010-6211-7798

天信宏达

深信服信锐爱数

首页 > 成功案例

招商银行信锐解决方案

招商银行

——信锐技术最安全的无线网络助力招商银行全国无线网络建设

 

image.png招商银行是中国第一家完全由企业法人持股的股份制商业银行,是中国内地规模第六大的银行。招商银行在中国大陆110余个城市设有超过1800家分支行,1家分行级专营机构(信用卡中心),1家代表处,2330家自助银行,在香港拥有一家分行。

招商银行发展目标是成为中国领先的零售银行,招商银行向来以客户为导向,为用户提供最全面、最优质的客户服务。

用户需求

招商银行作为国内规模第六大的银行,在全国各大城市拥有超过1800家分支行2300多家自助银行,本次招商银行计划对全国无线网络进行升级改造。

在本次升级改造前,招商银行全国营业网点的无线网络建设层次不齐,有部分网点采用的运营商建设的无线网络CMCC、ChinaNet、ChinaUnicom,有部分网点采用的家用路由器,还有很大一部分网点没有无线网络。据用户反馈,整体无线网络使用效果不理想,上网体验不佳,同时无线网络一直存在安全隐患问题、整体无线网络也无法实现统一集中管控,同时招商银行每年要花费上百万的资金投入到广告营销中,本次升级改造一方面要解决无线网络安全、快速、稳定性的问题,保障给前来办理业务的客户提供良好、快速的无线网络,另一方面,利用无线网络进行增值营销,推广招行手机银行APP,利用数据分析进行招行理财、活动信息的推广,将无线投入转化为持续创造商业价值的生产力。

信锐方案

方案设计

针对招商银行全国营业网点无线网络建设的现状及问题,结合信锐产品自身技术特点,信锐给出了完整的解决方案,方案包括:

1)无线上网---为前来办理业务的的用户提供极致的无线上网体验;

2)短信认证---用户通过短信认证方式上网,输入手机号码获取验证码,一键上网,快速便捷;

3)广告营销---向等待办理业务的用户推送招商银行特色商品服务等广告信息,节省招行每年广告营销的投入;

4)客流分析---无线控制器集成了大数据分析功能,能够对各个网点用户数据进行收集和分析,分析各个网点的人流状况和用户信息;

5)统一管控---撤销掉部分网点已有的无线网络,统一采用信锐技术的无线设备,在深圳总部部署两台无线控制器,通过互联网对全国所有营业网点AP进行统一集中管理;

 

信锐解决方案:

Ø 在招商银行中心机房部署两台万兆无线控制器,通过互联网VPN链路对全国所有近1700多个营业网点共计7000余台802.11ac高性能AP进行统一集中管理,无线控制器采用旁路部署模式,直接挂在招商银行中心机房的核心交换机上,不改变原有网络架构,两台控制器互相热备。同时在上海中心机房部署了两台万兆控制器,实现中心机房的负载均衡和异地备份,两个中心机房各负责全国一半的网点AP,不仅提高了整个网络的使用性能,而且进一步保障了全国网络的稳定可靠性;

Ø 每个网点部署4-6台802.11ac高性能AP,并额外部署一台防钓鱼AP,实时扫描周围无线信号,用于保障各个网点无线用户上网安全;

Ø 每个网点统一部署深信服的一体化网关设备,实现网点的上网行为管理、审计、流量管理、VPN、防火墙等,并在中心机房采用集中管控平台对全国所有网关设备进行集中管控;

Ø 无线控制器内置短信认证平台,实现全国的一次认证永久有效、一地认证多地有效的便捷上网,同时将手机号码、终端MAC地址传递给网点网关设备,实现以手机号码的实名管控和实名审计;

Ø 网点一体化网关实现公共区域上网行为审计,并对接各省当地网监,满足82号令。同时将审计数据汇总到招商银行数据中心,收集用户网页浏览、APP使用等上网行为数据,结合无线控制器收集的用户网络身份信息,实现金融大数据分析。

竞争优势

管理运维优势:

² 通过招商银行中心机房部署的无线控制器统一管理全网所有网点的AP,管理运维方式简单易用,并通过IPSec VPN链路实现稳定、安全、快速的数据传输;

² 通过多级分组便捷管理全国AP,可逐级建立省份-市级-网点-具体位置AP,实现AP的批量配置管理、非法信号定位、干扰定位等,并可建立全国热点地图,直观展示每个AP的在线状态、接入人数、在线用户、实时流量等关键网络运营信息;

² 采用极简方案设计,无线控制器内置无线运维管理平台、营销增值平台、短信认证平台、数据收集平台,无需再单独部署额外的设备,直接通过WEB界面网管平台,即可对全网进行统一集中管理;

安全可靠优势:

² 全国统一采用短信实名认证,用户输入手机号码获取上网权限,以手机号码为用户名,并记录终端MAC地址,联动网点一体化网关实现实名管控及实名审计;

² 结合IPSec VPN隧道实现中心机房与全国网点的跨互联网的数据加密传输,防止数据被窃取或篡改,保证数据传输安全;

² 信锐无线的防钓鱼Wi-Fi功能可以防范黑客钓鱼Wi-Fi上网风险,有效保障招行网点公共区域内顾客上网接入安全;

² 通过中心机房异地备份,当主中心机房中的无线控制器断电、宕机故障后,立即切换到上海的中心机房,保证全国网点的无线网络的可靠性;

² 信锐无线控制器内置基本无线防火墙功能,可以对无线网络中典型的DDOS攻击、DHCP请求泛洪攻击、ARP欺骗、端口扫描、IP扫描等多种攻击进行防御,保证无线网络安全平稳运行;

营销增值优势:

² 采用极简方案设计,有效降低建设成本及运营成本,无线控制器内置营销推送平台、短信认证平台、客流数据收集平台,可以直接进行广告营销、大数据分析等功能,无需单独部署额外的设备。

² 通过短信认证实现极简上网认证方式,同时收集了上网用户的手机身份信息、来访网点时间、频次等信息用于大数据分析,进一步提升了无线网络的价值;

² 无线控制器营销平台通过多元多样的广告营销方式,包括用户接入位置、应用访问行为,实现独家的精准营销功能;

² 控制器内置硬盘可将收集到的大数据进行本地加密存储,保证数据安全可靠,无需担心客户信息泄露,同时开放外置同步、数据接口,根据自身需求进行大数据分析;

招商银行实际效果展示:

image.png 


京ICP备18002910号-1 | 京公网安备11010802009282号