无线WIFI接入端要求Word格式文档下载.docx
- 文档编号:21330761
- 上传时间:2023-01-29
- 格式:DOCX
- 页数:10
- 大小:18.67KB
无线WIFI接入端要求Word格式文档下载.docx
《无线WIFI接入端要求Word格式文档下载.docx》由会员分享,可在线阅读,更多相关《无线WIFI接入端要求Word格式文档下载.docx(10页珍藏版)》请在冰豆网上搜索。
其他认证方式
无线上网场所端除具备上述三种认证方式以外,可具备其他认证方式,该认证方式必须符合经过真实身份验证或者手机号码绑建等管理要求。
终端上下线日志记录
应具备记录终端上下线的日志功能•根据不同的上网认证方式,记录不同的日志信息内容:
a)对于手机短消息认证方式,应记录内容如下表3.2.2-1所示,数据交换格式参考附录
表3.1.2-1手机短消息认证方式上下线日志记录
序号
记录内容
备注
1
认证类型
2
认证帐号
3
上网服务场所编码
4
上线时间
5
下线时间
6
场所内网IP地址
7
源外网IPv4/IPv6地址
8
源外网IPv4/IPv6起始端口号
9
源外网IPv4/IPv6结束端口号
10
终端MAC地址
11
AP设备编号
12
AP设备MAC地址
13
移动AP经度
14
移动AP纬度
15
场强
16
会话ID
17
X坐标(可选)
X表不正东方向
18
丫坐标(可选)
Y表不正北方向
b)对于第三方APP认证方式,应记录内容如下表3.2.2-2所示,数据交换格式参考附录A:
表3.1.2-2第三方APP认证方式上下线日志记录
APP厂商名称
APP应用软件名称
APP版本号
APP终敝证码
场所类型
源外网[Pv4/IPv6地址
19
20
21
22
23
24
终端IMSI码(可选)
25
终端IMEI码(可选)
26
终端操作系统版本(可选)
27
终端品牌(可选)
28
终端型号(可选)
c)对于自助身份证认证方式,应记录内容如下表3.1.2-3所示,数据交换格式参考附录扎
表3.1.2-3自助身份证件认证方式上下线日志记录
原号
身份证件类型
身份证件号码
上网人员姓名
移动AP爾经度
移动AP设备纬度
场强(可选)
d)应记录场所端基础数据,内容如下表3.1.2-4.3.1.2-5.3.1.2-6、3.1.2-7.3.1.2-8所示,数据交换格式参考附录A:
3.1.2-4场所基础信息
席号
上网服务场所名称
场所详细地址(包括省市区县路/
記)
场所经度
场所纬度
场所服务类型
场所经营性质
场所经营法人
经营法人有效证件类型
经营法人有效证件号码
联系方式
营业开始时间
如:
08:
00
营业结束时间
22:
35
场所网络接入方式
场所网络接入服务商
网络接入账号或固定IP地址
安全厂商组织机构代码
3.1.2-5安全厂商基础信息
瘁号
数据项中文名称
说明
厂商名称
厂商组织机构代码
厂商地址
联系人
联系人电话
联系人邮件
3.1.2-6AP设备公共基础信息
3.1.2-7固定AP设备基础信息
AP设备经度
AP设备纬度
楼层
商场、购物中心、站台内为必填,如B1,
L1
3.1.2-8移动AP设备基础信息
陰号
站点信息
轨道交通、地铁必填
地铁线路信息(可选)
地铁车辆信息(可选)
地铁车厢编号(可选)
车牌号码(可选)
车辆必填,如
沪XX1111
e)应对暂存在本地的上下线日志记录中的敏感信息加以保护:
f)保证日志记录不彼修改,并能防止非授权用户的访问:
g)数据完成上报之后本地禁止留存。
上网日志记录
应记录公共上网服务场所内齐终端的上网日志信息:
a)日志信息至少应满足如下表3・1・4要求,数据交换格式参考附录A:
表3.1.4上网日志记录信息
日志记录时间
网络应用服务类型
场所内网端口号
目的公网IPv4/IPv6地址
目的公网IPv4/IPv6端口号
移动AP设备经度
b)应对暂存在本地的上网记录中的敏感信息加以保护:
C)应保证日志记录不被修改,并能防止非授权用户的访问:
d)数拯完成上报之后本地禁止留存。
1.2安全审计设备的接入
接入方式
应具备旁路镜像、透明网桥或者网关路由等模式中的一种或者多种接入场所网络出口,实现对场所上网流疑的审计,具体要求如下:
a)旁路镜像接入:
将设备的数据监控口连接在交换机的镜像端口上,通过交换机对场所互联网主干通道的数据镜像审计场所端上网的流量:
b)透明网桥接入:
将设备以网桥方式串接在场所端访问互联网的主干通道上,对流经设备的上网流量进行审计;
c)网关路由接入:
将设备部署成场所端局域网连接互联网的出口网关设备或路由器,对流经设备的上网流量进行审计。
网络性能影响
场所端设备接入场所端网络后,不能影响场所端原有网络设备和上网终端的功能:
对于在线模式
部署的场所端设备,不能影响原网络系统的传输性能,延时下降率不能超过10乩
1.3自身安全保障
标识及鉴别
应具备自身标识及鉴别功能,具体要求如下:
a)应提供授权管理员鉴别数据初始化的功能。
b)应保护存储于设备中的鉴別数据不受未授权査阅、修改和破坏。
c)应能够在鉴别尝试失败一左次数以后,终止用户建立会话的过程。
d)应鉴别任何通过系统控制口履行授权管理员功能的管理员身份。
系统操作日志
应具备系统操作日志记录和保护功能,具体要求如下:
a)应记录控制通道内用户的操作信息,包括管理员登录/退出,系统配置操作等;
b)应防止非授权用户访问日志记录:
c)应以技术措施保证日志记录不被修改和删除:
d)应支持本地或者联网查询系统操作日志。
设备自身保护功能
应具备自身保护功能:
a)设备的底层操作系统不提供多余的网络服务,不开放多余的网络端口;
b)设备具备一立的抵御网络攻击能力,能够抵御SYNflood.Pingofdeath和UDPflood等基本的拒绝服务攻击。
1.4远程通讯管理端的数据交换
终端上下线日志记录数据的上传
应即时向管理后台上传认证数据和上网人员终端上下线数据,在网络正常的情况下,从上网人员认证、上网终端上线或下线动作发生至管理后台接收到数据的时间间隔不超过
上网日志记录上传
应向管理后台即时上传上网记录,在网络条件正常的情况下,上网人员上网记录日志开始上传至管理后台接收到数据的时间间隔应不超过}os,
数据交换安全
应保证及管理后台数据传输的保密性、完整性和一致性。
1.5其他要求
应具备其他功能#具体要求如下:
a)场所端系统时钟应能及管理后台系统时钟同步,同步误差应小于Is:
b)具备远程升级功能,并能对升级进行集中式管理,在网络正常的情况下,升级能及时生效;
C)具备远程控制和维护功能,无需场所端设备开放专用的维护端口。
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 无线 WIFI 接入 要求
![提示](https://static.bdocx.com/images/bang_tan.gif)