智慧银行解决方案课件

1、销售与服务中心2014年三维通信股份有限公司智慧银行解决方案课件智慧银行解决方案课件1运用我们的智慧和努力不断拉近世界的距离销售与服务中心2014年三维通信股份有限公司智慧银行解决方案课件智慧银行解决方案课件2银行业面临的问题销售与服务中心2014年三维通信股份有限公司智慧银行解决方案课件智慧银行解决方案课件3 智慧银行，是体验的创新、业务的创新、服务的创新，是云计算、大数据、移动互联网的深度融合。银行网点公共区域wifi覆盖虚拟网点的业务预约功能主题: 银行实体网点与移动互联网结合，满足客户全方位的服务需求 .银行业的需求虚拟网点的实时沟通功能金融信息和服务信息实时通告功能商业合作伙伴及其促

2、销活动信息推送销售与服务中心2014年三维通信股份有限公司智慧银行解决方案课件智慧银行解决方案课件4智慧银行服务目标智慧社区 享受智慧、便捷、人性化的全方位的金融服务 借助银行的渠道推广企业，增强企业品牌的推广力度，提高品牌的知名度 提供周到细致的服务 降低人工成本 将银行、商业客户、个人客户紧密的结合，打造完整的金融生态链 顾客商业伙伴 银行销售与服务中心2014年三维通信股份有限公司智慧银行解决方案课件智慧银行解决方案课件5基于基于wifi的银行的银行“局域网局域网”，建立可以嫁接一切，建立可以嫁接一切“智慧智慧”可能的移动互联网金融平台。可能的移动互联网金融平台。智慧银行方案apapap

3、sks acportal认证服务认证服务器器app服务器服务器 网管网管其它应用其它应用appapp智慧银行支撑智慧银行支撑平台平台大数据大数据处理处理wi-fi连接，银行宣传连接，银行宣传portal推送；推送；app安装：安装：ios，android。在每个银行网点统一部署在每个银行网点统一部署wifi，进行统一管理，全部网点统一网进行统一管理，全部网点统一网络名称，无需重复认证。络名称，无需重复认证。打造银行专用的打造银行专用的app，为银行网，为银行网点、商业合作伙伴建立虚拟网点，点、商业合作伙伴建立虚拟网点，提供银行网点、商业合作伙伴、提供银行网点、商业合作伙伴、个人客户的沟通和信息

4、共享的平个人客户的沟通和信息共享的平台。台。基于位置的信息推动和导航基于位置的信息推动和导航用户的行分析、大户据处理用户的行分析、大户据处理金融金融/服务信息服务信息推送推送销售与服务中心2014年三维通信股份有限公司智慧银行解决方案课件智慧银行解决方案课件6访客自助注册-短信短信认证面向所有运营商用短信认证面向所有运营商用户。认证后提供一定时长的户。认证后提供一定时长的使用时间。使用时间。销售与服务中心2014年三维通信股份有限公司智慧银行解决方案课件智慧银行解决方案课件77访客自助注册-微信销售与服务中心2014年三维通信股份有限公司智慧银行解决方案课件智慧银行解决方案课件8上网行为审计记

5、录账户名、登陆访问时间、当前在线人数、总使用时间、源ip、mac地址等信息l 提供上网行为审计功能，采集记录接入无线网络中的用户信息，进行记录保存，做到落地查人。销售与服务中心2014年三维通信股份有限公司智慧银行解决方案课件智慧银行解决方案课件9满足公安部安全要求销售与服务中心2014年三维通信股份有限公司智慧银行解决方案课件智慧银行解决方案课件103g/4g网络方案图 ac用户用户通过短信获取动态密码用手机号码注册登录帐号lte-fi ap 短信网关 portal网关 认证服务器运营商网络 3g/4g网络lte-fi ap通过3g/4g网络连接可达ac,支持wcdma销售与服务中心2014

6、年三维通信股份有限公司智慧银行解决方案课件智慧银行解决方案课件11以太网方案图三层交换机 ac用户用户通过短信获取动态密码用手机号码注册登录帐号ap1ap2ap3 短信网关 portal网关 认证服务器ap通过以太网接口可达ac,销售与服务中心2014年三维通信股份有限公司智慧银行解决方案课件智慧银行解决方案课件12认证交互流程图销售与服务中心2014年三维通信股份有限公司智慧银行解决方案课件智慧银行解决方案课件131.用户关联ap后，通过ac获取ip地址。2.用户打开浏览器，访问任何网站，发起http请求。3.ac截获用户的http请求，由于用户没有认证过，就强制到portal服务器。4.p

7、ortal服务器向wlan用户终端推送web认证页面。5.用户在认证页面上输入认证的手机号，提交到portal服务器6.portal服务器将发送需要认证的手机号消息到短信网关7.短信网关发送短信认证密码到认证的手机,同步帐户名和密码到radius 服务器8.用户在认证页面上输入手机帐号、密码等信息，提交到portal服务器。9.portal服务器接收到用户信息，向radius发出用户信息查询请求。10.radius验证用户密码、查询用户信息，并向portal返回查询结果及系统配置的单次连接最大时长(sessiontimeout) 。11.如查询成功，portal服务器向ac请求challeng

8、e。如果查询失败，portal直接返回提示信息给用户，流程至此结束。12.ac返回challenge，包括challenge id和challenge。13.portal将密码和challenge id及challenge做md5算法后的challenge-password，和帐号一起提交到ac，发起认证。14.ac将challenge id、challenge、challenge-password和帐号一起送到中央radius用户认证服务器，由中央radius用户认证服务器进行认证。15. radius服务器根据用户信息判断用户是否合法如果成功，radius向ac返回认证成功报文，如果失败，

9、radius向ac返回认证失败报文。16.ac返回认证结果给portal服务器。（以及相关业务属性。）17.portal服务器根据认证结果，推送指定的认证页面给用户销售与服务中心2014年三维通信股份有限公司智慧银行解决方案课件智慧银行解决方案课件14用户信息保护l 认证运营平台提供了完整的安全管理机制。将系统的应用和用户权限分开，并且支持数字签名等加密方式，维护数据的完整性、安全性。用户信息用户信息保护保护数字签名数字签名加密加密操作操作记录记录区分区分权限权限本地本地存储存储销售与服务中心2014年三维通信股份有限公司智慧银行解决方案课件智慧银行解决方案课件15移动互联网portal运营平

10、台当顾客进入银行网点，连接到wi-fi网络后，ac将定向用户页面到指定的portal server。portal server可以推送银行的金融业务介绍，产品介绍、促销信息、商家活动信息以及银行的新闻等。用户认证方式可以采用短信、微信、二维码认证等多种方式。销售与服务中心2014年三维通信股份有限公司智慧银行解决方案课件智慧银行解决方案课件16个人客户端个人客户端管理客户端管理客户端银行客户端银行客户端个人客户端需要安装app,安装后能访问平台内的银行网点或者商业合作伙伴信息，可以与之进行1对1沟通，查看公告信息、金融和服务信息，进行信息共享、线上缴费以及网上排队等业务银行及其商业合作伙伴能够

11、自主编辑各自的客户端的信息，可以进行促销等信息推送，信息公告，1对1沟通，商品及业务展示、个人消费数据的统计以及简单的个人客户管理通过登陆管理系统, 管理者能够管理所有银行网点及其商业合作伙伴端建立，批准和维护等功能。西加云杉的“智慧银行”运营方案，整合了个人客户、商业客户、银行的多方利益，依托大数据、云计算、移动互联网，形成了一整套完整的金融生态圈。智慧银行支撑平台销售与服务中心2014年三维通信股份有限公司智慧银行解决方案课件智慧银行解决方案课件17银行/商业合作伙伴客户端主页面 通告：发布金融公告信息发布营业消息发布银行新闻发布商业合作伙伴的介绍 和促销信息客户反馈信息个人登录信息 优惠

12、卡制作 宣传墙 l银行可以建立虚拟网点，对关注网点的客户进行业务宣传和推广l对关注银行业务的用户进行精准消息推送；l银行可以将商业客户纳入app，提高对其服务的附加值，增加客户的粘性，同时将银行的金融服务和工具嵌入app，提升服务水平和质量销售与服务中心2014年三维通信股份有限公司智慧银行解决方案课件智慧银行解决方案课件18定位导航定位导航信息与沟通信息与沟通客户消费积分、兑换及积分记录银行活动、规定及新业务介绍及新业务介绍金融服务和金融服务和促销信息促销信息银行网点的活动银行网点的活动和节日安排和节日安排业务介绍银行网点位置客户沟通和业务和业务预约预约more网上虚拟网点个人客户端销售与服

13、务中心2014年三维通信股份有限公司智慧银行解决方案课件智慧银行解决方案课件19智慧银行建设带来的价值打造智慧银打造智慧银行品牌，提行品牌，提高品牌影响高品牌影响力，力， 树立高树立高端形象。端形象。先进的技术手先进的技术手段提升管理效段提升管理效率，提升服务率，提升服务质量，降低服质量，降低服务成本。务成本。 符合智慧、低符合智慧、低碳、环保的发碳、环保的发展潮流，符合展潮流，符合社会发展社会发展 的的潮流。潮流。通过先进技术，通过先进技术，打造全方位服打造全方位服务的金融平台，务的金融平台，提升银行的差提升银行的差异化竞争的能异化竞争的能力和水平。力和水平。社会价值经济价值品牌价值服务价值

14、l 提高银行附加价值，形成差异化竞争力 全功能的综合性网点，它将传统银行服务模式和创新科技有机结合，强调以客户为中心的服务体验，为客户带来自助、智能、智慧的全新感受和体验销售与服务中心2014年三维通信股份有限公司智慧银行解决方案课件智慧银行解决方案课件20我们的解决方案基于智慧银行支撑平台和移动互联网运营平台的集中管理wifi+云计算解决方案routerwlan acvdnwireless service gateway智慧银行支撑平台智慧银行支撑平台移动互联网运营平台移动互联网运营平台cloud based management网管网管 dpiwia 3200-30woa 5200wlan

15、 ap serieswia3200-20lte-fi woa5600sdn销售与服务中心2014年三维通信股份有限公司智慧银行解决方案课件智慧银行解决方案课件21apapapapapap教室教室a教室教室b办公室办公室a办公室办公室b无线控制器会自动调整相邻的ap的发射功率以消除黑洞区域无线控制器会根据ap的邻居关系动态调整ap工作的信道和发射功率当ap覆盖区域受到外界强信号干扰时，无线控制器会控制ap自动切换到合适的工作信道以规避干扰信号方案优点方案优点-抗干扰抗干扰&负载均衡负载均衡ap当某某ap出现故障或者负载超荷，后续接入出现故障或者负载超荷，后续接入用户会自动接入到就近用户会

16、自动接入到就近ap上，从而实现负上，从而实现负载均衡载均衡销售与服务中心2014年三维通信股份有限公司智慧银行解决方案课件智慧银行解决方案课件22方案优点方案优点-带宽保证带宽保证802.11n协议能够分别提供高达300mbps的网络吞吐量，完全可以满足银行使用场景。同时，由于老终端主要支持802.11b/g，校园网络同样需要支持802.11b/g协议。现有wi-fi终端设备中，绝大多数主要支持802.11b/g协议，主要工作在2.4ghz频段.2.4ghz频段只有提供近80mhz带宽资源.未来wi-fi终端设备，将逐渐转移到802.11n协议上，其主要工作在5ghz频段.5ghz频段能够提供

17、较2.4ghz频段更加丰富的频谱资源，提供近600mhz带宽资源.lsks公司ap支持802.11a/b/g/n，同时支持并工作在2.4ghz频段和5ghz频段l单个ap可以同时支持50个用户的并发访问，且每个用户的带宽大于1m销售与服务中心2014年三维通信股份有限公司智慧银行解决方案课件智慧银行解决方案课件23方案优点方案优点-网络安全网络安全安全网关路由器apac认证中心数据中心capwap隧道普通数据传输ap能基于据用户身份进行网络资源控制，提高网络整体安全性。独特的usb插卡设计，存储ap唯一的身份标识信息，在接入网络时，只有通过ac的认证才能正常工作，多层认证机制防止非法ap访问网

18、络资源和盗用共享资源及个人资料等数据。web认证服务器职工网络访客网络eap认证aes加密eap认证aes加密网络名称用户身份角色认证方式空口加密方式可用业务职工网络教职工eap认证aesinternet业务，业务核心网业务访客网络学生eap认证aesinternet业务，银行营业厅销售与服务中心2014年三维通信股份有限公司智慧银行解决方案课件智慧银行解决方案课件24方案优点方案优点-灵活的数据转发处理灵活的数据转发处理安全网关运营商级acap 2路由器本地转发capwap隧道普通数据传输安全网关学校局域网ap 1ap间通间通信方案信方案描述描述优点优点缺点缺点集中转发ap间通信依然按照普通

19、通信处理，和其他数据一样，将ap的数据先由capwap隧道传递到ac，再劲过ac处理，用capwap隧道传递回目标ap。有利于核心网侧监管ap间的通信数据,基于此可以全面掌握共享内容的访问量，从而及时调整共享内容。增加了核心网的流量压力，ac的处理压力，和包传递的时延。本地转发将一个学校局域网的ip地址放置在一个ip号段中；在ap上远程配置包处理策略，如果接受到的数据包包的目的ip地址在本地ip号段内，将采用本地转发，将数据直接发送至本地路由器，进行本地直接路由；如果数据包的目的ip地址在本地ip号段外，则采用capwap封装，发送到ac上。有效分流核心网的流量压力，ac的处理压力，同时降低了包传输时延。不利于核心网检测管理ap间的数据通信。集中转发销售与服务中心2014年三维通信股份有限公司智慧银行解决方案课件智慧银行解决方案