防共享上网解决方案.doc

AC防共享上网解决方案 PAGE \* Arabic 2/ NUMPAGES \* Arabic 9 AC防共享上网 解决方案 深信服科技有限公司 需求背景 在解决发现移动终端的问题后，部分客户需要对此类接入的行为进行阻止，所以在企业的网络管理、在运营商代建的高校网络中出现了防共享上网的需求，即防代理、防一拖N的需求。 目前运营商以及企业需要面对共享上网主要带来的2个问题： 1、 在企业中，不少用户共享自己访问互联网的权限给其他用户，绕开了企业对用户设定的上网权限控制，使得原本没有上网权限的用户可以上网了，或者使得原本上网权限较低的用户拥有了较高的权限，给网络管理带来了诸多麻烦。 2、 在运营商承建和运维的高校网络中，遇到很多学生使用路由器或者其他软件方式，共享互联网的访问给其他同学或朋友，直接造成运营商的收益收到影响。 部署方案 防共享AC设备适合部署在网关位置、防火墙与交换机中间的网桥位置，都可起到很好的防共享上网的效果。在交换机一侧的旁路模式下，仅支持发现共享上网的行为，不能做到有效的阻断。 技术方案 发现共享上网的用户 当用户通过路由器、代理软件共享上网时，AC将通过先进的检测技术发现共享上网的IP、用户名、接入的终端数，并在防共享上网的状态界面显示出来。 核心技术：基于应用特征的方法 + 基于flash cookie的方法 基于应用特征的方法 AC设备内置防代理