企业WIFI安全应用方案

企业WIFI安全应用方案（共13篇）

篇1：企业WIFI安全应用方案

企业WIFI安全应用方案

目前，企业WIFI应用已经普及开来，由于WIFI安全性考虑，在部署之前企业必须要确保不会对已有安全策略产生影响。那么，企业WIFI应该采用整体方案，从安全验证，设备选型，安装位置等方面去分析，使得能够完全整合到现有LAN网络环境当中。

在建立企业WLAN时，首先要考虑的问题，就是身份安全验证。

技术标准方面，旧的802.11a/b/g在传输速率方面都比较低，不适合多人同时使用以及带宽保证，而新的802.11n可以将WLAN的传输速率由目前802.11a及802.11g提供的54Mbps，提高到300Mbps甚至高达600Mbps。WLAN要选用支持802.11n的全向内置天线的设备。

WLAN设备选好之后，要根据企业实际情况去放置，无线信号穿墙后变弱，尤其是较后的水泥墙面，因此要从具体的办公区域平面图去分析，使得用户也可以从不同的AP进行切换，所以AP都会放在天花板或墙壁上，应用方面根据使用人数密集程度来桥接，具体情况，具体对待。对于企业实际应用方面，还要做到综合考虑，整合到整个网络去使用的同时，足够的安全策略去保证。

篇2：企业WIFI安全应用方案

前言

大巴车提供WIFI应用,开始成为各各地方的客运或是车队的用户体验重着点.,也是一个商业价值开发点.在乘客坐车,特别是大巴,呆在车时间都是想对比较久,特别中长途大巴,基本要半天或是一两天的时间.那么如何起这一段时间,让乘客满意度更高,同时商值增加.价值分析

1.商业价值

1.通过免费WIFI,我们增加广告附加值 2.可以成为移动的路口 3.成为APP平台应用商 4.新媒体传播渠道

2.用户体验价值

1.提供客户定制型内容,满足各种不同需求 2.提高客户的满意度 3.增加客户的粘性 4.提高品牌知名度

项目分析

1.场景应用分析

行驶的大巴车上, 带有一定震动.环境温度不固定.使用人数30-60左右

原理分析

2.设备需求分析

1.一台工业4G路由器, 可以转WIFI信号,同进承载30-60人同时上网.路由器:F3734S工业路由器

1.本地存储：匹配大容量本地存储空间，高效对接广告推送。2.防震：针对公交车的移动应用，专项进行防震设计.3.宽温：宽温设计（-35~+75ºC），耐受高温、低寒，确保可靠工作。4.易于部署：体积较小，便于车上安装。

5.取电便捷：宽电压设计（DC5~35V)，可以通过大巴车车载电源直接供电。

2.取电设备,同时一个UPS电源备用

3.一套WIFI运营平台:需要对内容管理,更新, 同时数据统计和分析,广告投放等

平台:平台则可以多种或是四信WIFI运营系统

4.一台服服务器或是云计算机,支撑平台数据更新,和多用户访问.服务器: 双核或是双核以上,4G内存或是更高, 硬盘:100G以上,带宽自定议 5.SIM卡,主要是4G,这里以TD-LTE,移动4G为主

施工安装

设备调试

1.安装对WIFI路由器设备进行调式, 正常工作.这样避免安装后调试比较烦.2.平台架设,测试是否可以WIFI设备能正常连通工作

3.下图标红色左边是TF卡按装位置,又右边是SIM卡的安装位置

设备安装

1.安装布局点,可以根据车子结构、电源供给、线路铺设、信号传输等因素选择不同的安装位置，因为大巴车面积不大,长度也不长,所以WIFI信号都可以很好的覆盖到

2.服务器平台架设,可以这里选用多线服务器,或是云服务, 配置好以后,与路由器进行链接测试.平台介绍

前端用户平台

前端平台主要是给乘客链接后使用的平台.前端平台我们一些可以提供资源供用户使用.后端管理系统

1统组成

输入登陆名、密码等相关信息进入系统图2-2.1.。设备管理管理平台主要由设备管理、基础数据、wifi管理、系统管理四大模块组成。设备管理包含：路由管理、设备参数； 基础数据包含：设备型号；

Wifi管理包含：Wifi连接信息、短信发送信息、用户注册信息、广告统计； 资源管理包含：信息管理、广告管理、应用管理、视频管理；

后台登入界面

使用界面

乘客使用方法

乘客链接上WIFI后，会先看到10秒倒计时广告信息；然后跳转到本地的内容，本地内容你可以存放一些视频、新闻、活动广告、音乐等等。

这些内容都是存在路由器上的TF卡里面的，您可以随时更新把客户吸引在本地也就节省不少的流量费用。

篇3：企业WIFI安全应用方案

关键词：无线局域网,WIFI,全球定位系统,无缝定位,网络安全

1 引言

针对无线局域网网络安全的特点, 文中提出了将基于WIFI的无缝定位技术用于网络安全的解决方案, 为企业级用户解决无线局域网网络安全问题提供一条新的技术路线。

2 无线局域网及其安全问题解决方案

2.1 WIFI网络

随着“无线城市”概念的提出, 许多国家和地区都提出了WIFI网络覆盖计划, 并付诸实施。WIFI网络覆盖范围的扩展也促进了集成WIFI接收模块的终端的发展, 逐渐成为各种终端如计算机、手机、相机甚至汽车的标配。当前移动通信已进入“3G”时代, 移动用户对于数据上传下载的需求急剧增长, 只依靠3G网络无法承担日益增长的网络载荷, 而WIFI网络具有低成本、无线、高速的特点, 可以弥补3G网络的不足, 因此WIFI网络在未来将有更加广阔的应用前景。

2.2 MESH网络

无线MESH是一种非常适合于覆盖大面积开放区域 (包括室外和室内) 的无线区域网络解决方案.无线MESH网的特点是:由包括一组呈网状分布的无线AP构成, AP均采用点对点方式通过无线中继链路互联, 将传统WLAN中的无线“热点”扩展为真正大面积覆盖的无线“热区”。终端目前的普及应用为无线MESH的迅速推广带来好处。因此, WIFI和无线MESH网络可以相互补充、相互融合。

2.3 无线局域网安全问题常用解决方案

无线局域网以无线信号作为传输媒介, 由于无线信道的特殊性及公开性, 任何人都能监测到信号, 甚至使用各种非法手段窃听及盗取数据, 给网络安全带来了巨大的挑战。由于WIFI网安全领域存在重大隐患, WIFI网被禁止在国内进行大规模推广, 可见无线局域网存在安全问题已成为WLAN产业进一步发展的最大阻力。

针对无线局域网存在的安全问题, IEEE802.11指定了多个安全机制来加强无线局域网的安全性 (图1是利用WPA方式构建的安全系统结构解决方案) , 相关安全标准已经进行实际应用并推广。目前无线局域网的安全机制主要有以下几种。

(1) WEP安全机制。WEP机制是一种对称密钥加密算法, 采用了RSA数据保密公司的RC4伪随机数产生器。在WEP机制中, 同一无线网络的所有用户和AP都是用相同的密钥用于加密和解密, 网络中的每一个用户和AP都存放密钥。802.11标准没有定义一种密钥管理协议, 所以WEP密钥都必须通过手工来管理。但是WEP加密机制存在缺点, 在数据机密性、完整性及访问控制方面并没有达到预期的安全水平, 利用现在的脚本工具就能成功的攻入网络并发现WEP密钥, 因此引入更高安全级别、更完善的安全机制成为必然趋势。

(2) WPA安全机制。针对WEP的设计缺陷, 为增强无线局域网安全性, WIFI联盟提出了一种新的安全机制:WPA (WIFI联盟受限接入) 作为无线网络安全的一个过渡机制。WPA使用临时密钥集成协议TKIP进行数据加密, 而认证有两种模式:一种是适用企业级用户的802.1X协议, 一种是适用于家庭的预先共享密钥PSK。WAP有效地解决了WEP中加密算法密钥过短、静态密钥和密钥缺乏管理等问题, 但是依然存在缺陷:它采用的加密算法还是RC4加密算法, 很容易遭到黑客的暴力破解;802.1x也存在不足, 对于合法的EAPOL_Start报文AP都会进行处理, 攻击者只要发送大量EAPOL_Start报文就可以消耗AP的资源, 使AP无法响应新的EAPOL请求, 达到瘫痪网络的目的。WPA存在的这些缺陷决定了难以成为一个理想的安全机制。

(3) 802.11i安全机制。802.11i是一种新型的无线局域网安全机制, 它提出了一个全新的安全体系, 采用了公认最为成熟的AES加密算法, 定义了而过渡安全网络TSN, 以802.1x作为认证和密钥管理方式、以TKIP和CCMP作为数据加密机制, 改进了原有安全机制存在的不足, 具有很强的技术优势和应用前景。

除以上三种常用的安全机制, 还有其它的安全机制, 如WAPI (无线局域网鉴别和保密基础结构) 安全机制、基于VPN (虚拟个人局域网) 的安全机制等。虽然无线局域网网络安全组织推出了各种安全体制来提升WLAN的安全性, 但是依然无法满足企业级用户对安全性的要求, 需要探索利用其它技术手段来建立新的安全机制。

3 基于WIFI的无缝定位技术

WIFI不仅可以提供无线接入及数据传输功能, 还可以用于定位。WIFI网络在不增加额外的硬件情况下, 通过分析接入点相对于无线网络设备信号强度或者信噪比来推断目标物体的位置。客户端使用或连接到一个接入点, 此接入点提供最强的RSS信号。客户端漫游, 定期检查信号强度, 确定最佳的接入点。通过信号测量, 可以得到客户端的位置。基于WIFI的室内定位方法主要有两种:传播模型法和位置指纹法。位置指纹法需要大量的训练, 其定位精度与训练点的个数有关系。传播模型法是利用信号在室内的衰减规律, 将接收到的信号强度转换为距离, 再由室内定位算法得出用户终端的位置。传播模型法的优点是不需要大量的训练, 但其定位的准确度依赖于传播模型和定位算法。基于WIFI的定位技术具有覆盖面广, 信息传输速度快, 成本低特点, 成为室内定位的主要技术。

基于WIFI网的定位技术也存在诸多不足, 当WIFI网信号不稳定, 基于WIFI的定位技术精度就会比较低, 在室外无WIFI信号或者信号微弱的时候不能提供定位服务, 难以保证定位服务的时空连续性。因此WIFI常用来辅助GPS进行定位与导航, 为终端提供GPS无法实现的室内定位功能。

4 无缝定位技术用于无线局域网网络安全

基于WIFI网的无缝定位技术提供的连续位置服务功能, 在方便用户进行定位与导航, 也为实时监测用户的位置提供了可能性。只要用户进入WIFI网信号区域时, 并连接到WIFI网络之后, 采用必要的技术手段获取用户的位置信息, 就可以对用户的访问行为进行实时监控。如果配以必要的识别技术如RFID识别, 在用户进入WIFI网时进行身份识别。利用身份识别和位置监测技术, 可以形成一套基于位置信息的网络安全解决方案, 为无线网络安全的监管提供一条新的技术路线。

基于WIFI的无缝定位技术用于无线网络安全基本思想就是根据用户的位置信息限制无线局域网访问权限, 通过在无线局域网有效信号范围构建起“物理围栏”以及在用户周围构建起虚拟的“地理围栏”, 综合了传统的网络安全和物理安全技术, 有效的保护了无线网络的安全。

4.1 物理围栏

物理围栏就是基于访问用户的授权建立的, 主要应用RFID技术, 它可以对访问用户的身份进行识别, 当用户的身份符合要求时, 就可以突破物理围栏, 获取无线局域网的访问权限, 这就从源头上降低了用户非法访问无线局域网网络资源的可能性。

4.2 地理围栏

用户在突破物理围栏进入无线局域网后, 还需要对用户的行为进行实时监控, 这依赖于在访问用户的终端周围建立起的地理围栏。

利用WIFI网络与GPS定位技术的融合, 可以获取用户的位置信息, 并将其访问行为限定在合法的访问区域之内, 一旦用户的访问行为突破限定的访问区域, 可以采取断网或者警告等手段来对用户访问进行控制。

基于位置信息的安全技术和用户移动设备身份识别技术的综合运用, 把网络的防护和智能辨认功能提升到更高的层次, 地理围栏可以创建一个伴随每一个移动设备移动的客户化的无形围栏, 使网络管理员能够确保每一个设备仅能访问网络上被授权的区域和资源。

5 结论

基于WIFI的无缝定位技术由于精度还比较低, 需要进一步提高定位精度, 此时基于WIFI的无缝定位技术用于网络安全才具有实用性。

基于位置信息的网络安全技术作为一种新兴的跨学科的安全防护技术还处于研究和应用的初级阶段, 物理围栏技术只是定位技术与网络安全技术的简单结合。随着研究的深入及无缝定位技术的发展, 基于位置信息的网络安全技术必将更为成熟和完善, 其应用领域也不再局限于无线局域网, 将在更加广泛的安全领域中发挥积极的作用。

参考文献

[1]陈湉.定位技术在网络安全领域中的应用[J].网络技术, 2010, (6) :15-17.

[2]吴雨航.WIFI网辅助GPS的无缝定位方法研究[D].北京:北京大学, 2010:1-4.

[3]王娟, 郭家奇, 刘微.WIFI技术的深入探讨与研究[J].价值工程, 2011, (6) :1.

篇4：企业WIFI安全应用方案

关键词：安全生产管理；wifi技术；井下人员定位；通信

中图分类号：TP311.13

随着无线技术的发展和日趋成熟，目前国外对WiFi的应用已经较为广泛。在国内由于一些条件的限制，在基础建设方面还处于起步，不过随着对我国无线网络的普及，WiFi网络在我国必定也会得到极大地发展。Wifi技术具有信号范围广，传输速度快、可靠，无需布线等特点。Wifi技术在家庭、公共场所使用得较多，在矿山井下使用在国内较为少见，本文将介绍该技术在矿山井下安全生产管理中的应用。

随着我国经济依然保持较快的速度增长，对金属矿产品产量需求也在快速增长，而矿山安全生产事故频频发生。2010年国家安监局要求金属非金属矿山建设矿山“六大”安全生产系统。其中包括矿山井下人员定位系统、无线通信联络系统、监测监控系统等系统，其中人员定位系统、无线通信联络系统采用了wfif技术进行组建，实现井下作业人员动态定位监控、人员运动轨迹回放、井下报警提醒、语音调度、环境变量监测等功能，提高了金属矿山信息化和数字化的，增强矿山安全生产及人员更加合理的调度和管理。

1 管理系统网络构建

网络构建包括了有线和无线两部分，有线部分为主体光纤环形网络如图1所示。光纤环网是为了消除光纤网络中任何一条通讯链路出现故障，导致多台网络设备出现网络无法连接所带来的网络安全隐患，实现网络冗余的目的。光纤环网的优势在于它是目前最先进的网络拓扑结构，它的自愈性功能好，具有生存力强，网络传输稳定和可靠性高等优点。

无线部分为wifi网络，通过在主体有线网上安装上多个可以发射wifi信号的基站，信号将井下巷道覆盖，具有发射wifi信号的标识卡或手机等移动设备通过与主体网上的无线通信基站进行数据交换，基站将RSSI、标硬件ID信识卡息通过网络上传到控制中心的计算机上，后台程序通过对基站发送的信息进行分析及处理，保存在数据库中，以图形方式实时显示井下人员在各中段及巷道中的动态位置和分布情况，无线通信则利用VoIP实现井下WiFi手机以及井下WiFi手机与井上监控室双向语音通讯。

2 管理系统wifi技术的应用

2.1 井下人员的定位

人员定位系统应用现代级联式光纤总线收发技术，结合先进的WiFi通讯技术和计算机技术，能够实时、准确、直观的将井下各个区域人员和移动设备情况。系统中的标识卡通过与wifi无线通信基站进行数据交换，基站将RSSI、标识卡硬件ID信息通过网络上传到控制中心的计算机上，由后台服务器通过对基站发送的信息进行分析及对比处理，系统能跟踪每个下井人员入井、出井时间及运动轨迹，查询所有下井人员信息，统计人员上、下井时间、地点及人数、显示井下人员报警时间及内容等。

2.2 井下语音通信

井下通信联络系统包含井下手机语音通话和井下IP固话通讯，能在无线基站覆盖范围内实现手机与手机之间、手机与IP固话之间互通电话。在地表监控中心安装智能型通信联络网关后，实现井下手机、IP固话直接接入地表程控电话网络。实现WiFi手机与基站，手机与手机连接，配合调度机可以实现方便、灵活的无线调度，为现场调度指挥提供可靠保障。

3 管理系统平台开发

管理系统软件采用客户/服务器（C/S）模式，是一种分布式的计算模式。前端为客户机，负责处理以及向服务器发送用户请求和接收服务器回送的处理结果；后端为服务器，主要承担数据库的管理，按用户请求进行数据处理并回送结果。系统采用了三层C/S结构结构，分别为用户界面层、应用服务层和数据库层。其中，应用服务层集中了系统的业务逻辑处理，为系统的核心部分。其需要处理数据的表示方式、数据的存取方式、业务逻辑的组织方式、业务服务的提供方式等。

3.1 应用wifi技术定位的软件设计

软件设计有实时监测、用户管理、查询、人员安全管理等模块。实时监测功能包括出口考勤、井下人员和基站信息三个部分。出口考勤显示当前考勤地点所在人员的信息以及当前井下所有人员的姓名、部门、工号、作业地点以及下井时间。在井下人员中，可以实时显示当前井下所有人员的具体位置，并统计出井下总人数、每个中断面人数、报警数目。

用户管理功能主要由账户管理以及权限分配两部分组成。账户管理可以实现添加、删除和修改用户信息。权限分配设置不同用户的系统功能访问权限，比如管理员能够更改基站设置信息等，普通用户只能查询一些基站、人员信息或数据结果，降低系统被误操作的可能性。

查询功能分为报警查询、轨迹查询、基站信息查询、历史查询和员工信息查询。值班人员在客户端中通过设置标志类型、报警类型和起止时间等限制条件，查询相应的历史记录。当井下发生紧急情况，作业人员可以按下报警按钮，救援人员查询该时间段内相应人员所在的位置，能快速进行救援。

人员安全管理功能主要由矿区管理、考勤管理、人员管理这三部分组成。矿区管理主要实现井下地图的管理和设置、基站信息配置，并将基站标记在地图中的相应位置。考勤管理以表格形式显示员工上、下井时间和地点，为矿山提供考勤管理信息。

3.2 应用wifi技术通信的软件设计

语音通信系统是基于802.11b无线协议和SIP通讯协议实现VOIP。以IP分组交换网络为传输平台，对模拟的语音信号进行数字化处理，将数据压缩后打包成数据包，通过IP网络传输到目的地，目的地收到一串数据包后，将数据重组，解压缩后再还原成话音。采用WiFi与TCP/IP技术相结合，融入语音、会议、调度、呼叫中心等多种功能。软件设置包括分机设置、呼出设置、呼入设置、提示音管理、记录监听、电话会议等功能。调度员利用记录监听功能指定通话进行录音并查询通话录音等。

4 结束语

本安全生产管理系统是以wifi技术为主，利用该技术特点在光纤环网技术基础上，结合无线与有线网络建设了人员定位系统、通信联络系统、监测监控系统。通过调度指挥中心机房进行统一管理。系统能够实现对井下人员实时动态分布情况，紧急情况报警、井下有毒有害气体，实现井下有线及无线通话及短信功能。系统为矿山安全生产管理提供强有力的技术平台，保障井下人员安全作业。

参考文献：

[1]蒋峰，张凌涛，贺超英.WiFi技术在矿井远程监控系统中的应用[J].煤矿安全，2010（3）：62-63.

[2]宋明军.大红山铜矿井下综合通讯系统的构建与应用研究与构建[D].长沙，中南大学，2008.

[3]刘业辉.矿井人员定位系统的设计开发与实现[J].煤炭技术，2012（10）：188-189.

[4]蒋峰，张凌涛.贺超英.WiFi技术在矿井远程监控系统中的应用[J].煤矿安全，2010（3）：62-63

作者简介：黄基南（1984-），男，广西桂平市人，助理工程师，大学本科，研究方向：矿山信息化建设。

篇5：wifi基站运营方案

系统组成

硬件终端

1. 公交WIFI路由器:CM520-8XX(针对公交车环境采用工业级WIFI路由器)

公交车wifi项目运营方案

软件系统

2. WIFI运营系统

公交车wifi项目运营方案

其它需求：两张SIM卡 4G网络(一张也可以)独立服务器或是云服务器

项目实施

WIFI终端布署安装 和WIFI运系统搭建

公交车wifi项目运营方案

WIFI终端布署安装

1终端公交车WIFI路由器 CM520-8XX路由器, 为什么选则这个，因为根据我们现场环境分析，同时应用需求，CM520-8XX是可以达到这个目标.

CM520-8参数简述

1.本地存储：匹配大容量本地存储空间，高效对接广告推送。

2.防震：针对公交车的移动应用，专项进行防震设计.

3.宽温：宽温设计(-35~+75oC)，耐受高温、低寒，确保可靠工作。

4.易于部署：体积较小，便于车上安装。

5.取电便捷：宽电压设计(DC5~35V)，可以通过公交车车载电源直接供电。

配置终端

在安装路由器之前我们还需要，对路由器进行配置和测试，保正它不会出错.

1.把对应4G卡(SIM卡)或是3G卡放路由器前端的卡槽中.

2.通过电脑或是笔记本用网线连接路由器进行初次配置.这里配置可以根据CM520-8XX说明进行相应配置.步骤不多，操作起来很快.

公交车wifi项目运营方案

图片配置1参数配置

公交车wifi项目运营方案

图2配置无线配置

公交车wifi项目运营方案

图3用户数配置

终端安装

分析布署位置：

1.信号复盖分析，WIFI信号稳定，同时信号强度的最佳位置是公交车中段，这前后乘客都可以得一个非常强的信号.，

2.取电分析，路由器采用公交车上电，所以必需取电方便，车头取电是快捷.同时安装便(其它公交车有不同点)

根据信号和用电，还布置位置，综合分析，把路由器布署在车前端，是一个比较方便同时也相对安全稳定的位置..

公交车wifi项目运营方案

安装

安装相对简单，采用CM520配套路由器导轨固定片把路由器固定在固定片上，在用螺丝锁住.

搭建WIFI运营系统

所需：服务器, WIFI广告管理系统

服务器

硬件置：两核，2G内存，硬盘：40G(基本配置)

环境配置：Windows Server ,net framework 4.0，IIS7.0 ,mssql2008

注：基于成本和安全稳定考虑可以采用云服务器相对会比较好，无论是安全还是稳定，或是成本上，云服务器都是一个不错有选择

公交车wifi项目运营方案

WIFI广告管理系统

1. 系统的搭建，则可以根据WIFI运营系统的说明来搭建和配置.

2. 搭建完后，登入WIFI运营系统配置与路由器终端关联，如果关联起来，就进行广告更新，数据统计，分析等.

试点效果

该试点对Faro基站和普通室外大功率AP进行了对比测试， 由于采用了智能天线技术，Faro基站的下载速率、信号强度、抗干扰能力均由于普通室外高功率AP。很好的满足了运营商的覆盖需求，给用户带来了完美的.无线接入体验。

总结

Faro系列WiFi基站产品具有超强覆盖能力、优越无线性能、缩减部署成本等特点。Faro系列产品有着广泛的应用环境，包括部署无线城市，利用原有的PHS基站进行部署，大幅减少了部署成本和维护成本;农村信息化建设，利用Faro系列产品覆盖范围广的优势，解决了农村地域广、地形环境复杂的问题;对于用户不密集的学校、酒店等场所，Faro系列产品也是用户很好的选择。

傲天动联作为WLAN领域的领军厂商，为用户提供了完善的WLAN解决方案，并始终关注用户需求，为用户创造更多价值。Faro系列产品的广泛应用，充分的体现出了傲天的技术与研发实力，也巩固了傲天在无线宽带领域的领先地位。

篇6：Wifi全覆盖整改方案

-------------------------抄送：业主公司、总经理、财务部、行政部-------------------------

一、Wifi建设的必要性

随着移动通信电子产品以及电子商务的发展，Wifi已成为人们日常生活必不可少的需求，酒店是面向大众的公共服务性场所，Wifi不仅可以给客人带来方便同时也直接影响到酒店的经营；因此建设良好Wifi环境不论是从面向大众的服务还是酒店经营角度都很有必要的。

二、目前Wifi现状

1、Wifi覆盖线路缺限：二层交换机（楼层弱电井）到达酒店房间以及楼道线路过少，目前酒店客房区域没房间只有一个有线终端，楼道只有三个有线终端，加之酒店墙体是混泥土结构给Wifi覆盖增加了难度；

2、Wifi覆盖设备简单：目前酒店Wifi覆盖使用的有两种设备：中兴无线AP（ZXV10W815 V3）和迅捷FW300R无线路由器，ZXV10W815 V3的缺限Wifi覆盖面积小、对墙体穿透性差且很不稳定；迅捷FW300R是家用无线路由器，Wifi覆盖面积小、对墙体穿透性差且负载量弱（能同时承载的用户数量太少）；

3、缺少Wifi管理服务器：目前酒店Wifi用户负载情况、Wifi覆盖情况、配置策略等没有专门的服务器进行管理，致使Wifi随着使用量以及天气等情况变化不能正常使用而束手无策。

三、整改方案

1、增设Wifi管理服务器，Wifi管理服务器需实现路由管理和VLAN功能、AP管理功能、远程Wifi管理功能、本地或微信认证功能；在认证功能方面建议使用微信（微信或官网二维码）认证功能，有助于提升酒店微信以及官网关注量，从而提升产品的宣传、销售以及和客人的互动沟通等；

2、AP的选购：工业级无线AP、支持多国频率漫游（最好支持2192—2539MHz频段）（目前使用的进口电子产品较多，如：苹果、三星等移动通讯产品）、具有杜绝死机嵌入软件功能（如：自带看门狗等软件）、支持远程管理功能、室内覆盖平行距离在30米以上、同时负责用户数在20—30个；

3、实施方式可酒店自行选购设备进行安装和承包给专业Wifi覆盖工程公司，建议采取承包方式，保障Wifi稳定性更高；

四、资金预算

根据华为、锐捷等公司设备价格估计在X万元左右，提供上海多倍通有限公司设备报价以供参考。（附件）

篇7：WIFI无法连接的解决方案

总结出来的方法也就两种。

第一种：升级路由器。

第二种：在手机中设置静态IP

打开设置-无线和网路-WLAN设置，按menu键，进入高级，在ip设置中勾选“使用静态IP”，

然后再“IP地址”中填入“192.168.1.X”，一般家庭使用无线路由，网段是192.168.1.2----192.168.1.255，为了避免和家里的其他设备冲突，X值可是设置大一点。然后再“网关”中填入192.168.1.1，“网络掩码”中填入255.255.255.0，在“DNS 1”中填入192.168.1.1，“DNS 2”中填入202.96.209.133。最后按menu键保存，这样就设置好了。

篇8：企业移动应用安全方案研究

随着信息技术的普及, 电子化、数据化的工作方式已进入越来越多的企事业单位, 信息化建设在企事业内部编织起一套高效、畅通的信息互联体系, 极大推动了企事业单位的生产力发展。尤其是移动应用的出现, 打破了依赖固定的工作场所和固定的配套设备的时空上的信息束缚限制, 跳出了固化的信息化建设窠臼。移动应用可以随时、随地、随手使用信息系统, 使得公司管理者和员工不管置身何地, 都能随心所欲地和企事业内部信息系统关联。

移动应用给企业带来巨大便利的同时, 应用安全的问题也日益凸显。由于移动办公对企业IT基础架构的影响, 以及移动化在安全防护技术方面的滞后, 移动安全问题已成为企业移动信息化的一大障碍。一方面是移动安全的技术发展滞后, 另一方面是企业对移动应用安全重视不够。移动应用安全问题也影响到企业开发实施移动应用的源动力和企业用户对移动应用的使用积极性。

2 移动应用开发模式

2.1 企业移动应用平台物理架构

企业移动应用平台主要分为平台部分、后台应用系统部分和前端应用部分。从物理结构上, 应用平台的计算机集群 (包括认证服务器) , 后台应用系统都是通过物理链路部署在企业内网的环境中。内网中各个系统间的通讯都是在局域网内, 所以速度快、安全性高。前端设备通过HTTPS协议和后台应用系统进行通讯, 前端应用数据要经过两道防火墙才能进入内网。两道防火墙之间是负载均衡服务器和中继服务器, 较好地提升了系统稳定性和效能。

2.2 前端开发技术框架

2.2.1 前端技术选型

移动应用前端开发, 目前主流的是三种开发模式:原生开发模式, 混合开发模式, WEB开发模式。三种开发模式各有所长, 其特点对比如表1。

相对于互联网应用, 企业应用一般操作相对比较简单, 对本地终端操作相对较少, 而且考虑到企业员工移动终端的多样性, 再者跨平台也是企业应用的重要关注点。为此, 混合的开发模式成为移动应用开发技术的主流。

2.2.2 前端技术框架

对于前端的技术架构, 主要分为两个层次:界面展现层, 应用引擎层。前端技术架构图如图2所示。

2.2.2. 1 界面展现层

分别为HTML技术处理界面展示、CSS技术处理页面展示、Java Script技术处理页面逻辑。

2.2.2. 2 应用引擎层

(1) 基本功能组件。处理基础的本地化服务, 包括:电话, 短信, 通讯录, 地理位置, 音频, 视频, 压缩, 传感器, 上传下载, 本地存储, 异步通讯等。

(2) 第三方插件扩展。对于多变的业务需求, 应用引擎支持插件式的扩展, 其中可包括:二维码, 移动支付, 同步, 即时通讯, 加密解密, 消息等。

前端框架使用混合开发模式, 利用前端应用引擎强大的适配功能, 整合各种应用到各种移动平台 (IOS, Android) 。应用引擎虽然是混合开发模式, 但是也兼容原生开发模式和WEB开发模式, 通过标准应用接口, 任何开发模式都可以迅速的和应用引擎进行集成。

3 移动应用安全方案

3.1 权限控制

设定不同级别的用户服务权限, 各级别用户权限拥有相应的服务范围。为各级别用户设定移动终端应用的数据访问权限, 确保特定的权限访问特定的数据。

3.2 数据加密解密

通讯数据传输通过加解密机制保证在网通讯数据的安全。存储在移动终端的数据, 以持久加密方式保存。临时缓存中的数据, 在操作会话结束后直接删除。

3.3 应用配置

配置后端应用服务信息, 例如服务地址、服务方式和服务权限。配置前端应用信息, 例如应用版本, 应用开关, 应用访问权限。

3.4 设备管理

对于终端设备访问权限管理。对设备进行远程管控, 包括挂失和锁定, 尤其对遗失中单设备远程禁用。

4 移动应用用户验证方案

4.1 手机首次登录验证

(1) 用户输入系统账号时, 程序自动读取已输用户名和手机数据库, 检查是否有该账号的登录记录, 若没有, 则会在用户名输入框下方加载验证码输入框和获取手机验证码按钮。

(2) 用户点击获取手机短信验证码按钮, 手机调用内网服务接口, 将用户输入的账号传递给服务端, 服务端检查该账号是否存在, 如果存在则向该账号关联的手机号发送一条验证码短信, 并记录到系统缓存中, 如果该账号没有关联手机号, 则返回给手机端没有绑定手机号码的指令, 手机端提示用户需要到电脑端绑定手机号。

(3) 用户成功获取并输入手机短信验证码, 继续输入账号对应的密码。

(4) 用户点击登录, 手机端获取当前手机唯一标示IMEI码, 将登录用户名、短信验证码、登录密码和手机IMEI码发至服务端。

(5) 服务端收到四个数据, 做短信验证码校验、密码校验之后, 将手机IMEI码保存到数据库中, 返回给手机端人员权限数据, 则用户登录成功, 进入使用界面。若校验不成功, 返回给手机端相应指令, 提示用户登录失败。

(6) 若用户登录成功, 手机端将用户名和手机IMEI按照固定算法加密后保存到手机底层数据库中, 留作之后登录使用。

4.2 用户第二次登录

用户使用手机不改变登录账号情况下登录时, 需要通过验证手机IMEI码获取登录许可。

(1) 用户输入系统账号时, 程序自动读取已输用户名和手机数据库, 检查是否有该账号的登录记录, 若账号和手机IMEI码验证成功, 则不需要做任何提示, 等待用户输入密码。

(2) 登录过程中手机端将用户名、密码和手机唯一标示IMEI码发送至服务端, 服务端先进行用户名和IMEI的认证, 然后进行账号密码验证, 将验证结果及其它数据信息返回给手机端。

4.3 切换用户登录

用户使用手机切换登录账号情况下登录时, 需要通过短信验证码的方式重新获取登录许可。

(1) 用户正常输入用户名和密码, 点击登录。

(2) 当用户名输入框失去焦点时, 程序自动读取已输用户名和手机数据库, 检查是否有该账号的登录记录, 若账号和手机IMEI码验证失败, 则按照首次登录验证方法进行验证。

4.4 手机遗失处理

当用户手机遗失后, 可通过修改服务端存留的手机IMEI码进行限制登录。

(1) 用户发现手机遗失后, 可通知系统管理员, 管理员在管理界面查询该用户手机IMEI, 并将IMEI码添加到黑名单中, 该丢失的手机将无法使用手机端登录。

(2) 用户发现手机遗失后, 还可以直接用电脑登录修改个人关联的手机号码, 然后用其它手机重新绑定自己账号, 这样丢失的手机也无法再登录。

(3) 当发现遗失手机有登录请求时, 移动端自动删除手机端的任何保存信息, 保证系统数据不会被窃取。

参考文献

[1]李新辉, 邹绍芳.Android移动应用开发项目教程[M].北京:人民邮电出版社, 2014.

[2]雷擎, 伊凡.基于Android平台的移动互联网开发[M].北京:清华大学出版社, 2014.

篇9：企业WIFI安全应用方案

作者简介：鲁士文（1944—），男，江苏淮安人，中国科学院计算技术研究所研究员，博士生导师，中国科学院研究生院教授，研究方向为计算机网络。通信方式：lu@ictaccn。 引 言 当前有两种重要的无线网络接入技术，一种是WiFi，另一种是WiMax。尽管人们一般对二者的英文全称的中文翻译没有什么疑义，但由于翻译文字较长，使用不便，所以在几乎所有的中文报纸杂志中都直接使用英文缩写词WiFi和WiMax。

计算机名词审定委员会网络学科的专家在对这两个名词进行审定的过程中，觉得有必要把它们翻译成容易交流的中文名词，从而有助于它们所代表的重要的网络技术和标准在我们国家更大范围内的传播和普及。

WiFi是英文全称wireless fidelity的缩写，对应的中文全称是“无线保真”。它是按照IEEE 80211标准实现无线局域网的技术的别称，通常人们也用它来指称IEEE 80211标准本身。

WiMax是英文全称world interoperability for microwave access的缩写，对应的中文全称是“微波接入的世界范围互操作”。它是遵从IEEE 80216标准的无线宽带接入技术的别称，通常人们也用它来指称IEEE 80216标准本身。

下文简要介绍WiFi和WiMax所表示的技术和标准的应用背景和功能特征，阐明它们的相似和不同之处，并在此基础上接着介绍作为计算机名词审定委员会初步讨论结果的译名方案，希望借助《中国科技术语》刊物，在更大范围内征求同行科技人员和广大读者对这两个中文译名的意见。

一 应用背景和功能特征 1WiFi

遵从IEEE 80211标准的无线局域网系统运行在诸如ISM（工业、科学和卫生频段）这样的无需执照的开放频段。它的典型配置包含膝上计算机、移动电话等客户设备和被称作AP（接入点）的基础设施，使用CSMA/CA（带冲突避免的载波感应多路访问）通道分配机制，最长通信距离可达100米。客户设备通过AP连接到类似以太网这样的有线网络，并通过这个有线网络访问因特网。

就WiFi使用的频率而言，无线信号会被固体反射，使得一个传输信号的多个反射波可以沿着不同的通路到达接收方，这些反射波可能互相抵消或增强，产生多路衰落的现象，使得接收到的信号波动很大。解决这个问题的关键是通路多样性，沿着多条独立的通路发送信息。这样即使有一条通路由于衰落变得很差，发送的信息也能被正确接收。可选的做法包括使用在允许频带内的不同频率、使用在多对天线之间不同的通路空间，或者在不同的时间片段上重复发送比特。

具有多个不同版本的80211标准使用了所有上述克服多路衰落的技术。初始的版本（1997年）通过频率跳变或在允许的频谱上扩展信号定义了以1Mbps或2Mbps速率运行的无线局域网。该标准刚颁布，人们很快就抱怨它太慢了，因此接着就开始研制更快的标准。对扩展频谱方案的拓展产生了速率可高达11Mbps的80211b标准（1999年）。80211a（1999年）和80211g（2003年）转向被称作OFDM（Orthogonal Frequency Division，正交频分复用）的不同的调制方案。它把一个很宽的频带划分成许多个窄的频段，并在其上并行地发送不同的比特。这个改进的机制把80211a/g的位速率提高到了54Mbps。这是一个显著的增长，但人们依然希望能有更高的吞吐率来支持日趋紧迫的高带宽应用。最新的版本是80211n，规定最多可使用4条空间流，理论速率为600Mbps。目前由于产业链还在发展之中，普及的速率是300Mbps，一个基本的趋势是300Mbps → 450Mbps → 600Mbps。

在80211中，移动性是有限的。典型的表现是，80211客户是从一个固定位置移动到另一个固定位置，并非不停地移动。即使使用了80211移动性，也只是在单个80211网络上扩展，最多覆盖一座大楼。

2WiMax

遵从IEEE 80216标准的接入网络的目标是解决从电话局到用户处所这段距离内的网络连接问题，其技术途径是宽带无线，遵从该标准的网络也被称作宽带无线城域网。

WiMax的出发点是用无线媒体代替比较昂贵的连接大量家庭或企事业单位的光导纤维和同轴电缆方案。在附近的山上或其他制高点竖立一个大的天线总比挖许多地沟埋线要容易得多，也比较经济。

第一个80216标准是在2001年批准的。早期版本提供了互相都在视线内的固定点之间的无线本地回路。该设计很快又被改进，使得WiMax成为替代同轴电缆和DSL（数字用户线）接入因特网的有竞争力的方案。到了2003年1月，80216已经被修改成能够在2GHz和10GHz频率之间使用OFDM技术支持非视线链路。这一改变使得对它的实施变得容易得多，虽然站点依然是固定位置的。

3G蜂窝网络的兴起在高数据率和移动性方面提出了挑战。作为对此的回应，到了2005年12月，80216又有了增强版本，支持以车辆速度行进的移动性。

大多数的WiMax实现都使用在35GHz或25GHz附近的需要执照的频谱。现在80216标准允许运行的频率范围是从2GHz到11GHz，并支持不同大小的通道，例如固定WiMax使用的频带宽度是35MHz，移动WiMax使用的频带宽度是125MHz至20MHz。在移动WiMax中，典型地在5MHz通道的情况下有512个子载波，在每个子载波上发送一个符号的时间是100微秒。WiMax数据传输距离最远可达50公里。

WiMax是在较大的地理区域内提供高速因特网接入服务的通信技术。WiMax的技术起点较高，采用了代表未来通信技术发展方向的OFDM、MIMO（Multipleinput multipleoutput，多路输入多路输出）等先进技术，随着技术标准的发展，WiMax正在逐步实现宽带业务的移动化。2005年的WiMax版本支持最高达40Mbps的位速率，2011年版本把固定站配置的位速率更新为最高可达1Gbps。当前实际实现的速率为最高75Mbps。但考虑到WiMax带宽需要在更多的用户之间分享，与80211相比，WiMax在速率方面并不具备优势。

nlc202309031019

3WiFi和WiMax的异同

WiFi和WiMax都是不使用同轴电缆或DSL（数字用户线）把设备通过无线媒体以每秒若干兆位的速率连接到因特网的技术。设备可以是移动的，至少可以是便于携带的。它们的主要设计目标也都是通过空中运载IP分组，并以尽可能少的操作连接到运行IP协议的有线网络。分组可以运载P2P（对等通信）流量、VoIP（在IP上的语音）呼叫，或者流媒体，从而支持广泛的应用。

然而，如前所述，WiFi使用不需要执照的开放频段，而WiMax则使用需要执照的频道。而且，与WiFi相比，WiMax支持更大范围的通信，并具有更好的移动性。

WiMax实现的典型距离是WiFi网络的10倍。结果WiMax的基站比WiFi的AP（接入点）强大得多。为了处理跨越较长距离的比较微弱的信号，WiMax基站使用更大更好的天线，并且执行更多的处理以应对差错。为了使吞吐率最大化，基站需要为每个特定的用户仔细地规划发送机会，并且对通道的使用不执行CSMA/CA算法，因为那样做会因为冲突而浪费带宽。因此对整个系统所做的优化工作也要比WiFi系统多。考虑到已经为执照的频谱花费大量的资金，在WiMax系统中引入这样的复杂性是值得的。不同于WiFi，WiMax所提供的是能够支持更好的质量的可管理的可靠的网络连接服务。

综上所述，WiFi和WiMax都是提供基于标准的因特网接入服务的无线宽带技术，但在所支持的传输距离和移动性方面，WiMax具有显著的优势。

二 中译名方案 对于WiFi和WiMax中文译名，计算机名词审定委员会的网络学科专家组最初根据它们的发音［waifai］和［waimêks］，并兼顾它们的功能特征，提出了“蛙发”和“蛙迈”这两个译名。Wi被音译成“蛙”，Fi和MAX则分别被音译成“发”和“迈”。见到“蛙发”，人们就容易联想到夏天池塘里的青蛙发出的鸣叫声，也容易联想到“井蛙之见”这个成语。这也正是方案提出者希望看到的效果。夏天池塘里青蛙发出的鸣叫声可以在有限的范围内被清楚地听到，这有点类似于无线局域网，发送方发出的无线信号可以在局部区域内被接收方正确接收。成语“井蛙之见”所寓意的“见闻有限”也刚好可比于WiFi较短的通信距离。“蛙迈”意味着青蛙迈出了所在的水井或池塘，扩大了活动范围，从而可以有更多的人在比较开阔的田野上听到它们的鸣叫声。这种寓意刚好可比于WiFi主要是用于室内网络连接的技术，而WiMax主要是用于室外网络连接的技术的应用场景，也刻画了WiMax较强的移动功能。

以“蛙发”“蛙迈”这两个译名为草案，2011年下半年，在计算机名词审定委员会所有学科专家范围内对WiFi和WiMax的中文译名进行了反复的讨论，提出了许多修改方案。一些专家认为，“蛙”这个字在某种程度上有一些贬义，应该换一个更好的字。对于“发”和“迈”，则没有人提出异议。在讨论的过程中，部分专家提出用“维发”和“维迈”来代替“蛙发”和“蛙迈”。但另有一些专家认为，WiFi和WiMax都是采用了OFDM和MIMO等先进技术的功能强大的网络接入标准，且在现实社会中的流行面很广，应该翻译成比较有气派的且能够朗朗上口的中文名词。基于这样的考虑，有的专家提出了“威发”和“威迈”的译法，该译法在随后的讨论中得到了计算机名词审定委员会所有学科专家的普遍认可。

三 结 语 综上所述，对于WiFi和WiMax中文译名，计算机名词审定委员会当前提出的方案是“威发”和“威迈”，该译法主要从音，并适当兼顾功能特征。笔者在此恳请更多的网络研究、开发和应用人员，也包括广大的网络用户，对WiFi和WiMax中文译名方案进行讨论。只有经过在尽可能大的范围内听取各方面的意见，集思广益，我们最后审定的名词才能够被社会上的大多数人接受和被普遍使用。

WiFi和WiMax的中文名

WiFi和WiMax分别是无线网络接入技术wireless fidelity和world interoperability for microwave access的缩写。计算机名词审定委员会针对WiFi和WiMax这两个词的中文名提出了“威发”和“威迈”的译名方案，现通过本刊向更广泛领域征询意见。“威发”与“威迈”两译名是否合适，WiFi和WiMax是否有更佳译名？欢迎专家学者以及广大读者致函本刊。

本刊编辑部

篇10：使用WiFi安全上网的方法

【登陆全民WiFi账号】

1.我们先把全民WiFi打开，将USB调试口与电脑的USB插口相接，当电脑成功的建立无线热点之后，来到全民WiFi主界面，选择界面左上角的企鹅头像进行登陆。

2.在这里有快速登陆，有登陆历史的朋友可以直接选择。当然也可以选择下方的账号密码登陆，只需要输入QQ号即可。

【多种安全防护】

1.登陆完毕，我们打开界面上方右侧的`红色小笔头图标直接进入到高级设置界面。在此我们可以设置账号和密码，方便大家随时更改密码。

2.在高级设置界面中，大家可以看到在WiFi名称下方有一个不公开选项，我们只要开启这个功能，那么WiFi就会自动隐藏，让人们无法搜索到咱们的WiFi信号。

3.在WiFi密码的下面还有不设密码和隐藏密码的选项，前者功能不用多说，大家都明白。后者隐藏密码，可以让身边人也不会看到你设置的密码。

【扫码连接更安全】

1.在主界面中，有一个很显眼的二维码，这是要大家都过手机扫码来进行连接的，这样就可以有效的防止蹭网的人啦。

篇11：企业WIFI安全应用方案

Xiamen Caimore Communication Technology Co.,Ltd

公交WIFI广告推送运营管理方案-caimore

一、公交WIFI 公交WiFi就是在公交车上实现WiFi。WiFi是一种能够将个人电脑、手持设备（如PDA、手机）等终端以无线方式互相连接的技术。而公交WiFi是政府部门及相关单位为了方便乘客出行、提高乘车体验，通过在公交车上安装无线网络设备，乘客只需通过移动终端即可实现无线互联的一种WiFi利用方式。

中国科学院发布的《中国新型城市化报告2012》中提到，在选取的中国百万人口以上的50个主要城市中，居民平均单行上班时间要花39分钟。而大部分上班族选用的上班交通工具均为公交车，而且途中都在使用手机、平板等上网浏览新闻、刷微博、上微信、听音乐、看视频等。

公共交通系统是市民出行的主要交通工具，为了提供给乘客更智能、更舒适、更便捷的乘车环境和相关设施，将无聊的上班时间变得有趣而且有用，结合目前已经日益成熟的无线信息系统，在载客运输的基本职能上给乘客带来更多有价值的增值服务。从受众的视听感受来看，音视频往往会更加形象、便于记忆，达到更及时准确的传播。未来，公交WiFi将作为智慧城市发展的一部分进入我们的生活，势必从一线省会城市向二三线城市普及和推广。

二、系统原理介绍 2.1系统原理框架图

2.2、系统组成及功能简介

后台网管：后台网管是一个远程的WIFI设备集中管理系统，可实现设备的远程查询、远程配置、远程升级等功能，WIFI设备的运行并不依赖于网管，“后台网管”功能的加入将使WIFI设备的集中管理变得更加灵活，更加智能；

广告推送系统：广告推送子系统可用于发布公共信息，推送商业广告，广告页

厦 门 才 茂 通 信 科 技 有 限 公 司

Xiamen Caimore Communication Technology Co.,Ltd

面可根据不同需求进行定制修改，广告推送方式多样灵活；

用户接入认证系统：用户接入认证子系统是一个用户注册、用户认证及用户计费/计时系统，该系统对用户接入Internet访问进行控制，用户只需打开web浏览器即可进行认证，提供多种接入认证方式，包括注册帐号、短信验证码方式，以及手机号黑白名单等方式，“接入认证系统”使运营者对用户接入Internet的控制变得可能；

用户上网行为管理系统：上网行为管理系统可对用户访问Internet的内容进行管理/限制，同时也可记录用户访问的Internet内容，“上网行为管理”功能在流量控制及内容限制方面尤为突出；

各子系统的功能完整独立，可根据不同运营要求自由组合，如果只监控WIFI设备的运行状况，搭配“后台网管”即可；需要以广告推送方式来发布公共信息或广告，可搭配“广告推送系统”；如果考虑用户接入的统计和控制，则要加上“接入认证系统”；对用户上网行为有要求的情况下，可加入“上网行为管理系统”；

各个子系统的设计考虑了应用的可扩展性及可兼容性，在方案实施中可根据具体应用环境进行调整扩展。

2.3、才茂WIFI运营管理系统实现功能

支持多种认证方式

短信验证、WEB认证、微信认证、QQ认证、微博认证等方式

厦 门 才 茂 通 信 科 技 有 限 公 司

Xiamen Caimore Communication Technology Co.,Ltd

厦 门 才 茂 通 信 科 技 有 限 公 司

Xiamen Caimore Communication Technology Co.,Ltd

厦 门 才 茂 通 信 科 技 有 限 公 司

Xiamen Caimore Communication Technology Co.,Ltd

厦 门 才 茂 通 信 科 技 有 限 公 司

Xiamen Caimore Communication Technology Co.,Ltd

带宽管理

流量控制策略，是通过为用户和应用指定“带宽通道对象”，让指定的用户和应用走指定的通道，实现对用户和应用的带宽上下限管理，例如限制迅雷、FTP的下载带宽等。

每用户控制

每用户控制，顾名思义就是对每个用户进行控制，策略中无论是时长限额、流量限额还是带宽限制、连接数限制，针对的都是个体用户，而并非用户组，比如时长限制QQ使用1小时，表示用户组内每个用户使用QQ不能超过1小时，带宽控制中限制上传带宽为100kbps，指的是用户组内每个用户上传带宽最大值为100kbps„„，通过每用户控制，可以使网络资源得到更加合理的应用。

每用户控制主要包含4个部分：

带宽控制 ····· 限制每用户的上传、下载带宽；

连接控制 ····· 限制每用户的并发连接数及每秒新建连接数； 时长限额---------------------限制每用户使用网络应用的最大时

长，超时长被阻塞； 流量限额---------------------限制每用户使用网络应用的最大流

量，超流量被阻塞； 带宽控制

厦 门 才 茂 通 信 科 技 有 限 公 司

Xiamen Caimore Communication Technology Co.,Ltd

通过带宽控制策略实现对目标组织结构中每个用户限制其上传和下载带宽，实现流量管控；

用户管理 支持用户导入

1、IP导入

2、第三方数据导入

3、厦门才茂自定义 网址黑白名单

可以通过黑白名单来设置Web访问中的特例。对于一些网站可能需要跳过已定义好的策略，而无条件地允许访问或阻塞访问。被直接允许访问的网站列表称为白名单；相反地，被直接阻塞访问的网站列表称为黑名单。例如：如果企业自身的网站不需要进行任何策略的控制，而允许企业用户直接访问，这时可以将企业一系列的网址添加到白名单中。黑白名单的界面如下图所示：

流量阈值报警

流量阈值报警功能即指当CM520-9AN网口总流量超阈值时触发报警，除了可以通过声音或者邮件进行报警外，还可以在页面右下角通过弹屏方式显示具体的超阈值流量信息。流量阈值报警功能设置页面如下

厦 门 才 茂 通 信 科 技 有 限 公 司

Xiamen Caimore Communication Technology Co.,Ltd

日志管理

为了便于监控系统运行，CM520-9AN提供了系统日志。日志记录了系统主要的操作和事件，以及系统的各项信息，辅助技术支持人员进行系统维护和故障诊断。日志管理中提供多种日志查询。

三、才茂终端WIFI 3G/4G网关CM520-8XX系列产品独特优势介绍

厦 门 才 茂 通 信 科 技 有 限 公 司

Xiamen Caimore Communication Technology Co.,Ltd

1、支持大内存，容量达128G，可以存储上千部广告、音乐和电影 ；

2、支持上网缓存功能，客户浏览过的网页在设备会进行缓存，下个客户访问时，才茂设备直接会把缓存内容发给访问客户，节约通信流量，降低客户通信费用，降低营运商网络负荷，节约流量费用在40%～70%之间（用户访问越多，节省的流量越多）；

3、在线维持专利技术：智能防掉线，在线检测，在线维持，掉线自动重拨，异常自动复位，确保设备永远在线；

4、通过第三方摩尔高低温实验认证，可以在-40℃~80℃正常工作；

5、支持电源延迟电路，车辆熄火后，设备可以继续运行一段时间，时间可设置；

6、支持远程后台管理，支持广告推送，支持远程升级，远程配置等等；

篇12：企业WIFI安全应用方案

4月13日，为了提高广大消费者WiFi上网的安全意识，增强辨别能力、改进使用习惯，防范黑客钓鱼WiFi，避免财产损失和隐私泄露，中国WiFi产业联盟携手国内知名WiFi运营商小云网络等9家企业，正式向广大网民发布《公共WiFi安全上网“三要三不要”守则》。(下简称《守则》)

据了解，中国WiFi产业联盟全称为“中国移动通信联合会WiFi产业联盟”，该组织是由中国移动通信联合会发起，由政府相关职能部门、电信基础运营商、虚拟运营商、互联网企业、产品技术提供商及服务商、金融资本界及研究机构等自愿组成的行业组织，是全国性、跨行业、开放式的综合服务平台。

《守则》中明确指出，安全上网“三要三不要”，即：一、要在手机端设置手动WiFi连接;不要设置成自动连接：在不上网时，请关闭手机WiFi，掌握WIFI连接的自主权;防止或避免手机自动连接黑客钓鱼WiFi。

二、要向WiFi所在场所确认其真实性;不要使用未得到确认的WiFi：使用公共WiFi前要先与所在场所的.工作人员确认WiFi的真实性和安全度，认真核对WiFi名称和密码;不要使用未得到确认或不清楚来源的WiFi。

三、要使用需要身份认证的公共WiFi;不要使用无需认证的WiFi：正规的公共WiFi都必须严格依法对消费者的身份进行认证，认证方式一般为手机号码认证或微信认证;不要使用无需认证的公共WiFi。

篇13：小区WiFi组网与覆盖方案

关键词：Wifi,小区无线宽带,网络覆盖

在奥运会期间, 北京地区建设了城市无线网络, 这说明国内在无线网络的应用方面, 已经进入了一个新的发展阶段。在城市的无线网络建设上, 一般是以小区为基础, 通过实施小区无线组网方案, 实现无线业务从局部到整体的覆盖。在小区的无线网络建设上, 主要有两个发展方向:一是建立开放式的网络;二是建立非开放式的网络。

一、开放式与非开放式网络的对比

开放式的网络, 具有以下几个特点: (1) 用户不需要通过认证即可直接访问网络; (2) 用户在小区网络内部是相互可见的; (3) 网络的管理者认为网络的用户不会对网络进行攻击; (4) 当用户在访问网络时涉及到付费问题时, 必须通过认证, 并进行相应的费用计算。

从整体上看, 开放式的网络, 在管理上较为宽松, 用户在网络的使用上没有受到什么限制。

非开放式网络在管理上相对于开放式网络而言, 要严格一些。用户在使用网络时必须经过验证;网络内部的用户相互之间可以是不可见的。

具体而言, 开放式与非开放式网络, 具有以下几点区别: (1) 认证的区别。开放式网络在网关对用户进行验证, 而非开放式网络除了在网络入口处对用户进行验证外, 还要根据认证协议, 对用户的访问权限进行验证。 (2) 计费的区别。开放式网络通过网关设备进行流量统计, 计费时仅需要单台设备即可。非开放式网络必须通过终端设备采集计费信息, 并且计费流程需要在多台设备之间进行配合。 (3) 服务模式的区别。开放式网络是提供免费的网络服务的。非开放式网络一般提供收费服务, 但也可以提供免费服务。 (4) 网络风险的不同。从技术的角度讲, 开放式的网络不利于在出现网络攻击时查找攻击源等线索;而非开放式网络由于采取了一系列的用户认证手段, 在出现网络攻击时, 可以迅速定位到攻击的源头, 因此在安全性上要优于开放式网络。

二、无线应用

从应用的角度讲, 小区Wifi网络应用的方式及特点如下: (1) 就小区内部而言, 通过Wifi组网, 可以实现小区内部的无线通信和多媒体服务。相对于有线宽带网络而言, Wifi组网更加便利、灵活, 各种终端设备的接入不再需要像以往那样进行布线等操作, 大大降低了人工和材料成本。在小区内部可以实现廉价的多媒体服务, 例如在线视频的上传和浏览。也有的小区将Wifi网络与监控设备结合, 通过Wifi网络实现对小区安全的实时监控, 从而摆脱了在使用有线网络进行监控时的存在一些问题 (例如网线有可能被切断) 。 (2) 小区用户还可以通过Wi Fi网络访问外网, 这也是Wi Fi组网的一个主要功能。通过Wi Fi网络, 用户可以浏览互联网, 收发电子邮件, 甚至还可以通过Wifi网络实现基于VoIP的语音服务。Wifi网络使得用户不仅能够使用传统的计算机设备上网, 同时也可以通过智能移动终端 (例如安卓手机和i Pad) 连接Wifi网络上网, 这样不仅能节省无线互联网的流量及使用费, 而且还能提升网络访问的质量。

不过, 在小区Wifi网络的应用上也还存在着一些分歧, 其中之一是:Wifi网络的建设, 究竟是作为现有的有线网络 (包括基于光纤技术的宽带网络) 的一种补充形式, 还是独立于宽带网络之外的一种新形式的无线增值业务。由于几大运营商在经营的方向各有侧重 (例如中国移动主要通过移动互联网和无线宽带业务提供网络服务) , 因此在这一点上还没有形成一致的观点。

此外, 传统的承载于有线宽带业务之上的VoIP语音业务, 也开始转向无线领域。以往的VoIP业务虽然能够提供价格低廉的语音服务, 但由于便利性不够, 因此尚未对国内运营商的移动通信业务造成足够的冲击。但是在以微信为代表的基于移动互联网的产品被广泛应用之后, 这一情况已经悄然发生了改变。从技术的角度讲, 在小区Wifi网络和4G网络得到更广泛的覆盖后, 基于VoIP的语音业务将有可能动摇传统的手机语音业务的地位。

三、小区Wi Fi网络的部署

Wifi网络具有一些天然的优势 (比如移动性和便利性) 的同时, 也不可避免地存在着一些缺点, 比如网络覆盖的范围问题。要兼顾小区Wifi网络在移动性和覆盖范围上的要求, 就需要在网络的部署上注意以下问题:用户认证、设备管理、可移动性和供电等问题。 (1) 用户认证。无线网络有多种认证方式, 例如AP认证、交换机认证、网关认证、无线交换机认证等。 (2) 设备管理。无线网络的设备是通过设备管理平台进行集中管理的, 设备的管理对于网络的维护具有十分重要的作用。 (3) 网络安全。网络安全问题是Wifi网络面临的最为突出的一个问题。由于Wifi网络的用户是通过无线接入的方式连接到网络, 因此在技术上很难通过传统的方法 (例如进行布线管理) 进行安全防范, 而主要采取加密的方式确保用户认证和通信等环节的安全。但是目前很多的无线设备并不能保证他们的加密方式不被破解, 无论是从技术角度还是成本角度考虑, 通用普及型的无线设备目前还不能确保其在网络的安全性上实现万无一失。因此, 有必要对Wifi网络实行动态监控和管理, 从而实现从被动的防御转向主动防御, 以弥补无线网络在安全性上的不足。 (4) 可移动性。移动性, 是无线网络的基本特性。用户使用无线网络时使用的业务, 可以分为实时性业务和非实时性业务, 这两种业务对无线网络的移动性有着不同的要求。当用户使用上网、收发邮件等业务时, 对实时性的要求较低;当用户使用VoIP语音业务、在线视频直播、即时通信等业务时, 对实时性的要求就要为严格。从应用的角度上看, 现在的Wifi网络对用户在域内的漫游能提供较为良好的支持, 而对于跨域漫游的支持还有待提升。 (5) 供电。包括智能手机在内的移动终端都摆脱了固定电源设备的制约, 然而Wifi设备本身却做不到这一点。蓄电池只能作为一种应急的供电方式, 对Wifi设备而言, 最为经济和可靠的供电方式仍然是传统的固定电源。由于AP在物理空间上是分散布置的, 因此在供电线路的规划上也许要适应这一特点和要求。 (6) 待开展业务。从现阶段网络的实时性上考虑, 小区Wifi网络的业务推广主要以无线数据的热点覆盖为主。

从以上的分析可以看出, 在现阶段小区Wifi组网与覆盖方案的设计上, 应当侧重于数据业务的推广;而在管理方式和体系上, 应采用融合的方式对用户及权限进行管理。

参考文献

[1]张金文等.802.16宽带无线城域网技术.电子工业出版社, 2006年4月.

[2]Hassan Yaghoobi.Scalable OFDMA Physical Layer in IEEE802.16Wireless MAN[J].Intel Technology, 2004, 8 (3) .

[3]刘元安.宽带无线接入和无线局域网.北京邮电大学出版社, 2001年8月.

[4]Carl J.Weisman.RF与无线技术精要.电子工业出版社, 2003年6月.

[5]吴蒙, 王燕, 胡金波.宽带无线接入网IEEE802.16标准[J].中兴通讯技术, 2003 (1) :34-37

[6]Basavaraj Patil等.无线网络中的IP.人民邮电出版社, 2004年2月