项目背景

XX农商银行坚持“相伴多年，更贴您心”的理念，以服务实体经济为导向，着力提升管理水平，不断创新金融产品，大力提高服务能力，加快推进业务发展，保持了良好的发展态势。随着信息化技术的加速发展，信息安全成为金融行业越来越关注的问题。对于金融网点，安全问题受到高度关注，特别是Wi-Fi安全问题，Wi-Fi由于其具有极强的开放性，也导致了其存在较大程度的安全隐患。

需求分析

• 无线建设成本高

无线网络单独建设，需要采购网关设备、交换机、无线AP，在一些小型的网点，这种方式大大增加了投入成本，需要通过合理的方式减少设备的投入但是又能保证无线的使用。

• 网络建设分散

区县下的农商行无线网络都是单独建设的，存在建设不规范的情况，有的网点可能使用一些家用路由器提供给用户使用，安全性存在极大的隐患；此外，分散化的建立也不利用网络的管理。

• 缺乏数据分析功能

无线建设的后，可以获取很多的用户数据，但是缺乏数据分析平台，用户的来访时段、上网偏好等无法进行分析。

• 网络安全存在隐患

网点周围存在大量的钓鱼Wi-Fi，无线安全防御能力弱，无法保障用户上网的安全，需要无线具备防钓鱼的功能。

方案设计

1、在每个市或县中心机房部署一台千兆无线控制器，通过互联网VPN链路对全省所有1000多个营业网点共计2000余台高性能AP进行统一集中管理，网络控制器采用旁路部署模式，直接挂在每个市或县中心机房的核心交换机上，不改变原有网络架构。

2、每个网点部署1-3台高性能AP，并额外部署一台防钓鱼AP，实时扫描周围无线信号，用于保障各个网点无线用户上网安全；

3、控制器内置上网行为审计功能，并对接各省当地网监，满足82号令。同时将审计数据汇总到每个市或县的农信社数据中心，收集用户网页浏览、APP使用等上网行为数据，结合无线控制器收集的用户网络身份信息，实现金融大数据分析。