技术关键点及优势

◆ 用户连接，认证简便

用户认证过程： 普通用户自带终端设备通过搜索到的SSID（SSID名称可自定义）接入WiFi网络，通过短信认证方式，首次认证时输入手机号，获取动态短信认证成功后即可连接至网点WLAN，系统识别为普通用户，把手机号码、上网设备的MAC地址绑定并存放到数据库中。 可选择开启“无感知认证”功能，用户第一次认证通过后，以后每次再来网点即不需要重复进行短信认证而直接连接网点WLAN，既提升用户体验，又可以节省认证短信费用。 可定义用户每天的上网时限（如每天120分钟）。到达上网时限后，在页面提示“免费上网时间已满”。认证之时到当天的24点内，在上网时限内无需重复短信认证。

◆ 先进技术和功能
组建的视频会议系统图像高清、音色悦耳、设备稳定、操作方便，并可以提供双视频流、终端发起呼叫、主席控制及扩展等丰富的应用功能。

◆ 移动广告，营销随行
用户在连接网点WLAN认证过程中，系统会自动弹出Portal界面，如：用户在首次登陆系统时及认证成功后均可自动跳转至强制页面。可以将营业网点信息，理财产品、打折信息、优惠信息等发布到页面中。系统内嵌有多种广告模版（可定制），用户可以定制登录界面。认证短信也可以成为营销短信，从而增加了认证短信的营销效应。无线认证网关的终端自动识别功能，可以根据接入终端的类型（PC，ios、Android、Windows等类型手持终端），提供不同的接入认证页面。

◆ 安全机制，贯彻始终
网点互联网WLAN网络一旦投入运行，用户的自带终端类型会是各种各样，且用户群体也会涵盖各行各业和各个年龄层次，应用需求及对网络的理解也多种多样，一旦运行中出现故障，将会大大降低建行的企业形象。因此，我们在设计此套方案时，将安全防护放在了首位。 在整个系统设计中，我们采用迈普ISG系统出口网关，对客户所访问的权限进行控制可审计，全网采用统一的标准和规范下发安全策略，如只允许访问本行网银及相关周边应用，限制下载和视频类应用等。

◆ 良好的开放性和兼容性
选择的设备具备良好的开放性和兼容性，能够兼容不同的框架性协议和编解码协议；能与采用标准编解码协议的视频会议系统、别的厂家的产品设备兼容，可与其他政府部门实现对接共同入会。

◆ 移动柜台，轻松实现
无线认证网关可划分多个SSID，并可隐藏某个SSID。对于电子银设备（如无线排号机）和银行大堂经理其PAD可以自动连接至隐藏的SSID（DZYH）。大堂经理可以手持PAD在营业厅随时随地向特定客户介绍业务内容。 对于需要访问银行某些比较关键服务的终端，可以针对其接入设备设定固定登录账号，每次接入Wifi前登录设定的账号即可（该账号可以和银行现有AD账号同步）。

◆ 防钓鱼AP、钓鱼网站
公共场所Wi-Fi上网很容易陷入钓鱼AP，即伪造的无线网络，这也是无线网络安全的巨大隐患。终端合规检查：在认证服务器设置终端MAC、账户、SSID进行绑定，保证接入用户的合法性，确保合法的人使用固定的终端做特定的操作； AP合规检查：在AC上开启对AP的接入认证，只有事先配置了允许接入AP的MAC地址的AP，才能被允许接入网络，防止不合规的AP随意接入银行网络。

◆ 访问控制及信息审计站
系统还拥有更多更丰富的产品功能：上网行为管理、信息审计功能（完全符合公安网监要求，系统具备公安部授权生产销售许可证）。可以基于SSID的不同或用户等级的不同设定不同的访问控制策略。
    带宽管理：设定用户上网带宽，避免用户无休止的大量下载而影响网速。不同级别用户可以设定不同大小的带宽，例如：SSID接入用户和钻石卡用户可以无带宽限制、铂金卡享受10M带宽、白金卡享受5M带宽，普通卡享受1M带宽。 

 应用管控：可以设定是否禁用某些应用程序如游戏、网络电视等。 

 网址过滤：可以方便地选择需要屏蔽的网站。

 手机黑白名单：指定哪些设备、或不允许接入无线网络。

 手机号码定位用户：以手机号标识用户，对用户的定位更加精确，更加贴近公安对公共场所上网的监管要求；

 虚拟身份：将用户的虚拟账号（如邮件账号、QQ号码、论坛账号等等）和真实身份的对应。

 敏感信息：封堵违法访问和过滤有害信息，对敏感信息记录、上传以备查询。

◆ 深度挖掘，精准营销
根据目标用户的群体特征，利用数据挖掘技术可以对用户数据收集和处理，分析用户成长值，从用户访问的网页内容中分析用户偏好，并向用户提供感兴趣的内容以此来提升广告的关注度，使银行和会员之间保持着贴身的沟通、提供最及时的服务，提升会员对品牌的好感度与忠诚度。 通过对客户经常进行WLAN接入的网点、客户接入设备、客户经常浏览的网站等行为进行分析，可以有效了解客户交易偏好网点、客户喜好等信息，为营销活动的开展及营销活动设计的精准性提供了数据支持。 根据手机号在不同网点的出现频率。配合交易习惯分析，在一个月去网点的频次和去网点地点；手机号的归属地可细化到外地地市，甄别跨区域用户。可以侦测客户浏览排名最高的前10个网站,可以告知客户下载手机银行客户端、侦测使用手机银行的频率、访问网银的频率等。 搜集并分析客户行为后，可根据其中已开通手机银行但还未活跃的客户上网的偏好，向其推送相应的手机银行特色功能，引导其自行体验，成为活跃客户。根据其中还未开通手机银行客户经常接入WLAN的网点，向其发送营销短信，告知其前去此网点可免费下载手机银行客户端，体验交易后可获得更长的上网时间。 针对性理财产品推荐和信用卡捆绑消费服务，当用户消费数据在银行后台形成分析报表的同时，银行对其进行针对性消费引导和推荐是最为有效的，何时推荐效果最好，就是用户在消费场所或经过消费场所时，此时银行结合用户到现场与后台数据分析的结果，针对性提出消费优惠时其效果最好，这些场所包括营业厅网点和银行指定消费服务场所。

◆ 提升服务，客户关怀触手可及：
可设置不同的用户权限，根据用户权限级别分配相应的上网时长，如普通用户设定访问控制或者访问时长控制；而VIP用户可享受更多的带宽流量，享受带宽优先保障等。 认证网关可以与银行后台系统相结合，根据用户漫游记录，自动感知设备用户的信息：新用户，老用户或VIP用户。把该系统的登陆信息发给银行后台，银行可以迅速知道登陆用户属于是否为此行用户、是什么类别的用户、习惯办理哪种业务服务类型等等，可以为营业网点大堂经理提供有效数据参考。 到营业网点用户办理业务需要提前填写相关信息单，而事实上有些信息用户可以在移动终端中填写完成，在办理业务时签字确认即可，所以用户在等候期，可以先处理此类操作，可以大大提高窗口办理业务速度，提升用户服务质量和感受度。