全省1100+加油站无线建设，出行体验再升级！

中国石油化工股份有限公司云南石油分公司（简称中国石化云南分公司）是中国石油化工股份有限公司设在云南的直属销售企业，是云南省内最具实力的成品油主渠道销售企业，目前公司已发展成为下设17个州市分公司、1100多座在营加油站、职工总数10000多人的大型企业。

随着移动互联网、物联网、大数据等新一代信息技术的快速发展，中国石化积极推进智慧加油站建设，希望以加油站为平台，借助互联网拓展“线上+线下”服务场景，推动“线上+线下”融合发展。为此，中国石化云南分公司对全省加油站无线网络建设提出了以下需求：

1.对云南省内中石化加油站进行统一组网的无线覆盖，提供极致的上网体验；

2.充分利用原有无线设备，兼容不同厂商进行统一上网认证；

3.实现分层部署，每个地州市均部署无线控制器，并在省公司部署无线控制器对地州市控制器进行统一配置管理；

4.保证内部员工和访客上网的安全性，内部员工使用账号实名认证，可访问内网业务；访客使用访客认证方式便捷接入，仅可访问互联网资源；

5.无线系统能够满足公安网监和等保2.0要求，根据网络现状灵活选择集中转发审计或者远程本地转发审计；

6.无线网络具备多种增值功能，例如：认证吸粉、信息展示窗口、信息推送等功能，为加油站带来更多价值。

信锐技术针对中国石化云南分公司的网络改造需求，提供了一体化解决方案：通过在省公司机房部署高性能无线控制器管理平台，对各个地州市分公司、加油站的无线网络设备实现统一远程配置及管理，同时实现整网的统一认证、上网行为管理审计和无线安全防护。整个平台后续可扩展安视交换机、物联网等智慧应用，能够实现信息化平滑升级。

在2019年12月1日正式实施的等保2.0中，增加了对无线网络安全合规的要求，包括边界防护、访问控制、入侵防护等，信锐技术可为客户提供一整套满足等保2.0要求的无线解决方案。

边界防护：非授权用户内网行为检查或限制、授权用户外网行为检查或限制；保证无线网络通过受控设备接入内网

访问控制：网络流量基于应用协议和应用内容进行访问控制

安全审计：对远程访问的用户行为、访问互联网的用户行为进行审计和数据分析

身份鉴别：通过口令、密码、生物技术鉴别用户身份

入侵防护：阻断非授权无线接入设备或非授权移动终端

针对专线，可采用集中转发审计；针对本地互联网出口，可采用无线AP本地转发应用识别管理、上网行为审计，无需每个加油站站点单独部署审计设备。满足公安部82号令和151号令的要求，极大降低投入成本、减轻运维管理压力。

整个网络采用分级分权管理，不同的管理员拥有不同的管理权限，包括精细的页面修改查看权限、接入点管辖权限以及是否允许登陆数据中心、营销中心等权限，方便中心管理员分配地州市管理员账号进行本地化维护，整网网络运维更便捷。

网络控制器作为全省多分支加油站网络的控制大脑，集无线控制器、统一身份认证、营销推送和分析、上网行为管理审计、VPN安全防护、网络综合管理于一体，进一步简化网络部署结构，减少网络投入成本，降低网络运维难度。

目前，信锐技术已服务云南省中石化加油站、河北省中石化加油站、湖南省中石油加油站、广东省中石油加油站、浙江省中石油加油站、四川省中石油加油站等各省市大型加油站站点。信锐不仅为用户提供了优良的无线网络访问体验，更在管理、流控等诸多方面进行了保障，为用户信息化升级打下良好基础。