网点WiFi实名认证溯源 · 日志180天留存 · 总分统一运维
银行网点信息化方案
服务9家银行的网点网络建设经验：专线组网、安防监控、日志审计合规、机房改造，高稳定承载。
方案定位
金融行业基础网络建设时间较早，多采用早期园区网架构，随着网点数量增加、业务向移动化与多分支演进，传统网络在统一认证、日志留存与集中运维上的短板日益明显：网点设备老旧、无线控制器失控、访客上网无法溯源、私接路由隐患等问题，既影响业务办理效率，也带来审计与合规风险。
东创伟业面向银行网点、金融机构提供信息化整体交付：以智能应用网关为核心，网桥模式旁路部署在网点核心交换机与防火墙之间，不改动现有网络结构即可实现WiFi实名认证、上网行为审计、日志180天留存与AP统一纳管；云端集中管理平台支撑总行-分行-网点多级管控、自动化安全周报/月报，已服务9家银行的网点网络建设，兼顾合规、成本与运维效率。
网点网络与合规的六大痛点
设备老旧、认证缺失、日志不全、私接路由、管理分散，制约网点数字化与合规审计
区县营业网点设备使用年限长、功能单一，无线控制器经常性无法控制各支行AP，出现大范围失控AP，网络隐患与运维负担并存。
员工与到店办业务人员接入WiFi无法实名认证和审计溯源，一旦发生不良言论或违规访问，无法追查至具体人员，责任界定困难。
部分网点各自为政、私接家用路由器，绕过统一管控形成安全盲区，给内网服务器资产与业务系统带来极大风险。
每新增一个网点分支，就多一个病毒入侵入口和一个故障点；支行网络故障直接影响业务办理，需快速定位及时处置。
缺少全量上网日志留存与可视化分析，发生网络安全事件后无法依据会话、账号、URL记录回溯定位，难以满足监管审计要求。
各网点设备型号混杂、无统一SSID与加密策略，无法集中下发配置、统一升级，运维人员分散、效率低、成本高。
六大核心能力，支撑网点信息化合规
全网可视 · 统一认证 · 日志留存 · 免AC管理 · 威胁拦截 · 云端运维
全网可视化与精细化应用识别
协议识别1200+ · 业务质量可视智能应用网关基于七层应用识别技术，内置1200余种协议识别库、现网识别率95%以上，支持节点跟踪、主动探测、协议多状态机等识别手段，将传统DPI、DFI能力融合，为流量可视、行为管控与日志审计提供数据基础。
- 实时展示全网上下行流量、连接数与协议分布
- 每时每刻每一IP的详细会话信息与用户画像
- 域名访问统计与整体画像，异常随时发现
- 业务级质量分析：客户/服务/应用三段时延定位故障
一体化认证管理，多角色分权分域
员工·访客·哑终端分类准入实现有线无线一体化的统一认证：员工工号+密码认证一次长期有效，访客短信认证到期自动下线，哑终端IP+MAC绑定免认证；支持Portal无感知认证与跨网点无感知漫游，兼顾安全与体验。
- 内部员工：账号密码认证，可定制免认证时长
- 外部访客：短信认证，上网时间可控、到期自动下线
- 哑终端：IP+MAC绑定准入，出现问题时即可溯源追查
- Portal无感知：首次认证后自动放行，手机/Pad零配置
全会话流量溯源，日志留存180天
满足《网络安全法》与151号令认证日志+会话日志+URL日志1:1留存，一张表内体现访问时间、源/目的地址、NAT地址、账号、域名、协议类型、7层协议名称、流量等元素，满足《网络安全法》及公安部82号令、151号令对日志留存与审计溯源的要求。
- 用户认证日志+会话日志+URL日志全覆盖
- 支持NAT五元组信息与QQ/微信等账号登录记录查询
- 大数据日志审计平台留存180天，可协助公安查阅
- 异常流量、域名劫持、质差目标快速回溯定位
免AC管理，出口自带无线管控
节省AC硬件成本 · 网络更扁平智能应用网关内置SAC无线控制器（以APP形式集成），直接管理本地AP，避免远端AC跨三层管控失控；AP支持零配置自动上线，统一配置SSID、射频、信道、功率，无需单独购置AC控制器，减少潜在故障点。
- DHCP Option 138指定SAC地址，AP即插即用
- 统一配置分组、射频、信道、SSID、VLAN等参数
- 按网点规则命名AP，快速定位问题设备远程处置
- 省去一台AC硬件购置与维护成本
威胁拦截管控
高危拦截 · 挖矿识别 · 溯源可查基于高危IP/域名威胁情报库与DPI特征识别，对违规与高危目标地址、域名访问进行拦截阻断与审计，及时发现流量中的异常行为、定位风险终端；支持对挖矿行为基于软件通讯与矿池黑名单双路径治理。
- 高危IP、域名情报库拦截并追踪连接内网IP
- 黄赌毒、钓鱼及恶意网站访问阻断与审计
- DPI规则阻断挖矿软件通讯，矿池域名/IP黑名单拦截
- 拦截记录留存审计日志，可回溯源/目的IP
统一运维管理平台
云端纳管 · 周报月报 · 微信告警云端SaaS集中管理平台统一纳管全网网关与AP设备：实时查看运行状态、流量概况与地理位置，支持远程控制、统一升级、统一策略下发，关联微信设备离线告警；安全审计报告按周/月自动生成推送，运维权限可按地市分行分级下放。
- 设备纳管、配置备份、升级任务按区域批量下发
- 安全审计周报/月报自动化生成并定期推送
- 微信/企业微信/钉钉/飞书/邮箱多渠道告警通知
- 总行统一监管、分行分权分域管理
整体实施方案
从两级组网、认证设计到日志审计与统一运维的一体化交付
总体架构：互联网-营业网点两级组网
总行零设备 · 云端集中管理- 两级架构：分行、支行及营业网点出口部署智能应用网关，总行不部署网络设备，管理流量、认证流量及日志回传均在云端处理，互联网访问流量走本地出口。
- 云端管控：云端SaaS部署集中管理与日志平台，对全网设备集中下发策略与配置，降低多网点分散部署的管理复杂度。
- 本地部署：各分行、支行及营业网点部署智能应用网关，按需部署AP及POE交换机，业务本地出口、策略云端统一下发。
分行/支行网点部署模式
网桥旁路 · 不改网络结构- 网桥模式接入：智能应用网关部署在核心交换机与防火墙之间，以网桥模式实现上网行为管理，无需更改网络结构、路由与IP配置，部署简单快捷。
- 无线覆盖：按各支行面积与建筑结构设计AP点位，AP统一接入总部管理平台，覆盖办公区无线网络。
- 壁挂安装：若营业厅不允许网络设备进机房，智能应用网关支持壁挂安装模式，灵活适配网点空间。
上网认证设计
短信认证 · 账号认证 · MAC绑定- 访客短信认证：办业务用户采用短信准入认证，在各支行/营业厅出口网关统一认证，身处任意网点的访客均可通过同一短信平台认证，并实现网点内多AP无感知漫游。
- 员工账号认证：员工办公采用内部账号密码认证，统一身份认证平台按支行分权分域管理，认证一次长期有效。
- 哑终端准入：哑终端采用IP+MAC绑定准入，状态可控、出现问题可溯源追查，在各支行网关本地配置、运维清晰。
上网日志回传与留存设计
1:1日志 · 云端180天- 全量日志：各网点网关审计用户认证日志+会话日志+URL日志，1:1输出访问时间、源/目的地址、NAT地址、账号、域名、协议类型、7层协议名称、流量等元素。
- 云端回传：审计日志通过加密链路回传SaaS云数据中心备份留存，满足公安部151号令180天留存要求。
- 查询溯源：云端日志平台提供日志查询、分析与回溯能力，安全事件发生后可精确到人、IP落地。
大数据日志审计平台
PLOG-L1NC · 会话级回溯- 全量留存：支持IPv4/IPv6日志留存与威胁情报匹配，内置识别协议数超过1000种，留存时长满足公安部151号令要求的180天。
- 会话溯源：会话日志含设备编号、接口、访问时间、源/目的地址、NAT地址、账号、域名、协议类型、7层协议名称、流量、运营商、地理位置等不少于13个元素。
- 可视化大屏：支持网络监测大屏与数据流向动态投屏展示，热点IP、威胁情报、异常应用一目了然。
网络隔离与安全组网
VLAN隔离 · SD-WAN组网- VLAN划分：POE交换机对办公网、无线WiFi与业务哑终端多个网段进行VLAN区分，实现三层网络隔离。
- SD-WAN隧道：智能应用网关支持IPsec及iWAN隧道，总部开启SD-WAN，管理人员拨号到总部VPN登录统一管理平台远程运维。
- 多网融合：无线WiFi访客、员工有线办公、业务哑终端三类业务按需隔离，互不影响、统一管控。
统一运维与安全审计
纳管到网点 · 周报月报自动输出- 统一纳管：全部分支及分行出口审计设备统一纳管、严格命名规范，搭建私有化云平台账号交付甲方，开放全省设备权限专属专用。
- 分级运维：运维管理权限下放到地市分行，各网点设备统一纳管后移交运维团队，降低运维成本。
- 自动报表：自动化生成并定期推送设备安全审计周报/月报，精准统计海量网络数据，输出网络安全报告，节省人工分析成本。
常见问题
更多解决方案
智慧酒店整体解决方案
以酒店专属定制智慧IPTV系统为核心，集成智能客控联动、专属高速网络、WiFi实名合规与180天日志审计的弱电IT总包方案：专属开机欢迎页+PMS深度对接、中英双语、腾讯正版影视、商务投屏、VOIP语音，与联通(山西)产业互联网有限公司合作交付，面向连锁酒店集团与企业级大型酒店。
酒店专属定制智慧IPTV系统整体方案
与联通(山西)产业互联网有限公司深度合作交付的酒店专属定制智慧IPTV整体方案：专属开机欢迎页+PMS深度对接、中英双语双界面、极简品牌主界面、腾讯极光正版影视、商务投屏、客房便民服务、VOIP语音，配套专属高速网络与180天日志合规审计，一套体系覆盖电视、网络、语音与合规。
酒店智能客控解决方案
面向连锁酒店与单体酒店的客房智能化改造方案：灯光、空调、窗帘、电视、服务请求集中联动，支持有线RCU与无线蓝牙Mesh双方案，融合比特、天奥、网月等主流客控品牌的稳定性与易部署优势，兼顾体验、成本与工期。
酒店电视与IPTV融合方案
免机顶盒IPTV + 广电授权融合TV系统：直播点播一体、央视卫视频道齐全、开机欢迎页定制，片源合规、信号稳定，兼容秒开、辉视、青鹤、小帅及自研「网卓」多品牌方案，按酒店需求灵活选型。
公共场所WiFi合规方案
东创云实名认证+日志审计180天留存，公安网安检查材料全托管，零设备投入、7个工作日部署，为网安检查全程护航。
边界网络安全托管服务方案
面向企业办公、商用场所的边界安全年度托管：策略防火墙+IP匿名隐藏+智能流量牵引+流量清洗，多层级纵深边界防护，7×12远程运维+季度巡检+应急响应，策略全年免费升级，年度5800元起。
电竞酒店整体解决方案
万兆骨干+低延迟专线+无盘系统，从选址勘测、设备选型到开业护航，电竞房体验对标专业网咖。
企业办公网络方案
企业办公专线+WiFi覆盖+上网行为管理一体化，连锁门店/办公室/园区批量开通统一管理，多地分支组网。
AI算力私有化部署方案
GPU算力服务器（训练/推理分级）+ 开源大模型本地化部署（DeepSeek/Qwen），数据不出内网，一次性投入远低于云租，联合算力硬件伙伴整机交付。