性能是瓶頸

北京傲天動聯(lián)解決方案品宣經(jīng)理榮鈺認為，對于O2O模式下的商超WiFi部署而言，無線網(wǎng)的性能仍舊是很大瓶頸。究其原因，有設備自身的問題，同時還有規(guī)劃及實施上的問題。無線網(wǎng)絡部署相當復雜，包括IP地址分配這種看似簡單的問題，也往往會設置得十分糟糕。此外，認證的便捷性也很關鍵。如果無線網(wǎng)絡向所有人開放，難免會產(chǎn)生安全政策風險。采用Portal認證無疑是最簡單的，但缺陷在于，ios系統(tǒng)以外的許多系統(tǒng)都不易用。

另外，不同廠家在基于Portal的無感知認證上實現(xiàn)差別比較大，很多系統(tǒng)存在需要重復認證的弊端。采用APP的方式，最大的難題是APP如何推送及下載，雖然安裝之后可以實現(xiàn)無感知認證上網(wǎng)，但很多用戶還是不會選擇下載。如今，新興的是用微信、二維碼的方式進行認證。WPA2的認證使用得較少，而且無法變更密碼。另外一些采用路由器的組網(wǎng)方式，出于無線知識的欠缺，一般用戶多會設成多個SSID而進行重復認證，且無法支持漫游，以至體驗很差。

榮鈺談到，傲天動聯(lián)最大的優(yōu)勢在于向大型商場提供了全套的無線智慧商圈解決方案。第一，傲天動聯(lián)有定位+覆蓋雙模AP，具備綜合算法的室內定位引擎， iOP平臺的認證系統(tǒng)支持多種認證方式;第二，其OpenAPI是一個基于WebService的開放接口，能夠把非關聯(lián)、關聯(lián)用戶的位置信息和行動軌跡、用戶的手機號碼、認證用的ID、手機的MAC地址(iOS現(xiàn)在是不允許APP取MAC地址的)等收集起來提供給商場的BI軟件使用。榮鈺談到，傲天動聯(lián)現(xiàn)在首先針對的還是特大型商場，同時在對一些連鎖商業(yè)推具備入場感知的集中管理分布實施的云管控解決方案。

安全穩(wěn)妥的認證方式

眾所周知，無線的挑戰(zhàn)來自于喪失了安全邊界。過去有線網(wǎng)絡因為那根線，有著非常明晰的安全邊界;反之，無線沒有了那根線就沒有了安全邊界，有種有力無處使的感覺。因為無線網(wǎng)絡少了線纜帶來的天然邊界物理邊界，所以必須要進行認證。

然而，認證方式的選擇要和業(yè)務方式來匹配。最安全的認證方式是綜合認證方式，比如用最高安全性的802.11i或者國內最安全的WAPI再加上層次化認證來實現(xiàn)。但是這對于智慧商圈的顧客來說是難以接受的，因為需要經(jīng)歷證書申請、分發(fā)、安裝等全過程。智慧商圈里針對廣大用戶的認證，則要考慮到易用性和基本安全性的結合。事實上，在智慧商圈里大家更多是將用戶認證的過程視為收集用戶信息的方式。

在采訪調查過程中，網(wǎng)康科技、傲天動聯(lián)及信銳技術一致認為，傳統(tǒng)的portal認證還是比較好的途徑，特別是結合短信認證網(wǎng)關，用短信發(fā)送動態(tài)密碼始終是最合適的方式之一。這種方式基本上實現(xiàn)了法律法規(guī)的遵從，符合了公安部82號令。同時，手機號也對未來進行精準營銷有重要的幫助，比如，商場可以用群發(fā)短信平臺進行短信群發(fā)。另外，portal頁面可以提供廣告播放并推薦用戶下載商超的APP，很多商業(yè)用戶曾經(jīng)對此興趣濃厚。

然而，很多商家發(fā)現(xiàn)推薦用戶安裝APP其實難度很大，而一些輕APP的應用，比如基于HTML5或者微信平臺的認證方式反而會更好一些。由此，誕生了微信平臺的認證方式，比如關注微信即可上網(wǎng)。不過相比較portal方式，微信還不是一個標準化的產(chǎn)品。而中國移動就有自己的portal標準，大多數(shù)廠家是嚴格遵從這一標準的。

除了認證方式，認證控制點同樣重要。在無線網(wǎng)絡里可以有幾個位置的認證，比如在總互聯(lián)網(wǎng)出口認證，及在AP側進行認證。這兩者是不同的。前者認證一般在出口的網(wǎng)關和防火墻上完成認證，這種方式最大的問題是僅僅限制了用戶是否可以使用互聯(lián)網(wǎng)。實際上，用戶早已接入到商場內部的無線局域網(wǎng)，并且可以訪問內部的很多機器，包括其他用戶的智能終端。如果遇到一個惡意終端，那么整個局域網(wǎng)將變得岌岌可危。

后者認證，則是將AP側作為接入的控制點。由AP或者AC與AAA服務器和Portal服務器進行交互，決定用戶是否可以接入。這種接入控制點接近用戶的方式優(yōu)點很多。沒有通過授權的用戶是不能進入網(wǎng)絡的，也就自然無法對其他用戶造成傷害。榮鈺認為，可在認證時設計一些策略，比如限速、廣播域隔離及基于認證狀況的IP地址分配。無線網(wǎng)絡移動性非常大，所以IP地址其實比原來要寶貴，很多用戶說網(wǎng)絡無法接入，其實很多情況是其私有地址池資源已經(jīng)耗盡。另外，配WIPS功能也可以將一些行動異常的用戶踢下線。嚴格把控邊緣的好處，就如同對付非典的方法，即在網(wǎng)絡最邊緣禁止不安全的用戶入網(wǎng)，而不是將所有用戶放進來，只是在關鍵區(qū)域再做認證。

網(wǎng)康科技高級市場經(jīng)理嚴雷談到，網(wǎng)康推出的無線營銷解決方案之中，包括了能夠扮演AC角色的下一代防火墻產(chǎn)品，為無線接入提供穩(wěn)妥的安全保障。同時企業(yè)必須加強數(shù)據(jù)安全管理，引入安全存儲和DLP管理設備。

剛剛進入市場的無線安全新銳廠商信銳技術CEO郭梓棟介紹到，在商場O2O改造過程中的一個重要環(huán)節(jié)(+本站微信networkworldweixin)，就是線上流量導入。他認為，流量導入是實現(xiàn)O2O的根本，如果沒有用戶數(shù)據(jù)，是無法完成O2O改造的，信銳技術通過微信認證、短信認證等信息將用戶導入后端會員系統(tǒng)，才能實現(xiàn)精準營銷。