(一)         建设背景

2016年政府工作报告中提到,办好十件民生实事。其中,第七条“在车站、机场、码头、医院、行政办事大厅、公共文化体育场馆、公园等公共场所为市民提供全覆盖的免费WIFI接入服务。”为保障2016年十件民生实事中第七条任务的顺利完成,各地启动公共场所免费WLAN无线宽带网络项目的建设。

国务院关于《“十三五”国家信息化规划》的通知,明确指出加快区域网络设施、通信光缆建设步伐,优化网络基础资源配置,进一步推动4G、公共WiFi的普及。

(二)          城市公共WI-FI建设面临问题

网络入口

无线城市建设仍在摸索和变化当中,供参考的成熟有效的模式较少

上网体验差

城市无线建设覆盖面广,用户量大,对方案设计设备性能要求高

营销功能少

城市Wi-Fi对公众开放,如缺乏有效的安全机制,容易导致网络安全风险

安全性能低

无线城市系统庞大,对接平台多,涉及方方面面管理维护难度大

(三)          需求分析

对于日益扩大的企业级无线网络业务而言,在解决了基础网络联通,用户大量接入无线网络后,对于公共区域的无线网络,从网络安全、应用安全和信息安全等方面保证无线网络的安全性,确保无线宽带网络使用者的信息安全,应具备防病毒、防攻击、防入侵、安全审计、报警、防泄露以及追溯等功能。

1.实名认证需求

提供符合公安等相关部门安全监管要求的无线热点接入认证服务,无线用户使用手机、电脑等设备,通过有效的接入认证,就可免费访问互联网资源。

2.防钓鱼AP需求

WIPS防钓鱼AP功能,保护无线用户不会接入到钓鱼AP中导致财产损失,给建设方因提供的免费无线WIFI而带来负面影响。

3.安全防护需求

应满足公安部门对网络和信息安全的要求。

4.建设统一的门户网站需求

建立统一的门户网站。无线用户登录后,先跳转至统一门户网站,该门户应起到标识和宣传作用。

5.安全审计需求

进行上网行为审计,按照《中华人民共和国公安部82号令》要求执行上网行为管理。

(四)          解决方案

该组网方案分为三部分:

第一部分:前端无线AP+供电POE交换机

第二部分:数据中心机房

第三部分:无线控制器与公安三所平台对接

提供多种增值功能 灵活设计运营方案

除公共接入外,城市无线还可承载多种业务并引流,可通过提供带宽租用获取租金收益;

内置营销中心,支持认证页面自定义广告,可通过出租广告位、提供广告传媒服务获取收益;

 可对接主流计费系统做认证,支持按时长、流量等方式进行上网计费,提供收费上网服务;

 通过无线收集并分析用户上网习惯、行为偏好、搜索热词等,提供精准广告营销及分析接口。

image.png

业内最安全的公共WI-FI解决方案

内置防火墙、WIDS/WIPS系统,有效防范泛洪攻击、DDOS攻击、ARP欺骗,确保无线安全;

 集成上网行为管理功能,有效过滤网页内容、网络应用,屏蔽风险内容,规范市民上网行为;

 支持上网行为审计,满足公安部82号令相关要求,实现上网行为有迹可循、有据可查;

 通过公共Wi-Fi安全检测,并入围公安部互联网公共区域审计前端,支持与网监平台对接。

image.png

(五)          价值收益

极简管理 极简运维

采用AC+AP分布式组网,灵活布点,集中管理,控制策略统一配置下发,减少管理工作量;

认证管理、行为审计、VPN等功能高度集成,只需登录后台即可管理操作,降低维护难度;

支持分级分权管理,可根据不同城区、不同场景、不同功能设置子管理账号,各司其职;

全web可视化界面,直观显示各区域、各接入点运行状态、接入状态,及时定位排查故障。

部分案例:深圳龙华无线城市、驻马店遂平无线城市、汕头市无线城市、南宁无线城市、内丘无线城市、南和无线城市、苍南无线城市、白山市无线城市