智慧银行解决方案.ppt

智慧银行解决方案 三维通信股份有限公司 文件类型 内控文件严禁外传 2014 03 运用我们的智慧和努力不断拉近世界的距离 银行业面临的问题 智慧银行 是体验的创新 业务的创新 服务的创新 是云计算 大数据 移动互联网的深度融合 银行网点公共区域WIFI覆盖 虚拟网点的业务预约功能 主题 银行实体网点与移动互联网结合 满足客户全方位的服务需求 银行业的需求 虚拟网点的实时沟通功能 金融信息和服务信息实时通告功能 商业合作伙伴及其促销活动信息推送 智慧银行服务目标 基于WiFi的银行 局域网 建立可以嫁接一切 智慧 可能的移动互联网金融平台 智慧银行方案 AP AP AP SKSAC portal 认证服务器 App服务器 网管 其它应用 App 智慧银行支撑平台 大数据处理 Wi Fi连接 银行宣传portal推送 APP安装 IOS Android 在每个银行网点统一部署WiFi 进行统一管理 全部网点统一网络名称 无需重复认证 打造银行专用的APP 为银行网点 商业合作伙伴建立虚拟网点 提供银行网点 商业合作伙伴 个人客户的沟通和信息共享的平台 基于位置的信息推动和导航用户的行分析 大户据处理 金融 服务信息推送 访客自助注册 短信 短信认证面向所有运营商用户 认证后提供一定时长的使用时间 7 访客自助注册 微信 上网行为审计 记录账户名 登陆访问时间 当前在线人数 总使用时间 源IP MAC地址等信息 提供上网行为审计功能 采集记录接入无线网络中的用户信息 进行记录保存 做到落地查人 9 满足公安部安全要求 3G 4G网络方案图 AC 用户 通过短信获取动态密码 用手机号码注册登录帐号 10 LTE FIAP 短信网关 Portal网关 认证服务器 运营商网络 3G 4G网络 LTE FIAP通过3G 4G网络连接可达AC 支持WCDMA 以太网方案图 三层交换机 AC 用户 通过短信获取动态密码 用手机号码注册登录帐号 11 AP1 AP2 AP3 短信网关 Portal网关 认证服务器 AP通过以太网接口可达AC 认证交互流程图 认证流程描述 1 用户关联AP后 通过AC获取IP地址 2 用户打开浏览器 访问任何网站 发起HTTP请求 3 AC截获用户的HTTP请求 由于用户没有认证过 就强制到Portal服务器 4 Portal服务器向WLAN用户终端推送Web认证页面 5 用户在认证页面上输入认证的手机号 提交到Portal服务器6 Portal服务器将发送需要认证的手机号消息到短信网关7 短信网关发送短信认证密码到认证的手机 同步帐户名和密码到Radius服务器8 用户在认证页面上输入手机帐号 密码等信息 提交到Portal服务器 9 Portal服务器接收到用户信息 向Radius发出用户信息查询请求 10 Radius验证用户密码 查询用户信息 并向Portal返回查询结果及系统配置的单次连接最大时长 SessionTimeout 11 如查询成功 Portal服务器向AC请求Challenge 如果查询失败 Portal直接返回提示信息给用户 流程至此结束 12 AC返回Challenge 包括ChallengeID和Challenge 13 Portal将密码和ChallengeID及Challenge做MD5算法后的Challenge Password 和帐号一起提交到AC 发起认证 14 AC将ChallengeID Challenge Challenge Password和帐号一起送到中央RADIUS用户认证服务器 由中央RADIUS用户认证服务器进行认证 15 RADIUS服务器根据用户信息判断用户是否合法如果成功 RADIUS向AC返回认证成功报文 如果失败 RADIUS向AC返回认证失败报文 16 AC返回认证结果给Portal服务器 以及相关业务属性 17 Portal服务器根据认证结果 推送指定的认证页面给用户 用户信息保护 认证运营平台提供了完整的安全管理机制 将系统的应用和用户权限分开 并且支持数字签名等加密方式 维护数据的完整性 安全性 用户信息保护 数字签名加密 操作记录 区分权限 本地存储 移动互联网portal运营平台 当顾客进入银行网点 连接到Wi Fi网络后 AC将定向用户页面到指定的PortalServer PortalServer可以推送银行的金融业务介绍 产品介绍 促销信息 商家活动信息以及银行的新闻等 用户认证方式可以采用短信 微信 二维码认证等多种方式 个人客户端需要安装APP 安装后能访问平台内的银行网点或者商业合作伙伴信息 可以与之进行1对1沟通 查看公告信息 金融和服务信息 进行信息共享 线上缴费以及网上排队等业务 银行及其商业合作伙伴能够自主编辑各自的客户端的信息 可以进行促销等信息推送 信息公告 1对1沟通 商品及业务展示 个人消费数据的统计以及简单的个人客户管理 通过登陆管理系统 管理者能够管理所有银行网点及其商业合作伙伴端建立 批准和维护等功能 西加云杉的 智慧银行 运营方案 整合了个人客户 商业客户 银行的多方利益 依托大数据 云计算 移动互联网 形成了一整套完整的金融生态圈 智慧银行支撑平台 银行 商业合作伙伴客户端主页面 银行可以建立虚拟网点 对关注网点的客户进行业务宣传和推广对关注银行业务的用户进行精准消息推送 银行可以将商业客户纳入APP 提高对其服务的附加值 增加客户的粘性 同时将银行的金融服务和工具嵌入APP 提升服务水平和质量 个人客户端 智慧银行建设带来的价值 打造智慧银行品牌 提高品牌影响力 树立高端形象 先进的技术手段提升管理效率 提升服务质量 降低服务成本 符合智慧 低碳 环保的发展潮流 符合社会发展的潮流 通过先进技术 打造全方位服务的金融平台 提升银行的差异化竞争的能力和水平 社会价值 经济价值 品牌价值 服务价值 提高银行附加价值 形成差异化竞争力全功能的综合性网点 它将传统银行服务模式和创新科技有机结合 强调以客户为中心的服务体验 为客户带来 自助 智能 智慧 的全新感受和体验 SKSpruceConfidentialandProprietary 我们的解决方案 基于智慧银行支撑平台和移动互联网运营平台的集中管理WiFi 云计算解决方案 Router WLANAC VDN WirelessServiceGateway DPI WIA3200 30 WOA5200 WLANAPseries WIA3200 20 LTE FiWOA5600 SDN AP AP AP AP AP AP 教室A 教室B 办公室A 办公室B 方案优点 抗干扰 负载均衡 AP 方案优点 带宽保证 802 11n协议能够分别提供高达300Mbps的网络吞吐量 完全可以满足银行使用场景 同时 由于老终端主要支持802 11b g 校园网络同样需要支持802 11b g协议 现有Wi Fi终端设备中 绝大多数主要支持802 11b g协议 主要工作在2 4GHz频段 2 4GHz频段只有提供近80MHz带宽资源 未来Wi Fi终端设备 将逐渐转移到802 11n协议上 其主要工作在5GHz频段 5GHz频段能够提供较2 4GHz频段更加丰富的频谱资源 提供近600MHz带宽资源 SKS公司AP支持802 11a b g n 同时支持并工作在2 4GHz频段和5GHz频段单个AP可以同时支持50个用户的并发访问 且每个用户的带宽大于1M 方案优点 网络安全 安全网关 路由器 AP AC 认证中心 数据中心 CAPWAP隧道 普通数据传输 AP能基于据用户身份进行网络资源控制 提高网络整体安全性 独特的USB插卡设计 存储AP唯一的身份标识信息 在接入网络时 只有通过AC的认证才能正常工作 多层认证机制防止非法AP访问网络资源和盗用共享资源及个人资料等数据 Web认证服务器 职工网络 访客网络 EAP认证AES加密 EAP认证AES加密 银行营业厅 方案优点 灵活的数据转发处理 安全网关 运营商级AC AP2 路由器 本地转发 CAPWAP隧道 普通数据传输 安全网关 学校局域网 AP1 集中转发 18 方案优点 无感知无缝漫游 2层漫游L2网络 3层漫游L3网络 漫游切换 L2或L3网络中的切换 不需要重新认证 VLAN1 VLAN1 VLAN1 VLAN2 PowerSaving AP 职工网络 访客网络 09 00 18 00使用 09 00 16 00使用 AC AP符合欧盟Rosh标准AC能够定时关闭APAC能够定时关闭SSID GreenTechnology SavingMoney 方案优