小憩驿站无线营销
解决方案
北京网康科技有限公司
2014/05/03
目录
1需求分析 (2)
1.1背景介绍 (2)
1.2面临的挑战 (2)
1.2.1WIFI服务如何盈利 (3)
1.2.2法律风险如何规避 (3)
1.2.3如何帮助商家发展会员 (3)
1.2.4如何保证用户上网体验 (3)
1.3解决思路 (3)
1.3.1实名制上网 (3)
1.3.2上网行为控制 (4)
1.3.3上网行为审计 (4)
1.3.4WIFI精准营销 (4)
1.3.5统一管理平台 (4)
1.3.6统一日志中心 (4)
1.4方案设计原则 (4)
2网康解决方案 (6)
2.1方案概述 (6)
2.2方案详述 (7)
2.2.1组网方式 (7)
2.2.2顾客认证系统 (7)
2.2.3行为管理方案 (15)
2.2.4PORTAL推送系统 (15)
2.2.5查询统计与报表 (29)
2.2.6统计数据再利用 (37)
2.3日志中心 (38)
2.4设备集中管理 (38)
3方案优势与价值 0
3.1易用性 0
3.2健壮性 (2)
3.3有效性 (5)
4典型案例 (7)
4.1百胜KFC门店WIFI无线营销 (7)
4.1.1背景 (7)
4.1.2解决思路 (7)
4.1.3网康解决方案 (8)
4.1.4方案价值 (8)
1需求分析
1.1 背景介绍
智能手机的无处不在和人们随时随地、丰富多彩的上网需求，导致了移动互联网的快速发展，然而3G/4G由于网络带宽、资费等问题已然无法满足用户的需求，这种现状直接成就了WI-FI的迅速普及和快速应用。现如今，商家是否能为顾客提供免费WI-FI服务已经成了顾客是否选择商家的重要理由之一，甚至有人预测：没有免费WIFI的商业场所将最终被消费者所抛弃。
自2012年以来，
商用WIFI市场正式
进入快速发展轨道，
据2013年工信部的
统计，全国WIFI热
点数已经超过457万，
2014年仍然继续保
持高速增长。如今，
当我们漫步在大街上、商场里、酒店里、咖啡厅、会展中心、公交、金融网点等等，随时可使用免费的WIFI。包括安全级别很高的飞机，2014年4月份也试点部署了WIFI服务。由此可见免费WIFI服务已经逐渐成为商家标准的基础设施之一，作为商家提供公众的基础服务，相信不久的未来我们不会再问：这里有WIFI么？有WIFI密码么？
酒店行业作为WIFI普及率最高的行业之一，安全、快捷的WIFI网络已经成为酒店吸引客人的一种方式。成都小憩驿站在成都市区有9家门店，在都江堰有一家门店，均已经实现了WIFI覆盖，带宽达到20M，能够满足100房间客人高速上网的需求。
1.2 面临的挑战
通过对小憩驿站网络系统的分析，我们提炼了他们最为关心的几个问题和挑战：
1.2.1WIFI服务如何盈利
商家考虑的首要问题就是品牌和盈利，部署免费WIFI后，如何将这些投入转换成企业效益，多长时间才可以获取这些收益，同时这些效益是否可以持续？未来的话，这些收益是否可以帮助WIFI的IT投入从成本中心转换到利润中心？
1.2.2法律风险如何规避
早在2006年，公安部就颁布了82号令，针对提供互联网接入的场所，必须提供上网人员的信息和上网记录，这些记录必须保留60天以上，用于一些非法言论的留存和取证。否则商家将承担相关法律风险，不仅为商家的形象带来负面影响，而且还会承担相应的法律责任。
1.2.3如何帮助商家发展会员
发展会员作为商家提高企业效益的重要手段之一，忠实的会员将会给商家带来巨大的发展。如何帮助商家发展会员，如何将潜在的顾客转换成会员？如何提高会员的忠诚度和回头率？
1.2.4如何保证用户上网体验
商用WIFI的最大问题就是接入用户数不稳定，上网用户行为的多样性，如下载P2P、视频等。这些情况会极大的降低用户的上网体验，导致上网速度慢，反而成为用户的投诉热点，直接影响了用户的消费欲望。如何保障用户基本上网的体验和会员的上网权限，同时防止恶意蹭网的行为发生？
1.3 解决思路
巨大的需求后面必然隐藏着巨大的商机，无线WIFI作为最接近客户的互联网入口，有着非同一般的价值，很容易影响消费者的最终购买决策。在用户上网的最后一公里，对用户做精准的营销，将达到事半功倍的效果。通过对上述商家WIFI面临的挑战，我们认为商用WIFI必须具备如下几点：
1.3.1实名制上网
为了能够帮助商家发展会员，识别出会员，并满足公安部82号令的上网用
户的信息获取，必须提供一整套完善的顾客认证识别系统，该系统不但可以提供普通顾客、商家会员不同的上网权限，而且还可以与商家现有CRM系统联动，进一步收集完善用户信息，为用户的精准营销做好基础工作。
1.3.2WIFI精准营销
为了帮助商家将更多的促销信息和商品信息推送到顾客手中，通过WIFI营销系统识别用户，推送广告和促销信息，并根据用户信息提供精准信息投放，通过这些信息影响用户的购买决策，增加购买的欲望，从而提高商家效益。
1.3.3统一管理平台
针对分散性的连锁需求，需要对这些设备进行统一的管理和策略下发，例如WIFI的营销广告信息等。
1.3.4统一日志中心
针对大日志量以及日志留存时间较长或者有多个连锁分店的情形，将所有日志进行统一分析，帮助商家提高经营能力和决策依据（如人流量、在店时长、回头率等）。
1.3.5上网行为控制
为了保证上网的体验，必须对上网行为和上网流量做管理控制，如对P2P、视频比较耗带宽的应用控制，针对每用户的流量保障和控制，对非法信息的外发控制等等，如通过IM、Email、论坛等外发违法信息的控制和记录。
1.3.6上网行为审计
该功能一方面满足公安部82号令的要求，避免法律风险；另外一方面帮助商家了解顾客上网行为，从中挖掘出用户特征和商机，主要包括网页浏览、外发信息、搜索引擎、应用行为等上网记录。
1.4 方案设计原则
针对上述的解决方案设计遵从如下几个原则：
灵活组网：面对众多的分公司网络，可以根据每个分公司的实际网络结
构，灵活组网；
稳定运行：设备提供稳定的运行，以保证员工和访客对互联网访问的不间断需求；
营销平台：提供一套简单易用的营销平台，用于商家的广告投放和促销等；
冗余保障：通过设备提供的HA功能，实现设备的冗余配置，提高系统的冗余度；
集中管理：通过集中管理功能，实现对所有分公司的设备的集中管理和控制，便于统一的管理和部署；
海量存储：通过离线的日志中心，实现对所有分公司的数据存储，便于统一的分析和管理；
持续更新：针对日新月异的互联网内容和层出不穷的网络应用，上网行为管理设备提供持续更新的能力，以保证持续的对上网行为的管控能力。
2网康解决方案
2.1 方案概述
针对上述用户需求，网康提出了“上网行为管理+无线精准营销”一体化的整体解决方案，该方案通过短信认证、微信认证等各种认证方式和上网行为、消费数据、行动轨迹收集用户信息，精准描绘用户画像，实现精准营销。在商家提供免费wifi的同时，帮助商家吸引新客户，留住老客户，提高营收效益；通过无线精准营销，在离客户最近的互联网最后一公里，影响消费者最终购买决策。在客户离店后，通过收集的用户信息，如手机号、微信号等持续精准营销，提高品牌知名度，影响客户的二次、三次消费，最终把客户发展为忠实用户。
2.2 方案详述
2.2.1 组网方式
Internet AC
AP AP AP AP
网康ICG-FI
整个网络架构中，ICG 集“上网行为管理+无线精准营销”为一体，既可作为透明桥接入，可以作为综合网关设备接入（具备防火墙、路由、NAT 等功能）。如果有分支结构，还可以在总部部署统一管理平台和日志中心，提供统一的设备管理和数据分析平台。
2.2.2 顾客认证系统
用户是商家最为核心的要素，任何一条策略和营销行为都是针对用户设置的，因此对于用户的识别、认证、分类与管理能力决定了整个方案的效果。网康设备提供了多达30多种的用户认证方式以及符合商家需要的用户管理能力，很好地满足商家对于用户的管理要求。
网康设备提供多种用户认证和识别方式，为用户管理提供了灵活而完善的方案，包括MAC 识别、短信认证、微信认证、WEB 本地认证、AD 域透明识别、
LDAP 认证、RADIUS 认证、POP3认证、ESMTP 认证、SOCKS 认证、PPPoE 账号识别、第三方用户识别（与锐捷SAM 、城市热点、AD 等联动）等。
2.2.2.1 微信认证
微信认证根据终端类型的不同，主要分为两种：手机与PC/PAD ，其中手机端在手机上全部完成。而PC/PAD 需要借助手机扫描二维码完成，详细流程如下： a) 手机微信认证体验流程 第一步：
关注微信
公众号第二步：
进入公众号，
点击“我要上
网”第三(四)步： 认证成功，体验免费上网冲浪关注公众号有三种方式：1. 扫描公众号二维码关注；2. 搜索公众号昵称关注；
3. 搜索公众号微信号关注；
进入公众号后，有两种选择：1. 如果有提示信息，“点击这里，立即上网”，直接点击；2. 或者选择菜单“我要上网”，
出现：“点击这里，立即上网”
后，再点击；
点击”点击这里，立即
上网”后有两种情况：
1. 直接认证成功，提示可以免费上网；
2. 个人信息不完整，提示注册页面，填写注册信息后，提示
认证成功，免费上网。
手机微信认证:用户体验流程
第三步(可选):
个人信息不完
整，出现注册页
面
b) PC/PAD 微信认证流程
第一步：
用户打开PC 的浏
览器页面第二步：
微信扫描PC 页面
上的二维码第三(四)步：
认证成功，体验免费上网冲浪a) 用户打开PC 浏览器，访问任一网站。在web 页面上将出现二维码，并提示微信扫描
二维码；
a) 使用手机微信扫描PC 页面的二维码；将出现商家/客户的微信公众号;b) 点击关注该公众号，如果已
关注过，则省略；
扫描二维码后，出现两种情况(与手机流程相同)：1. 直接认证成功，提示免费上互联网；2. 个人信息不完整，提示注册页面，填写注册信息后，提示
认证成功，免费上网。PC 微信认证:用户体验流程
第三步(可选):
个人信息不完
整，出现注册页
面
c) 微信认证价值
通过网康微信认证，可以为商家提供了如下价值：
1. 为商家部署公共wifi 上网服务提供了上网准入认证条件，良好的用户体验。
2. 帮助商家或客户推广自身的微信公众号，增加粉丝，实现线上线下O2O 的落
地。
3. 通过注册页面，收集用户信息（如手机号、年龄、职业等），用于顾客的精
准营销。
4. 相比常见的短信认证，可以降低短信费用；并改善了用户上网认证流程，提
高用户上网体验。
5. 满足法律合规需求。通过实名审计用户上网信息，遵守国家法律法规，避免
法律风险，提升了商家的正面形象。
2.2.2.2 w eb 本地认证
在没有统一的认证接口的情况下，可在网康设备上开启本地认证或邮件认证，
以实现上网时的身份认证。
在WEB本地认证方式下，管理员可以设定并分发统一的初始口令，并定义账号的有效期，保障用户身份的安全，使用户身份的确定与具体上网设备完全无关。要实现WEB认证，首先需要在网康互联网控制网关中建立用户信息。ICG 支持多种用户信息获取方式，可以通过IP网段地址扫描，自动获取内网用户的IP地址、计算机名、MAC地址信息，也可以通过LDAP同步的方式定期更新用户目录服务器的用户信息，支持RADIUS认证，此外，还可以使用网康自定义用户导入功能，将微软Excel表格整理的用户信息快速导入。WEB本地认证如图2-3所示。用户的认证页面可根据客户的实际情况，自定义LOGO，通知等信息。
对于在特殊情况下不需要控制或审计监控的用户，网康ICG提供免监控和免审计功能。针对这部分特权用户，可开启免监控账号，其上网行为不受网康上网行为管理设备的管控。
图2-3 认证页面
2.2.2.3 酒店管理系统数据库识别
针对一些没有使用微信的客人，可以提供读取酒店管理系统数据信息的方式进行认证上网；客人等级入住以后酒店管理系统会记录客人的身份证信息；网康上网行为管理通过读取该信息，获取酒店管理系统的数据库中存放用户的身份证信息可以作为用户上网的唯一用户名和密码，避免周边用户蹭网。第三方用户识别如图2-2所示。
图2-2 用户识别
2.2.2.4 用户信息登记注册
如果商家希望获取用户的个人信息，如手机号，性别，职业、年龄等，在用户登录成功后，将出现用户注册页面，如下图所示（只有注册信息填写完成后，才可以继续上网）。如果这些信息已经收集完整，用户下次登录时，将不再弹出用户注册页面：
用户注册页面的内容可以根据商家的需要自定义，通过ICG后台灵活配置。
2.2.2.5 多种认证方式共存
短信认证、微信认证、用户名密码认证等多种方式可以共存，提供用户灵活的上网方式；
2.2.2.6 多样化的认证选项
商家根据用户的分类不同，可以设置灵活的用户认证选项。如普通顾客的上网时长、上网次数，会员的“一次认证、终身服务”等。
通过对普通顾客每天上网时长、上网次数的限定，吸引这些顾客加入到会员，获取更高的上网权限。
网康认证系统可以提供会员客户“一次认证、终身服务”的用户权限，当用户第一次上网登录成功后，以后任何时间登录商家的WIFI不再需要输入用户名、密码，直接免认证上网。也可以根据需要设置免认证天数，当过期后，才需要再次认证，这样可以大大的提高用户上网体验，同时对降低VIP客户的上网门槛，提供更好的上网服务。
2.2.2.7 多种维度的认证方式
基于不同用户、不同位置、不同终端、不同语言可提供不同的认证方式；不同终端：
不同语言：
不同位置：
2.2.2.8 用户自动分组
当用户数目较多、组织结构比较复杂时，按照实际的组织结构或用户分类管理用户是最有效的方式，易于管理员查询、定位和设置策略。网康设备支持树型结构管理用户，能够完全按照实际情况建立用户组，如下图所示：
按照XXX组织结构管理用户
建立用户信息后，按照管理需求，基于网段、权限、行政职能自定义用户组和成员，并且可以在不同用户组之间灵活调整成员用户，最终形成清晰直观的树型组织结构。这样就解决了“确定用户身份”的问题，并为基于用户或用户组制定策略和统计报表奠定了基础。
2.2.3PORTAL推送系统
2.2.
3.1 不同阶段不同PORTAL
针对用户在认证的不同阶段，提供不同的portal页面，进行全方面的广告投放。
认证前：
认证中：
认证后：
并且对于不同的广告页面，可以设置自动播放模式，播放时间可以自定义，只有播放完毕后，才可以享受上网服务。
2.2.
3.2 自适应终端和屏幕大小
由于用户的上网终端多种多样，为了将广告的效果最大化，本系统的广告可自适应，针对不同的终端和屏幕大小，推送不同的广告页面。
2.2.
3.3 自定义portal页面
本方案中，提供统一的portal编辑平台，对广告页面上的所有参数都可以根据模块进行修改。同时，还提供后台代码编辑，可以完全的自定义portal页面。
2.2.
3.4 定时定期推送
根据不同用户的portal推送需求，可以基于定时或者定期的广告推送。
2.2.
3.5 基于用户属性推送
根据不同的用户、不同的用户类型、不同的用户位置弹出不同的PORTAL页面，从而提供更有针对性的广告。
2.2.4行为管理方案
2.2.4.1 网页过滤
Web是互联网上内容最丰富、访问量最大的应用，然而网页内容良莠不齐，充斥许多反动、暴力、色情以及其它不健康的信息；此外，大量网络应用，如P2P，IM，网络电视、游戏等等，也借助HTTP协议或者80端口，一方面躲避防火墙的封堵，一方面携带病毒、恶意软件，为内部用户带来安全风险，挤占网络带宽。网康ICG通过预分类过滤技术、URL自动分类引擎以及灵活的策略设置，对违反国家法律、危害XXX安全的内容进行过滤，避免用户有意无意访问包含非法内容的网页，净化网络，减少病毒进入局域网的几率，降低XXX法律风险，创造文明健康的上网环境。
最领先的中文URL分类数据库
网页内容浩如烟海，URL数目数以千万计。传统的网页过滤通过预设的关键字，对网页内容进行匹配，效率很低，而且误封率居高不下，已经退出应用的主流。另外一种方法是预先设置需要封堵的URL列表，对URL进行实时的匹配过滤，这也存在很大的缺陷，由于URL数量巨大，依靠手工添加方式不可能实现完整的过滤，而且对URL列表的更新管理几乎不可能。目前国际上最先进的方式是将URL按照一定的标准进行预分类，然后由网关设备对类别进行过滤，既解决了过滤效率的问题，又保证了过滤的完整性与实效性。
网康ICG采用URL预分类技术，根据中国的文化背景、伦理道德、法律法规、应用领域、上网习惯等，进行全面采集、多级分类，并生成URL分类数据库。网康自主研发的URL搜索引擎，7x24小时进行URL抓取，并对抓取的网页进行相关性的链接分析。通过智能多级分类系统、人工校验审核等多级过滤技术对获取到的URL进行有效性校验和内容分类匹配，导入数据库。目前网康ICG 的URL数据库包括50余个类别，超过3000万条的URL，基本覆盖中国区域的网站，是全球最大的中文URL分类数据库。
网康URL库的分类标准是基于行为后果而不是内容关键字，即把URL访问对XXX生产力的后果影响作为分类的原则。如下是部分分类结果。
网康URL预分类库
URL自动分类引擎是网康自主研发的URL智能分类技术，它根据增强的贝叶斯算法，根据网页的文本、图片、框架、颜色、关键字的语义、关键字出现频率以及关键字之间的比例关系、网页之间的相似度等多个维度，对网页进行智能分析，自动分类，这是网康Web分类的核心技术。为了保证URL分类的准确性，网康有一支专门的URL分类审核团队，负责对URL自动分类结果进行人工校验审核，确保每一条URL都符合分类标准。
互联网上每天都有新的网站产生、老的网站消亡或者内容发生变更。为了保证URL分类的实效性，网康的服务器群每时每刻都在对既有的URL库进行更新，每天更新的速度超过300万条。这些变化内容可以自动更新到客户的在线设备上，使客户设备与网康URL库保持实时同步。
此外，由于每个XXX对互联网的访问特点差异很大，可能出现网康URL 库没有包含的情况，ICG支持客户未识别的URL自动回传到网康服务器，经云计算自动分类后再下发到客户设备，从而使得客户URL访问范围得以快速覆盖，也可通过网页智能分类功能根据客户自定义的分类知识库自动分类。
灵活的Web策略设置
?网康ICG支持灵活的策略设置，可以针对多种条件设置策略
●用户、部门及其组合
●时间段，如上班时间、下班时间、周末等
●网站分类，包括URL库已有分类或自定义分类
●域名、网址、标题、内容匹配的关键字
●上传/下载的文件类型
●Web一天内的请求次数或流量