WiFi热点覆盖及广告营销方案

济南爱我本克网点无线热点网络 信息技术管理部 第 1 页 共 31 页 WiFi 热点覆盖及广告营销方案 WiFi Hotspot & Advertising and marketing plan Solution 网络信息管理部 济南爱我本克网点无线热点网络 信息技术管理部 第 2 页 共 31 页 目 录 1 项目概述 . 4 1.1 用户现状与项目背景 . 4 1.2 文档主要内容 . 4 1.3 相关缩写和术语 . 5 1.4 建设需求. 6 1.5 责任分工. 6 2 具体应用场景 . 7 2.1 银行服务区终端设备（Terminal） . 7 2.2 用户私有设备上网（BYOD） . 7 3 部署规划 . 9 3.1 架构概述. 9 3.2 SSID 规划 . 12 3.3 信道规划. 12 3.4 功率及覆盖范围规划 . 13 4 安全规划 . 14 4.1 网络系统安全规划 . 14 4.1.1 物理隔离 . 14 4.1.2 安全审计 . 14 4.1.3 系统日志 . 14 4.1.4 禁止用户间直接访问 . 15 4.1.5 数据安全 . 15 4.1.6 用户私设 IP 地址 . 15 4.1.7 ARP 欺骗抑制 . 15 4.1.9 银行自有终端安全 . 16 4.1.10 访问控制 . 16 5 带宽规划 . 18 5.1 线路带宽 . 18 5.2 带宽 QoS 策略 . 18 6 设备选型 . 19 6.1 AP 选型. 19 济南爱我本克网点无线热点网络 信息技术管理部 第 3 页 共 31 页 6.2 AC 选型 . 19 6.3 Hotspot Portal 服务器 . 19 7 业务流程设计 . 20 7.1 接入流程. 20 7.2 Portal 页面设计 . 22 7.3 版面布局 . 23 7.4 免责条款 . 24 7.5 广告页面设计 . 25 7.6 欢迎主页页面设计 . 25 7.7 页面更新指导 . 25 8 营销方案设计 . 27 8.1 热点入口广告 . 27 8.2 覆盖区域放置标示 . 27 8.3 微信微博公共平台 . 27 8.4 第三方登录整合 . 29 9 、设备明细表 . 30 9.1 硬件设备明细表： . 30 9.2、软件系统明细 . 30 济南爱我本克网点无线热点网络 信息技术管理部 第 4 页 共 31 页 1 项目概述项目概述 1.1 用户现状与项目背景 银行地方营业厅作为网点的一部分，为银行客户提供相关的金融服务，由于 用户基数较大，用户对银行业务和基础知识了解不足，很多基础业务也到柜台班 里，导致地方营业厅经常出现长时间排队等候等问题。 为了更好的向银行客户提供高质量的服务，吸引市民到建行班里业务，同时 推广网上银行和其他营销渠道（网上营业厅、微博、微信等），全方位的提高银 行在客户心中的地位， 提高竞争力， 增加用户的满意度， 展现现代化银行的风采。 计划为客户提供网点服务区内的免费无线接入服务。 无线覆盖将无缝的覆盖整个营业大厅、客户等候区以及VIP客户接待区等用 户活动区域。 为银行自有服务终端提供网络联网服务的同时为市民自带设备提供 免费的网络接入。 用户可以在观看短暂的广告展示后选择在线办理业务或者自由 的浏览网络。能够有效的减少用户对等待时间的敏感度，引导用户使用在线营业 厅办理一些常规业务。 1.2 文档主要内容 热点无线WiFi网络是银行和集成商共同建设的一套系统， 能够承载营业网点 终端设备和用户私有设备的网络接入管理控制平台。 本文档介绍该平台的应用的 场景，设计规划、部署、安全以及业务运营的需求和解决方案。 本文档从需求分析、场景应用、规划部署（架构和安全）、带宽管理、设备 选型、业务设计以及营销增值服务等方面进行介绍。 济南爱我本克网点无线热点网络 信息技术管理部 第 5 页 共 31 页 1.3 相关缩写和术语 方案中涉及的缩写和术语较多，本节内容将部分重要术语做解释，具体缩写 和术语解释如下所示： 1、WiFi：基于IEEE 802.11b标准的无线局域网（Wireless Fidelity）也称 作WLAN（无线局域网 Wireless Local Area Networks），是通过无线通信技术 将计算机设备互联起来，构成可以互相通信和实现资源共享的网络体系。 2、无线客户端：也称作无线终端、移动终端、WLAN终端等，是具有WLAN接 入能力的设备，如笔记本电脑、平板电脑、智能手机等移动设备。 3、AP（Access Point）：无线接入点，无线客户端访问网络的接入点设备， 客户端通过无线射频信号跟无线终端通信，是无线客户端与有线网络通信的桥 梁。AP从管理上可以划分为“胖AP”和“瘦AP”， “胖AP”可独立处理和转发数 据， 而“瘦AP”必须依靠无线控制器进行集中管理，且由无线控制器进行数据处 理和转发，瘦AP便于集中式管理，是现在企业方案中的主力。 4、AC（AP Controller）：无线控制器，无线控制器通过有线网络的与AP相 连接，用于集中管理和控制AP的行为。 5、SSID：服务集标识符（Service Set Identity），用于来区分无线网络 的标示，即无线网络的名称，只有拥有相同SSID的无线设备之间才能够直接进行 通信。 6、IEEE 802.1X：是IEEE制定关于用户接入网络的认证标准，用于控制用户 对网络的访问，工作于MAC层，通过控制端口的授权来控制用户对网络的访问能 力。IEEE 802.1x协议具有完备的用户认证、管理功能，作为一个框架性协议， IEEE802.1X支持多种认证方式。 7、CHAP（Challenge Handshake Authentication Protocol）：挑战握手验 证协议，用来和服务器通讯验证用户的凭据是否有效。 8、NAS（Network Access Service）：网络访问控制器，在无线网络体系中 代表“热点网关”，是实际控制用户网络访问的网关设备，执行对用户的认证和 控制功能。 9、AAA（Authentication、Authorization、Accounting）：认证、授权、 记账服务框架，实现对用户的认证，授权记账等功能，当前RADIUS协议是其框架 实现的实质标准。 济南爱我本克网点无线热点网络 信息技术管理部 第 6 页 共 31 页 1.4 建设需求 功能保障性原则 无线网络由于其自身采用无线电波作为传输介质，本身易受环境影响。无 线网络具有多种技术标准，应该优先保证网络的稳定和扩展性。组网技术应采用 成熟稳定的技术标准， 并具有业务感知能力， 保证网络以及网上上业务的可用性。 安全性原则 本项目的WiFi网络向客户无偿提供具有公开性、共享性信息的服务活动。 需要根据国家及地方相关法律法规落实互联网安全技术保护措施。 网络本身需要 采用安全的设备产品，同时对用户在网络上的行为进行记录和审查。 连接到银行自有终端设备的链路必须加密，保证数据不会被截获、窃取、 伪造和攻击。针对无线网络的攻击行为应该能够被及时检测、记录和阻断。 1.5 责任分工 银行信息技术部门负责WiFi网络的需求分析和需求报告的撰写， 并制定技术 标准，提供相应的银行logo、文档等信息。 承建方根据具体的需求提供相应的解决方案，包括详细的网络规划，系统的 具体功能及帮助说明文档。负责具体的工程实施及软件开发内容。银行相关部门 提供相应的指导和业务说明。 建设完成后承建方负责网络的维护和售后，保证设备的正常运行，并在必要 时提供上门技术支持。所有系统后台及操作控制完全交付给银行相关部门。用户 数据审计等系统存放在承建方数据中心机房， 依照国家信息安全相关法律法规进 行归档保存。 济南爱我本克网点无线热点网络 信息技术管理部 第 7 页 共 31 页 2 具体应用场景具体应用场景 2.1 银行服务区终端设备（Terminal） 为银行服务区基础设施提供网络接入功能，采用无线连接更加方便，无需布 线等操作，且可对服务查询设备进行移动处理，为银行自有设备提供联网服务。 服务区无线终端设备包含查询机、自助业务PC机等预装银行软件或站点的的计 算机系统。 银行自有服务终端设备可以在大堂经理的指引下使用，也可以由用户自助操 作，通过无线网络连接，可以方便的移动终端而不用重新部署网线。大堂经理可 以手持移动设备为客户进行即时性的服务。 2.2 用户私有设备上网（BYOD） 提升客户体验和缓解排队的时间敏感度 为了为客户提供高质量的服务，吸引更多客户前来办理业务，在网点内部部 署WLAN无线网络， 为客户提供免费的无线互联网服务， 以免费作为一大亮点吸 引客户的同时，提供在线导航，便于市民更加了解银行业务。 WLAN无线信号覆盖范围宝包括了营业大厅、客户等候区、VIP客户接待区 等客户活动区域。客户可以通过自带的移动设备（比如Ipad、Smart Phone） 等接入WLAN，连接到互联网，享受免费互联网服务。 客户在网点等候排队时，为客户提供互联网的WIFI接入，方便客户可通过手 机等电子设备上网，减少客户对排队等候时间的关注，能够有效缓解客户对排队 等候时间的敏感度。 济南爱我本克网点无线热点网络 信息技术管理部 第 8 页 共 31 页 增加宣传及广告投放渠道 无线网络可以自定义 热点网关首页，展示图片、文本等信息，播放音频、 Flash、视频等信息，宣传银行自身的同时可以宣传和银行合作的第三方。投放 一些广告，展现率极高。 促进电子银行服务推广发展 客户可以使用私有设备访问导航上的银行服务，排队空闲时了解和使用银行 服务， 可能没有到柜台就完成了自己的业务处理需求，有效的减缓柜台业务处理 压力。 济南爱我本克网点无线热点网络 信息技术管理部 第 9 页 共 31 页 3 部署规划部署规划 3.1 架构概述 根据现场的业务内容和技术要求，由承建方在各营业网点部署独立的线路以 及无线接入设备， 提供认为我行营业网点提供互联网WiFi接入服务。 无线信号覆 盖区域张贴企业的个性化网络标识。 所有的Thin AP由部署在其内网的AC控制器进行实现集中监控和管理，AC 可根据实际需求提供集群高可用冗余方案，保证无线网络的稳定运行。 考虑综合布线问题，所有AP接入点统一采用POE（Power Over Ethernet） 技术进行单线供电， 不再为AP单独部署供电线路。 交换机作为PSE设备为所有的 AP提供电力。 实际走线根据不同营业厅的实际现场环境进行单独规划，保证在不影响网点 外观和环境风格的前提下进行部署。AP采用入墙式、吸顶式等优雅外观的型号。 AP部署数量根据网点的面积和预计的同时并发量为基准， 平均每200平方米 1-2个AP，最终结果以实际的勘探结果为准。有信号遮蔽等环境适当的添加AP 数量来实现完全无缝（seamless）覆盖。 系统支持漫游功能，能够智能的负载均衡，将用户解关联，促使用户连接到 当前负载较低的AP设备上。并对信号极差的设备进行“踢下”操作，以免影响 整体用户的体验。 济南爱我本克网点无线热点网络 信息技术管理部 第 10 页 共 31 页 图表 1 网络逻辑结构如图所示： 左边部分是运营商机房中存放的设备，包括了 AC 控制器服务器，Portal 热点网关服务器（均采用 Heartbeat 交互双机热备冗余） ，以及用于存放日志和 用户行为的服务器系统（可以根据实际需求，多种服务应用可以安装到一台服务 器内） 。短信采用运营商自有短信平台或者第三方短信平台进行发送，邮件服务 器采用外部企业 SMTP 服务器进行发送。 右边部分是位于网点内的基本结构， 包括了 PE 端 AP 设备和 PSE 端的 POE 交换机，AP 本身作为瘦 AP 为客户端提供基本的网络接入，同时 AP 作为 NAS 接入服务器，控制用户的访问并将用户访问日志进行上报。所有 AP 的流量经过 城域网隧道到机房中的汇聚层交换机，数据统一经过 AC 进行集中转发和控制。 用户通过携带自有设备或使用银行内的终端设备完成网络访问， 用户接入网 络后通过访问任意页面跳转到广告登录页，可以通过微信内、微博、手机号码等 多种方式进行登录。 济南爱我本克网点无线热点网络 信息技术管理部 第 11 页 共 31 页 1、AP （无线接入点） 部署位置：银行各个网点以及网点需要的周围场地 连接设备：运营商接入设备 高可用性：无，需要适当的信号重叠 AP 模式：瘦AP （Fit Mode） 产品型号：由建设方根据实际需求自行选择，根据不同应用场景可以选 择不同型号的AP，但必须能够兼容AC并通过AC集中管控。 2、AC（AP控制器系统） 部署位置：承建方的机房 高可用性：集群或热备模式（Cluster Or Hot-spare） 产品型号：由集成商根据需求自行选择 实现功能：实现对银行所有网点营业厅的AP集中监控和管理，AP设备 出现故障应该及时告警维护人员，并在规定的响应时间内对出问题的设备进 行维护、替换等操作。要实现快速添加AP后简单设置后即可上线使用。 3、HotSpot Portal 热点服务器 部署位置：承建方机房 高可用性：集群模或热备模式 （Cluster Or Hot-Spare） 产品型号：由承建方自行选择 功 能：负责Portal登录页面的推送及认证功能。Portal页面应该对 不同设备进行动态响应式处理，满足不同分辨率（屏幕大小）的设备的显示 济南爱我本克网点无线热点网络 信息技术管理部 第 12 页 共 31 页 效果不同终端的设备应有连续一致性的用户体验。 4、安全审计服务器 （Security Audit Server） 部署位置：建设方机房 高可用性：集群或热备份模式（Cluster Or Hot-spare） ，日志文件冗余 存放，根据需求考虑使用异地备份容灾 产品型号：由承建方自行选择 功能：过滤记录用户的访问日志并进行审计，对特定关键词进行统计。 3.2 SSID 规划 安全策略（Policy）采用双SSID模式，客户私有设备银行自有终端接入不同 的SSID网络， 且银行自有终端设备通过WPA2-PSK等高强度安全加密通道通讯， 并且自用网络不广播SSID，并对设备进行MAC绑定，保证银行自有设备网络安 全。 应用场景 SSID名称 是否广播 是否加密 终端 客户私有 设备 FreeWiFi 是 否 客户自带终端（平板、智能机等） 银行自有 终端 PRIV 否 是 自有终端设备（查询机、电脑等） 图表 SSID 规划 3.3 信道规划 根据国家无线电频谱管理固定，使用2.4GHz ISM 频段，同时为了防止与已 济南爱我本克网点无线热点网络 信息技术管理部 第 13 页 共 31 页 有网络发生冲突，AP全部采用自适应（Auto Channel）设置，AP根据现场的 情景自动调整自己信道，保证采用1、6、11非重叠信道进行通讯，避免信号互 相干扰。 3.4 功率及覆盖范围规划 根据国家规定，采用不超过27dBm功率的AP接入点，同时为了防止非服务 区域“蹭网”问题，控制WiFi信号覆盖的范围。安装部署后通过现场移动调试， 根据网点实际情况进行调整。 图表：Site Survey 无线频谱探测 济南爱我本克网点无线热点网络 信息技术管理部 第 14 页 共 31 页 4 安全规划安全规划 4.1 网络系统安全规划 4.1.1 物理隔离 每个网点部署单独的、直连互联网的线路，与网点现有数据专线严格物理隔 离，银行自有数据查询终端也是通过互联网访问公开接口内容。 承建方的AP设备与银行自有的AP设备进行物理隔离，物理链路不互通，且 信道不重合，不干扰原有无线设施。 4.1.2 安全审计 由运营商提供并维护网络安全审计设备，对登录人信息及上网行为做管理， 包括但不限于如下内容： 1、根据相关的信息安全要求，办理备案手续。 2、全面落实各项技术保护措施，必须安装符合国家标准及行业标准的网络 安全管理设备，以及由属地公安部门指定的安全管理设备。 3、运营商负责用户行为的记录和保存，按照相关法律法规，应当具有至少 保存九十天记录备份的功能，以及满足审计需求。并可以在监管审计要求、发生 安全事件或其它事件的时候提供相关记录。 4.1.3 系统日志 系统日志是给管理员用的， 用来监控系统的运行情况。 在服务器上非常重要， 日志记录着设备的运行状况，日志应该妥善保存至少 30 天，服务器采用 RAID 磁盘阵列技术，保证数据的安全存储。 济南爱我本克网点无线热点网络 信息技术管理部 第 15 页 共 31 页 4.1.4 禁止用户间直接访问 连接到同一个AP上的用户一般场景下处于一个局域网， 能够互相直接访问， 为了保证用户的安全，两个接入设备之间进行隔离，开启（AP Isolation） 。不 允许用户之间直接互访，防止恶意客户端的攻击等行为。 4.1.5 数据安全 普通用户到 AP 之间的无线链路本身未采用加密技术， 但是认证过程中全部 都有随机挑战序列保护，用户的密码从未在网络上直接传输过，用户到银行站点 的访问均采用 SSL 加密隧道技术，数据即使被截获也是无法获取明文信息。 4.1.6 用户私设 IP 地址 热点系统采用基于 DNAT 原理的 ANYIP 技术，用户可以任意设置 IP 地址， 均可正常接入网络。同时网络本身提供 DHCP 自动 IP 分配技术，用户及时未手 动设置 IP 也能正常使用网络。 4.1.7 ARP 欺骗抑制 ARP 协议是关联 IP 地址和用户设备地址的桥梁协议，如果用户被欺骗将会 导致网络的可用性受损，网络采用 ARP 自动静态绑定、网关 MAC 静态化等技 术抑制手段，减小 ARP 欺骗的危害，抑制恶意 ARP 攻击。 济南爱我本克网点无线热点网络 信息技术管理部 第 16 页 共 31 页 4.1.8 非法 SSID 检测 网络中可能存在相同 SSID 的钓鱼 AP，欺骗用户连接伪造的节点，从而获 取用户的信息，如果用户在钓鱼站点输入自己的账号和密码可能造成经济损失。 AC 控制系统会自动检测已经注册的合法 AP， 一旦发现具有相同 SSID 却未进行 设备注册的设备，将会通过短信、邮件等已提前设定的联系方式进行告警，辅助 工作人员对恶意设备进行定位和排除。 4.1.9 银行自有终端安全 银行自主终端 PC 设备屏蔽任何可以插入外部设备的物理接口， 防止通过外 部设备感染，同时系统本身运行于沙盘系统当中，周期性的对数据进行复位。终 端机上安装统一规定的安全防护程序（杀毒软件+防火墙） ，不允许安装与业务 无关的程序，特别是即时通讯类、网络类工具。 银行自有终端连接到网络本身不广播 SSID，一般用户无法连接到此网络， 同时网络本身采用 WPA2-PSK 高强度加密算法，整个无线通讯本身是隧道端到 端安全。用户的所有数据完全通过隧道进行传输。 4.1.10 访问控制 普通客户账户账号单天可以提供2个小时的免费上网体验，并且每30分钟进 行一次自动注销，用户需要重新跳转到主页观看广告后方可自由浏览网络。默认 设置采用24小时（一天）为策略周期，第二天可以继续享受免费2个小时的上网 济南爱我本克网点无线热点网络 信息技术管理部 第 17 页 共 31 页 服务。当天未使用的时长不进行累加，即使未使用到最大时长，也会在24小时 后自动失效。 用户可以自由访问允许的站点，根据计算机信息安全相关法律法规规定和银 行自身需求，对特定的URL实行“黑名单”屏蔽，用户终端访问这些禁止访问的 地址将会被弹出警告窗体并重定向到指定的页面。 济南爱我本克网点无线热点网络 信息技术管理部 第 18 页 共 31 页 5 带宽规划带宽规划 5.1 线路带宽 按照所处环境、业务规模和客户流量的不同，可以针对应网点设计不同的带 宽模式，当前规划的带宽模型是： 网点 业务量 带宽 预留带宽 县域或偏远城郊网点 业务量较小 不少于2Mbps 无 城区中型网点和重点县域支行等 业务量适中 不少于4Mbps 100Kbps 四星及以上级别网点 业务量较大 不少于10Mbps 200Kbps 图表 2 网点到局端通讯机房可采用公共链路，各分行可根据网点的业务情况，确定 网点互联网WiFi的实际带宽需求， 建设方应该提供用户访问信息统计， 做好带宽 分析工作，对需要的节点进行带宽升级以满足用户的需求。 5.2 带宽 QoS 策略 网点无线的网络带宽由两个SSID下所有客户端共享， 并实施动态带宽分配策 略。 带宽分配上优先保证网点电子银行服务区终端接入带宽， 采用QoS策略保证 HTTPS的优先访问，对下载和视频等行为进行限制，禁止P2P应用的使用。 非紧急信息推送可以在带宽富裕的条件下进行，在营业结束或无用户使用 时，网银自助终端后台管理系统利用此闲暇时间向各网点终端推送网银终端广 告，以避免带宽拥塞，影响客户体验。 济南爱我本克网点无线热点网络 信息技术管理部 第 19 页 共 31 页 6 设备设备选型选型 6.1 AP 选型 设备级别：企业级别的设备 安全标准：支持WPA2 协议安全标准 性能标准：单AP至少支持30个用户同时在线，支持B/G/N协议 其他功能：支持漫游、支持多SSID，支持POE供电模式等 6.2 AC 选型 设备类型：企业级设备 安全标准：国家认证设备 性能标准：同时管理500个AP节点的能力 其他功能：AP故障报警、入侵检测、QoS协调 6.3 Hotspot Portal 服务器 设备类型：机架（Rack）或者刀片（Blade）服务器 安全标准：国家认证 性能标准：4G DDR3 以上内存，4 核处理器，10000 兆网卡 其他功能：支持集群和负载均衡 济南爱我本克网点无线热点网络 信息技术管理部 第 20 页 共 31 页 7 业务流程设计业务流程设计 7.1 接入流程 接入流程可以有三个阶段： 阶段一： 用户使用平板、 智能手机搜索到无线信号后， 连接 SSID 为 FreeWiFi 的 WLAN 网 络，用户 IP 地址设置成自动获取，热点系统自动为用户分发 IP 等必要的上网参数，对 于用户来说这些过程是透明的。 用户连接到无线网络后打开浏览器， 用户访问任意网站就会触发热点跳转， 这时用 户将会被强制跳转到热点登陆页面。 跳转过程中可以有一些公告或展示信息， 跳转完成 后到达注册和登录页面。 阶段二： 如果用户已经拥有账号和密码， 直接在登录窗体内输入账号和密码进行登录， 系统 会根据用户已经使用的时长等进行判断用户是否能够继续使用。 如果用户还没有账号，这时可以采用三种方式获取账号和密码： 方式一： 用户使用自己的手机号码进行注册。 用户将自己的手机号码填写到注册 表单中，填写验证码后点击获取，系统通过短信网关将生成的账号发送到用户的手机， 用户可以使用这个账号进行登录和验证。 方式二：用户直接使用第三方登录，点击图标列表中的第三方账号平台，然后输 入用户的账号和密码，授权通过后用户可以访问网络。 方式三：用户通过关注微信公共平台，并向系统发送“获取账号”的请求，系统 会自动返回给用户一个可用的账号。 微信平台能够识别每一个微信账号， 对同一个微信 号提供相同的账号。 阶段三： 用户成功登陆后，将会根据银行的实际需求来决定是将用户跳转到指定的 URL 还 是将用户跳转回来源 URL。 跳转动作完成后用户便可自主浏览网络， 使用在线的银行服务或者自己选择需要浏 览的站点。 济南爱我本克网点无线热点网络 信息技术管理部 第 21 页 共 31 页 第三方接入流程图第三方接入流程图 济南爱我本克网点无线热点网络 信息技术管理部 第 22 页 共 31 页 登录界面示意图 详细短信发送记录 7.2 Portal 页面设计 登陆页面即接入认证的Portal页面，包括如下要素：手机号码、短信验证码、 免责申明、广告。在用户阅读免责条款、浏览指定广告后强制访问建行主页或各 分行自定的欢迎页面。 济南爱我本克网点无线热点网络 信息技术管理部 第 23 页 共 31 页 7.3 版面布局 由运营商根据银行的要求为PC、智能终端（操作系统需支持ios、Android、 Windows等） 提供各种显示尺寸的、 多终端适配功能且相同风格的登陆页面， 便 于客户输入。 其中，PC、智能终端横屏登陆页面的版面布局如下： 图表 3 智能终端竖屏的版面布局如下： 济南爱我本克网点无线热点网络 信息技术管理部 第 24 页 共 31 页 图表 4 3G 站点 7.4 免责条款 在登陆页面明显位置刊登如下免责条款： 尊敬的客户，您在使用银行客户提供的免费无线上网服务时，请保护好您 的个人信息与资料，以免被他人非法获得或使用。请遵守国家相关法律法规规 定，不访问非法、不良网站及发表、传输任何违法信息。 您在网络上泄露个人信息资料，或者访问非法、不良网站及发表、传输任 何违法信息而导致的相关损失与责任，均由您自行承担，银行对此不承担任何 责任。 济南爱我本克网点无线热点网络 信息技术管理部 第 25 页 共 31 页 同时，在登陆页面提供“我已阅读并接受免责申明”的勾选框，默认不勾选。 如果客户不勾选该框，用户无法进行注册、登录等操作，并且在进行操作之前会 有信息提示用户阅读并同意条款。 7.5 广告页面设计 广告页面即客户验证通过后向客户投放广告的页面，由业务部门制定广告版 本布局、 显示内容和需求， 运营商为市面主流PC、 智能终端 （操作系统需支持ios、 Android、Windows等）提供各种显示尺寸的、多终端适配功能且相同风格的 广告页面。 页面应该对图片等提供固定大小的展示位置，同时需要能够根据用户的屏幕 实际大小进行自动缩放。 7.6欢迎主页页面设计 信息推送页面即客户验证通过后将用户强制跳转到“热点页面” ，由银行业 务部门制定信息推送页面布局、显示内容和需求，运营商为PC、智能终端（操 作系统需支持ios、Android、Windows等）提供各种显示尺寸的、多终端适配 功能且相同风格的信息推送页面。 设计框架布局及内容由双方进行商讨，并作出原型进行测试，页面应该支持 多种分辨率的不同屏幕大小，对常用的浏览器（IE、Chrome、Firefox，360、 Sougou、Maxthon等）进行兼容性测试，保证显示效果。 7.7 页面更新指导 页面布局版面设计及更新由银行信息部门管理维护。 济南爱我本克网点无线热点网络 信息技术管理部 第 26 页 共 31 页 运营商提供WEB界面，银行可自主对页面布局的内容进行更新。运营商所提 供的WEB界面含有用户名或手机号、密码、短信验证码。用户名单、用户手机 由银行指定。 可以根据实际需求对页面进行调整。同时运营商负责对页面进行恶意篡改保 护。 页面中的广告等内容提供可直接修改的后台，完全交给银行自主维护，页面 更新缓存30分钟之内完成。 丰富的模版 济南爱我本克网点无线热点网络 信息技术管理部 第 27 页 共 31 页 8 营销方案设计营销方案设计 8.1 热点入口广告 基于Web认证的热点的表现形式就是用户访问任意页面都会强制跳转到一 个统一的页面进行认证，可以在跳转过程中和条转后的页面放置文本、图像、 Flash等宣传内容，展现率100%，是个极佳的宣传途径。 公告及广告信息可同时定义在404错误页面以及DNS解析失败页面上，用户 一旦访问不存在的网址将会