无线wifi上网行为管理方案final1.9.docx

银行Wifi上网行为审计方案

一、无线wifi的安全审计功能

人员通过银行wifi访问互联网信息，如果向互联网发布一些过激言论、反动信息等，不仅会对银行形象产生负面影响，甚至如果触犯了国家的法律招致有关部门的调查，还会牵连面临法律风险，因此，必须对用户的上网行为进行管理并审计风险行为，以便有据可查。

上网行为管理产品，能为用户提供专业的用户管理、应用控制、网站过滤、内容审计、流量管理和行为分析等功能。可以帮助客户达成上网行为可视、减少安全风险，减少信息泄密、遵从法律法规、提升工作效率、优化带宽资源等等实用功能。

通过选用通过公安部安全审计入围设备，结合中国电信综合信息服务提供商在网络接入与安全的专业技术优势，提供安全接入综合解决方案，合理配置安全策略，提供可视化管理工具，用户行为分析等应用功能，为银行提供用户wifi 接入安全审计，满足互联网上网规范，同时可以满足银行业务的营销分析需求。

上网行为管理设备功能列表如下：

二、上网行为管理部署可选方案

AC工作模式有两种：一种是集中管理，集中转发。即所有AP的管理数据流和终端的业务数据流都需要由AC来转发；另外一种是集中管理，分布转发。即所有AP的管理数据流由AC转发，而业务数据流则在部署在本地的三层设备转发。方案一：

AC的工作模式设置为集中管理，集中转发。上网行为管理设备可部署在2个位置，汇聚出口或者AC与核心交换机之间。可根据设备的多少选择部署上网行为设备管理平台和专用的上网行为管理日志服务器，以便于管理。图示如下：

1、选择上网行为管理设备部署在AC与核心交换机之间，那么可根据用户数量的增长，相应的扩容行为管理设备，不会造成投资浪费，同时安全性相对较高。

2、选择上网行为管理设备部署在上网出口，那么需评估总体用户数量，设备性能需能够支撑未来的用户增长。

方案优点：网络结构简单，上网行为管理设备部署集中，管理维护方便。

缺点：出口汇聚流量过于集中，出口带宽成本高，地市分行无直接管理权限。成本核算：

方案二：

AC的工作模式设置为集中管理，分布转发。省行和地市分行分别汇聚本地市的管理流量，业务流量通过本地汇聚核心交换机在本地汇聚后上Internet。上网行为管理设备部署到各分行的汇聚核心网络出口，省行部署上网行为管理设备专用的管理平台，配置专用的管理日志服务器，以便于管理。

优点：

1、各地市分行可以管控自己的上网行为管理设备，并根据自己的需求定制个性化的上网行为管理规则。

2、地市分行及省行汇聚各地市的业务流量，出口流量比较分散，有更高的安全性与可靠性。

缺点：

1、涉及到21个地市，投入的设备多，投资偏大。

2、设备增多，维护管理难度加大。

成本核算：

方案三

AC的工作模式设置为集中管理，分布转发。省行AC集中管理所有AP网点，业务上网通过网点汇聚设备直接上网，上网行为管理设备下移至营业厅汇集网点。省行部署上网行为管理设备专用的管理平台，配置专用的管理日志服务器。

方案优点：

1、网点用上网行为管理设备替换普通的路由器，即可实现上网，也能完成上网行为审计功能。

2、通过本地AD上网，降低链路租用成本。

缺点：

1、分散上网，管理节点多，维护管理难。

2、网点多，投资成本大。

投资预算：

四、问题讨论

需要了解目前网络方案的设计情况，选定具体安全审计方案；