(一)无线网络安全及分析管理平台

1、（1）无线网络安全及分析管理平台一，平台概述实现场景化的信号覆盖，满足日益增长的互联网访问需求，通过无线网络安全及分析管理平台的搭建，实现网络的可视、可管、可控；实现大数据收集分析、广告推送，为济南西站推广策略的制定提供数据支撑；并能够通过软件技术实现一体化的系统管控平台； 同时也可实现模块化管控，做到管理员分权分级。二，网络安全管控2.1 多种接入方式具备 802.1x 、Portal 、CA证书、 MAC、WAPI等多种上网准入认证方式。除此之外，还应支持短信、微信、二维码审核、临时访客、预共享密钥等外来访客接入方式。本次需采取实名认证方式，严格满足网监平台的要求实名认证，可通过平台随时查

2、看用户终端MAC地址、微信昵称、准入方式、接入位置等具体信息。2.2 终端类型识别具备终端智能识别功能，支持 ios 、安卓和 windows 等主流智能终端操作系统，基于终端类型的准入策略，限制某一类终端无法接入网络、某一类终端可以接入网络。2.3 精细化的网络行为管控具备严格的网络行为管控，能够管控每一个用户的上网行为，严格做到谁能做什么，谁不能做什么； 具备精细化的网络行为管控， 能够提供不低于 4000 种网络应用识别能力能够实现基于不同的位置、不同的时间、不同的用户身份的网络行为管控；能够自动识别黄赌毒等非法网站、应用，自动进行封堵，净化网络环境。2.4 网络行为审计留存提供上网行为

3、审计、审计日志留存功能，能够审计用户访问网站URL、网页1 / 6标题和网页正文内容等信息及下载、收发的邮件及附件内容；以及能够审计用户的 WebBBS发帖内容、微博内容、 FTP上传和下载的文件名、 Telnet 执行的命令；能够满足网监平台对网络审计要求；能够实现无线网络安全及分析管理平台数据镜像行为审计，减轻平台的吞吐压力，也即能够实现并不需要所有数据都通过平台做审计，通过镜像的形式，将数据包的前端数据镜像到网络管理平台实现行为的审计。2.5 数据中心平台具备数据存储中心，能够满足审计日志信息的存储不少于六个月，并且支持审计日志导出。2.6具备动态流控功能、静态流控功能，能够实现带宽的合

4、理利用，提升带宽利用率。支持自动识别重要业务、次重要业务，根据不同业务对带宽需求的不同自动分配带宽，能够保证重要业务高效运行；支持静态带宽分配，根据不同业务的需求，收到配置不同带宽大小，保证各个业务稳定运行。三，便民信息推送3.1portal界面信息推送支持 portal 界面的信息推送， 能够展示济南西站宣传图片、 短视频、购票进站指导；支持做到自定义推送， 让每一个用户 portal 界面都不一样， 帮助候车厅商铺进行品牌宣传； 支持 portal 界面，展示当前天气信息， 为旅客及时推送济南天气3.2具备基于用户搜索行为的精准信息推送，可以匹配用户在京东、赶集、亚马逊等搜索引擎和美团、大

5、众点评等 APP等搜索的关键字进行精准信息推送，支持网页浮窗、微信、短信三种推送形式。3.32 / 6具备基于用户应用行为的精准信息推送，可以通过应用识别获取用户的网络行为，根据制定相应的规则做网络行为的精准推送，支持网页浮窗、微信、短信三种推送形式。3.4 其他灵活的便民信息推送支持以微信、短信、网页三种方式向用户进行便民信息推送。通过微信认证收集到用户微信信息，实现首次接入、位置变更、在线时长、定时、终端出现、离线主动进行广告推送，利用平台进行免费广告推广。四，大数据收集分析4.1 客流分析能够分区域对每天 / 最近 30 天/ 自定义时间段的累积旅客、 首次到站旅客、 非首次到站旅客等，

6、以及旅客平均驻留时间、驻留时间分布情况等数据进行统计分析，可以向济南西站直观地提供客流分布情况情况，并且能够以分钟为间隔的维度去查询每天精细化的客流分析情况；能够分析一周 7 天每天客流情况，分析一周客流密集周期，为济南西站安保人员分布、检票口的开放提供相关数据支撑。4.2 人流密度分析具备导入济南西站平面图、百度地图，通过平台可视化查看各个节点人流密度情况；为检票口、售票口等的开放提供数据支撑；4.3 旅客行为分析具备对旅客网络行为分析功能，能够识别统计旅客网络行为，分析旅客近期关注重点、热点信息；为济南西站的广告位的广告展示，提供数据支撑；4.4 大数据展示具备对旅客的来访偏好、高峰时段、

7、来访频次、驻留时长、网络使用时长、终端类型、性别比例、访客地域、用户标签等信息进行收集和分析，并且能够查询单个旅客的画像以及单个旅客的活动轨迹（活动时光轴），能够帮助济南西站针3 / 6对性的做调整。五，平台的二次开发平台的搭建为的是更好的提升济南西站的服务，为旅客提供更好旅途体验。为了后期济南西站新业务的开展，本次网络安全管控及大数据应用分析平台应具备二次开发能力， 支持对接其他第三方平台； 支持对接主流的Oracle 、Ms-sql（ SQLServer）、 mySQL等数据库。六，平台网络运维6.1 网络管理的分权分级平台应具备管理员的分权分级， 支持超级管理员可以下发不同级别的管理员，具备不同的管理功能；如：下发网络管理员，只具备网络管控权限，能够进行网络安全管控策略配置；下发信息管理员，只具备大数据平台的查看、管理。6.2 基于 web界面的可视化管理本次平台的建设，提供基于 web界面的可视化管控平台，能够在线实时查看审计日志、在线旅客信息、人流密度信息等。6.3 基于移动终端的网络管控本次平台的建设，应提供便捷化的移动终端管控方案，能够通过手机 APP远程管理配置系统；七，场景化覆盖系统搭建7.1室内场景覆盖实现室内 2 万平米场景信号覆盖，整个室内覆盖系统满足不低于1000 接入用户所需。7.2室外 WiFi 覆盖实现室内 60 万平米场景信号覆盖，整