日常生活中，我們或多或少都有去政府單位辦事的經歷。隨著便民惠民工程的建設，辦事大廳也出現了免費無線熱點，在排隊之余，我們總會選擇連接上政府機構的WIFI，瀏覽一些新聞或者聊一聊微信。不過在傳統的印象中，政府單位的無線網絡質量普遍不穩定，連接不上、閃斷等問題時有發生。
為何會出現這類問題呢?這是因為政府辦事機構往往具有非常復雜的網絡需求環境，同時缺乏一個可靠的無線網絡解決方案。
在政府機構搭建無線網絡時，往往面臨兩難選擇：工作人員使用的無線辦公網需要考慮安全，防止非法連接;來辦理業務的公眾又需要便捷的使用網絡。重視了前者，頭重腳輕就會造成文章開頭說的那種情況;反之則會形成巨大的信息網絡安全隱患。那么政府機構具體應該如何建設一個安全、可靠、方便的無線網絡呢，下面我們就以天融信政府無線網絡解決方案為例，從幾個方面為各位解讀一番。
無線網絡安全規劃
要建立一個安全可靠的無線網絡系統，首先需要一個成熟的網絡安全規劃。這里我們從用戶層面進行分析，將復雜的無線網絡需求捋清。
政府機構中對于無線網絡有強烈需求的人往往可以分為三類：內部工作人員、其他單位借調的臨時性工作人員以及大廳內辦理事務的民眾。其中內部工作人員需要穩定安全的網絡進行公務處理;臨時性工作人員對于網絡安全性和穩定性的需求則次之，他們僅需要在一個時間段內使用無線網絡處理工作;而對于第三類用戶，他們構成復雜，流動性極大，主要需求是使用無線網絡瀏覽新聞，參與社交媒體互動。
在這樣復雜的網絡需求下，我們需要針對不同的用戶制定不同的無線網絡認證權限來區分并保證網絡環境的安全順暢。
對于第一類的內部人員，由于需要接觸內部辦公數據，需要對身份進行嚴格識別。在目前的網絡認證協議中，802.1x認證的安全級別較高，通過802.1X認證的用戶才允許接入網絡。同時，認證平臺需要支持和單位內部的認證服務器進行身份認證聯動、進行身份校驗，確保用戶接入時的高安全可靠性。
而對于臨時工作人員，除了可以通過802.1x協議認證臨時權限來實現網絡連接外，還可以采用掃碼認證的方式。采用掃碼認證，零時工作人員可以在連接開放無線網絡時，設備自動彈出二維碼界面，然后內部工作人員用自己的手機掃描臨時人員手機上的二維碼，并協助填寫備注信息，點擊確定授權; 通過服務器鑒權后，零時工作人員通過認證，訪問網絡。
而對于我們公眾而言，則可以采用方便快捷的手機短信、微信認證連接方式，自助完成網絡連接。
在這樣的網絡認證體系下，我們將用戶分為了3個層級，安全層次從內部工作人員起由高至低，實現了不同人員的身份識別并依照身份授予不同的網絡資源訪問權限，所連接的熱點名稱也被區分開，可以說在用戶接入層面上做到了兼顧安全和快捷。
合理的網絡場景設計以及軟件管理平臺
除了完善的網絡安全認證保障外，優質的政府機構無線網絡系統理所當然的需要針對不同的應用場景進行針對性的部署。在通常情況下，政府機構的場景可大致分為：普通辦公室、辦事大廳、高級辦公室和會議室。
不同的場所具有不同的特性，所以為了達到最優秀的無線網絡覆蓋效果，部署的AP也需要有所區別：普通辦公區域，房間內部存在橫梁或辦公柜，我們需要部署主流放裝AP;辦事大廳的人員較多，可以根據人員密度的實際情況部署高密AP;在高級辦公室則可以部署便于施工、美觀大方的面板AP;而在會議室則可以根據容納的人員數量部署主流放裝AP或高密AP;在中心機房部署智慧無線管理平臺(ESP)，用于管理所有的AP，并實現無線接入的認證管控。
相對于傳統硬件AC，天融信ESP可部署在任意一臺物理服務器上，部署靈活且彈性擴展能力極強，純軟件的交付模式保證了ESP解決方案的成本具有相當大的優勢。同時，智慧無線管理平臺(ESP)不僅僅是AC，更集成了包括認證服務、數據分析在內的五大模塊，為用戶提供功能豐富的應用服務。
此外，天融信ESP管理平臺具備豐富的廣告頁面編輯功能、可以實現多樣的廣告策略，提供強大的數據分析。通過無線網絡的短信認證和微信認證模式，可以將政府的信息、政府微信公眾號和政府惠民APP等內容設置在認證頁面，并引導公眾閱讀、關注或安裝，將政府信息傳達至公眾的移動終端，并實現長期駐留，主動推送。
天融信ESP管理平臺為全 WEB 界面，界面顯示通俗易懂、友好易用，大大降低了操作難度。對于沒有無線網絡管理基礎的客戶非常友好。
天融信ESP管理平臺界面
容易被忽視的維度：公共場合網絡安全管理
無論是企業還是政府機構，在建立了安全可靠的內部網絡安全系統之后，對于公共場合網絡安全的重視度往往不如前者，這就會產生許多不必要的信息安全隱患。
根據公安部發布的關于互聯網安全保護技術措施的相關規定，需要對辦公大廳的網絡實現上網記錄并留存用戶信息，認證信息、上網信息、和日志信息等。天融信設備擁有公安部頒發的《計算機信息系統安全專用產品銷售許可證》，并內置的豐富的應用識別庫和URL地址庫，能精準識別多種網絡應用和千萬級的URL地址，可以有效過濾違法、違規、不良網頁，凈化網絡環境，并將用戶的上網信息、設備信息和認證信息等傳送至公安網監平臺，提供合規的公共場合網絡安全接入環境。
總結：
所謂政府網絡安全無小事，從內部工作用網絡到面向民眾的公共WIFI，政府機構具有非常復雜的網絡環境，這也就對無線網絡解決方案提出了相當“全能”的要求。好在我們今天用于舉例的天融信政府無線網絡解決方案能夠非常完善的在如此復雜的情況下解決這一需求。相信我們在以后的日常生活中，在前往政府機構辦事時一定能享受到優質的無線網絡服務，同時政府機構也一定不再為了信息安全問題而困擾。
