English    下载中心    联系我们
首页>解决方案>企业网络>无线智慧政务
无线智慧政务

一、 行业需求

随着国家政府信息化建设的进行,无线网络的建设也开始为政府办公、民众办事等事务提供便利。然而政府部门对网络的安全防护要求很高,不仅需要保障人民的信息安全,防止个人信息被窃取,而且需要保护政府办公人员的信息安全,禁止泄露政府、国家机密信息。

越来越多的政府单位在无线网络的部署和运营中遇到困难:

访客网络认证接入机制差,接入安全性待提高;

上网行为识别和管控能力差,上网权限分配不合理;
网络稳定性差,安全隔离机制差,安全防护能力低;
专业维护人员少,设备统一管控困难,运维成本高;

    

图1

迎客无限,专注无线产品安全研究,从接入层进行多层面接入准控,从网络层进行广播隔离和优化,从应用层进行精准识别和防控,层层保护政府无线网络的安全,确保信息安全。

 

二、 迎客无限技术方案

1、产品组成

迎客无限互联网营销解决方案下需要多款产品共同配合,主要包括:

(1)网络接入产品:包括AC、AP及配套POE模块/交换机,ISG安全产品;

(2)软件服务器产品:包括Portal/AAS服务器、云AC产品、WiFi运营管理中心(包括其下商家中心、运营中心、维护中心等子系统)、迎客门户、APP服务、网管服务器、日志及报表系统。

 

2、组网模式

3、智慧政务组网模式

图2

末端接入:AC、AP通过园区网实现高效的WLAN接入和管理。

运营管理中心:迎客无限运营平台,包括内容平台、认证平台、数据平台三大平台,同时部署网络管理平台实现对整网有无线设备的统一管理和运维。

出口网关:作为Internet出口和安全审计的关键数据转发和过滤平台部署于网络出口,满足公安网监的安全要求。

 

三、 解决方案价值

1、手机微门户首页

 

图3

用户连接Wi-Fi网络成功后,浏览任何互联网网站(部分终端如iOS系统设备可自动弹出网页),均强制重定向至政府部门门户页面。该门户可由政府灵活自定义,强制门户页面跳转模式可以先是政府门户信息页面,再认证登录,也可以是先用户认证登录的界面,再浏览其他信息页面。


2、内容推送

 

图4

为政府部门建立统一的信息门户,该界面为用户无线接入互联网的必经之路,具有极高的PV及位置运营价值,运营方可把Portal弹出页面当作互联网在线广告牌运营,可像经营普通广告平台一样产生巨大的经济价值。

政务内容精准投放功能,可以在不同区域推送不同的内容,比如公积金管理中心推送贷款广告,行政服务中心推送市政信息,交管局推送车辆保险广告等等。广告直达最终用户,是离用户最近而且最具说服力的广告展示平台。

 

3、政府微信公众号吸粉神器

 

图5

用户即使连接Wi-Fi网络成功,并没有直接获得接入互联网的授权,此时可定义用户只能浏览指定的门户页面、认证登录页面或其他页面,如用户想访问其他互联网网站、在线游戏、网络聊天等互联网应用时,需先认证登录,获取接入互联网的授权许可。

认证登录流程一般需用户输入用户帐号密码验证,一般采取手机号码+验证码短信方式,另外可灵活配置QQ、微信、微博、二维码等登录方式,完成用户信息的收集和管理。


4、政务APP推广下载

迎客无限ISG网关业界首创“内容缓存,极速下载”功能,可以将APP软件免流量、快速地推送到来访者的手机上,让其像使用本地下载一样去下载政务APP。而且可以在用户连上Wi-Fi网络时后台静默下载,提升APP的下载率和安装率。


5、多种认证方式

迎客无限无线系统,支持多种认证接入方式,可以灵活为政府办公人员、外访民众等人员提供不同的接入认证方式:

 

图6

6、网络自动优化

 AP间负载均衡,用户数量均衡化接入,保障用户的接入;

 

图7


自动检测干扰与故障,自动调整产品功率和信道,保障信号覆盖范围;

 

图8


7、内外网隔离,设备统一维护,保障政府网络安全

 迎客无限无线系统,可以准确识别接入终端类型,并进行账号与MAC的自动绑定,支持用户分组,充分保障安全接入,同时内网广播优化,办公网和访客网隔离,隔离内部不良网络攻击,保障政府内网信息安全。

 

图9


8、用户上网行为审计

迎客无限无线系统,拥有国内最大的应用识别库和URL库,定时更新,充分保障内网安全,既满足访客在大厅“在线”办理业务,又能实时对所有的上网行为进行管控和审计,截止非法访问,记录上网行为。


图10

外网访问应用准确识别,全部记录,符合公安部82号令要求;

 

图11