孫捷

摘 要：目前，銀行的電話銀行、個人網(wǎng)上銀行、手機銀行和電視銀行均已面向社會公眾開放。為了向客戶提供更好的電子金融服務，打造“四位一體”的電子銀行體驗區(qū)，銀行要求在各營業(yè)網(wǎng)點部署WLAN，實現(xiàn)Wi-Fi無線網(wǎng)絡覆蓋。

關鍵詞：WLAN；銀行；無線；信息

中圖分類號：F832.29；TN926+.3 文獻標識碼：A 文章編號：2095-6835（2014）10-0123-02

1 項目需求

WLAN作為有線網(wǎng)絡的延伸，為終端提供快速、便捷、靈活的網(wǎng)絡接入方式。

在網(wǎng)點覆蓋無線網(wǎng)絡（WLAN），能夠?qū)嶓w營業(yè)廳升級為“無線營業(yè)廳”，實現(xiàn)柜面金融服務和網(wǎng)上金融服務的無縫對接。對于營業(yè)廳內(nèi)不愿意在柜面排隊辦理業(yè)務的客戶，可以推薦其使用體驗區(qū)的終端設備或自己的手機等上網(wǎng)設備，通過營業(yè)廳內(nèi)提供的免費Wi-Fi，登錄網(wǎng)上銀行或手機銀行，輕松處理金融交易。大堂經(jīng)理、客戶經(jīng)理和理財經(jīng)理也可以使用iPad等工具，隨時、隨地展示業(yè)務，提高服務質(zhì)量。

營業(yè)網(wǎng)點實現(xiàn)無線網(wǎng)絡（WLAN）覆蓋，有利于進一步提升電子銀行的激活率和使用率，提高市場競爭力；有利于進一步分流柜面業(yè)務，緩解營業(yè)窗口的壓力，提高服務水平；有利于宣傳郵儲銀行各項業(yè)務，提高郵政知名度；有利于減少經(jīng)營成本，提高收益水平。因此，各分支機構(gòu)要高度重視并積極落實網(wǎng)點無線網(wǎng)絡覆蓋工作。

2 無線接入方案設計

2.1 銀行自建方案

本方案是省行作為統(tǒng)一互聯(lián)網(wǎng)出口，通過廣域網(wǎng)技術(shù)連接到各個銀行網(wǎng)點，并在分行端部署無線控制器、上網(wǎng)行為審計、身份認證和安全設備，在各金融網(wǎng)點通過部署無線AP，實現(xiàn)接入終端的集中管理。具體網(wǎng)絡拓撲架構(gòu)如圖1所示。

在該方案中，考慮到無線網(wǎng)絡中多媒體業(yè)務對帶寬大規(guī)模占用的特點和上千臺AP的大流量處理要求，因此，采用分布式轉(zhuǎn)發(fā)模式?？刂啤⒐芾韴笪耐ㄟ^無線控制器進行統(tǒng)一處理，數(shù)據(jù)報文在無線AP上直接轉(zhuǎn)化為以太網(wǎng)格式的報文，不需要通過隧道封裝交無線交換機處理，從而解決了無線控制器的數(shù)據(jù)轉(zhuǎn)發(fā)性能的瓶頸問題。

2.2 安全設計

2.2.1 概述

網(wǎng)絡安全主要分為兩方面：①身份接入安全，可以通過身份認證來實現(xiàn)。②數(shù)據(jù)傳輸安全，主要靠數(shù)據(jù)傳輸加密來實現(xiàn)。

2.2.2 身份接入安全

身份接入安全主要分為以下幾點：①網(wǎng)點來賓身份接入。銀行在數(shù)據(jù)中心部署認證服務器，通過認證服務器對網(wǎng)點來賓用戶做身份認證，例如Web Portal﹢短信的方式。②網(wǎng)點3G撥號鏈路建立。運營商LAC對網(wǎng)點撥入的3G卡做身份認證，認證通過后3G鏈路成功建立。③網(wǎng)點ADSL撥號鏈路建立。運營商對網(wǎng)點ADSL撥入做身份認證，認證通過后成功接入運營商內(nèi)部網(wǎng)絡。

2.2.3 數(shù)據(jù)傳輸安全

數(shù)據(jù)傳輸安全主要通過對傳輸?shù)臄?shù)據(jù)進行加密來實現(xiàn).在本次Wi-Fi系統(tǒng)的部署中，數(shù)據(jù)傳輸需要考慮以下幾個層面，具體如圖2所示，由下往上分析：①網(wǎng)點Wi-Fi接入部分。網(wǎng)點黃色部分為網(wǎng)點用戶終端到網(wǎng)點AP接入點的Wi-Fi部分，這部分可通過WEP，WPA和WPA2等方式進行加密。建議銀行使用WPA2的方式進行加密，WPA2是目前最強的無線加密技術(shù)。②Wi-Fi熱點線路接入部分。這部分復用運營商Wi-Fi熱點有線鏈路，數(shù)據(jù)在運營商內(nèi)部傳輸，暫無加密機制。③3G鏈路部分。這部分屬于3G無線傳輸層，其加密依賴于3G傳輸?shù)目湛趨f(xié)議，比如WCDMA的UMTS加密（通用移動通信系統(tǒng)）。④ADSL接入部分。通過ADSL撥入運營商網(wǎng)絡，數(shù)據(jù)在運營商內(nèi)部傳輸，暫無加密機制。⑤運營商內(nèi)部網(wǎng)絡。當數(shù)據(jù)經(jīng)過運營商內(nèi)部網(wǎng)絡時，無加密機制。⑥運營商與銀行專線鏈路。無加密機制，可以保障專線連接的安全。

②③④⑤部分的數(shù)據(jù)處于明文傳輸，數(shù)據(jù)泄露將無法保證其安全性。因此，運營商在網(wǎng)點接入AP端到運營商專線端使用IPsec VPN隧道進行加密，這樣可以防止數(shù)據(jù)泄露產(chǎn)生的安全隱患，如圖3所示。

3 結(jié)束語

在網(wǎng)點開通Wi-Fi網(wǎng)絡，對于提升網(wǎng)點服務能力，促進網(wǎng)點渠道與電子渠道有效結(jié)合，推動手機銀行業(yè)務快速發(fā)展有著重要意義。一方面，方便大堂經(jīng)理等工作人員幫助客戶下載、安裝和激活手機銀行，指導客戶操作，有效培養(yǎng)客戶使用習慣。另一方面，能夠使部分網(wǎng)點排隊客戶通過手機等終端快速辦理部分業(yè)務，有效分流柜臺客戶；客戶也可以在排隊的同時，用手機瀏覽銀行的最新優(yōu)惠和理財產(chǎn)品等信息。

〔編輯：李玨〕endprint

摘 要：目前，銀行的電話銀行、個人網(wǎng)上銀行、手機銀行和電視銀行均已面向社會公眾開放。為了向客戶提供更好的電子金融服務，打造“四位一體”的電子銀行體驗區(qū)，銀行要求在各營業(yè)網(wǎng)點部署WLAN，實現(xiàn)Wi-Fi無線網(wǎng)絡覆蓋。

關鍵詞：WLAN；銀行；無線；信息

中圖分類號：F832.29；TN926+.3 文獻標識碼：A 文章編號：2095-6835（2014）10-0123-02

1 項目需求

WLAN作為有線網(wǎng)絡的延伸，為終端提供快速、便捷、靈活的網(wǎng)絡接入方式。

在網(wǎng)點覆蓋無線網(wǎng)絡（WLAN），能夠?qū)嶓w營業(yè)廳升級為“無線營業(yè)廳”，實現(xiàn)柜面金融服務和網(wǎng)上金融服務的無縫對接。對于營業(yè)廳內(nèi)不愿意在柜面排隊辦理業(yè)務的客戶，可以推薦其使用體驗區(qū)的終端設備或自己的手機等上網(wǎng)設備，通過營業(yè)廳內(nèi)提供的免費Wi-Fi，登錄網(wǎng)上銀行或手機銀行，輕松處理金融交易。大堂經(jīng)理、客戶經(jīng)理和理財經(jīng)理也可以使用iPad等工具，隨時、隨地展示業(yè)務，提高服務質(zhì)量。

營業(yè)網(wǎng)點實現(xiàn)無線網(wǎng)絡（WLAN）覆蓋，有利于進一步提升電子銀行的激活率和使用率，提高市場競爭力；有利于進一步分流柜面業(yè)務，緩解營業(yè)窗口的壓力，提高服務水平；有利于宣傳郵儲銀行各項業(yè)務，提高郵政知名度；有利于減少經(jīng)營成本，提高收益水平。因此，各分支機構(gòu)要高度重視并積極落實網(wǎng)點無線網(wǎng)絡覆蓋工作。

2 無線接入方案設計

2.1 銀行自建方案

本方案是省行作為統(tǒng)一互聯(lián)網(wǎng)出口，通過廣域網(wǎng)技術(shù)連接到各個銀行網(wǎng)點，并在分行端部署無線控制器、上網(wǎng)行為審計、身份認證和安全設備，在各金融網(wǎng)點通過部署無線AP，實現(xiàn)接入終端的集中管理。具體網(wǎng)絡拓撲架構(gòu)如圖1所示。

在該方案中，考慮到無線網(wǎng)絡中多媒體業(yè)務對帶寬大規(guī)模占用的特點和上千臺AP的大流量處理要求，因此，采用分布式轉(zhuǎn)發(fā)模式?？刂啤⒐芾韴笪耐ㄟ^無線控制器進行統(tǒng)一處理，數(shù)據(jù)報文在無線AP上直接轉(zhuǎn)化為以太網(wǎng)格式的報文，不需要通過隧道封裝交無線交換機處理，從而解決了無線控制器的數(shù)據(jù)轉(zhuǎn)發(fā)性能的瓶頸問題。

2.2 安全設計

2.2.1 概述

網(wǎng)絡安全主要分為兩方面：①身份接入安全，可以通過身份認證來實現(xiàn)。②數(shù)據(jù)傳輸安全，主要靠數(shù)據(jù)傳輸加密來實現(xiàn)。

2.2.2 身份接入安全

身份接入安全主要分為以下幾點：①網(wǎng)點來賓身份接入。銀行在數(shù)據(jù)中心部署認證服務器，通過認證服務器對網(wǎng)點來賓用戶做身份認證，例如Web Portal﹢短信的方式。②網(wǎng)點3G撥號鏈路建立。運營商LAC對網(wǎng)點撥入的3G卡做身份認證，認證通過后3G鏈路成功建立。③網(wǎng)點ADSL撥號鏈路建立。運營商對網(wǎng)點ADSL撥入做身份認證，認證通過后成功接入運營商內(nèi)部網(wǎng)絡。

2.2.3 數(shù)據(jù)傳輸安全

數(shù)據(jù)傳輸安全主要通過對傳輸?shù)臄?shù)據(jù)進行加密來實現(xiàn).在本次Wi-Fi系統(tǒng)的部署中，數(shù)據(jù)傳輸需要考慮以下幾個層面，具體如圖2所示，由下往上分析：①網(wǎng)點Wi-Fi接入部分。網(wǎng)點黃色部分為網(wǎng)點用戶終端到網(wǎng)點AP接入點的Wi-Fi部分，這部分可通過WEP，WPA和WPA2等方式進行加密。建議銀行使用WPA2的方式進行加密，WPA2是目前最強的無線加密技術(shù)。②Wi-Fi熱點線路接入部分。這部分復用運營商Wi-Fi熱點有線鏈路，數(shù)據(jù)在運營商內(nèi)部傳輸，暫無加密機制。③3G鏈路部分。這部分屬于3G無線傳輸層，其加密依賴于3G傳輸?shù)目湛趨f(xié)議，比如WCDMA的UMTS加密（通用移動通信系統(tǒng)）。④ADSL接入部分。通過ADSL撥入運營商網(wǎng)絡，數(shù)據(jù)在運營商內(nèi)部傳輸，暫無加密機制。⑤運營商內(nèi)部網(wǎng)絡。當數(shù)據(jù)經(jīng)過運營商內(nèi)部網(wǎng)絡時，無加密機制。⑥運營商與銀行專線鏈路。無加密機制，可以保障專線連接的安全。

②③④⑤部分的數(shù)據(jù)處于明文傳輸，數(shù)據(jù)泄露將無法保證其安全性。因此，運營商在網(wǎng)點接入AP端到運營商專線端使用IPsec VPN隧道進行加密，這樣可以防止數(shù)據(jù)泄露產(chǎn)生的安全隱患，如圖3所示。

3 結(jié)束語

在網(wǎng)點開通Wi-Fi網(wǎng)絡，對于提升網(wǎng)點服務能力，促進網(wǎng)點渠道與電子渠道有效結(jié)合，推動手機銀行業(yè)務快速發(fā)展有著重要意義。一方面，方便大堂經(jīng)理等工作人員幫助客戶下載、安裝和激活手機銀行，指導客戶操作，有效培養(yǎng)客戶使用習慣。另一方面，能夠使部分網(wǎng)點排隊客戶通過手機等終端快速辦理部分業(yè)務，有效分流柜臺客戶；客戶也可以在排隊的同時，用手機瀏覽銀行的最新優(yōu)惠和理財產(chǎn)品等信息。

〔編輯：李玨〕endprint

摘 要：目前，銀行的電話銀行、個人網(wǎng)上銀行、手機銀行和電視銀行均已面向社會公眾開放。為了向客戶提供更好的電子金融服務，打造“四位一體”的電子銀行體驗區(qū)，銀行要求在各營業(yè)網(wǎng)點部署WLAN，實現(xiàn)Wi-Fi無線網(wǎng)絡覆蓋。

關鍵詞：WLAN；銀行；無線；信息

中圖分類號：F832.29；TN926+.3 文獻標識碼：A 文章編號：2095-6835（2014）10-0123-02

1 項目需求

WLAN作為有線網(wǎng)絡的延伸，為終端提供快速、便捷、靈活的網(wǎng)絡接入方式。

在網(wǎng)點覆蓋無線網(wǎng)絡（WLAN），能夠?qū)嶓w營業(yè)廳升級為“無線營業(yè)廳”，實現(xiàn)柜面金融服務和網(wǎng)上金融服務的無縫對接。對于營業(yè)廳內(nèi)不愿意在柜面排隊辦理業(yè)務的客戶，可以推薦其使用體驗區(qū)的終端設備或自己的手機等上網(wǎng)設備，通過營業(yè)廳內(nèi)提供的免費Wi-Fi，登錄網(wǎng)上銀行或手機銀行，輕松處理金融交易。大堂經(jīng)理、客戶經(jīng)理和理財經(jīng)理也可以使用iPad等工具，隨時、隨地展示業(yè)務，提高服務質(zhì)量。

營業(yè)網(wǎng)點實現(xiàn)無線網(wǎng)絡（WLAN）覆蓋，有利于進一步提升電子銀行的激活率和使用率，提高市場競爭力；有利于進一步分流柜面業(yè)務，緩解營業(yè)窗口的壓力，提高服務水平；有利于宣傳郵儲銀行各項業(yè)務，提高郵政知名度；有利于減少經(jīng)營成本，提高收益水平。因此，各分支機構(gòu)要高度重視并積極落實網(wǎng)點無線網(wǎng)絡覆蓋工作。

2 無線接入方案設計

2.1 銀行自建方案

本方案是省行作為統(tǒng)一互聯(lián)網(wǎng)出口，通過廣域網(wǎng)技術(shù)連接到各個銀行網(wǎng)點，并在分行端部署無線控制器、上網(wǎng)行為審計、身份認證和安全設備，在各金融網(wǎng)點通過部署無線AP，實現(xiàn)接入終端的集中管理。具體網(wǎng)絡拓撲架構(gòu)如圖1所示。

在該方案中，考慮到無線網(wǎng)絡中多媒體業(yè)務對帶寬大規(guī)模占用的特點和上千臺AP的大流量處理要求，因此，采用分布式轉(zhuǎn)發(fā)模式?？刂?、管理報文通過無線控制器進行統(tǒng)一處理，數(shù)據(jù)報文在無線AP上直接轉(zhuǎn)化為以太網(wǎng)格式的報文，不需要通過隧道封裝交無線交換機處理，從而解決了無線控制器的數(shù)據(jù)轉(zhuǎn)發(fā)性能的瓶頸問題。

2.2 安全設計

2.2.1 概述

網(wǎng)絡安全主要分為兩方面：①身份接入安全，可以通過身份認證來實現(xiàn)。②數(shù)據(jù)傳輸安全，主要靠數(shù)據(jù)傳輸加密來實現(xiàn)。

2.2.2 身份接入安全

身份接入安全主要分為以下幾點：①網(wǎng)點來賓身份接入。銀行在數(shù)據(jù)中心部署認證服務器，通過認證服務器對網(wǎng)點來賓用戶做身份認證，例如Web Portal﹢短信的方式。②網(wǎng)點3G撥號鏈路建立。運營商LAC對網(wǎng)點撥入的3G卡做身份認證，認證通過后3G鏈路成功建立。③網(wǎng)點ADSL撥號鏈路建立。運營商對網(wǎng)點ADSL撥入做身份認證，認證通過后成功接入運營商內(nèi)部網(wǎng)絡。

2.2.3 數(shù)據(jù)傳輸安全

數(shù)據(jù)傳輸安全主要通過對傳輸?shù)臄?shù)據(jù)進行加密來實現(xiàn).在本次Wi-Fi系統(tǒng)的部署中，數(shù)據(jù)傳輸需要考慮以下幾個層面，具體如圖2所示，由下往上分析：①網(wǎng)點Wi-Fi接入部分。網(wǎng)點黃色部分為網(wǎng)點用戶終端到網(wǎng)點AP接入點的Wi-Fi部分，這部分可通過WEP，WPA和WPA2等方式進行加密。建議銀行使用WPA2的方式進行加密，WPA2是目前最強的無線加密技術(shù)。②Wi-Fi熱點線路接入部分。這部分復用運營商Wi-Fi熱點有線鏈路，數(shù)據(jù)在運營商內(nèi)部傳輸，暫無加密機制。③3G鏈路部分。這部分屬于3G無線傳輸層，其加密依賴于3G傳輸?shù)目湛趨f(xié)議，比如WCDMA的UMTS加密（通用移動通信系統(tǒng)）。④ADSL接入部分。通過ADSL撥入運營商網(wǎng)絡，數(shù)據(jù)在運營商內(nèi)部傳輸，暫無加密機制。⑤運營商內(nèi)部網(wǎng)絡。當數(shù)據(jù)經(jīng)過運營商內(nèi)部網(wǎng)絡時，無加密機制。⑥運營商與銀行專線鏈路。無加密機制，可以保障專線連接的安全。

②③④⑤部分的數(shù)據(jù)處于明文傳輸，數(shù)據(jù)泄露將無法保證其安全性。因此，運營商在網(wǎng)點接入AP端到運營商專線端使用IPsec VPN隧道進行加密，這樣可以防止數(shù)據(jù)泄露產(chǎn)生的安全隱患，如圖3所示。

3 結(jié)束語

在網(wǎng)點開通Wi-Fi網(wǎng)絡，對于提升網(wǎng)點服務能力，促進網(wǎng)點渠道與電子渠道有效結(jié)合，推動手機銀行業(yè)務快速發(fā)展有著重要意義。一方面，方便大堂經(jīng)理等工作人員幫助客戶下載、安裝和激活手機銀行，指導客戶操作，有效培養(yǎng)客戶使用習慣。另一方面，能夠使部分網(wǎng)點排隊客戶通過手機等終端快速辦理部分業(yè)務，有效分流柜臺客戶；客戶也可以在排隊的同時，用手機瀏覽銀行的最新優(yōu)惠和理財產(chǎn)品等信息。

〔編輯：李玨〕endprint