《智慧銀行解決方案》PPT課件.ppt

智慧銀行解決方案,運用我們的智慧和努力不斷拉近世界的距離,銀行業(yè)面臨的問題,智慧銀行，是體驗的創(chuàng)新、業(yè)務(wù)的創(chuàng)新、服務(wù)的創(chuàng)新，是云計算、大數(shù)據(jù)、移動互聯(lián)網(wǎng)的深度融合。,銀行網(wǎng)點公共區(qū)域WIFI覆蓋,虛擬網(wǎng)點的業(yè)務(wù)預(yù)約功能,主題: 銀行實體網(wǎng)點與移動互聯(lián)網(wǎng)結(jié)合，滿足客戶全方位的服務(wù)需求, .,銀行業(yè)的需求,虛擬網(wǎng)點的實時溝通功能,金融信息和服務(wù)信息實時通告功能,商業(yè)合作伙伴及其促銷活動信息推送,智慧銀行服務(wù)目標,基于WiFi的銀行“局域網(wǎng)”，建立可以嫁接一切“智慧”可能的移動互聯(lián)網(wǎng)金融平臺。,智慧銀行方案,AP,AP,AP,SKS AC,portal,認證服務(wù)器,App服務(wù)器,網(wǎng)管,其它應(yīng)用,App,智慧銀行支撐平臺,大數(shù)據(jù)處理,Wi-Fi連接，銀行宣傳portal推送；APP安裝：IOS，Android。 在每個銀行網(wǎng)點統(tǒng)一部署WiFi，進行統(tǒng)一管理，全部網(wǎng)點統(tǒng)一網(wǎng)絡(luò)名稱，無需重復(fù)認證。 打造銀行專用的APP，為銀行網(wǎng)點、商業(yè)合作伙伴建立虛擬網(wǎng)點，提供銀行網(wǎng)點、商業(yè)合作伙伴、個人客戶的溝通和信息共享的平臺。 基于位置的信息推動和導(dǎo)航 用戶的行分析、大戶據(jù)處理,金融/服務(wù)信息推送,訪客自助注冊-短信,短信認證面向所有運營商用戶。認證后提供一定時長的使用時間。,7,訪客自助注冊-微信,上網(wǎng)行為審計,記錄賬戶名、登陸訪問時間、當(dāng)前在線人數(shù)、總使用時間、源IP、MAC地址等信息,提供上網(wǎng)行為審計功能，采集記錄接入無線網(wǎng)絡(luò)中的用戶信息，進行記錄保存，做到落地查人。,9,滿足公安部安全要求,3G/4G網(wǎng)絡(luò)方案圖,AC,用戶,通過短信獲取動態(tài)密碼,用手機號碼注冊登錄帳號,10,LTE-FI AP,短信網(wǎng)關(guān),Portal網(wǎng)關(guān),認證服務(wù)器,運營商網(wǎng)絡(luò),3G/4G網(wǎng)絡(luò),LTE-FI AP通過3G/4G網(wǎng)絡(luò)連接可達AC,支持WCDMA,以太網(wǎng)方案圖,三層交換機,AC,用戶,通過短信獲取動態(tài)密碼,用手機號碼注冊登錄帳號,11,AP1,AP2,AP3,短信網(wǎng)關(guān),Portal網(wǎng)關(guān),認證服務(wù)器,AP通過以太網(wǎng)接口可達AC,認證交互流程圖,認證流程描述,1.用戶關(guān)聯(lián)AP后，通過AC獲取IP地址。 2.用戶打開瀏覽器，訪問任何網(wǎng)站，發(fā)起HTTP請求。 3.AC截獲用戶的HTTP請求，由于用戶沒有認證過，就強制到Portal服務(wù)器。 4.Portal服務(wù)器向WLAN用戶終端推送Web認證頁面。 5.用戶在認證頁面上輸入認證的手機號，提交到Portal服務(wù)器 6.Portal服務(wù)器將發(fā)送需要認證的手機號消息到短信網(wǎng)關(guān) 7.短信網(wǎng)關(guān)發(fā)送短信認證密碼到認證的手機,同步帳戶名和密碼到Radius 服務(wù)器 8.用戶在認證頁面上輸入手機帳號、密碼等信息，提交到Portal服務(wù)器。 9.Portal服務(wù)器接收到用戶信息，向Radius發(fā)出用戶信息查詢請求。 10.Radius驗證用戶密碼、查詢用戶信息，并向Portal返回查詢結(jié)果及系統(tǒng)配置的單次連接最大時長(SessionTimeout) 。 11.如查詢成功，Portal服務(wù)器向AC請求Challenge。如果查詢失敗，Portal直接返回提示信息給用戶，流程至此結(jié)束。 12.AC返回Challenge，包括Challenge ID和Challenge。 13.Portal將密碼和Challenge ID及Challenge做MD5算法后的Challenge-Password，和帳號一起提交到AC，發(fā)起認證。 14.AC將Challenge ID、Challenge、Challenge-Password和帳號一起送到中央RADIUS用戶認證服務(wù)器，由中央RADIUS用戶認證服務(wù)器進行認證。 15. RADIUS服務(wù)器根據(jù)用戶信息判斷用戶是否合法 如果成功，RADIUS向AC返回認證成功報文，如果失敗，RADIUS向AC返回認證失敗報文。 16.AC返回認證結(jié)果給Portal服務(wù)器。（以及相關(guān)業(yè)務(wù)屬性。） 17.Portal服務(wù)器根據(jù)認證結(jié)果，推送指定的認證頁面給用戶,用戶信息保護,認證運營平臺提供了完整的安全管理機制。將系統(tǒng)的應(yīng)用和用戶權(quán)限分開，并且支持數(shù)字簽名等加密方式，維護數(shù)據(jù)的完整性、安全性。,用戶信息 保護,數(shù)字簽名 加密,操作 記錄,區(qū)分 權(quán)限,本地 存儲,移動互聯(lián)網(wǎng)portal運營平臺,當(dāng)顧客進入銀行網(wǎng)點，連接到Wi-Fi網(wǎng)絡(luò)后，AC將定向用戶頁面到指定的Portal Server。Portal Server可以推送銀行的金融業(yè)務(wù)介紹，產(chǎn)品介紹、促銷信息、商家活動信息以及銀行的新聞等。用戶認證方式可以采用短信、微信、二維碼認證等多種方式。,個人客戶端需要安裝APP,安裝后能訪問平臺內(nèi)的銀行網(wǎng)點或者商業(yè)合作伙伴信息，可以與之進行1對1溝通，查看公告信息、金融和服務(wù)信息，進行信息共享、線上繳費以及網(wǎng)上排隊等業(yè)務(wù),銀行及其商業(yè)合作伙伴能夠自主編輯各自的客戶端的信息，可以進行促銷等信息推送，信息公告，1對1溝通，商品及業(yè)務(wù)展示、個人消費數(shù)據(jù)的統(tǒng)計以及簡單的個人客戶管理,通過登陸管理系統(tǒng), 管理者能夠管理所有銀行網(wǎng)點及其商業(yè)合作伙伴端建立，批準和維護等功能。,西加云杉的“智慧銀行”運營方案，整合了個人客戶、商業(yè)客戶、銀行的多方利益，依托大數(shù)據(jù)、云計算、移動互聯(lián)網(wǎng)，形成了一整套完整的金融生態(tài)圈。,智慧銀行支撐平臺,銀行/商業(yè)合作伙伴客戶端主頁面,銀行可以建立虛擬網(wǎng)點，對關(guān)注網(wǎng)點的客戶進行業(yè)務(wù)宣傳和推廣 對關(guān)注銀行業(yè)務(wù)的用戶進行精準消息推送； 銀行可以將商業(yè)客戶納入APP，提高對其服務(wù)的附加值，增加客戶的粘性，同時將銀行的金融服務(wù)和工具嵌入APP，提升服務(wù)水平和質(zhì)量,個人客戶端,智慧銀行建設(shè)帶來的價值,打造智慧銀行品牌，提高品牌影響力， 樹立高端形象。,先進的技術(shù)手段提升管理效率，提升服務(wù)質(zhì)量，降低服務(wù)成本。,符合智慧、低碳、環(huán)保的發(fā)展潮流，符合社會發(fā)展 的潮流。,通過先進技術(shù)，打造全方位服務(wù)的金融平臺，提升銀行的差異化競爭的能力和水平。,社會價值,經(jīng)濟價值,品牌價值,服務(wù)價值,提高銀行附加價值，形成差異化競爭力 全功能的綜合性網(wǎng)點，它將傳統(tǒng)銀行服務(wù)模式和創(chuàng)新科技有機結(jié)合，強調(diào)以客戶為中心的服務(wù)體驗，為客戶帶來自助、智能、智慧的全新感受和體驗,SKSpruce Confidential and Proprietary,我們的解決方案,基于智慧銀行支撐平臺和移動互聯(lián)網(wǎng)運營平臺的集中管理WiFi+云計算解決方案,Router,WLAN AC,VDN,Wireless Service Gateway,DPI,WIA 3200-30,WOA 5200,WLAN AP series,WIA3200-20,LTE-Fi WOA5600,SDN,AP,AP,AP,AP,AP,AP,教室A,教室B,辦公室A,辦公室B,方案優(yōu)點-抗干擾&負載均衡,AP,方案優(yōu)點-帶寬保證,802.11n協(xié)議能夠分別提供高達300Mbps的網(wǎng)絡(luò)吞吐量，完全可以滿足銀行使用場景。同時，由于老終端主要支持802.11b/g，校園網(wǎng)絡(luò)同樣需要支持802.11b/g協(xié)議。,現(xiàn)有Wi-Fi終端設(shè)備中，絕大多數(shù)主要支持802.11b/g協(xié)議，主要工作在2.4GHz頻段.,2.4GHz頻段只有提供近80MHz帶寬資源.,未來Wi-Fi終端設(shè)備，將逐漸轉(zhuǎn)移到802.11n協(xié)議上，其主要工作在5GHz頻段.,5GHz頻段能夠提供較2.4GHz頻段更加豐富的頻譜資源，提供近600MHz帶寬資源.,SKS公司AP支持802.11a/b/g/n，同時支持并工作在2.4GHz頻段和5GHz頻段 單個AP可以同時支持50個用戶的并發(fā)訪問，且每個用戶的帶寬大于1M,方案優(yōu)點-網(wǎng)絡(luò)安全,安全網(wǎng)關(guān),路由器,AP,AC,認證中心,數(shù)據(jù)中心,CAPWAP隧道,普通數(shù)據(jù)傳輸,AP能基于據(jù)用戶身份進行網(wǎng)絡(luò)資源控制，提高網(wǎng)絡(luò)整體安全性。 獨特的USB插卡設(shè)計，存儲AP唯一的身份標識信息，在接入網(wǎng)絡(luò)時，只有通過AC的認證才能正常工作，多層認證機制防止非法AP訪問網(wǎng)絡(luò)資源和盜用共享資源及個人資料等數(shù)據(jù)。,Web認證服務(wù)器,職工網(wǎng)絡(luò),訪客網(wǎng)絡(luò),EAP認證 AES加密,EAP認證 AES加密,銀行營業(yè)廳,方案優(yōu)點-靈活的數(shù)據(jù)轉(zhuǎn)發(fā)處理,安全網(wǎng)關(guān),運營商級AC,AP 2,路由器,本地轉(zhuǎn)發(fā),CAPWAP隧道,普通數(shù)據(jù)傳輸,安全網(wǎng)關(guān),學(xué)校局域網(wǎng),AP 1,集中轉(zhuǎn)發(fā),18,方案優(yōu)點-無感知無縫漫游,2層漫游 L2網(wǎng)絡(luò),3層漫游 L3網(wǎng)絡(luò),漫游切換：L2或L3網(wǎng)絡(luò)中的切換；不需要重新認證。,VLAN1,VLAN1,VLAN1,VLAN2,Power Saving,AP,職工網(wǎng)絡(luò),訪客網(wǎng)絡(luò),09:00-18:00使用,09:00-16:00使用,AC 、AP符合歐盟Rosh標準 AC能夠定時關(guān)閉AP AC能夠定時關(guān)閉SSID,Green Technology,Saving Money,方案優(yōu)點-綠色環(huán)保,方案優(yōu)點-網(wǎng)絡(luò)可靠性,工作AC和備份AC對AP的采用同一個虛擬IP1地址，AP將數(shù)據(jù)發(fā)至次IP地址，再由路由器將AP的數(shù)據(jù)導(dǎo)向正在工作的AC。,路由器在一臺AC出現(xiàn)故障時，及時將AP數(shù)據(jù)導(dǎo)向備份的AC。,工作AC及時將工作相關(guān)數(shù)據(jù)備份到備份的AC上，便于備份AC零延時接管。,IP1,三維通信.銷售與服務(wù)中心,謝 謝!,Q&A,第28頁/總17頁,報告時效：2013年12月,