商业Wi-Fi营销平台解决方案V2(模板).docx

PAGE 深信服 商业Wi-Fi营销平台 解决方案 PAGE ii 深信服科技版权所有 目录 TOC \o 1-3 \h \z \u 25722 第1章 方案概述 1 14310 1.1 项目背景 1 5881 1.2 需求背景 1 6508 1.3 实际需求 2 28676 第2章 建议拓扑和部署说明 3 23450 第3章 商业Wi-Fi营销平台方案说明 4 28461 3.1 Portal服务器介绍 4 1060 3.1.1 Portal服务器部署说明 4 7707 3.1.2 与主流WLAN厂家对接 5 11729 3.1.3 Portal服务器设计原理 6 27982 3.1.4 高可用性HA 7 3243 3.2 用户与认证方案 7 22536 3.2.1 多样的认证方式 8 28868 3.2.2 用户限额和定时注销 15 4230 3.2.3 用户逃生与本地认证页面缓存 16 9233 3.3 Portal认证策略和界面定制 17 16105 3.3.1 Portal认证策略配置 17 9257 3.3.2 Portal认证界面定制 18 28800 3.3.3 管理员权限分权分域 19 32489 3.4 营销运营方案 20 596 3.4.1 广告推送 20 4429 3.4.2 数据分析 21 26919 3.5 用户行为审计 24 8701 3.5.1 日志记录 24 2621 3.5.2 报表分析 24 23907 3.5.3 大数据挖掘： 25 13232 3.6 集中管理平台介绍 25 10048 3.6.1 集中管理平台功能 25 30746 3.7 日志集中统一管理 26 5659 第4章 SANGFOR AC 产品其他详细功能介绍 26 4314 4.1 身份认证 26 20228 4.1.1 映射组织行政结构 26 17220 4.1.2 建立身份认证体系 27 27767 4.2 应用权限管理 28 26740 4.2.1 应用控制策略 28 12653 4.2.2 Web应用控制 29 29857 4.2.3 文件传输控制 31 4571 4.2.4 邮件收发控制 32 544 4.3 带宽管理 33 9254 4.3.1 流量可视化 33 17792 4.3.2 流量管理 33 27491 4.4 有线无线统一管控 35 15192 第5章 信息安全 36 10322 5.1 设备安全防护 36 9668 5.1.1 终端安全 36 3960 5.1.2 网络准入控制 37 24238 5.1.3 危险插件恶意脚本过滤 38 29894 5.1.4 异常流量控制 39 27973 5.2 链路安全 39 16806 5.2.1 IPSEC VPN链路加密 39 88 5.2.2 集中管理平台和分支之间信息安全 41 28789 5.3 设备高可用性 41 15475 5.3.1 主备模式部署 42 24744 5.3.2 主主模式部署 42 1003 第6章 成功案例 42 方案概述 项目背景 xxxxxxxx 需求背景 由于公共Wi-Fi环境的普及，公共Wi-Fi网络正在给商家企业带来更多更有效的营销手段，如果运用得当可以给商家企业带来新的销售增长点。所以公共Wi-Fi不仅仅要具备多地部署、统一认证这样的能力，同时还要兼具网络营销的功能。通过web Portal的统一认证可以收集到更多的客户信息，商家可以分析客户的行为与偏好，可以做到更精准的营销以及提供更好的服务，从而为自身带来更大的商业价值。 近来互联网安全事故频发，网络安全越来越受到人们的重视，而《互联网安全保护技术措施规定》（82号令）也对互联网服务提供者和联网使用单位新的更高的保护技术要求。然而传统商业WI-FI解决方案仍然存在很多问题： 1. 认证过程复杂 传统办公网认证方式（如密码认证）不适合公共Wi-Fi场所，创建用户、输入账号密码、删除用户的方式非常繁琐，管理运维困难。 2. 每分支一个认证服务器，用户难同步 在多分支部署的场景里，由于没有统一的认证服务器，需要在每个分支都部署一台认证服务器，带来大量硬件成本的同时，多台认证服务器之间的用户同步也是一件非常困难的事情。 3. 营销增值能力薄弱 传统的认证服务器支持的认证方式有限，一般只有账号密码