一、商業零售場景網絡需求分析

商超營銷增值：商超每年會在廣告營銷有大量投入，本次部署無線，不僅要考慮網絡穩定性，同時要考慮通過無線網絡給自身帶來商業價值，比如推廣自己的微信公眾賬號，宣傳自己新品、分析顧客喜好從而精準營銷等商業行為。

上網行為管理、審計：公安部網監局針對公共區域的無線網絡，要求做到可審計和可溯源。為了規避法律風險，本次無線網絡建設需要充分考慮審計要求，能夠滿足公安部82號令。

上網出口分流：因為每個門店會考慮兩條出口，一條走本公司業務數據，另一條承載顧客的上網數據，因此，出口需要做分流處理，通過策略路由選擇不同的網絡出口。

高擴展及先進性：隨著商超的不斷壯大，分店也會越來越多，后期的分店實現無線覆蓋需要在現有無線的基礎上進行擴充。因此本次無線部署要充分考慮其擴展性與先進性，當需要擴展新分店的時候，只需要增加設備即可，不用改變網絡架構，簡單易行且成本較低。

簡化集中管理：在商超各個連鎖門店進行無線部署和管理時，無線接入點數量龐大，布置地點多，距離遠。眾多的無線WIFI熱點配置、升級、維護需要統一化的集中管理，降低維護成本，提高整體的穩定性，減少故障率。

二、信銳技術商場無線解決方案

1、簡易的無線接入

微信連WiFi：當用戶接入無線網絡后，終端自動彈出信息展示及“我要認證上網”頁面，用戶點擊“我要認證上網”并選擇微信連WiFi上網后，終端自動運行微信客戶端進行WiFi連接，用戶點擊“立即連接”即可成功連接WiFi。（在認證成功頁面上，用戶可一鍵勾選關注商家微信公眾號）微信連WiFi不僅可以讓顧客方便、快速的接入商超的無線網絡，同時可以為商超提供廣告展示、商品或店鋪展示等，幫助商超推廣微信公眾號并增加關注量，搞定粉絲經濟。

手機短信認證：顧客通過手機來獲取驗證碼，輕松訪問無線網絡。信銳技術的短信認證可以做到一次認證，永久有效。顧客首次來到商超并通過短信認證成功接入無線網絡，顧客第二次來的時候無需再次獲取短信驗證碼即可接入無線網絡。不僅為商超節省了短信支出費用，同時也提高了用戶的上網體驗。

APP下載認證：移動互聯網時代，APP逐步成為主流，通過WIFI營銷，可以快速分發商超的APP應用。顧客在訪問互聯網的時候，只需要安裝或者運行商超APP，即可快速獲取訪問互聯網的權限，推廣商超的業務APP，提升商超APP的裝機量。

2、無線營銷利器

WiFi入口廣告推送：在WiFi入口進行商超信息、商品信息、店鋪促銷等信息展示，用戶連接商超WiFi時，會觀看到推送的廣告信息。商超可以根據樓層、區域所賣商品的不同推送不同的WiFi入口廣告，并且可以強制用戶觀看一定時間的廣告之后才可以點擊我要認證上網。

微信吸粉與會員營銷：商超為顧客提供免費的無線網絡，顧客通過關注商超微信公眾號獲得上網資格，有效幫助商超推廣微信線上商城、微店，擴大用戶群體。顧客通過微信認證后，可以獲取到其微信號的openID，利用微信平臺通過商超無線網絡進行微信消息推送，信銳提供多種信息推送方式，比如首次到店、二次到店、位置變更、在線時長、定時推送等。

文件/APP本地緩存：當顧客使用商場WiFi上網下載APP或者下載文件的時候，無線控制器會自動將其緩存，第二個用戶在下載相同的APP或者文件的時候，直接從無線控制器本地調取，節省了互聯網的帶寬資源，在一定程度上也提高了下載速度，提升了用戶體驗的。APP緩存更適合于商場采用APP認證或者采用APP推廣方案時，能起到較好的效果。

3、大數據收集與分析

顧客上網行為分析：記錄顧客使用的應用程序和訪問的網站等上網行為，提供應用類型、URL、熱門論壇、論壇熱帖排行，可分析顧客最愛使用的應用類型TOP；可以查看某類具體的應用類型的應用TOP，如查看用戶最愛使用的社交網絡TOP；可以查看到具體哪些用戶喜歡使用這種應用類型。

顧客畫像分析：利用無線網絡收集到用戶數據（包括用戶網絡身份信息、網絡訪問行為、上網行為等信息），對所有用戶的數據進行大數據分析的實際落地。利用一種非常形象、直觀的畫像方式呈現給商家，讓商家了解自己顧客的客戶群體、興趣愛好、消費習慣等數據。訪客畫像可以匯總用戶的用戶標簽、軌跡分析、來訪偏好、上網高峰時段、Wi-Fi使用時長分布、顧客歸屬地域分布、性別比例、終端類型分布、來訪頻次分布、駐留時間分布等數據分析。

4、無線熱點掃描及非法熱點抑制

黑客在附近搭建一個一模一樣或者類似的WIFI名稱，誘使用戶連到虛假釣魚WIFI上，黑客利用分析軟件從用戶上網產生的數據包中分析提取用戶隱私信息。我們通過WIPS無線入侵防御系統實時檢測周圍無線信號，當檢測出來的信號BSSID、且AP源MAC地址不在授權列表中時，我們向對應的AP和終端發送解除關聯幀，讓終端無法連上釣魚WIFI。7×24小時不間斷監測網絡。

5、上網行為嚴格控制

強大的管理：通過應用識別技術，可以根據應用類型或者具體某一種應用進行封堵，包括視頻、論壇、游戲、金融、下載等4800多種網絡應用。

通過應用識別技術，可以根據應用類型或者具體某一種應用進行封堵，比如上班時間不允許炒股，不允許P2P下載，不允許外發敏感文件等； 支持主流移動平臺，可識別IM、社交、Mail、新聞、炒股等應用。

無線控制器內置千萬級別的URL分類庫，能夠對URL進行識別，包含新聞、購物、金融、教育等18個種類的URL地址； 準確識別目前主流網站，識別率高達99.9%，有效實現網頁過濾。例如禁止登陸非法網站。

6、上網行為審計記錄

      根據公安部82號令要求，互聯網服務提供者需記錄并留存用戶訪問的互聯網地址或域名，應當具有至少保存六十天記錄備份的功能。系統內置存儲可記錄用戶上網日志，也可接外置數據中心存儲日志信息。

      通過對網絡使用行為進行記錄，避免用戶發布不負責的言論、網絡造謠，或無意或有意將機密信息泄露等，給政府帶來泄密和法律風險。

7、典型無線網絡攻擊防護

      對典型的危險攻擊行為進行檢測，當超過設定的閾值后自動將攻擊者加入到黑名單中，并凍結一定時間，即時發現網絡攻擊并進行防御。

      檢測的攻擊包括：DDOS防御、ARP掃描、IP掃描、端口掃描防御，禁止客戶端私設IP以及ARP、網關欺騙防御、DHCP請求泛洪防御。

8、無線射頻定時關閉開啟

      通過射頻關閉控制策略，可以指定某SSID網絡，定時自動關閉和開啟無線網絡的射頻信號，晚上下班后自動關閉無線射頻信號。

      一方面可以節能減排、節省電費支出；另一方面又能防止非法用戶利用深夜時間入侵無線網絡，做一些非法的操作。

9、網絡分權分級管理

營銷/IT分權管理：無線網絡配置和營銷功能管理往往屬于不同的部門人員負責，即IT管理員負責網絡配置、網絡維護等工作，而營銷部門則只負責營銷廣告、營銷推廣規則，傳統的網絡設備只支持統一管理員身份，營銷人員拿著管理員的身份登陸控制器管理后臺，為了避免因不懂技術導致對網絡配置進行改動后造成網絡癱瘓、不可用的情況發生，有必要對IT管理和營銷管理隔離開。為此，信銳技術將網絡管理和營銷獨立開來，營銷管理員只能登陸營銷中心后臺進行營銷模板、營銷推廣規則等功能的修改， 做到營銷與IT“各自為政”。

管理員分權管理：當一臺控制器下面管理多個分店的無線AP時，超級管理員可以分配不同的管理員分別管理各自分店的無線AP，甚至可以精細到對某AP分組有管理權限，該管理員可以在該AP分組上建立無線網絡，能夠激活、刪除接入點，能夠對AP的配置進行編輯修改。除此之外，還可以指定管理員針對每個頁面的只讀或編輯權限，控制粒度到控制器上的各個頁面，對某個頁面沒有讀權限則登錄時不顯示。

10、移動APP隨時隨地運維管理

支持跨互聯網運維管理

登陸APP進行維護管理：不同管理員，不同權限；

查看網絡運行情況：在線用戶、在線AP數量、實時流量；

無線網絡管理維護：開啟關閉SSID、終端綁定審批、二維碼上網審核；

故障、審批實時通知：AP離線警告、服務器離線警告、網絡攻擊告警。

三、信銳技術商場無線組網示意圖

四、信銳技術商場無線網絡解決方案價值

個性化廣告營銷：幫助客戶做好品牌營銷。

總部NAC集中管控：總部就可以匯總和實時監測各分支的無線使用情況（包括營銷數據匯總），集中分發各種配置策略，實現各分支AP零配置。

各級門店分權/分級管理：權限分為IT業務管理員和營銷管理員，無線業務的控制界面和營銷是分開的，這樣就專人專職，避免非專業的業務人員誤操作AP配置帶來的損失。而且在權限等級上可設置總部的超級管理員，分支機構可以設置普通管理員，權限不同，可以配置和更改的頁面內容不同。這種管理方式，對大型的連鎖門店來說非常有用。

數據保密、組網靈活安全：支持無線控制器VPN，無需再額外購買VPN設備（需要開授權），支持AP VPN功能，AP可以直接和總部AC建立VPN通道，簡單配置，性價比高，數據安全有保障。VPN功能，為連鎖行業未來的門店擴容，包括地區門店增開等等，預留了豐富的空間。當有新的門店或者現有門店擴容時，只需要這些門店增加新的無線接入設備即可，無需再動其他門店的網絡配置。

五、信銳技術部分商場客戶案例