支持审计日志保存6个月，支持对接多个网监平台。

（3）无线安全保障：

·钓鱼AP反制

信锐网络控制器内置干扰信号智能阻断技术，通过信锐AP不断采集环境无线信息，结合基于AI的InSight明眸分析引擎，快速定位干扰信号以及钓鱼信号，并对钓鱼信号实施精确的反制。

3、简单管理与运维

（1）快速开局，故障替换免配置

安视POE交换机、AP均支持快速开局，即插即用功能，即使没有专业的网络知识，也能让业务快速上线。

某台设备出现故障，新增的设备可以直接替换故障设备并获取故障设备的配置，无需人工导入交换机/AP配置，简化了运维工作。

（2） APP运维

4、高效网络

（1）Wi-Fi 6

（2）应用节流

自动把用户首次下载的APP程序缓存到本地（AP插U盘），当第二个用户下载同样APP时，将直接从本地提取下载，有效节省了出口带宽资源，缓解带宽压力。

5、营销增值

（1）APP认证

1）选择Wi-Fi，浏览器重定向到APP下载提示页面。

2）安装APP，注册账号并登入。

3）打开APP，点击“一键上网”实现认证。

四、金融智慧网点物联网解决方案

1、需求与挑战

2、网点环境管控系统

五、金融智慧网点解决方案价值