统一计费管理系统白皮书.docVIP

上网认证计费管理系统 ECT技术白皮书 目 录 1前言 4 2 校园网面临的问题和需求分析 4 2.1来自滥用网络导致宽带不宽的需求 5 2.2来自繁多的网络故障导致工作效率底下的需求 5 2.3多种计费策略和优惠政策的需求 5 2.4网络安全威胁的需求 5 2.5上网行为管理不规范导致上网记录丢失 6 2.6 IP资源不足和IP地址盗用 6 2.7 来自网络管理的需求 6 2.8 来自网络流量分类统计的需求 6 2.9安全的身份认证需求 7 3 ECT系统简介 7 3.1系统简介 7 3.2系统基本原理 8 3.3系统基本特点 9 3.3.1创新设计 9 3.3.2全网支持 9 3.3.3策略齐全 9 3.3.4易于部署 9 3.3.5重在管理 9 3.3.6方便扩展 9 3.3.7注意细节 10 3.3.8设置简单 10 3.3.9计费准确 10 3.3.10病毒防控 10 3.3.11透明接入 10 3.3.12日志齐全 10 3.3.13批量处理 10 3.3.14认证先进 11 3.4系统组成 11 3.4.1网络管理模块 11 3.4.2数据采集模块： 12 3.4.3 ARP病毒防控模块 12 3.4.4管理模块： 12 3.4.5用户自服务系统： 12 3.4.6安全客户端模块： 12 3.4.7 数据库： 12 4 ECT上网认证计费管理系统功能综述 13 4.1用户管理 13 4.2角色策略管理 13 4.3网络管理 14 4.4管理员管理 16 4.5 ARP防控 16 4.6 IP管理 16 4.7在线管理 17 4.8系统安全 18 4.9日志管理 18 4.10卡管理 19 4.11计费管理 19 4.12客户端功能 20 5 ECT上网认证计费管理系统特性 20 5.1安全性 20 5.1.1 安全性举例——ARP病毒防控及解决方案 21 5.1.2 安全性举例——IP安全控制方案 23 5.2 可扩展性 23 5.2.1 可扩展性举例——校园一卡通接口解决方案 24 5.3 灵活性 24 5.3.1 灵活性举例——多种策略设置简单 24 5.4 先进性 25 6 系统部署 26 6.1 认证服务器配置 26 6.2 系统分布式方案 26 6.3 系统自带硬件介绍 27 1前言 随着信息网络技术的迅速发展，Internet在全球日益普及，各高校或企业单位网络在近几年的发展过程中的变化翻天覆地，给网络管理带来很多挑战。在过去的数年中，众多的高校成为了CERNET接入单位，并且各高校的网络建设发展亦十分迅速，可以说已经把校园的行政、教学、办公等诸多环节融入了校园网当中。 随着Cernet/Internet相连，随之而来的就是网络的管理问题。由于校园网面对的用户比较特殊，用户量大、攻击性强、敢于尝试、突发流量大、用户安全意识淡薄等等，导致宽带不宽、IP地址盗用、网络故障、ARP蠕虫病毒泛滥。这样给网络安全带来巨大的压力，导致网管人员工作压力增大、事务繁多。如何将工作繁重、事务繁多的网管人员解放出来成了校园网络迫切需要解决的问题。 所以，对于选择一个安全、正确、功能完善的上网认证计费管理系统，在网络管理中十分重要。这将会大大提高网络系统的运行效率和管理水平。华通科技针对校园网络存在的管理和计费问题，利用多年的校园网络管理经验，在综合考虑校园网用户利益的同时；将校园网多方面的问题采取主动防控、高度智能；释放压力巨大的网管人员的前提下，研发出华通ECT上网认证计费管理系统，该系统将会给网络运营带来实实在在的方便，也给网络安全和网络管理起到更大的作用。 2 校园网面临的问题和需求分析 随着互联网在中国迅猛发展，特别是互联网技术的高速发展，使网络智能化成为现实，客户高速上网将是网络建设的重要一块，但同时也面临着高额的网络使用费、网络文化垃圾的侵袭和一些反动网站的影响、上网时间、流量、访问站点统计等诸多管理问题。 2.1来自滥用网络导致宽带不宽的需求 目前，很多高校对上网流量没有限制或者单纯采用包月制，导致一些用户认为不用白不用，吊在网上，导致宽带不宽。宽带不宽计费管理网络管理的五大功能之一，对不可缺少的重要组成部分。功能IP地址访问外部网络，同时终止用户与该IP地址的联系。 2、如果不需要上网认证时，网关服务器和本系统的ARP病毒专防工具——安全客户端起到病毒防控作用，服务器与客户端可以防止ARP的双向欺骗。其原理是：客户端采起自动登录方式，登录时自动记录网关地址、提交IP和MAC地址、并对IP与MAC智能绑定。服务器自动监测所有交换机和端口的工作状态，在工作过程中发现ARP病毒状态，即通知客户端下线，同时向管理员报警和做病毒攻击记录。 3.3系统基本特点 华通科技在设计系统初期，利用多年网络管理的经验，综合分