项目背景

　　Wi-Fi无线网络的应用已成为零售业为顾客提供基础服务的必备条件之一。从顾客的需求和市场发展情况来看，在商场等服务场所提供免费Wi-Fi服务将成为必然趋势。

　　任何商场或连锁店的成功经营，关键在于吸引新客户和留住现有客户。提供无线上网服务，可有助商家实现这两个目标。如何建设起统一的、高标准的WLAN网络以吸引更多的潜在消费者，并能提供额外的售前售后服务。对于定位于“高标准高服务”的百货公司，是十分重要的。

　　建设目标

　　需要完善顾客接入的管理、审计、安全等方面才可以提供开发的无线网络。

　　建设规划

　　在充分了解零售连锁企业建设规划需求后，针对零售连锁企业本次无线建设项目最终规划的方向整理如下：

　　为顾客提供接入便捷、网络可用、稳定的无线网络接入，从而提高用户的满意度，吸引客户到零售连锁企业商场;

　　在为客户提供无线接入的同时将无线作为营销的方式之一，通过接入网络页面推送广告、结合微信营销、短信营销等多种方式提升零售连锁企业商场的客户量以及营业额，提升无线网络的价值;

　　商场提供无线公共网络接入需要满足公安部以及网监等相关部门要求，可以做到用户违法等风险互联网行为拦截以及审计，避免违法反动言论发布等法律风险。

　　铭冠科技深信服解决方案

　　深信服WLAN覆盖管理以及营销解决方案可便捷、快速、安全、稳定地为客户提供无线Wi-Fi接入，有助提高客户满意度、提升服务档次，从而为企业打造品牌形象。并且可以通过与微信、手机号码、CRM系统等相结合精准定位客户并且帮助百货公司实现精准营销，提高无线建设的增值价值。

　　方案拓扑

　　如下拓扑中，铭冠科技的深信服上网行为管理在每个分支商场网关模式部署一台，实现顾客以及商场办公人员接入认证、互联网行为管控、带宽合理分配、数据全面审计、基本安全防护以及出口路由的功能。深信服总部部署集中管理平台，实现分支用户的统一同步、分支设备的集中管控，策略的统一调配等功能。

　　方案描述

　　根据如上拓扑部署，铭冠科技为零售连锁企业提供完善的商场WLAN覆盖管理及增值解决方案，主要包含认证方案、行为管控方案、流量管理方案、数据审计方案等，具体分析如下：

　　用户认证方案

　　零售连锁企业商场网络接入用户主要包括顾客、销售助手、相关业务办公人员三类，由于不同类别接入用户的无线SSID不同，同时互联网行为以及管控存在差异化，因此需要对于三类人员做接入区分管理。

　　顾客接入

　　顾客接入顾客无线SSID，此SSID接入无需交验，访问互联网时需要认证，为了区分管理将顾客单独划分顾客组，接入主要采用微信认证以及短信认证两种方式。

　　微信认证方式：手机终端顾客可以通过在商场扫描零售连锁企业公众微信账号二维码并加为关注实现认证接入，上网行为管理设备识别用户的微信账号名，并将微信通过认证的顾客自动加入微信顾客接入用户组，此种认证方式用户操作便捷，而且可以有效增加零售连锁企业公众微信平台的粉丝，有助于微信营销平台的推广;

　　短信认证：平板、电脑终端等顾客可以选择使用短信认证方式，输入手机号获取动态验证码，通过网络接入认证，上网行为管理设备将识别顾客的手机号码，并且将手机号码到总部的CRM系统中做用户等级校验短信认证用户的VIP等级，根据用户等级分为金卡、银卡、普通用户组等。不同级别的VIP用户分配不同的上网时长以及流量等。

　　具体分组示意图如下：

　　销售助手接入

　　销售助手接入对应的SSID，采用公用密码接入后，通过行为管理将其终端MAC地址绑定，只有绑定MAC的终端才可以访问互联网，将此销售助手划分为单独用户组，其他终端接入此SSID不可以访问互联网。

　　相关业务办公人员介入

　　办公人员接入对应的SSID,采用802.1X认证，将此无线网段接入用户单独划分为办公人员组。

　　精准营销方案

　　为了提高无线网络的价值，通过为顾客提供无线网络服务获取用户的个人手机号码或者微信号等，通过营销方式提高零售连锁企业的客流量以及营业额。

　　选择微信认证的用户需要加零售连锁企业公共微信平台关注，此种方式增加微信粉丝，有助于推广微信营销。

　　短信认证方式可以获得用户的手机号码，可以为短信营销方式提供用户的手机号。

　　行为管理可以将通过认证的用户重定向到广告页面，同时可以实现定时页面跳转，在一段时间间隔将页面跳转到广告页面，方便推广宣传零售连锁企业的优惠活动等信息。

　　行为管理可以统计用户在一段时间内的上网时长上网次数、上网流量等信息，帮助零售连锁企业的营销团队定位其客户，可以对老客户或者经常光临的客户做定位营销。

　　行为管理可以统计用户互联网行为的类别，分析用户访问互联网的行为类别，通过数据帮助营销团队分析精准营销等。

　　门店统一管理方案

　　由于零售连锁企业门店较多，为了保障顾客访问全国门店网络便捷接入，方便分支网络的统一运维管理，减少运维成本，在总部部署行为管理的集中管理平台，

　　通过集中管理平台同步分支用户认证信息并且统一下发，实现顾客第一次到零售连锁企业A门店接入网络通过认证后，再次光临其他门店时不需要做二次认证，提高用户体验以及满意度。

　　集中管理平台可以对于分支的设备进行统一的运维，实现统一策略下发、设备升级、数据查看、设备状态查看等。

　　集中管理平台可以灵活分配分支管理人员的的编辑、查看等管理权限，方便运维。

　　流量管理方案

　　由于互联网出口带宽有限，为了保障用户接入的可用性以及办公业务的实时性，需要对于互联网出口带宽做合理的管控。

　　视频流媒体、P2P等下载工具带宽限制，防止其占用大量带宽导致其他应用不可用。

　　业务相关的流量(如收银、访问业务系统等)做带宽保障，保障业务数据的实时性。

　　微信支付的带宽保障，为用户推广微信支付平台搭建稳定的网络基础。

　　行为管控方案

　　零售连锁企业各商场为用户提供公共的互联网环境，为了保障网络接入的安全性以及避免违法反动言论外发，需要做到接入用户的行为规范。

　　涉及到成人色轻内容的互联网行为需要严格禁止。

　　涉及到违法、反动言论禁止外发、

　　含有恶意插件、脚本的网站需要做严格过滤。

　　钓鱼网站、含有木马等网站做到严格禁止。

　　#FormatImgID_13#数据审计方案

　　为了满足公安部以及网监部门的要求，对于接入用户的互联网行为做到数据审计，深信服的上网行为管理设备内置500G硬盘，可以存储记录用户的上网行为，一旦出现违法等事件可以做到有据可查。

　　为了避免审计到的用户数据被运维等人员二次泄密的风险，深信服行为管理提供数据中心KEY以及管理员用户名密码相结合的方式做数据保护，将数据中心KEY保存到相关审计、法务部门，当需要查询详细信息时与运维管理人员同时在此才可以做数据查询。保障网络接入用户的个人隐私。

　　#FormatImgID_14#其他价值

　　铭冠科技的深信服上网行为管理审计数据可以统一同步到数据中心，并且对于数据中心的数据库接口可以针对零售连锁企业开放，对于用户互联网行为审计到的数据可以帮助零售连锁企业做数据分析。

　　深铭冠科技的深信服上网行为管理具备IPSEC VPN功能，可以实现分支与总部的IPSEC VPN，为办公人员建立IPSEC VPN虚拟专用网，保障用户接入总部的数据安全性。

　　铭冠科技的深信服上网行为管理网关模式部署具备传统防火墙功能，可以做基本的安全防护以及路由功能。

　　铭冠科技的深信服上网行为管理具备丰富的报表功能，可以帮助运维人员分析网络带宽的使用情况、资源的占用情况、用户的占用情况等信息，以便于运维人员对于门店策略的调整。

　　铭冠科技专注网络安全近十年，需要测试或购买的用户，敬请联系铭冠科技!

　　[产品型号] ： 深信服数据中心产品解决方案

　　[销售价格] ： 面议

　　[公司名称] ： 广州铭冠信息科技有限公司

　　[公司地址] ： 广州市天河软件园建业路华翠街68号202E

　　[联系电话] ： 020-85546375/85548284/13560355825

　　[联 系 人]： 叶先生 sales@gzmcrown.com