《智慧銀行解決方案》PPT課件.ppt

智慧銀行解決方案,運(yùn)用我們的智慧和努力不斷拉近世界的距離,銀行業(yè)面臨的問(wèn)題,智慧銀行，是體驗(yàn)的創(chuàng)新、業(yè)務(wù)的創(chuàng)新、服務(wù)的創(chuàng)新，是云計(jì)算、大數(shù)據(jù)、移動(dòng)互聯(lián)網(wǎng)的深度融合。,銀行網(wǎng)點(diǎn)公共區(qū)域WIFI覆蓋,虛擬網(wǎng)點(diǎn)的業(yè)務(wù)預(yù)約功能,主題: 銀行實(shí)體網(wǎng)點(diǎn)與移動(dòng)互聯(lián)網(wǎng)結(jié)合，滿(mǎn)足客戶(hù)全方位的服務(wù)需求, .,銀行業(yè)的需求,虛擬網(wǎng)點(diǎn)的實(shí)時(shí)溝通功能,金融信息和服務(wù)信息實(shí)時(shí)通告功能,商業(yè)合作伙伴及其促銷(xiāo)活動(dòng)信息推送,智慧銀行服務(wù)目標(biāo),基于WiFi的銀行“局域網(wǎng)”，建立可以嫁接一切“智慧”可能的移動(dòng)互聯(lián)網(wǎng)金融平臺(tái)。,智慧銀行方案,AP,AP,AP,SKS AC,portal,認(rèn)證服務(wù)器,App服務(wù)器,網(wǎng)管,其它應(yīng)用,App,智慧銀行支撐平臺(tái),大數(shù)據(jù)處理,Wi-Fi連接，銀行宣傳portal推送；APP安裝：IOS，Android。 在每個(gè)銀行網(wǎng)點(diǎn)統(tǒng)一部署WiFi，進(jìn)行統(tǒng)一管理，全部網(wǎng)點(diǎn)統(tǒng)一網(wǎng)絡(luò)名稱(chēng)，無(wú)需重復(fù)認(rèn)證。 打造銀行專(zhuān)用的APP，為銀行網(wǎng)點(diǎn)、商業(yè)合作伙伴建立虛擬網(wǎng)點(diǎn)，提供銀行網(wǎng)點(diǎn)、商業(yè)合作伙伴、個(gè)人客戶(hù)的溝通和信息共享的平臺(tái)。 基于位置的信息推動(dòng)和導(dǎo)航 用戶(hù)的行分析、大戶(hù)據(jù)處理,金融/服務(wù)信息推送,訪(fǎng)客自助注冊(cè)-短信,短信認(rèn)證面向所有運(yùn)營(yíng)商用戶(hù)。認(rèn)證后提供一定時(shí)長(zhǎng)的使用時(shí)間。,7,訪(fǎng)客自助注冊(cè)-微信,上網(wǎng)行為審計(jì),記錄賬戶(hù)名、登陸訪(fǎng)問(wèn)時(shí)間、當(dāng)前在線(xiàn)人數(shù)、總使用時(shí)間、源IP、MAC地址等信息,提供上網(wǎng)行為審計(jì)功能，采集記錄接入無(wú)線(xiàn)網(wǎng)絡(luò)中的用戶(hù)信息，進(jìn)行記錄保存，做到落地查人。,9,滿(mǎn)足公安部安全要求,3G/4G網(wǎng)絡(luò)方案圖,AC,用戶(hù),通過(guò)短信獲取動(dòng)態(tài)密碼,用手機(jī)號(hào)碼注冊(cè)登錄帳號(hào),10,LTE-FI AP,短信網(wǎng)關(guān),Portal網(wǎng)關(guān),認(rèn)證服務(wù)器,運(yùn)營(yíng)商網(wǎng)絡(luò),3G/4G網(wǎng)絡(luò),LTE-FI AP通過(guò)3G/4G網(wǎng)絡(luò)連接可達(dá)AC,支持WCDMA,以太網(wǎng)方案圖,三層交換機(jī),AC,用戶(hù),通過(guò)短信獲取動(dòng)態(tài)密碼,用手機(jī)號(hào)碼注冊(cè)登錄帳號(hào),11,AP1,AP2,AP3,短信網(wǎng)關(guān),Portal網(wǎng)關(guān),認(rèn)證服務(wù)器,AP通過(guò)以太網(wǎng)接口可達(dá)AC,認(rèn)證交互流程圖,認(rèn)證流程描述,1.用戶(hù)關(guān)聯(lián)AP后，通過(guò)AC獲取IP地址。 2.用戶(hù)打開(kāi)瀏覽器，訪(fǎng)問(wèn)任何網(wǎng)站，發(fā)起HTTP請(qǐng)求。 3.AC截獲用戶(hù)的HTTP請(qǐng)求，由于用戶(hù)沒(méi)有認(rèn)證過(guò)，就強(qiáng)制到Portal服務(wù)器。 4.Portal服務(wù)器向WLAN用戶(hù)終端推送Web認(rèn)證頁(yè)面。 5.用戶(hù)在認(rèn)證頁(yè)面上輸入認(rèn)證的手機(jī)號(hào)，提交到Portal服務(wù)器 6.Portal服務(wù)器將發(fā)送需要認(rèn)證的手機(jī)號(hào)消息到短信網(wǎng)關(guān) 7.短信網(wǎng)關(guān)發(fā)送短信認(rèn)證密碼到認(rèn)證的手機(jī),同步帳戶(hù)名和密碼到Radius 服務(wù)器 8.用戶(hù)在認(rèn)證頁(yè)面上輸入手機(jī)帳號(hào)、密碼等信息，提交到Portal服務(wù)器。 9.Portal服務(wù)器接收到用戶(hù)信息，向Radius發(fā)出用戶(hù)信息查詢(xún)請(qǐng)求。 10.Radius驗(yàn)證用戶(hù)密碼、查詢(xún)用戶(hù)信息，并向Portal返回查詢(xún)結(jié)果及系統(tǒng)配置的單次連接最大時(shí)長(zhǎng)(SessionTimeout) 。 11.如查詢(xún)成功，Portal服務(wù)器向AC請(qǐng)求Challenge。如果查詢(xún)失敗，Portal直接返回提示信息給用戶(hù)，流程至此結(jié)束。 12.AC返回Challenge，包括Challenge ID和Challenge。 13.Portal將密碼和Challenge ID及Challenge做MD5算法后的Challenge-Password，和帳號(hào)一起提交到AC，發(fā)起認(rèn)證。 14.AC將Challenge ID、Challenge、Challenge-Password和帳號(hào)一起送到中央RADIUS用戶(hù)認(rèn)證服務(wù)器，由中央RADIUS用戶(hù)認(rèn)證服務(wù)器進(jìn)行認(rèn)證。 15. RADIUS服務(wù)器根據(jù)用戶(hù)信息判斷用戶(hù)是否合法 如果成功，RADIUS向AC返回認(rèn)證成功報(bào)文，如果失敗，RADIUS向AC返回認(rèn)證失敗報(bào)文。 16.AC返回認(rèn)證結(jié)果給Portal服務(wù)器。（以及相關(guān)業(yè)務(wù)屬性。） 17.Portal服務(wù)器根據(jù)認(rèn)證結(jié)果，推送指定的認(rèn)證頁(yè)面給用戶(hù),用戶(hù)信息保護(hù),認(rèn)證運(yùn)營(yíng)平臺(tái)提供了完整的安全管理機(jī)制。將系統(tǒng)的應(yīng)用和用戶(hù)權(quán)限分開(kāi)，并且支持?jǐn)?shù)字簽名等加密方式，維護(hù)數(shù)據(jù)的完整性、安全性。,用戶(hù)信息 保護(hù),數(shù)字簽名 加密,操作 記錄,區(qū)分 權(quán)限,本地 存儲(chǔ),移動(dòng)互聯(lián)網(wǎng)portal運(yùn)營(yíng)平臺(tái),當(dāng)顧客進(jìn)入銀行網(wǎng)點(diǎn)，連接到Wi-Fi網(wǎng)絡(luò)后，AC將定向用戶(hù)頁(yè)面到指定的Portal Server。Portal Server可以推送銀行的金融業(yè)務(wù)介紹，產(chǎn)品介紹、促銷(xiāo)信息、商家活動(dòng)信息以及銀行的新聞等。用戶(hù)認(rèn)證方式可以采用短信、微信、二維碼認(rèn)證等多種方式。,個(gè)人客戶(hù)端需要安裝APP,安裝后能訪(fǎng)問(wèn)平臺(tái)內(nèi)的銀行網(wǎng)點(diǎn)或者商業(yè)合作伙伴信息，可以與之進(jìn)行1對(duì)1溝通，查看公告信息、金融和服務(wù)信息，進(jìn)行信息共享、線(xiàn)上繳費(fèi)以及網(wǎng)上排隊(duì)等業(yè)務(wù),銀行及其商業(yè)合作伙伴能夠自主編輯各自的客戶(hù)端的信息，可以進(jìn)行促銷(xiāo)等信息推送，信息公告，1對(duì)1溝通，商品及業(yè)務(wù)展示、個(gè)人消費(fèi)數(shù)據(jù)的統(tǒng)計(jì)以及簡(jiǎn)單的個(gè)人客戶(hù)管理,通過(guò)登陸管理系統(tǒng), 管理者能夠管理所有銀行網(wǎng)點(diǎn)及其商業(yè)合作伙伴端建立，批準(zhǔn)和維護(hù)等功能。,西加云杉的“智慧銀行”運(yùn)營(yíng)方案，整合了個(gè)人客戶(hù)、商業(yè)客戶(hù)、銀行的多方利益，依托大數(shù)據(jù)、云計(jì)算、移動(dòng)互聯(lián)網(wǎng)，形成了一整套完整的金融生態(tài)圈。,智慧銀行支撐平臺(tái),銀行/商業(yè)合作伙伴客戶(hù)端主頁(yè)面,銀行可以建立虛擬網(wǎng)點(diǎn)，對(duì)關(guān)注網(wǎng)點(diǎn)的客戶(hù)進(jìn)行業(yè)務(wù)宣傳和推廣 對(duì)關(guān)注銀行業(yè)務(wù)的用戶(hù)進(jìn)行精準(zhǔn)消息推送； 銀行可以將商業(yè)客戶(hù)納入APP，提高對(duì)其服務(wù)的附加值，增加客戶(hù)的粘性，同時(shí)將銀行的金融服務(wù)和工具嵌入APP，提升服務(wù)水平和質(zhì)量,個(gè)人客戶(hù)端,智慧銀行建設(shè)帶來(lái)的價(jià)值,打造智慧銀行品牌，提高品牌影響力， 樹(shù)立高端形象。,先進(jìn)的技術(shù)手段提升管理效率，提升服務(wù)質(zhì)量，降低服務(wù)成本。,符合智慧、低碳、環(huán)保的發(fā)展潮流，符合社會(huì)發(fā)展 的潮流。,通過(guò)先進(jìn)技術(shù)，打造全方位服務(wù)的金融平臺(tái)，提升銀行的差異化競(jìng)爭(zhēng)的能力和水平。,社會(huì)價(jià)值,經(jīng)濟(jì)價(jià)值,品牌價(jià)值,服務(wù)價(jià)值,提高銀行附加價(jià)值，形成差異化競(jìng)爭(zhēng)力 全功能的綜合性網(wǎng)點(diǎn)，它將傳統(tǒng)銀行服務(wù)模式和創(chuàng)新科技有機(jī)結(jié)合，強(qiáng)調(diào)以客戶(hù)為中心的服務(wù)體驗(yàn)，為客戶(hù)帶來(lái)自助、智能、智慧的全新感受和體驗(yàn),SKSpruce Confidential and Proprietary,我們的解決方案,基于智慧銀行支撐平臺(tái)和移動(dòng)互聯(lián)網(wǎng)運(yùn)營(yíng)平臺(tái)的集中管理WiFi+云計(jì)算解決方案,Router,WLAN AC,VDN,Wireless Service Gateway,DPI,WIA 3200-30,WOA 5200,WLAN AP series,WIA3200-20,LTE-Fi WOA5600,SDN,AP,AP,AP,AP,AP,AP,教室A,教室B,辦公室A,辦公室B,方案優(yōu)點(diǎn)-抗干擾&負(fù)載均衡,AP,方案優(yōu)點(diǎn)-帶寬保證,802.11n協(xié)議能夠分別提供高達(dá)300Mbps的網(wǎng)絡(luò)吞吐量，完全可以滿(mǎn)足銀行使用場(chǎng)景。同時(shí)，由于老終端主要支持802.11b/g，校園網(wǎng)絡(luò)同樣需要支持802.11b/g協(xié)議。,現(xiàn)有Wi-Fi終端設(shè)備中，絕大多數(shù)主要支持802.11b/g協(xié)議，主要工作在2.4GHz頻段.,2.4GHz頻段只有提供近80MHz帶寬資源.,未來(lái)Wi-Fi終端設(shè)備，將逐漸轉(zhuǎn)移到802.11n協(xié)議上，其主要工作在5GHz頻段.,5GHz頻段能夠提供較2.4GHz頻段更加豐富的頻譜資源，提供近600MHz帶寬資源.,SKS公司AP支持802.11a/b/g/n，同時(shí)支持并工作在2.4GHz頻段和5GHz頻段 單個(gè)AP可以同時(shí)支持50個(gè)用戶(hù)的并發(fā)訪(fǎng)問(wèn)，且每個(gè)用戶(hù)的帶寬大于1M,方案優(yōu)點(diǎn)-網(wǎng)絡(luò)安全,安全網(wǎng)關(guān),路由器,AP,AC,認(rèn)證中心,數(shù)據(jù)中心,CAPWAP隧道,普通數(shù)據(jù)傳輸,AP能基于據(jù)用戶(hù)身份進(jìn)行網(wǎng)絡(luò)資源控制，提高網(wǎng)絡(luò)整體安全性。 獨(dú)特的USB插卡設(shè)計(jì)，存儲(chǔ)AP唯一的身份標(biāo)識(shí)信息，在接入網(wǎng)絡(luò)時(shí)，只有通過(guò)AC的認(rèn)證才能正常工作，多層認(rèn)證機(jī)制防止非法AP訪(fǎng)問(wèn)網(wǎng)絡(luò)資源和盜用共享資源及個(gè)人資料等數(shù)據(jù)。,Web認(rèn)證服務(wù)器,職工網(wǎng)絡(luò),訪(fǎng)客網(wǎng)絡(luò),EAP認(rèn)證 AES加密,EAP認(rèn)證 AES加密,銀行營(yíng)業(yè)廳,方案優(yōu)點(diǎn)-靈活的數(shù)據(jù)轉(zhuǎn)發(fā)處理,安全網(wǎng)關(guān),運(yùn)營(yíng)商級(jí)AC,AP 2,路由器,本地轉(zhuǎn)發(fā),CAPWAP隧道,普通數(shù)據(jù)傳輸,安全網(wǎng)關(guān),學(xué)校局域網(wǎng),AP 1,集中轉(zhuǎn)發(fā),18,方案優(yōu)點(diǎn)-無(wú)感知無(wú)縫漫游,2層漫游 L2網(wǎng)絡(luò),3層漫游 L3網(wǎng)絡(luò),漫游切換：L2或L3網(wǎng)絡(luò)中的切換；不需要重新認(rèn)證。,VLAN1,VLAN1,VLAN1,VLAN2,Power Saving,AP,職工網(wǎng)絡(luò),訪(fǎng)客網(wǎng)絡(luò),09:00-18:00使用,09:00-16:00使用,AC 、AP符合歐盟Rosh標(biāo)準(zhǔn) AC能夠定時(shí)關(guān)閉AP AC能夠定時(shí)關(guān)閉SSID,Green Technology,Saving Money,方案優(yōu)點(diǎn)-綠色環(huán)保,方案優(yōu)點(diǎn)-網(wǎng)絡(luò)可靠性,工作AC和備份AC對(duì)AP的采用同一個(gè)虛擬IP1地址，AP將數(shù)據(jù)發(fā)至次IP地址，再由路由器將AP的數(shù)據(jù)導(dǎo)向正在工作的AC。,路由器在一臺(tái)AC出現(xiàn)故障時(shí)，及時(shí)將AP數(shù)據(jù)導(dǎo)向備份的AC。,工作AC及時(shí)將工作相關(guān)數(shù)據(jù)備份到備份的AC上，便于備份AC零延時(shí)接管。,IP1,三維通信.銷(xiāo)售與服務(wù)中心,謝 謝!,Q&A,第28頁(yè)/總17頁(yè),報(bào)告時(shí)效：2013年12月,