新路防私接方案—.pptxVIP

安装客户端防私接客户端具备防私接功能，防止用户通过路由器等手段私接。新路防私接方案—接入客户端netkeeper学生安装客户端，即可拨号上网。Netkeeper定位主动发现私接的机制强大的服务支撑能力后续运营的能力优异的防私接技术1234核心价值对于防私接方案来说，防止私接和被破解的能力是方案的核心能力。保障效果私接与破解是长期存在的关系，建立主动发现及时修补防私接方案的机制，才能保障防私接的效果。后续保障防私接涉及的群体众多，怎么保障方案的易用性，降低投诉率，提升用户满意度也是防私接重要的后续保障。后项经营通过方案，保障私接的效果同时提供后项经营的服务或者功能，才是防私接方案可持续发展的方向。西安新路网络科技有限公司提供的netkeeper防私接客户端, 除了具备以上防私接的服务能力，还可以为移动提供持续有效的防私接服务，同时满足移动的运营需求。Netkeeper私接控制守护进程，与客户端互相守护，防止客户端进程被关。VMprotect加壳处理，保护客户端运行环境不被破坏。多算法轮询，提高用户破解算法的难度。心跳监测，512中心跳算法，保证用户客户端在线8种进程监测，监测上百种私接方式。Netkeeper--保护客户端运营环境VM protect加密代码动态进程路径动态进程路径客户端每次启动后根据系统时间作为参数，生成字符串guid运行目录，防止代理软件找到netkeeper的进程。 任何有效的防私接的算法前提是不被用户和其它软件破解源代码，保护代码安全是根本。动态进程路径Netkeeper--八种监测机制进程监测物理网卡监测动态链接监测沙箱监测HOOK监测承载网络监测窗口监测虚拟机监测监测手段????????代理服务器的方式通过进程监测和承载网络监测可以起到防私接的作用。主流的360、猎豹等通过hook的方式修改防私接软件的指向地址，使防私接客户端监测不到代理软件的进程，HOOK监测可以防止以上软件的私接手段。沙箱监测，通过父进程监测的方式判断netkeeeper是否被隔离在沙箱内运行，虚拟机监测通过执行只有虚拟机有物理机没有的特殊指令，判断用户是否使用虚拟机，方式虚拟机的私接方式。Netkeeper—动态算法用户打开客户端，通过bras重定向到算法服务器算法服务器下发动态算法到客户端客户端根据算法服务器的算法，计算pin码后和用户名、密码一起送达radius认证。Radius服务器根据比对的算法结果，如果结果一致则用户上网，如比对不一致，则用户下线。12客户端与算法服务器目前共集成了10种算法，保障防私接的效果。通过不断地更新算法，在用户客户端无需改动的情况下防止用户破解算法，如果用户只破解了一种或者几种算法，依然不能保证认证通过，极大的降低了用户破解的风险。43动态算法服务器Netkeeper—心跳监测1、客户端拨号上线2、校园网平台收到用户认证通过的请求后，将用户信息转发到心跳服务器3、心跳服务器收到后开始监听客户端状态4、客户端每隔一段时间发送心跳报文至心跳服务器5、如心跳持续未收到心跳报文，则认为该用户是私接用户通知校园网平台用户下线。3客户端上线后，私接控制平台向心跳发上线通知。4心跳服务器521校园网平台Netkeeper—守护进程Netkeeper主程序守护进程如果关闭，netkeeper主程序会去主动退出，关闭netkeeper的进程，用户下线。1如果netkeeper主程序被关闭，守护进程会去主动断开网络连接，退出客户端。互相守护2守护进程两个进程，任何一个被关闭，另外一个都会主动断网退出网络连接。主要为防止用户认证成功后通过关闭进程保持网络连接从而使用共享软件的情况。