針對目前商場、連鎖酒店等商家企業在無線網絡建設及運營中存在的問題，商場、連鎖酒店的無線接入認證解決方案需要滿足以下需求：
1、用戶可以通過手機獲取密碼短信的方式方便的接入到無線網絡中，只需要填寫自己的手機號碼接收密碼短信即可；
2、可以對接商家原有的會員系統，使會員可以直接在認證頁面輸入會員號進行上網；
3、可以強制要求在認證頁面下載APP，通過手機APP認證上網；
4、商家企業可以對認證頁面進行高度定制，頁面支持多種設計語言，以實現對認證頁面自由設計的需求；
5、方便管理，能夠對接入無線網絡中的用戶進行上網時間、上傳下載速度及使用流量等方面的控制管理。

短信認證：方便快捷的無線實名認證方式

短信認證因其方便、快捷的認證屬性，及其能實現實名認證的優點，被廣泛應用于企業、商超、機場、車站、銀行網店、連鎖門店等場景。

   

 

小貼士：

1、國際短信需求：

聚會中遇到一位外國友人，當我們都打開手機搜索WiFi的時候，他無奈的搖搖頭表示這兒不支持國際短信。當時就在想“為什么不用藍海卓越的啊”，藍海卓越短信通道兼容國內、國際短信通道，尤其是機場這種國內外用戶比較多，用戶網絡需求大的地方。

 

2、特殊字段定制與審計需求

客戶：我想要在頁面上增加“訪客姓名”、“身份證號”以便于我司的來訪統計。

藍海卓越：“可以實現”

客戶：我還想增加“訪客所屬公司”、“來訪事由”。

藍海卓越：“可以實現”

賬號密碼認證

針對企業員工，或是內部交費的用戶，推薦使用用戶名密碼認證，用戶只需在彈出的PORTAL頁面上輸入帳號密碼，即可上網，簡單易用。

協助掃碼：訪客上網認證的最佳方式

采用訪客與被訪人一對一掃碼的方式對來訪人進行授權。適用于網絡安全性要求高的企業臨時性訪客使用。當訪客進入訪問網絡空間，需被訪人掃描二維碼并進行授權，然后訪客才可以使用網絡，這種一對一的訪客準入形式使得入網訪客有跡可循，也在最大程度上保證了網絡準入的安全。

此認證方式優勢：

1、一對一認證授權加強企業對訪客及被訪人的審計追溯；

2、2、僅允許用戶在規定授權時間內使用。

  

小貼士：

 

1、訪客信息誰來寫？

客戶：被訪人（企業員工）填寫信息需要一個一個的問沒有訪客自己填方便，訪客信息可否由訪客來寫。

藍海卓越：可在后臺設置由訪客來寫還是企業員工來寫，另外訪客字段“訪客姓名、手機號、所屬公司、來訪是由”也可以根據需要選擇。

2、協助掃碼認證的好處？

客戶：與短信、微信相比，協助掃碼認證的好處在哪？

藍海卓越：

（1）短信微信認證屬于自助式連接方式，協助掃碼是只有在授權后才允許使用網絡，防止了企業外來人員隨意占用企業帶寬，影響上網速度。

（2）通過授權時間段控制上網時間，防止訪客二次來訪時仍然能上網的情況，否則如果被訪人換了，一對一審計就失去了意義。

一鍵認證

適用于為了簡化客戶接入無線網絡的步驟、節省客戶時間、以及保護客戶個人隱私的上網認證方式。

 

應用場景

一般適用于各種臨時性活動場合，供用戶進行臨時性上網等使用場景。

認證流程

使用該方式上網較為簡單，用戶進入到無線覆蓋范圍，終端連接無線Wi-Fi，點擊登錄按鈕。即可開始上網。如下圖所示：

小貼士：

 

1、是否能與我現有的OA系統對接？

客戶：我們公司已經有現成的OA系統，我并不想進行兩套系統的帳號維護，可否實現網絡認證的兼容？

藍海卓越：藍海卓越網絡認證平臺可對接第三方OA類平臺，為企業提供安全穩定的認證體驗。

2、是否能與我公司的會員CRM系統對接？

客戶：我們公司的CRM系統里有大量的客戶信息，我想讓我的會員直接認證上網是否可以？

客戶：我們是一家商業公司，不定期會對會員提供優惠便利，是否可以將認證系統與會員CRM系統對接，在用戶連接網絡時看到一定的廣告內容。

802.1X認證：強安全認證

802.1X認證，基于二層網絡的強安全認證方式，與Portal、雙因素認證結合實現無線空口加密及賬號安全加固。

  

小貼士：

 

1、無線802.1X、Portal組合認證

802.1X基于二層網絡的認證方式，可實現無線空口加密傳輸，保護無線網絡安全；

Portal認證，可加固認證賬號及密碼的安全性；

802.1X＋Portal同時實現賬號密碼加固及無線空口加密傳輸。

2、win7及以下版本的操作系統是否支持802.1X認證？

win7 及以下802.1X配置繁瑣，運維成本較高，對于win7及以下電腦建議使用Portal認證方式。

MAC無感知認證是一種基于MAC地址對用戶的網絡訪問權限進行控制的認證方法，它不需要用戶安裝任何客戶端軟件。設備在啟動了MAC地址認證的設備上線以后，即啟動對該用戶的認證操作。認證過程中，不需要用戶手動輸入用戶名或者密碼。若該用戶認證成功，則允許其訪問網絡資源，否則該用戶的MAC地址就被添加為靜默MAC。在靜默時間內（可通過靜默定時器配置），來自此MAC地址的用戶報文到達時，設備直接做丟棄處理，以防止非法MAC短時間內的重復認證。

藍海卓越MAC無感知認證默認啟用，只需在對應的AC/BRAS/網關設備上配置啟用MAC無感知認證即可。

常見場景：

1、企業辦公場景：認證后且授權時間內，假如用戶離開網絡再次進入網絡時，終端無需認證自動連接

2、多分支無線漫游：如果多個分支機構統一部署藍海卓越認證服務器，用戶從一個分支到另一個分支可實現網絡自動連接。

通常是用于和運營商對接的收費場景，如高校、景區、工廠等環境，用戶的帳號先在藍海卓越的認證平臺進行第一次認證，認證失敗則直接拒絕，認證成功后，再將認證請求提交到運營商的BRAS和AAA進行認證

通過第三方APP與藍海卓越無線認證系統對接，實現用戶上網身份認證，為第三方APP業務增加功能點，為終端用戶提供增值服務，或是以企業自有 APP 作為登錄 WIFI 認證入口,幫助增加 APP 的下載使用量。

APP認證是由APP代替用戶發起http請求，重定向到APP下載頁面，APP根據終端系統下載相應的APP軟件，安裝完成并成功注冊之后APP訪問互聯網。下圖是后臺認證流程：

 

  

啞終端準入，基于終端合規的安全性準入過程。通過檢測終端合規性條件，區分企業派發設備與權限認證，最終實現只有企業派發的終端才允許進入企業內網。

應用價值

加強對企業內部無線上網設備的統一管控制，如無線打印機、特殊手持終端、醫療終端等設備。

認證流程

啞終端認證是通過設備的MAC地址進行準入認證，需要預先將設備的MAC地址錄入到藍海卓越認證系統中。
認證方式結合MAC無感知進行，當設備接入網絡，自動完成認證，當設備離網，自動下線。
設備更換后，原有設備MAC地址從認證系統中刪除，則該設備就不能再進行聯網。

AAA轉發，通常用于和運營的AAA系統對接，由校園的計費平臺將BRAS的認證請求直接轉發到運營商AAA進行鑒權的一種認證方式。

適用場景：
地市運營商具備自主對接AAA權限；
同一個校園網內多運營商同時接入，共享校園內網；
校園運營商與運營商對接實現全自動開戶繳費。
優勢：
保障校方校園網信息化的自主性
扁平化結構清晰，高性能的業務接口，業務對接環節簡單
學生自助綁定：學生登錄自助服務平臺訂購運營商套餐和綁定學生卡號，與一卡通聯動劃扣。
計費后臺開放獨立權限，運營商營業廳直接訪問校方計費后臺手動批量綁定
全業務接口：運營商根據全業務接口開發，自動開戶綁定，開發簡便
運營商接口：我方根據運營商接口協議開發

PPPoE一對一代撥，是由校園運營商建設校園網，由三大運營商提供帶寬和帳號接入到校園出口，校園運營商為學生提供上網帳號，學生在客戶端使用802.1x、IPoE、Portal、PPPoE等方式與代撥網關建立認證連接，再通過代撥網關自動轉換為運營商帳號密碼，實現一對一代撥上網。

一對一代撥所有的收費由三大運營商收取，由校園運營商和三大運營商共同控制學生的上網認證，最終進行收入分帳。