智慧银行解决方案.ppt

智慧银行解决方案,运用我们的智慧和努力不断拉近世界的距离,银行业面临的问题,智慧银行，是体验的创新、业务的创新、服务的创新，是云计算、大数据、移动互联网的深度融合。,银行网点公共区域WIFI覆盖,虚拟网点的业务预约功能,主题:银行实体网点与移动互联网结合，满足客户全方位的服务需求,.,银行业的需求,虚拟网点的实时沟通功能,金融信息和服务信息实时通告功能,商业合作伙伴及其促销活动信息推送,智慧银行服务目标,基于WiFi的银行“局域网”，建立可以嫁接一切“智慧”可能的移动互联网金融平台。,智慧银行方案,AP,AP,AP,SKS AC,portal,认证服务器,App服务器,网管,其它应用,App,智慧银行支撑平台,大数据处理,Wi-Fi连接，银行宣传portal推送；APP安装：IOS，Android。在每个银行网点统一部署WiFi，进行统一管理，全部网点统一网络名称，无需重复认证。打造银行专用的APP，为银行网点、商业合作伙伴建立虚拟网点，提供银行网点、商业合作伙伴、个人客户的沟通和信息共享的平台。基于位置的信息推动和导航用户的行分析、大户据处理,金融/服务信息推送,访客自助注册-短信,短信认证面向所有运营商用户。认证后提供一定时长的使用时间。,7,访客自助注册-微信,上网行为审计,记录账户名、登陆访问时间、当前在线人数、总使用时间、源IP、MAC地址等信息,提供上网行为审计功能，采集记录接入无线网络中的用户信息，进行记录保存，做到落地查人。,9,满足公安部安全要求,3G/4G网络方案图,AC,用户,通过短信获取动态密码,用手机号码注册登录帐号,10,LTE-FI AP,短信网关,Portal网关,认证服务器,运营商网络,3G/4G网络,LTE-FI AP通过3G/4G网络连接可达AC,支持WCDMA,以太网方案图,三层交换机,AC,用户,通过短信获取动态密码,用手机号码注册登录帐号,11,AP1,AP2,AP3,短信网关,Portal网关,认证服务器,AP通过以太网接口可达AC,认证交互流程图,认证流程描述,1.用户关联AP后，通过AC获取IP地址。2.用户打开浏览器，访问任何网站，发起HTTP请求。3.AC截获用户的HTTP请求，由于用户没有认证过，就强制到Portal服务器。4.Portal服务器向WLAN用户终端推送Web认证页面。5.用户在认证页面上输入认证的手机号，提交到Portal服务器6.Portal服务器将发送需要认证的手机号消息到短信网关7.短信网关发送短信认证密码到认证的手机,同步帐户名和密码到Radius 服务器8.用户在认证页面上输入手机帐号、密码等信息，提交到Portal服务器。9.Portal服务器接收到用户信息，向Radius发出用户信息查询请求。10.Radius验证用户密码、查询用户信息，并向Portal返回查询结果及系统配置的单次连接最大时长(SessionTimeout)。11.如查询成功，Portal服务器向AC请求Challenge。如果查询失败，Portal直接返回提示信息给用户，流程至此结束。12.AC返回Challenge，包括Challenge ID和Challenge。13.Portal将密码和Challenge ID及Challenge做MD5算法后的Challenge-Password，和帐号一起提交到AC，发起认证。14.AC将Challenge ID、Challenge、Challenge-Password和帐号一起送到中央RADIUS用户认证服务器，由中央RADIUS用户认证服务器进行认证。15.RADIUS服务器根据用户信息判断用户是否合法如果成功，RADIUS向AC返回认证成功报文，如果失败，RADIUS向AC返回认证失败报文。16.AC返回认证结果给Portal服务器。（以及相关业务属性。）17.Portal服务器根据认证结果，推送指定的认证页面给用户,用户信息保护,认证运营平台提供了完整的安全管理机制。将系统的应用和用户权限分开，并且支持数字签名等加密方式，维护数据的完整性、安全性。,用户信息保护,数字签名加密,操作记录,区分权限,本地存储,移动互联网portal运营平台,当顾客进入银行网点，连接到Wi-Fi网络后，AC将定向用户页面到指定的Portal Server。Portal Server可以推送银行的金融业务介绍，产品介绍、促销信息、商家活动信息以及银行的新闻等。用户认证方式可以采用短信、微信、二维码认证等多种方式。,个人客户端需要安装APP,安装后能访问平台内的银行网点或者商业合作伙伴信息，可以与之进行1对1沟通，查看公告信息、金融和服务信息，进行信息共享、线上缴费以及网上排队等业务,银行及其商业合作伙伴能够自主编辑各自的客户端的信息，可以进行促销等信息推送，信息公告，1对1沟通，商品及业务展示、个人消费数据的统计以及简单的个人客户管理,通过登陆管理系统,管理者能够管理所有银行网点及其商业合作伙伴端建立，批准和维护等功能。,西加云杉的“智慧银行”运营方案，整合了个人客户、商业客户、银行的多方利益，依托大数据、云计算、移动互联网，形成了一整套完整的金融生态圈。,智慧银行支撑平台,银行/商业合作伙伴客户端主页面,银行可以建立虚拟网点，对关注网点的客户进行业务宣传和推广对关注银行业务的用户进行精准消息推送；银行可以将商业客户纳入APP，提高对其服务的附加值，增加客户的粘性，同时将银行的金融服务和工具嵌入APP，提升服务水平和质量,个人客户端,智慧银行建设带来的价值,打造智慧银行品牌，提高品牌影响力，树立高端形象。,先进的技术手段提升管理效率，提升服务质量，降低服务成本。,符合智慧、低碳、环保的发展潮流，符合社会发展 的潮流。,通过先进技术，打造全方位服务的金融平台，提升银行的差异化竞争的能力和水平。,社会价值,经济价值,品牌价值,服务价值,提高银行附加价值，形成差异化竞争力 全功能的综合性网点，它将传统银行服务模式和创新科技有机结合，强调以客户为中心的服务体验，为客户带来自助、智能、智慧的全新感受和体验,SKSpruce Confidential and Proprietary,我们的解决方案,基于智慧银行支撑平台和移动互联网运营平台的集中管理WiFi+云计算解决方案,Router,WLAN AC,VDN,Wireless Service Gateway,DPI,WIA 3200-30,WOA 5200,WLAN AP series,WIA3200-20,LTE-Fi WOA5600,SDN,AP,AP,AP,AP,AP,AP,教室A,教室B,办公室A,办公室B,方案优点-抗干扰&负载均衡,AP,方案优点-带宽保证,802.11n协议能够分别提供高达300Mbps的网络吞吐量，完全可以满足银行使用场景。同时，由于老终端主要支持802.11b/g，校园网络同样需要支持802.11b/g协议。,现有Wi-Fi终端设备中，绝大多数主要支持802.11b/g协议，主要工作在2.4GHz频段.,2.4GHz频段只有提供近80MHz带宽资源.,未来Wi-Fi终端设备，将逐渐转移到802.11n协议上，其主要工作在5GHz频段.,5GHz频段能够提供较2.4GHz频段更加丰富的频谱资源，提供近600MHz带宽资源.,SKS公司AP支持802.11a/b/g/n，同时支持并工作在2.4GHz频段和5GHz频段单个AP可以同时支持50个用户的并发访问，且每个用户的带宽大于1M,方案优点-网络安全,安全网关,路由器,AP,AC,认证中心,数据中心,CAPWAP隧道,普通数据传输,AP能基于据用户身份进行网络资源控制，提高网络整体安全性。独特的USB插卡设计，存储AP唯一的身份标识信息，在接入网络时，只有通过AC的认证才能正常工作，多层认证机制防止非法AP访问网络资源和盗用共享资源及个人资料等数据。,Web认证服务器,职工网络,访客网络,EAP认证AES加密,EAP认证AES加密,银行营业厅,方案优点-灵活的数据转发处理,安全网关,运营商级AC,AP 2,路由器,本地转发,CAPWAP隧道,普通数据传输,安全网关,学校局域网,AP 1,集中转发,18,方案优点-无感知无缝漫游,2层漫游L2网络,3层漫游L3网络,漫游切换：L2或L3网络中的切换；不需要重新认证。,VLAN1,VLAN1,VLAN1,VLAN2,Power Saving,AP,职工网络,访客网络,09:00-18:00使用,09:00-16:00使用,AC、AP符合欧盟Rosh标准 AC能够定时关闭AP AC能够定时关闭SSID,Green Technology,Saving Money,方案优点-绿色环保,方案优点-网络可靠性,工作AC和备份AC对AP的采用同一个虚拟IP1地址，AP将数据发至次IP地址，再由路由器将AP的数据导向正在工作的AC。,路由器在一台AC出现故障时，及时将AP数据导向备份的AC。,工作AC及时将工作相关数据备份到备份的AC上，便于备份AC零延时接管。,IP1,三维通信.销售与服务中心,谢 谢!,Q&A,第28页/总17页,报告时效：2013年12月,