公共场所无线上网安全管控系统方案一(无线管控)

方案的信息。使用者无需修改直接拿去使用11.1题也变成前所未有的突出问题；人员通过商家提供的免费WIFI访问互联网，如，须对用的的上网行为进行管理并审计风险行为，以便有据可查。定位网络，可广泛用于公安刑侦、网格化管理、集体事件人员批量锁定等领域。络违法犯罪案件发生，构建和谐的互联网环境。1.2WIFI是基于IEEE802.11a/b/g/nPROBEAP周期性发送客户端等站点也会发送PROBE帧进行探测询问哪个AP是可以接入的。WIFI探针就是基于各种无线数据帧来抓获手机等WIFI客户端的MAC地址信息。1.3商建设的无线热点，或接入某些场所自建的无线热点却无法形成长期有效监管。为了解决监管部门的当前实际问题，结合无线WIFI自身技术的优势和特点，提出了建设适合特征数据采集、特定身份预警监测的综合应用业务需求。建设目标主要有：场所管理。系统可以对接入上来的场所端设备进行集中管理，了解场所端设备的工作状况，场所无线设备使用状态。权限管理。系统可以按区域和功能进行权限划分，让负责区域的警官可以自己管理所辖区域的场所，进行数据查询、布控和策略下发。数据采集。通过利用前端移动数据采集技术手段，抓取已经连接热点的移动终端的更多设备特征信息，如：IMEI、IMSI、操作系统版本、设备型号等。号码，微信ID，微博帐号，手机号码等。加强数据格式标准化、接口标准化。上网管控平台提供的标准接口可以让各个不同厂商方便接入，通过接口精细化真实身份相关的数据，并且接口方便扩充，使得未来数据整合和扩展容易实现。加强数据的安全性。上网采集管控平台要实现各种涉密数据在传输、存储、展现和查询各个环节的安全性，以保证涉密数据不被泄露。轨迹回放管理等，有助于根据实际应用的需要进行查询，提高监测、预警、关联、分析办案效率。集中布控告警。可以在中心端进行身份、特征、行为、关键词布控，实时对汇总数据进行比对，发现满足条件的数据进行即时报警通知有关人员。(1)项目实施经验采集建设领域，拥有丰富的系统研发、实施经验。(2)本土化支持支撑。同时软件工程师可驻点开发和调试部署。（3）技术优势我司在无线传输领域，团队建制完整，所有产品自主研制，出货量大，具有极高的性价比，整体技术处于国内领先水平。(4)优异的MAC抓取能力产品通过了公安部检测认证，MAC抓取整体性能≥95%。(5)虚拟信息的完善MACMAC设备与机具之间的实际距离，从而达到快速定位可疑人员的目的。2.1平台设计原则2.1.1技术和管理相结合的原则的管理制度，并且安全技术措施要方便实施，使WIFI平台置于统一的管理和控制之下。2.1.2标准化、组件化和成熟性原则采用成熟、通用的标准规范和协议进行系统规划建设。展。风险。硬件组件采用标准组件、标准接口，方便备品备件更换维护。2.1.3易用性与开放性原则容易输入出错的地方尽可能采用选择菜单和提示；采用规范的行业术语。在不同层面实现对外应用接口，提供第三方业务应用系统的调用。2.1.4可靠性原则WIFI平台设计应考虑一定的可靠性设计，稳定可靠是应用系统正常运行的正常运行。尽量满足7×24×365小时连续运行的要求。在故障发生时，网络设备可以快速自动地切换到备份设备上。用先进的技术和设计理念指导整个开发过程，确保系统后期正确稳定的运行。2.1.5安全性原则在访问和交换中的安全和保密性。MACMAC信息采集网络和后端数据处理平台。2.2.1设备接入实现自主动态调节加，当服务器处理能力无法满足时，可以简单的通过新增通信服务器即可解决。2.2.2各业务单元采用模组化设计开发务单元的松耦合，方便后期扩展和维护。2.2.3实现多级平台架构元，通过级联的方式实现数据共享。2.3数据存储处理层、业务功能单元处理层和应用业务层。1）前端数据采集设备层由Mac信息采集设备组成，主要负责前端数据的采集和上报。2）设备接入和数据存储处理层记录到数据库中。3）业务功能单元处理层根据各个业务功能的需求，组建对应的功能处理单元，实现后台数据整理、能单元进行单独设计和开发，便于后期的维护和扩展。4）应用业务层提供最终业务功能的访问界面，用户通过该层对系统实现操作。2.4通过光闸进到网安专网的数据中心服务器。终端特征采集设备采集到的数据一方面可以通过视频网传送到认证通信服3G/4G进到网安专网的数据中心服务器。务器放在网安内网，外网和内网之间通过光闸隔离，保证内网数据安全。3.1.1系统管理➢管理人员或授权访问人员，对系统基础资料数据进行维护管理。➢对系统操作行为进行记录，形成日志信息。➢配置地图等基础信息。3.1.2场所管理系人、联系方式、地址、经纬度、场所经营性质等。3.1.3采集设备管理提供对系统设备的状态、安装位置等信息进行管理，包括设备编号、MAC、IP地址、设备状态、城市、所属地区、场所、创建日期、最近联系时间、安装位置等基础信息管理。中心可对前端设备进行统一管理，管理内容包括设备版本升级、设备状态管理主要包括实时显示当前设备状态等。3.1.4安全性管理1.USBKey登录方式考虑系统平台使用的特殊性，整个平台提供了严密的安全管理机制，确保信式外，还支持安全级别更高的USBKey登录方式。支持SSL安全访问方式，所有访问信息都进行动态加密，确保信息不被窃取泄露。2.系统本身的安全所有应用均运行在LinuxLinux安全的。系统内置有防火墙，可阻挡对本系统的非许可访问和攻击。3.数据存储的安全面的信息，而不能直接查看后台的数据。息我们均先加密再保存，以确保系统数据的安全。由于系统是架构在本公司的中间件PAS件的访问均通过PAS，从而避免了外部应用直接访问内部数据，这从另一方面保障了内部数据的安全。4.信息传送的安全体内容。3.2.1数据统计分析求。的统计分析报表展现，实时查看系统运行状态，有价值的数据分析结果。3.2.2海量数据多维度查询查询入库的终端采集信息，包括终端MAC、采集时间、场强、场所名称、场所编号、采集设备编号、采集经纬度、接入热点SSID、接入热点MAC、关联身份信息基础信息。可通过时间、空间、终端类型等多纬度查询采集到的信息，同时可以表格、地图等多种方式展示。3.2.3数据碰撞采集设备本身可以通过空口抓包的方式采集到一些终端的上网的虚拟身份信息，通过查询手机号码/MAC地址，可以将指定用户的轨迹及虚拟身份信息展认证系统中的如上网记录等信息展现出来。3.2.4摄像头联动时调取摄像头的影像信息，同时可以进行截图、录像等操作。3.2.5热点备案可以通过特征采集设备对范围内的热点热备进行采集，在后台显示热点的SSID、MAC、场所编码、采集设备编码、采集时间和热点场所等，入库相关的热点信息，并提供多种方式进行查询。3.2.6自动创建网络围栏Wi-FiMAC等无线设备的扫描。具体功能如下：的3.2.7人流分析及预警根据实时数据，分析场所的当前的人流量以及场所之间的人流趋势。据变化规律，从而分析人流流向。短信提醒系统管理人员。3.2.8GIS地图展示与轨迹分析GPS的场所、设备的在线情况和分布位置。根据指定活动密集场所，经常出现时段，并且配合地图方式直观，清晰，方便查看活动轨迹。虚拟身份轨迹记录了场所编码、设备编码、虚拟身份类型、身份特征码、终端MAC信息；终端特征轨迹记录采集到的MAC地址、手机号码、终端品牌、采集时间、场所编码、设备编码、经纬度等必要信息。虚拟身份信息与终端特征轨迹等可以通过GIS功能显示在地图上。3.2.9活动规律分析定上网人员的一个大致的活动范围、活动习惯以及预测下一次的活动地点。频繁出现终端/频繁出现时段/频繁出现场所/人流密集时段/场所经营性质。3.2.10伴随分析设条件，在海量数据找出符合预设规则的人群，从而缩小排查人群范围。MAC的其他终端MAC数以高到低的排序。点击某个伴随MAC，出现该伴随MAC与主MAC的伴随场所分布。点击某个场所的，可以查看具体的伴随时间。3.2.11抽样分析根据预设的MAC分析MAC3.2.12布控告警实现MAC，真实身份，虚拟身份信息的精准打击，对可疑人员可以进行布控进行自动告警提示。即可实时报警，并支持短信，邮件，微信等多方面的接警方式设置。3.2.13认证平台MAC型对应的身份数据和用户位置信息等。比如身份数据是短信认证对应的手机号，QQ认证对应的QQOpenID，微信认证对应的微信OpenID等。位置信息是可以是终端用户所连接AP的MAC地址或坐标信息。认证平台的主要功能特点如下：1)支持对接各主流厂家的无线控制器。2)高性能，高可靠，高冗余度、高安全性。3)兼容支持主流厂家的Radius认证参数配置，方便选择。4)支持多种认证方式：短信认证、微信认证等。5)支持再次登录免验证或无感知验证登录。6)支持强制下线，通过下发脚本，适应各种设备的下线功能。7)提供系统日志、错误日志、强大报表统计功能，维持在线表，并提供查询接口。8)白名单、黑名单管理，可以设置有效期限。9)可绑定，对帐号和终端进行一对多绑定。3.2.14统计分析好的呈现。44.1室外设备建设WIFI围栏系统，设备采用先进而成熟的数据采集分析技术。其室外设备可以工作在LOS（视距）环境下提供更大的覆盖范围。室内设备在正常数据采集情况下还能够提供高质量的WiFi服务，这不仅能够节省设备的投资费用，其所带来的管理上的便利性是具有深远意义的。4.2系统前期重点部署在主干道、汽车站、火车站、码头、高速路卡口、百货商WIFI围栏网络。所的性质可分为室内和室外。◆室内主要以网吧、宾馆旅业、大型商超等为代表的人流密集的场所；◆室外主要以主次干道、十字路口、步行街、巷口、商业广场等为代表的人流密集场所。4采集器读取MAC对后期的数据分析非常重要。目前各个地区的视频监控网络已经十分健全，为了可以获取更有效的证据，我们建议将采集器安装在视频监控的附近，不仅可