一、建設背景

2016年政府工作報告中提到，辦好十件民生實事。其中，第七條“在車站、機場、碼頭、醫(yī)院、行政辦事大廳、公共文化體育場館、公園等公共場所為市民提供全覆蓋的免費WIFI接入服務。”為保障2016年十件民生實事中第七條任務的順利完成，各地啟動公共場所免費WLAN無線寬帶網(wǎng)絡項目的建設。

國務院關于《“十三五”國家信息化規(guī)劃》的通知，明確指出加快區(qū)域網(wǎng)絡設施、通信光纜建設步伐，優(yōu)化網(wǎng)絡基礎資源配置，進一步推動4G、公共WiFi的普及。

 

二、城市公共WI-FI建設面臨問題

1、網(wǎng)絡入口

無線城市建設仍在摸索和變化當中，供參考的成熟有效的模式較少；

 

2、上網(wǎng)體驗差

城市無線建設覆蓋面廣，用戶量大，對方案設計設備性能要求高；

 

3、營銷功能少

城市Wi-Fi對公眾開放，如缺乏有效的安全機制，容易導致網(wǎng)絡安全風險；

 

4、安全性能低

無線城市系統(tǒng)龐大，對接平臺多，涉及方方面面管理維護難度大。

 

三、需求分析

對于日益擴大的企業(yè)級無線網(wǎng)絡業(yè)務而言，在解決了基礎網(wǎng)絡聯(lián)通，用戶大量接入無線網(wǎng)絡后，對于公共區(qū)域的無線網(wǎng)絡，從網(wǎng)絡安全、應用安全和信息安全等方面保證無線網(wǎng)絡的安全性，確保無線寬帶網(wǎng)絡使用者的信息安全，應具備防病毒、防攻擊、防入侵、安全審計、報警、防泄露以及追溯等功能。

 

1、實名認證需求

提供符合公安等相關部門安全監(jiān)管要求的無線熱點接入認證服務，無線用戶使用手機、電腦等設備，通過有效的接入認證，就可免費訪問互聯(lián)網(wǎng)資源。

 

2、防釣魚AP需求

WIPS防釣魚AP功能，保護無線用戶不會接入到釣魚AP中導致財產(chǎn)損失，給建設方因提供的免費無線WIFI而帶來負面影響。

 

3、安全防護需求

應滿足公安部門對網(wǎng)絡和信息安全的要求。

 

4、建設統(tǒng)一的門戶網(wǎng)站需求

建立統(tǒng)一的門戶網(wǎng)站。無線用戶登錄后，先跳轉至統(tǒng)一門戶網(wǎng)站，該門戶應起到標識和宣傳作用。

 

5、安全審計需求

進行上網(wǎng)行為審計，按照《中華人民共和國公安部82號令》要求執(zhí)行上網(wǎng)行為管理。

 

四、解決方案

該組網(wǎng)方案分為三部分：

 

第一部分：前端無線AP+供電POE交換機

 

第二部分：數(shù)據(jù)中心機房

 

第三部分：無線控制器與公安三所平臺對接

 

1、提供多種增值功能 靈活設計運營方案

 

除公共接入外，城市無線還可承載多種業(yè)務并引流，可通過提供帶寬租用獲取租金收益；

 

內(nèi)置營銷中心，支持認證頁面自定義廣告，可通過出租廣告位、提供廣告?zhèn)髅椒斋@取收益；

 

可對接主流計費系統(tǒng)做認證，支持按時長、流量等方式進行上網(wǎng)計費，提供收費上網(wǎng)服務；

 

通過無線收集并分析用戶上網(wǎng)習慣、行為偏好、搜索熱詞等，提供精準廣告營銷及分析接口。

 

2、安全的公共WI-FI解決方案

 

內(nèi)置防火墻、WIDS/WIPS系統(tǒng)，有效防范泛洪攻擊、DDOS攻擊、ARP欺騙，確保無線安全；

 

集成上網(wǎng)行為管理功能，有效過濾網(wǎng)頁內(nèi)容、網(wǎng)絡應用，屏蔽風險內(nèi)容，規(guī)范市民上網(wǎng)行為；

 

支持上網(wǎng)行為審計，滿足公安部82號令相關要求，實現(xiàn)上網(wǎng)行為有跡可循、有據(jù)可查；

 

通過公共Wi-Fi安全檢測，并入圍公安部互聯(lián)網(wǎng)公共區(qū)域審計前端，支持與網(wǎng)監(jiān)平臺對接。

 

3、簡化管理 簡化運維

 

采用AC+AP分布式組網(wǎng)，靈活布點，集中管理，控制策略統(tǒng)一配置下發(fā)，減少管理工作量；

 

認證管理、行為審計、VPN等功能高度集成，只需登錄后臺即可管理操作，降低維護難度；

 

支持分級分權管理，可根據(jù)不同城區(qū)、不同場景、不同功能設置子管理賬號，各司其職；

 

全web可視化界面，直觀顯示各區(qū)域、各接入點運行狀態(tài)、接入狀態(tài)，及時定位排查故障。