《智慧银行解决方案课件》由会员分享，可在线阅读，更多相关《智慧银行解决方案课件（28页珍藏版）》请在金锄头文库上搜索。
1、智慧银行解决方案课件,1,智慧银行解决方案,运用我们的智慧和努力不断拉近世界的距离,智慧银行解决方案课件,2,银行业面临的问题,智慧银行解决方案课件,3,智慧银行，是体验的创新、业务的创新、服务的创新，是云计算、大数据、移动互联网的深度融合。,银行网点公共区域WIFI覆盖,虚拟网点的业务预约功能,主题: 银行实体网点与移动互联网结合，满足客户全方位的服务需求, .,银行业的需求,虚拟网点的实时沟通功能,金融信息和服务信息实时通告功能,商业合作伙伴及其促销活动信息推送,智慧银行解决方案课件,4,智慧银行服务目标,智慧银行解决方案课件,5,基于WiFi的银行“局域网”，建立可以嫁接一切“智慧”可能
2、的移动互联网金融平台。,智慧银行方案,AP,AP,AP,SKS AC,portal,认证服务器,App服务器,网管,其它应用,App,智慧银行支撑平台,大数据处理,Wi-Fi连接，银行宣传portal推送；APP安装：IOS，Android。 在每个银行网点统一部署WiFi，进行统一管理，全部网点统一网络名称，无需重复认证。 打造银行专用的APP，为银行网点、商业合作伙伴建立虚拟网点，提供银行网点、商业合作伙伴、个人客户的沟通和信息共享的平台。 基于位置的信息推动和导航 用户的行分析、大户据处理,金融/服务信息推送,智慧银行解决方案课件,6,访客自助注册-短信,短信认证面向所有运营商用户。认证
3、后提供一定时长的使用时间。,智慧银行解决方案课件,7,7,访客自助注册-微信,智慧银行解决方案课件,8,上网行为审计,记录账户名、登陆访问时间、当前在线人数、总使用时间、源IP、MAC地址等信息,提供上网行为审计功能，采集记录接入无线网络中的用户信息，进行记录保存，做到落地查人。,智慧银行解决方案课件,9,满足公安部安全要求,智慧银行解决方案课件,10,3G/4G网络方案图,AC,用户,通过短信获取动态密码,用手机号码注册登录帐号,LTE-FI AP,短信网关,Portal网关,认证服务器,运营商网络,3G/4G网络,LTE-FI AP通过3G/4G网络连接可达AC,支持WCDMA,智慧银行解
4、决方案课件,11,以太网方案图,三层交换机,AC,用户,通过短信获取动态密码,用手机号码注册登录帐号,AP1,AP2,AP3,短信网关,Portal网关,认证服务器,AP通过以太网接口可达AC,智慧银行解决方案课件,12,认证交互流程图,智慧银行解决方案课件,13,认证流程描述,1.用户关联AP后，通过AC获取IP地址。 2.用户打开浏览器，访问任何网站，发起HTTP请求。 3.AC截获用户的HTTP请求，由于用户没有认证过，就强制到Portal服务器。 4.Portal服务器向WLAN用户终端推送Web认证页面。 5.用户在认证页面上输入认证的手机号，提交到Portal服务器 6.Porta
5、l服务器将发送需要认证的手机号消息到短信网关 7.短信网关发送短信认证密码到认证的手机,同步帐户名和密码到Radius 服务器 8.用户在认证页面上输入手机帐号、密码等信息，提交到Portal服务器。 9.Portal服务器接收到用户信息，向Radius发出用户信息查询请求。 10.Radius验证用户密码、查询用户信息，并向Portal返回查询结果及系统配置的单次连接最大时长(SessionTimeout) 。 11.如查询成功，Portal服务器向AC请求Challenge。如果查询失败，Portal直接返回提示信息给用户，流程至此结束。 12.AC返回Challenge，包括Challe
6、nge ID和Challenge。 13.Portal将密码和Challenge ID及Challenge做MD5算法后的Challenge-Password，和帐号一起提交到AC，发起认证。 14.AC将Challenge ID、Challenge、Challenge-Password和帐号一起送到中央RADIUS用户认证服务器，由中央RADIUS用户认证服务器进行认证。 15. RADIUS服务器根据用户信息判断用户是否合法 如果成功，RADIUS向AC返回认证成功报文，如果失败，RADIUS向AC返回认证失败报文。 16.AC返回认证结果给Portal服务器。（以及相关业务属性。） 17
7、.Portal服务器根据认证结果，推送指定的认证页面给用户,智慧银行解决方案课件,14,用户信息保护,认证运营平台提供了完整的安全管理机制。将系统的应用和用户权限分开，并且支持数字签名等加密方式，维护数据的完整性、安全性。,用户信息 保护,数字签名 加密,操作 记录,区分 权限,本地 存储,智慧银行解决方案课件,15,移动互联网portal运营平台,当顾客进入银行网点，连接到Wi-Fi网络后，AC将定向用户页面到指定的Portal Server。Portal Server可以推送银行的金融业务介绍，产品介绍、促销信息、商家活动信息以及银行的新闻等。用户认证方式可以采用短信、微信、二维码认证等多
8、种方式。,智慧银行解决方案课件,16,个人客户端需要安装APP,安装后能访问平台内的银行网点或者商业合作伙伴信息，可以与之进行1对1沟通，查看公告信息、金融和服务信息，进行信息共享、线上缴费以及网上排队等业务,银行及其商业合作伙伴能够自主编辑各自的客户端的信息，可以进行促销等信息推送，信息公告，1对1沟通，商品及业务展示、个人消费数据的统计以及简单的个人客户管理,通过登陆管理系统, 管理者能够管理所有银行网点及其商业合作伙伴端建立，批准和维护等功能。,西加云杉的“智慧银行”运营方案，整合了个人客户、商业客户、银行的多方利益，依托大数据、云计算、移动互联网，形成了一整套完整的金融生态圈。,智慧银
9、行支撑平台,智慧银行解决方案课件,17,银行/商业合作伙伴客户端主页面,银行可以建立虚拟网点，对关注网点的客户进行业务宣传和推广 对关注银行业务的用户进行精准消息推送； 银行可以将商业客户纳入APP，提高对其服务的附加值，增加客户的粘性，同时将银行的金融服务和工具嵌入APP，提升服务水平和质量,智慧银行解决方案课件,18,个人客户端,智慧银行解决方案课件,19,智慧银行建设带来的价值,打造智慧银行品牌，提高品牌影响力， 树立高端形象。,先进的技术手段提升管理效率，提升服务质量，降低服务成本。,符合智慧、低碳、环保的发展潮流，符合社会发展 的潮流。,通过先进技术，打造全方位服务的金融平台，提升银
10、行的差异化竞争的能力和水平。,社会价值,经济价值,品牌价值,服务价值,提高银行附加价值，形成差异化竞争力 全功能的综合性网点，它将传统银行服务模式和创新科技有机结合，强调以客户为中心的服务体验，为客户带来自助、智能、智慧的全新感受和体验,智慧银行解决方案课件,20,我们的解决方案,基于智慧银行支撑平台和移动互联网运营平台的集中管理WiFi+云计算解决方案,Router,WLAN AC,VDN,Wireless Service Gateway,DPI,WIA 3200-30,WOA 5200,WLAN AP series,WIA3200-20,LTE-Fi WOA5600,SDN,智慧银行解决方
11、案课件,21,AP,AP,AP,AP,AP,AP,教室A,教室B,办公室A,办公室B,方案优点-抗干扰&负载均衡,AP,智慧银行解决方案课件,22,方案优点-带宽保证,802.11n协议能够分别提供高达300Mbps的网络吞吐量，完全可以满足银行使用场景。同时，由于老终端主要支持802.11b/g，校园网络同样需要支持802.11b/g协议。,现有Wi-Fi终端设备中，绝大多数主要支持802.11b/g协议，主要工作在2.4GHz频段.,2.4GHz频段只有提供近80MHz带宽资源.,未来Wi-Fi终端设备，将逐渐转移到802.11n协议上，其主要工作在5GHz频段.,5GHz频段能够提供较2
12、.4GHz频段更加丰富的频谱资源，提供近600MHz带宽资源.,SKS公司AP支持802.11a/b/g/n，同时支持并工作在2.4GHz频段和5GHz频段 单个AP可以同时支持50个用户的并发访问，且每个用户的带宽大于1M,智慧银行解决方案课件,23,方案优点-网络安全,安全网关,路由器,AP,AC,认证中心,数据中心,CAPWAP隧道,普通数据传输,AP能基于据用户身份进行网络资源控制，提高网络整体安全性。 独特的USB插卡设计，存储AP唯一的身份标识信息，在接入网络时，只有通过AC的认证才能正常工作，多层认证机制防止非法AP访问网络资源和盗用共享资源及个人资料等数据。,Web认证服务器,
13、职工网络,访客网络,EAP认证 AES加密,EAP认证 AES加密,银行营业厅,智慧银行解决方案课件,24,方案优点-灵活的数据转发处理,安全网关,运营商级AC,AP 2,路由器,本地转发,CAPWAP隧道,普通数据传输,安全网关,学校局域网,AP 1,集中转发,智慧银行解决方案课件,25,18,方案优点-无感知无缝漫游,2层漫游 L2网络,3层漫游 L3网络,漫游切换：L2或L3网络中的切换；不需要重新认证。,VLAN1,VLAN1,VLAN1,VLAN2,智慧银行解决方案课件,26,Power Saving,AP,职工网络,访客网络,09:00-18:00使用,09:00-16:00使用,AC 、AP符合欧盟Rosh标准 AC能够定时关闭AP AC能够定时关闭SSID,Green Technology,Saving Money,方案优点-绿色环保,智慧银行解决方案课件,27,方案优点-网络可靠性,工作AC和备份AC对AP的采用同一个虚拟IP1地址，AP将数据发至次IP地址，再由路由器将AP的数据导向正在工作的AC。,路由器在一台AC出现故障时，及时将AP数据导向备份的AC。,工作AC及时将工作相关数据备份到备份的AC上，便于备份AC零延时接管。,IP1,智慧银行解决方案课件,28,三维通信.销售与服务中心,谢 谢!,Q&A,报告时效：2013年12月,
