功能简介: | ||||||||||||||||||||||||||||||||
| · 支持局域网和拨号用户 · 本系统既可支持内部局域网用户的认证，同时也可支持拨号用户的认证。 · 用户分类管理 · 依据管理的方式不同，对用户进行分类管理。一类用户为基于安全访问策略的特权用户；一类用户为必须通过身份认证才能访问网络的普通用户。 · 安全保密的认证 · 用户身份认证采用高强度的“挑战—应答”方式进行认证，用户的所有认证过程中的数据均经过加密，确保了用户信息不被监听、截获和盗用；为确保其唯一性，所有的用户只能登录一次，防止多用户使用一个用户和用户名的盗用。 · 对用户访问行为的跟踪记录 · 所有用户对外部网络（Internet）的访问行为、流量均被加以详细记录，作为日志，方便管理员的管理、查询。 · 多种的日志查询方式 · 管理员可用多种方式对用户访问日志进行详细的查询，可使用按用户名、用户的MAC地址、用户的IP地址、访问的目的IP地址、访问的服务端口、访问时间等方式进行条件查询，也可以采用多种方式结合，进行联合条件查询。访问日志数据库基于MS SQL Server 7.0/2000，具有标准接口（ODBC）。 · 分布式的管理 · 认证计费系统采用分布式的设计，能够进行多级管理。 · 高可靠性 · 认证计费平台采用久经考验的工控机设计，具有很高的可靠性，各项性能指标均达到了工控机的要求，其设备MTBF值大于30000小时。 · 高吞吐量 · 计费平台的吞吐量 ≧ 30 Mbps，包延迟 ≦ 4ms。 · 方便的管理界面 · 计费平台具有友好的用户界面，支持全中文的配置和管理，和多种管理方式，包括控制台、Telnet和远程管理。 · 透明接入功能 · 计费平台支持透明接入，能够透明地接入到用户的网络中，用户不必改变网络拓扑，只需为计费平台分配一个与其它计算机在同一网段内的IP地址即可。 · 策略路由功能 · 计费平台具有策略路由的功能，能够对经过计费平台的网络流量进行控制和规划，实现带宽管理与流量分配。 · 灵活的计费方式 · 认证计费系统可采用多种计费方式，以适应不同用户的不同需求。同时我们可根据用户的特殊需求进行不同计费方式的优化组合，使计费的方式、功能适合用户的需求，便于系统管理人员对上网收费方式的设置和处理。 · 多种收费策略 · 认证计费系统采用两种收费方式：先交费再上网；先上网后交费。 · 权限管理 · 管理人员可以设定管理权限，如上班时间的权限和下班时间的权限。 · 允许透支金额 · 本系统提供管理员设定用户的透支金额。当用户的上网金额不足时，此时认证系统提供透支金额，允许用户在透支金额范围内，使用户认证上网。当用户的金额和透支金额超出范围后，系统自动禁止用户认证上网。 · 设定用户上网时间 · 系统可以设定包月上网的用户的上网时间，当用户上网时间超过设定的上网时间时，系统将拒绝该用户继续上网。 · 设定用户上网流量 · 系统可以设定包月上网的用户的上网流量，当用户上网流量超过设定的上网流量时，系统将拒绝该用户继续上网。 · 支持免费网络 · 系统管理员可以设定某些网络为免费IP。 · 支持设定特殊日期 · 系统管理员可以设定特殊日期，有两种情况使用该功能：设定节假日、设定工作日。 · 显示网络带宽占用情况 · 系统可以显示网络的带宽占用情况。管理员可以通过管理端，察看整个网络的带宽使用，对于网络的占用率、网络的拥塞情况等，系统管理员可以直观地得到信息，为管理人员提供了有效的网络监控服务。 | ||||||||||||||||||||||||||||||||
产品规格及标配型号 | ||||||||||||||||||||||||||||||||
| ||||||||||||||||||||||||||||||||
典型应用 | ||||||||||||||||||||||||||||||||
| CNKDX认证计费系统能够灵活的满足不同用户的要求，下面的典型应用方案描述了认证计费系统的策略设计和实现。 ·在内部和外部网唯一的出入口，防止外部对内部的非法访问；使用严格的访问控制策略； ·允许内部经过认证的用户访问互联网，禁止没有经过认证的用户访问互联网； ·对内部上网的用户按照不同的收费策略进行收费； ·记录内部用户访问互联网的行为日志；  | ||||||||||||||||||||||||||||||||
CNKDX® 认证计费系统
