产品与技术培训-安全计费管理系统.pptVIP

产品与技术培训——S.A.M安全计费管理系统 网络营销部 刘福能 2003年1月 内容安排 第一部分：计费技术介绍与对比 第二部分：实达安全计费系统产品介绍与演示 第三部分：网络建设面临的挑战及实达解决方案 第四部分：实达SAM解决方案成功案例分析 第一部分认证计费技术介绍与对比 提 纲 网络接入现状 常用的认证计费技术 实达安全计费管理系统 网络的接入现状 无法控制用户的接入 无法保证网络的安全 无法有效的收取费用 常见的认证计费技术 PPPoE+Radius DHCP+Web+Radius 802.1X+Radius PPPoE+Radius认证计费 DHCP+Web+Radius认证计费 802.1X+Radius认证计费 认证计费技术比较 竞争对手的802.1X 港湾802.1X 华为802.1X D-link 802.1X iMAX 802.1X 各厂家802.1X技术对比 实达安全计费管理系统 扩展的802.1X 定制芯片 基于应用的开发 大规模成功应用案例 第二部分产品介绍与演示 提 纲 安全接入计费管理系统产品介绍 安全接入计费管理系统界面与功能演示 安全计费管理系统 安全计费管理系统 安全计费管理系统 系统界面与功能演示 接入控制 在线用户表 绑定 代理服务器控制 唯一性认证 预付时长用户实时断线 自助服务 第三部分网络建设面临的挑战与实达解决方案 提 纲 网络建设面临的挑战 实达SAM系统全面应对挑战 实达SAM解决方案的领先优势 网络建设面临的挑战 一、如何对网络用户进行接入控制？ 如何保证只有申请开户被授权的用户才可以接入网络 二、如何对网络进行运营维护？ 如何管理设备、如何管理用户、如何计费？ 三、如何保证网络安全？ 如何控制非法站点的访问、非法言论、恶意攻击？ 四、如何解决IP地址冲突问题？ 无论静态指定IP还是动态分配IP都有可能产生IP冲突！！ 五、如何控制代理服务器问题？ 学生用户千方百计使用代理，如何避免收费盲点？ 六、如何对现有的网络进行升级改造？ 如何利用原有设备，保护原有投资？ 挑战一：如何对用户进行接入控制？解决方案：实达接入控制技术 接入控制方式及特点 无控制：关闭接入控制 相当于一台普通的二层交换机，提供用户的接入 控制等级一：账号/密码 只有经过申请获得开通的用户才可以使用网络 控制等级二：IP和账号绑定 此法可以在静态IP应用中，解决IP冲突问题 控制等级三：MAC和账号绑定 解决账号盗用问题 控制等级四：IP和MAC绑定 此法可应用在公共计算机房 控制等级五：账号、IP和MAC绑定 可用于学生宿舍或教工小区 控制等级六：账号、IP、MAC、接入交换机、端口绑定 最严格的接入控制。 超强的用户接入控制设置 挑战二：如何对网络进行运营维护？设备管理解决方案：实达StarView网络管理平台 挑战二：如何对网络进行运营维护？用户管理解决方案：实达S-Radius宽带计费管理系统 实达S-Radius宽带计费管理系统 特点——计费策略灵活多样 灵活多样的计费策略 挑战三：如何保证网络安全S-Radius与防火墙、IDS、Log Server互动 挑战三：如何保证网络安全解决方案：准确认证、授权、审计 事前准确认证 通过强大、灵活的绑定对用户进行正确的认证和授权 事中实时处理 通过与防火墙、IDS联动，对事件进行实时处理； 事后完整审计 根据Log Server保留的网络资源使用者的日志，提供快捷迅速审计，准确定位。 挑战四：如何解决IP地址冲突问题？解决方案：用户IP属性校验 静态IP冲突解决方案——IP和账号绑定 认证前滥用IP，不予通过认证 认证通过后更改IP，立即下线 动态IP冲突解决方案——客户IP属性校验 认证前设置成静态：不予通过认证 认证通过后由动态改为静态，立即下线 非法DHCP服务器-不予通过认证 挑战五：如何解决代理服务器问题？解决方案：代理服务器自动探测 限制TCP/IP的Session 带宽控制 流量计费 包月+限制流量 代理服务器自动探测并屏蔽功能 挑战六：如何对现有网络进行升级改造？用实达安全交换机替换汇聚层交换机 网络改造保证（一）大并发用户数设计 网络改造保证（二）使用实达私有组播地址触发认证 实达SAM系统全面应对挑战 一、如何对网络用户进行接入控制？ 实达安全接入控制技术 二、如何对网络进行运营维护？ S-Radius进行用户管理、StarView进行设备管理 三、如何保证网络安全？ S-Radius与防火墙、IDS、Log Server互动 四、如何解决IP地址冲突问题？