北京市网监对接分享.doc

北京市网监对接经验分享网监对接案例分享信锐网科技术有限公司2016年 6 月 13 日目录1 网监对接背景32 对接前准备和注意事项32.1 对接前准备工作32.1.1 确定对接名单32.1.2 跟研发和网监局保持好对话32.2 注意事项33 对接环节43.1 对接测试43.2 对接示例43.2.1 文档介绍43.2.2 工具介绍53.2.3 对接开始63.3 验证对接成功与否104 总结11第1章 网监项目对接背景1.1 网监对接背景公共场所网监审计，是公安部为了加强和规范互联网安全技术防范工作，保障互联网网络安全和信息安全，促进互联网健康、有序发展，维护国家安全、社会秩序和公共利益。根据公安部对公共场所安全审计的要求，要求公共区域内上网的行为审计数据能够直接对接到后端网监平台上，信锐控制器3.2版本支持对接目前国内主流网监平台，任子行、上海派博、上海云辰。所以对于后端平台，我们会根据公安部对当地公共场所网监平台特殊要求，对接相应的网监平台。第二章 对接前准备和注意事项2.1 对接前准备工作2.1.1 确定对接名单无线项目中网监对接主要为公共区域WIFI对接，按照北京对接的案例来看，主要分为商场、酒店、家居广场。北京这边的情况是，网监局查到了我司部署的场所没有对接，根据他们抽查结果罗列出一系列要求对接名单。2.1.2 跟研发和网监局保持好对话对接的过程难免会出现各式各样的问题，创建好群或讨论组，有问题将信息及时在群里同步，减轻协调工作的繁琐工作。2.2 注意事项有些地区对公共场所网监审计前端无线产品无特殊要求，满足国家要求即可，我们的产品拥有国家颁发的安全销售许可证，可直接入围；有些地区对公共场所网监审计前端无线产品有其它特殊要求（当地标准、省级标准），我们国家级的证书标准不能在当地直接使用，则需要根据当地网监标准，重新递交申请资料，做地市省级入围。若需对接除任子行、上海派博、上海云辰以外的其它平台，需反馈进行定制测试。因为设计到酒店环境对接，需要特别注意，酒店环境是否存在2400-P型号面板AP的存在，如果存在的话，需要知会研发，给出特别的网监定制对接包（老版本的面板只支持2。4以下版本的控制器）。第三章 对接环节3.1 对接测试为了保证网监对接能够顺利进行，需要在大面积对接前顺利完成一个测试网点对接工作。为了模拟真实的场景，建议找一家合作的比较好的客户或者渠道能够安排一个项目进行测试，按照对接文档实际对接一遍，对接完成后，跟研发以及网监确认数据上传。如果没有问题的话，就可以开展大面积升级了。3.2 对接示例3.2.1 文档介绍本次对接以任子行为例，控制器版本为3.2，大家可以在控制器里面下载插件，然后按照插件模版进行编辑。文档中会设计到些具体的参数，请按照对应平台的进行填写。进入插件的目录： cd /wns/etc/config/wac/gawa_plugin/，里面有任子行、云辰、派博的插件这里我们先来介绍下几个文档的含义gawa_plugin.so /不需要做任何配置，功能为上报数据格式wns_plugin_cfg_gawa_ap.ini /控制器下所有AP的信息，主要是配置AP所在经纬度和楼层wns_plugin_cfg_gawa_info.ini /安全厂商配置、网监平台ftp服务器配置，固定格式，不需要配置wns_plugin_cfg_gawa_venue.ini /场所配置，支持多场所时，要在wns_plugin_cfg_gawa_ap.ini ap配置里面分别配置那个ap所属那个场所ID，该文件为主要配置对象wns_plugin_profile.ini/数据产生源标识、数据传输目的标识配置3.2.2 重要工具介绍工具一：notepad+Notepad+ 该工具为很好的编译工具，打开txt文档的时候，请用该工具运行 需要注意的是，该工具运行后格式必须改为以UTF-8无BOM格式编译，否者有可能上传数据到服务器失败。工具二：插件generate_ap_conf.sh，AP信息生成器generate_ap_conf.sh的功能主要是用来收集AP的信息，使用步骤如下：1 上传脚本generate_ap_conf.sh到wac任意目录2 修改脚本权限 chmod 755 generate_ap_conf.sh3 执行脚本 ./generate_ap_conf.sh (这个脚本是提取wac上面的mac的并生成wns_plugin_cfg_gawa_ap.ini文件)4 脚本执行完后会在当前目录生成一个文件wns_plugin_cfg_gawa_ap.ini5 通过命令sz wns_plugin_cfg_gawa_ap.ini 下载这个文件到电脑3.2.3 对接步骤 配置gawa_plugin.so 和wns_plugin_cfg_gawa_infogawa_plugin.so为研发提供固定格式，不需要再做任何操作wns_plugin_cfg_gawa_info同样为研发提供固定格式，不需要再做任何操作 配置wns_plugin_cfg_gawa_ap.ini wns_plugin_cfg_gawa_ap.ini 为AP信息表格，通过上述的工具二我们可以获取到素有AP的MAC地址信息。通常情况下我们只需要在全局模式下填写该AP经纬度信息、AP的楼层和场所ID经纬度快速查询网址：/maps.htm 配置wns_plugin_cfg_gawa_venue.iniVENUE_REGION_CODE = 110105/为辖区代码，需要根据该单位所在区域查询对应到代码补上将在附件中附上由于798艺术区在朝阳区，故此写上110105VENUE_NAME = 北京市798艺术区/该景区的名字VENUE_ADDRESS/该景区的具体地理位置VENUE_LOCATION_LONGITUDE = 116.5018/经度VENUE_LOCATION_LATITUDE = 39.9897/纬度 VENUE_SERVICE_TYPE = D/查询场所服务类型表格填写相应数字VENUE_BUSINESS_NATURE = 2/固定为2VENUE_LEGAL_PERSON = *华/客户负责人姓名VENUE_LEGAL_PERSON_TEL = 186006*572/客户负责人号码VENUE_LEGAL_PERSON_ID_TYPE = 1021111/客户负责人证件类型VENUE_LEGAL_PERSON_ID_NUMBER = /北京网监没有强制要求提供，因此没有填写VENUE_PROVINCE_CODE = 110000/根据表格查询，省代码VENUE_CITY_CODE = 110100/根据表格查询，如果是市辖区写市辖区，反之写县VENUE_AREA_CODE = 110105 /根据表格查询，具体区域代码VENUE_CONTACT_INFO = 186006*572/联系人手机号VENUE_BUSSINESS_START_TIME = 08:00/营业时间VENUE_BUSSINESS_END_TIME = 23:00/下班时间VENUE_INTERNET_ACCESS_TYPE = 2/运营商提供商VENUE_INTERNET_ACCOUNT = 00/控制器管理地址VENUE_SEQ_NUMBER = 900/场所唯一标识，唯一即可 wns_plugin_profile.ini配置IPV4_ADDRESS = 00 /管理地址DST_REGION_CODE = 110000/目的行政区域编码SRC_REGION_CODE = 110000/源行政区域编码CREATE_TIME = 2015-05-06 12:00:00/wifi设备施工时间 将上述五个文件压缩成包，plugin_renzixing.zip选择对应平台，此处我们对接的是任子行，所以选择的plugin_renzixing平台，然后再点击浏览，导入我们的压缩包。同时在接入点开启无线信息采集3.3 验证对接成功与否在无线控制器后台打印日志选择网监信息上报模块打印建议用CRT或者pshell打印5分钟，保