政府工作报告中提到,办好十件民生实事。其中,第七条“在车站、机场、码头、医院、行政办事大厅、公共文化体育场馆、公园等公共场所为市民提供全覆盖的免费Wi-Fi接入服务。”为保障民生实事中任务的顺利完成,各地先后启动了公共场所免费WLAN无线宽带网络项目的建设。
国务院关于《“十四五”国家信息化规划》的通知,明确指出加快区域网络设施、通信光缆建设步伐,优化网络基础资源配置,进一步加快信息基础设施的优化与升级。
1、网络建设模型多种多样。无线城市建设仍在摸索和变化当中,供参考的成熟有效的模式较少。
2、上网体验差。城市无线建设覆盖面广,用户量大,对方案设计设备性能要求高。
3、营销功能少。城市Wi-Fi对公众开放,如缺乏有效的安全机制,容易导致网络安全风险。
4、安全性能低。无线城市系统庞大,对接平台多,涉及方方面面管理维护难度大。
对于日益扩大的企业级无线网络业务而言,在解决了基础网络联通,用户大量接入无线网络后,对于公共区域的无线网络,从网络安全、应用安全和信息安全等方面保证无线网络的安全性,确保无线宽带网络使用者的信息安全,应具备防病毒、防攻击、防入侵、安全审计、报警、防泄露以及追溯等功能。
提供符合公安等相关部门安全监管要求的无线热点接入认证服务,无线用户使用手机、电脑等设备,通过有效的接入认证,就可免费访问互联网资源。
2、防钓鱼AP需求
WIPS防钓鱼AP功能,保护无线用户不会接入到钓鱼AP中导致财产损失,给建设方因提供的免费无线Wi-Fi而带来负面影响。
3、安全防护需求
应满足公安部门对网络和信息安全的要求。
4、建设统一的门户网站需求
建立统一的门户网站,无线用户登录后,先跳转至统一门户网站,该门户应起到标识和宣传作用。
5、安全审计需求
进行上网行为审计,按照《中华人民共和国公安部151号令》要求进行上网行为管理。
该组网方案分为三部分:
第一部分:前端无线AP+供电POE交换机;
第二部分:数据中心机房;
第三部分:无线控制器与各平台对接
除公共接入外,城市无线还可承载多种业务并引流,可通过提供带宽租用获取租金收益;内置营销中心,支持认证页面自定义广告,可通过出租广告位、提供广告传媒服务获取收益;可对接主流计费系统做认证,支持按时长、流量等方式进行上网计费,提供收费上网服务;通过无线收集并分析用户上网习惯、行为偏好、搜索热词等,提供精准广告营销及分析接口。
内置防火墙、WIDS/WIPS系统,有效防范泛洪攻击、DDOS攻击、ARP欺骗,确保无线安全;集成上网行为管理功能,有效过滤网页内容、网络应用,屏蔽风险内容,规范市民上网行为;支持上网行为审计,满足公安部151号令相关要求,实现上网行为有迹可循、有据可查;通过公共Wi-Fi安全检测,并入围公安部互联网公共区域审计前端,支持与网监平台对接。
3、简化管理 简化运维
采用AC+AP分布式组网,灵活布点,集中管理,控制策略统一配置下发,减少管理工作量;认证管理、行为审计、VPN等功能高度集成,只需登录后台即可管理操作,降低维护难度;支持分级分权管理,可根据不同城区、不同场景、不同功能设置子管理账号,各司其职;全web可视化界面,直观显示各区域、各接入点运行状态、接入状态,及时定位排查故障。