招商银行

——信锐技术最安全的无线网络助力招商银行全国无线网络建设

招商银行是中国第一家完全由企业法人持股的股份制商业银行，是中国内地规模第六大的银行。招商银行在中国大陆110余个城市设有超过1800家分支行，1家分行级专营机构（信用卡中心），1家代表处，2330家自助银行，在香港拥有一家分行。

招商银行发展目标是成为中国领先的零售银行，招商银行向来以客户为导向，为用户提供最全面、最优质的客户服务。

用户需求

招商银行作为国内规模第六大的银行，在全国各大城市拥有超过1800家分支行，2300多家自助银行，本次招商银行计划对全国无线网络进行升级改造。

在本次升级改造前，招商银行全国营业网点的无线网络建设层次不齐，有部分网点采用的运营商建设的无线网络CMCC、ChinaNet、ChinaUnicom，有部分网点采用的家用路由器，还有很大一部分网点没有无线网络。据用户反馈，整体无线网络使用效果不理想，上网体验不佳，同时无线网络一直存在安全隐患问题、整体无线网络也无法实现统一集中管控，同时招商银行每年要花费上百万的资金投入到广告营销中，本次升级改造一方面要解决无线网络安全、快速、稳定性的问题，保障给前来办理业务的客户提供良好、快速的无线网络，另一方面，利用无线网络进行增值营销，推广招行手机银行APP，利用数据分析进行招行理财、活动信息的推广，将无线投入转化为持续创造商业价值的生产力。

信锐方案

方案设计

针对招商银行全国营业网点无线网络建设的现状及问题，结合信锐产品自身技术特点，信锐给出了完整的解决方案，方案包括：

（1）无线上网---为前来办理业务的的用户提供极致的无线上网体验；

（2）短信认证---用户通过短信认证方式上网，输入手机号码获取验证码，一键上网，快速便捷；

（3）广告营销---向等待办理业务的用户推送招商银行特色商品服务等广告信息，节省招行每年广告营销的投入；

（4）客流分析---无线控制器集成了大数据分析功能，能够对各个网点用户数据进行收集和分析，分析各个网点的人流状况和用户信息；

（5）统一管控---撤销掉部分网点已有的无线网络，统一采用信锐技术的无线设备，在深圳总部部署两台无线控制器，通过互联网对全国所有营业网点AP进行统一集中管理；

信锐解决方案：

Ø 在招商银行中心机房部署两台万兆无线控制器，通过互联网VPN链路对全国所有近1700多个营业网点共计7000余台802.11ac高性能AP进行统一集中管理，无线控制器采用旁路部署模式，直接挂在招商银行中心机房的核心交换机上，不改变原有网络架构，两台控制器互相热备。同时在上海中心机房部署了两台万兆控制器，实现中心机房的负载均衡和异地备份，两个中心机房各负责全国一半的网点AP，不仅提高了整个网络的使用性能，而且进一步保障了全国网络的稳定可靠性；

Ø 每个网点部署4-6台802.11ac高性能AP，并额外部署一台防钓鱼AP，实时扫描周围无线信号，用于保障各个网点无线用户上网安全；

Ø 每个网点统一部署深信服的一体化网关设备，实现网点的上网行为管理、审计、流量管理、VPN、防火墙等，并在中心机房采用集中管控平台对全国所有网关设备进行集中管控；

Ø 无线控制器内置短信认证平台，实现全国的一次认证永久有效、一地认证多地有效的便捷上网，同时将手机号码、终端MAC地址传递给网点网关设备，实现以手机号码的实名管控和实名审计；

Ø 网点一体化网关实现公共区域上网行为审计，并对接各省当地网监，满足82号令。同时将审计数据汇总到招商银行数据中心，收集用户网页浏览、APP使用等上网行为数据，结合无线控制器收集的用户网络身份信息，实现金融大数据分析。

竞争优势

管理运维优势：

² 通过招商银行中心机房部署的无线控制器统一管理全网所有网点的AP，管理运维方式简单易用，并通过IPSec VPN链路实现稳定、安全、快速的数据传输；

² 通过多级分组便捷管理全国AP，可逐级建立省份-市级-网点-具体位置AP，实现AP的批量配置管理、非法信号定位、干扰定位等，并可建立全国热点地图，直观展示每个AP的在线状态、接入人数、在线用户、实时流量等关键网络运营信息；

² 采用极简方案设计，无线控制器内置无线运维管理平台、营销增值平台、短信认证平台、数据收集平台，无需再单独部署额外的设备，直接通过WEB界面网管平台，即可对全网进行统一集中管理；

安全可靠优势：

² 全国统一采用短信实名认证，用户输入手机号码获取上网权限，以手机号码为用户名，并记录终端MAC地址，联动网点一体化网关实现实名管控及实名审计；

² 结合IPSec VPN隧道实现中心机房与全国网点的跨互联网的数据加密传输，防止数据被窃取或篡改，保证数据传输安全；

² 信锐无线的防钓鱼Wi-Fi功能可以防范黑客钓鱼Wi-Fi上网风险，有效保障招行网点公共区域内顾客上网接入安全；

² 通过中心机房异地备份，当主中心机房中的无线控制器断电、宕机故障后，立即切换到上海的中心机房，保证全国网点的无线网络的可靠性；

² 信锐无线控制器内置基本无线防火墙功能，可以对无线网络中典型的DDOS攻击、DHCP请求泛洪攻击、ARP欺骗、端口扫描、IP扫描等多种攻击进行防御，保证无线网络安全平稳运行；

营销增值优势：

² 采用极简方案设计，有效降低建设成本及运营成本，无线控制器内置营销推送平台、短信认证平台、客流数据收集平台，可以直接进行广告营销、大数据分析等功能，无需单独部署额外的设备。

² 通过短信认证实现极简上网认证方式，同时收集了上网用户的手机身份信息、来访网点时间、频次等信息用于大数据分析，进一步提升了无线网络的价值；

² 无线控制器营销平台通过多元多样的广告营销方式，包括用户接入位置、应用访问行为，实现独家的精准营销功能；

² 控制器内置硬盘可将收集到的大数据进行本地加密存储，保证数据安全可靠，无需担心客户信息泄露，同时开放外置同步、数据接口，根据自身需求进行大数据分析；

招商银行实际效果展示：