DOC《(1)无线网络安全及分析管理平台》

(1)无线网络安全及分析管理平台 平台概述 实现场景化的信号覆盖,满足日益增长的互联网访问需求,通过《无线网络安全及分析管理平台》的搭建,实现网络的可视、可管、可控;

实现大数据收集分析、广告推送,为济南西站推广策略的制定提供数据支撑;

并能够通过软件技术实现一体化的系统管控平台;

同时也可实现模块化管控,做到管理员分权分级.

网络安全管控 2.1多种接入方式 具备802.1x、Portal、CA证书、MAC、WAPI等多种上网准入认证方式.除此之外,还应支持短信、微信、二维码审核、临时访客、预共享密钥等外来访客接入方式.本次需采取实名认证方式,严格满足网监平台的要求―实名认证,可通过平台随时查看用户终端MAC地址、微信昵称、准入方式、接入位置等具体信息. 2.2终端类型识别 具备终端智能识别功能,支持ios、安卓和windows等主流智能终端操作系统,基于终端类型的准入策略,限制某一类终端无法接入网络、某一类终端可以接入网络. 2.3精细化的网络行为管控 具备严格的网络行为管控,能够管控每一个用户的上网行为,严格做到谁能做什么,谁不能做什么;

具备精细化的网络行为管控,能够提供不低于4000种网络应用识别能力能够实现基于不同的位置、不同的时间、不同的用户身份的网络行为管控;

能够自动识别黄赌毒等非法网站、应用,自动进行封堵,净化网络环境. 2.4网络行为审计留存 提供上网行为审计、审计日志留存功能,能够审计用户访问网站URL、网页标题和网页正文内容等信息及下载、收发的邮件及附件内容;

以及能够审计用户的WebBBS发帖内容、微博内容、FTP上传和下载的文件名、Telnet执行的命令;

能够满足网监平台对网络审计要求;

能够实现《无线网络安全及分析管理平台》数据镜像行为审计,减轻平台的吞吐压力,也即能够实现并不需要所有数据都通过平台做审计,通过镜像的形式,将数据包的前端数据镜像到网络管理平台实现行为的审计. 2.5数据中心 平台具备数据存储中心,能够满足审计日志信息的存储不少于六个月,并且支持审计日志导出. 2.6?流量控制,提高带宽价值 具备动态流控功能、静态流控功能,能够实现带宽的合理利用,提升带宽利用率.支持自动识别重要业务、次重要业务,根据不同业务对带宽需求的不同自动分配带宽,能够保证重要业务高效运行;

支持静态带宽分配,根据不同业务的需求,收到配置不同带宽大小,保证各个业务稳定运行. 便民信息推送 3.1portal界面信息推送 支持portal界面的信息推送,能够展示济南西站宣传图片、短视频、购票进站指导;

支持做到自定义推送,让每一个用户portal界面都不一样,帮助候车厅商铺进行品牌宣传;

支持portal界面,展示当前天气信息,为旅客及时推送济南天气 3.2?用户搜索行为精准推送 具备基于用户搜索行为的精准信息推送,可以匹配用户在京东、赶集、亚马逊等搜索引擎和美团、大众点评等APP等搜索的关键字进行精准信息推送,支持网页浮窗、微信、短信三种推送形式. 3.3?用户应用行为精准推送 具备基于用户应用行为的精准信息推送,可以通过应用识别获取用户的网络行为,根据制定相应的规则做网络行为的精准推送,支持网页浮窗、微信、短信三种推送形式. 3.4其他灵活的便民信息推送 支持以微信、短信、网页三种方式向用户进行便民信息推送.通过微信认证收集到用户微信信息,实现首次接入、位置变更、在线时长、定时、终端出现、离线主动进行广告推送,利用平台进行免费广告推广. 大数据收集分析 4.1客流分析 能够分区域对每天/最近30天/自定义时间段的累积旅客、首次到站旅客、非首次到站旅客等,以及旅客平均驻留时间、驻留时间分布情况等数据进行统计分析,可以向济南西站直观地提供客流分布情况情况,并且能够以分钟为间隔的维度去查询每天精细化的客流分析情况;