上网认证计费管理 V3.0 产品介绍

英华科技 1

上网认证计费管理系统

上网认证计费管理 V3.0 产品介绍

2007 年 8 月

英华科技 2


目录• 一、校园网的需求分析• 二、系统简介• 三、系统组成• 四、系统特点• 五、系统部署• 六、功能综述

英华科技 3


一、校园网的需求分析 1/8• 1 、需求分析• 来自滥用网络导致宽带不宽的需求：目前，

很多高校对上网流量没有限制或者单纯采用包月制，导致一些用户认为“不用白不用”，吊在网上，导致“宽带不宽”。另一种情况就是校园网络主要面对学生，而学生对网络好奇、 P2P 下载、敢于尝试、网络聊天、听歌看电影、滥用网络也是导致“宽带不宽”的另一个诱因。针对宽带不宽的解决办法，就是适当的限制流量和适度的带宽控制。

英华科技 4


一、校园网的需求分析 2/8• 来自繁多的网络故障导致工作效率底下的需求：

校园网络一般都采取三层网络接口，每一个交换机端口都接 20 台甚至更多的计算机，如突发网络故障，管理员根本无法知道某一台客户机。传统的解决方式拔网线来测试，这样大大降低了管理员的工作效率，也导致管理员工作压力增大。当出现网络故障时候，用户总是埋怨网络中心处理效率低下。

英华科技 5


一、校园网的需求分析 3/8• 多种计费策略和优惠政策的需求：计费管理一直

是网络管理的一个重要部分，各个网络管理部门在发展自己的网络的同时，也都在逐步完善自己的计费政策。上网认证计费到运营帐目是一个很复杂的过程，一个好的计费管理系统首先要解决校园网络数据难采集的问题，还要满足不同用户群体不同计费策略和优惠问题。不同的院系用户对网络资源使用需求不同，不同用户群体对计费的优惠政策需求也不同。所以新一代的计费管理系统在管理方面要功能卓越、性能完善的同时，计费方面还必须要满足不同群体的计费策略外，还必须支持多种优惠政策。

英华科技 6


一、校园网的需求分析 4/8• 网络安全威胁的需求 : 随着网络的不断发展，各种各样的网络病毒十

分猖狂，对网络安全构成了严重的威胁。各校园网络 ARP 病毒泛滥，导致网络混乱，用户抱怨不断。而管理员没有行之有效的解决方法。对于ARP 病毒英华科技专门研发一套系统的解决方案，可以双向防止欺骗。发病毒时能快速准确的定位。

英华科技 7


一、校园网的需求分析 5/8• IP 资源不足和 IP 地址盗用：随着校园网的建设不断推进，校园网内的机器

都可以连入网络，有限的 IP 资源已不敷使用。如何规划和管理 IP地址成了网管人员比较棘手的问题。所谓 IP盗用就是一个网络设备在未经授权机构许可的情况下占用了不属于自己的 IP地址的现象。 IP地址的盗用方法多种多样，静态修改 IP地址、动态修改 IP地址、成对修改 IP-MAC地址。所以 IP地址盗用形成了校园网络管理的难点，防不胜防。

英华科技 8


一、校园网的需求分析 6/8• 来自网络管理的需求：校园网络用户群体比较复杂，与其他网络相比有其独特的一面， Cernet与 Internet 混合接入、运营网络资源与免费网络资源共存；用户群体又主要区分为老师、学生、研究生、博士生、教工家属等等；那么，如何有效的、分组分角色的管理用户；如何规划 IP地址的分配；如何科学的管理和限制用户流量；如何采取有效方法适当控制 P2P 下载和实时显示控制带宽等等，是新一代认证计费系统需要解决的问题。

英华科技 9


一、校园网的需求分析 7/8• 来自网络流量分类统计和计费的需求：计费管理作为网络管理的五大功能之一，对校园

网来说是不可缺少的重要组成部分。校园网计费系统根据校园网层出不穷的应用需求对计费系统的灵活性、准确性、安全性、公平性、可扩展性及可管理性的要求。有的用户流量都是国际网络，有的用户流量只是国内网络，那么国内国际相同的费用显然是不合理的。所以，新一代的计费系统必须要对国际流量和国内流量的分开统计。

英华科技 10


一、校园网的需求分析 8/8• 安全的身份认证需求：系统安全的身份认证机制非常重要。目前多数校园网络

没有严格的身份认证机制，这导致出现一系列的问题：• 1 、无法控制用户的接入。• 2 、无法保证网络的安全。• 3 、出现故障时无法快速的、准确的定位。• 4 、无法记录上网行为。• 5 、无法实时对用户进行在线分析。• 6 、无法有效的收取费用。

英华科技 11


二、系统简介 1/4 ECT 上网认证计费管理系统 V3.0 是英华科技针

对网络管理、流量计费的一套完整的解决方案，其中包括：

• 宽带接入服务器• 网络管理与控制。• 上网认证、流量记费平台• ARP 专防工具——安全客户端

英华科技 12


二、系统简介 2/4七大核心模块• 网络管理• 上网认证 • 用户管理• 设备管理• IP 管理• 流量控制• 计费管理

英华科技 13


二、系统简介 3/4• 上网认证：上网必须经过身份认证，非法用户不允许使用网络。支

持重定向功能等等。• 网络管理：网络包括带宽管理、协议控制、流量控制、实时带宽控

制等等。• 设备管理：实时监控内网所有交换机、服务器的运行状态。• ARP 病毒防控：如出现 ARP 攻击，系统会报警、通知管理员关闭客户

机。防止 ARP 双向欺骗。

英华科技 14


二、系统简介 4/4• 计费管理：支持多种计费策略和各种优惠政策。提供多种结算方式。• 用户管理：分组分角色的管理用户。• IP 管理：负责对用户 IP 地址的统一管理统一分配及记录。

英华科技 15


三、系统组成 1/83 、系统组成

英华科技 16


三、系统组成 2/811 、各模块的功能：、各模块的功能：网络控制模块：网络控制模块：负责对发出上网请求的用户进行负责对发出上网请求的用户进行 IPIP 验证和验证和 MAMA

CC 验证，同时根据系统的设置控制该用户对应验证，同时根据系统的设置控制该用户对应的的 IPIP 能够访问的资源种类。并检查每一个数能够访问的资源种类。并检查每一个数据包，判断其是否符合转发规则，并控制其上据包，判断其是否符合转发规则，并控制其上网的流速和网络设置的各种协议网的流速和网络设置的各种协议。。

英华科技 17


三、系统组成 3/822 、各模块的功能：、各模块的功能：数据采集模块数据采集模块：：能够接收并初步处理多种数据源的计费数据，能够接收并初步处理多种数据源的计费数据，

按国际上行、国际下行、国内上行、国内下行按国际上行、国际下行、国内上行、国内下行分类统计所有分类统计所有 IPIP 的上网流量的数据包，根据的上网流量的数据包，根据流量和时间计算上网费用并记录到数据库。流量和时间计算上网费用并记录到数据库。

英华科技 18


三、系统组成 4/833 、各模块的功能：、各模块的功能： ARPARP 病毒防控模块病毒防控模块：：服务器网关自动监测所有交换机和端口的工作服务器网关自动监测所有交换机和端口的工作

状态，在工作过程中发现状态，在工作过程中发现 ARPARP 病毒状态，即病毒状态，即通知客户端下线，同时向管理员报警和做病毒通知客户端下线，同时向管理员报警和做病毒攻击记录。网关服务器和本系统的攻击记录。网关服务器和本系统的 ARPARP 病毒病毒专防工具——安全客户端起到病毒防控作用，专防工具——安全客户端起到病毒防控作用，服务器与客户端可以防止服务器与客户端可以防止 ARPARP 的双向欺骗。的双向欺骗。

英华科技 19


三、系统组成 5/844 、各模块的功能：、各模块的功能：管理模块：管理模块：系统提供强大的管理模块功能，主要包系统提供强大的管理模块功能，主要包

括网络管理、用户管理、角色管理、上括网络管理、用户管理、角色管理、上网策略管理、网策略管理、 IPIP 地址管理、日志管理、地址管理、日志管理、系统管理、统计查询等。系统管理、统计查询等。

英华科技 20


三、系统组成 6/855 、各模块的功能：、各模块的功能：用户自服务系统：用户自服务系统：用户自服务系统包括即时流量、流量统用户自服务系统包括即时流量、流量统

计、流量查询、报修、流量日志、费用计、流量查询、报修、流量日志、费用明细、费用查询、与管理员实时信息交明细、费用查询、与管理员实时信息交互、修改用户信息和修改密码等功能。互、修改用户信息和修改密码等功能。

英华科技 21


三、系统组成 7/811 、各模块的功能：、各模块的功能：安全客户端模块：安全客户端模块：客户端模块是为方便用户使用和更详细的日志管理而客户端模块是为方便用户使用和更详细的日志管理而

专门设计的，登陆时通过客户端象系统提交用户帐号、专门设计的，登陆时通过客户端象系统提交用户帐号、IPIP 地址、地址、 MACMAC 地址，通过了智能绑定的方法巧妙地地址，通过了智能绑定的方法巧妙地防止了防止了 IPIP 地址的冒用。因为系统记录了地址的冒用。因为系统记录了 MACMAC 地址，地址，所以为更详尽的日志提供了保障，也为防止所以为更详尽的日志提供了保障，也为防止 ARPARP 病毒病毒提供了必要的帮助。提供了必要的帮助。

英华科技 22


三、系统组成 8/811 、各模块的功能：、各模块的功能：数据库：数据库： MYSQLMYSQL 数据库，存储所有用户信息、数据库，存储所有用户信息、 IPIP

信息、流量信息等等。信息、流量信息等等。

英华科技 23


四、系统特点 1/9• 1 、特点• 创新设计：内核级数据转发和过滤，

采用环形缓冲和数据包直接拷贝技术，确保数据高速转发。

• 全网支持：支持全网使用，与各厂家设备无关，需要时可与各厂家设备结合（各厂家设备只需支持 snmp协议）。

英华科技 24


四、系统特点 2/9• 策略齐全：支持按时、按流量的各

种计费策略、认证先进、并可进行实时控制。

• 易于部署：服务器端和用户端均可简单、快速部署、不影响原来的网络环境，用户端不需要设置、使用方便，支持各种数据快速导入。

英华科技 25


四、系统特点 3/9• 重在管理：能对用户、机器、 IP-M

AC 资源进行管理、建设安全、高效的网络环境。减轻用户和管理员负担。

英华科技 26


四、系统特点 4/9• 方便扩展：系统可提供 LDUP 、 RADIU

S标准接口，并开放部分接口代码，方便用户做一卡通管理。解决数据集成问题。最大程度支持用户的扩展性。

• 设置简单：系统设置简单，管理员界面全部支持 WEB ，可以在内网任何机器登录管理员界面进行设置。无需安装任何第三方插件。系统还提供友好的用户界面，系统任何设置都有操作提示。

英华科技 27


四、系统特点 5/9• 计费准确： ECT 计费网关安装在网络出口处，这样

用户的所有进出流量都必须经过该网关，由计费系统对出入的数据包进行审查 : 如果是通过认证之后的用户数据包，则将其转发，否则就拒绝其通过。同时将费用记录在登录的用户账号中，保证了计费信息的及时、准确。

英华科技 28


四、系统特点 6/9• 病毒防控： ARP 病毒对网络的使用造成很

大的影响和破坏，具有强大的抗 ARP 病毒攻击的功能，可以帮助网络管理员实时查找病毒源。如出现 ARP攻击，系统会报警、通知管理员关闭客户机。并且能够防止 ARP 双向欺骗。

• 透明接入：系统自带硬件——认证服务器。采用透明的接入方式。系统接入时对原有网络结构无影响，可直接连接使用，对原有网络性能无任何影响。

英华科技 29


四、系统特点 7/9• 日志齐全： ECT 上网认证计费管理系统对用

户上网和管理员的每一步操作都自动生成详细的日志，对用户上网每一笔流量、交费退费都有剧可查。对管理员每一次系统的配置、策略的变更都有详细记录，职责到人。

英华科技 30


四、系统特点 8/9• 批量处理：系统支持批量操作，简化了

管理员的重复劳动，提高管理员的工作效率。系统批处理的操作有批量用户开户、批量用户销户、批量修改用户、批量锁定用户、 IP信息批量录入、批量生成卡。

英华科技 31


• 注意细节：如客户端使用方便，信息详细，用户只要点击一下鼠标即可了解自己机器的 IP 和 MAC地址。如用户的使用日志中包括MAC地址甚至交换机端口号，方便管理员追踪 ARP 病毒源和故障检修，同时服务器可将可信的网关地址与MAC地址下发到客户端，一定程度上防止 ARP 病毒。另外管理员可进行 MAC地址和 IP地址绑定，并记录到数据库，省却了在交换机上进行繁琐的绑定等等。

英华科技 32


五、系统部署 1/5• 1 、用户数据：对于学校、教师可使

用职工号或工资号作为用户名，学生可使用学号作为用户名，身份证后六位作为密码。批量导入库中。对于企业可用职工号或保险号作为用户名。

英华科技 33


五、系统部署 2/5• 2 、 IP-MAC 资源管理，可将所有

分配的 IP表批量导入库中，方便管理员与用户查询。

英华科技 34


五、系统部署 3/5• 3. 管理员可发通知到客户端网页通

知用户注意事项。用户可通过自服务系统报修或提交网络问题。建立双向交流平台。

英华科技 35


五、系统部署 4/5• 4 、关于 3G 流量控制：通过每月给

用户赠送 3G 流量，超过则锁定账户，月初时系统自动解锁来完成。

• 5 、与各部门协调、配合：分步、分阶段或按部门逐步实施。从网络信息点较少，网络较难管理的楼宇开始。

英华科技 36


五、系统部署 5/5系统要求：系统自带服务器：系统自带服务器硬件：硬件： P4/ 2 CPUP4/ 2 CPU ，， 1G RAM1G RAM ，， 36.436.4

G * 2 G * 2 服务器。服务器。软件：软件： redhat 9redhat 9 或或 AS4.0AS4.0 。。以上系统也可按组成进行分布式部署。以上系统也可按组成进行分布式部署。

英华科技 37


六、功能综述 11、、用户管理用户管理 ECTECT 上网认证计费管理系统用户管理实现对用户帐号的管理。根据用户上网认证计费管理系统用户管理实现对用户帐号的管理。根据用户

不同的特点分为普通用户和专线用户。不同的特点分为普通用户和专线用户。• 专线用户专线用户• 专线用户是针对特殊的用户而设定的，专线用户不需要认证即可访问网专线用户是针对特殊的用户而设定的，专线用户不需要认证即可访问网

络。专线用户也称为免上线用户。络。专线用户也称为免上线用户。• 普通用户普通用户• 11 、统一的用户管理机制。用户使用帐号和密码上网认证。通过后才能、统一的用户管理机制。用户使用帐号和密码上网认证。通过后才能

访问网络。访问网络。• 22 、系统支持对不同用户群体按不同的用户组、角色来区分，方便管理。、系统支持对不同用户群体按不同的用户组、角色来区分，方便管理。• 33 、用户管理模块分为用户开户、用户销户、查找用户、修改用户、锁、用户管理模块分为用户开户、用户销户、查找用户、修改用户、锁

定定 //解锁用户、用户交费解锁用户、用户交费 //退费。退费。• 44 、用户界面，能够查询到关于本人的费用信息，上网信息，修改本人、用户界面，能够查询到关于本人的费用信息，上网信息，修改本人

信息和个人资料。信息和个人资料。• 55 、批量操作：支持对用户开户、用户销户、修改用户、锁定、批量操作：支持对用户开户、用户销户、修改用户、锁定 //解锁用户解锁用户

的批量操作。的批量操作。

英华科技 38


六、功能综述 22、、角色策略管理角色策略管理• 用户角色用户角色校园网用户群体包括老师、学生、家属。学生又分为校园网用户群体包括老师、学生、家属。学生又分为

本科生、研究生、博士生。本科生又分为不同的院系。本科生、研究生、博士生。本科生又分为不同的院系。ECTECT 上网认证计费管理系统将用户分成不同的角色，上网认证计费管理系统将用户分成不同的角色，方便管理。推荐的分角色的规则有按年级、院系、区方便管理。推荐的分角色的规则有按年级、院系、区域域 // 楼层、用户类别等等。一个角色对应不同的网络管楼层、用户类别等等。一个角色对应不同的网络管理策略，对角色成员发挥作用。理策略，对角色成员发挥作用。

英华科技 39


六、功能综述 • 角色策略角色策略 ECTECT 上网认证计费管理系统策略包括费率策略和网络管理策略。上网认证计费管理系统策略包括费率策略和网络管理策略。网络管理策略由协议控制、带宽控制策略组成。带宽控制策略限网络管理策略由协议控制、带宽控制策略组成。带宽控制策略限

制了用户上行和下行的带宽、协议控制策略中设置了系统能够访制了用户上行和下行的带宽、协议控制策略中设置了系统能够访问的协议类型和协议端口。带宽控制策略和协议控制策略都可以问的协议类型和协议端口。带宽控制策略和协议控制策略都可以分时段控制。分时段控制。

费率策略提供了实现多种复杂策略的方式。系统能够针对不同的费率策略提供了实现多种复杂策略的方式。系统能够针对不同的用户设置不同的费率。计费规则以流量，流量的上行和下行，时用户设置不同的费率。计费规则以流量，流量的上行和下行，时间等区分；以不同的结算方式即时结算、日结算和月结算区分结间等区分；以不同的结算方式即时结算、日结算和月结算区分结算模式；以满足任何时间点或者时间段的分时段策略来区分折扣算模式；以满足任何时间点或者时间段的分时段策略来区分折扣率；再配合以最低消费模式、日月租费、封顶模式、赠送模式等率；再配合以最低消费模式、日月租费、封顶模式、赠送模式等等从而满足了任何复杂的计费需求。等从而满足了任何复杂的计费需求。

英华科技 40


六、功能综述 • 33 、、网络管理网络管理• ECTECT 网关系统提供强大的网络管理功能，主要体现在网关系统提供强大的网络管理功能，主要体现在

网络安全管理、网络行为管理、带宽管理、设备管理、网络安全管理、网络行为管理、带宽管理、设备管理、计费管理等等。计费管理等等。

英华科技 41


六、功能综述 • 网络安全管理：网络安全管理：• 11 、安全的上网认证机制。、安全的上网认证机制。• 22 、有效地防止窃听技术，保证帐号的安全。、有效地防止窃听技术，保证帐号的安全。• 33 、用户认证后才能访问网络，非法用户不能上网。、用户认证后才能访问网络，非法用户不能上网。• 44 、、 IPIP 安全，解决安全，解决 IPIP 地址盗用。地址盗用。• 55 、支持强制用户下线功能。、支持强制用户下线功能。• 66 、支持同一用户多个、支持同一用户多个 IPIP 登录。登录。• 77 、支持上网流量日志，方便查询。、支持上网流量日志，方便查询。• 88 、对上网协议控制。、对上网协议控制。• 99 、对、对 ARPARP 病毒实时防控。病毒实时防控。• 1010 、保证系统的安全性。、保证系统的安全性。• 1111 、支持免认证用户直接访问网络。、支持免认证用户直接访问网络。

英华科技 42


六、功能综述 • 网络行为管理网络行为管理• 11 、记录用户上网记录，方便查询。、记录用户上网记录，方便查询。• 22 、所有管理员的相关操作都会被记入日志，、所有管理员的相关操作都会被记入日志，

分清职责。分清职责。• 33 、对用户交费、退费日志，有据可依。、对用户交费、退费日志，有据可依。• 44 、对带宽、流量不正常用户，实时处理。、对带宽、流量不正常用户，实时处理。• 55 、记录上网用户访问过的源、记录上网用户访问过的源 IPIP 、目标、目标 IPIP 、、

端口、访问时间。端口、访问时间。

英华科技 43


六、功能综述 • 带宽管理带宽管理• 11 、支持分组分策略带宽控制。、支持分组分策略带宽控制。• 22 、支持分时段带宽管理。、支持分时段带宽管理。• 33 、系统实时带宽查看、分析。、系统实时带宽查看、分析。• 44 、每上线用户实时带宽查看、统计。、每上线用户实时带宽查看、统计。• 55 、对上线用户带宽实时控制。、对上线用户带宽实时控制。

英华科技 44


六、功能综述 • 设备管理设备管理• 11 、管理内网所有交换机。、管理内网所有交换机。• 22 、查看设备运行状态。、查看设备运行状态。• 33 、实时读取设备、实时读取设备 ARPARP表。表。• 44 、进行、进行 ARPARP 分析和分析和 ARPARP筛选。筛选。• 55 、进行、进行 ARPARP 报警和报警和 ARPARP 处理。处理。

英华科技 45


六、功能综述 • 计费管理计费管理• 11 、支持对、支持对 IPIP 地址的计费。地址的计费。• 22 、支持基于用户身份认证的帐号计费。、支持基于用户身份认证的帐号计费。• 33 、支持对同一、支持对同一 IPIP或者用户使用多种灵活的计费策略。或者用户使用多种灵活的计费策略。• 44 、支持流量计费。以及流量包日、流量包日限流量；、支持流量计费。以及流量包日、流量包日限流量；

流量包月、流量包月限流量。流量包月、流量包月限流量。• 55 、支持对国内、支持对国内 // 国际流量的分别计费。国际流量的分别计费。• 66 、支持各种按时间、按流量、包日、包月、包年、免、支持各种按时间、按流量、包日、包月、包年、免

费等。费等。

英华科技 46


六、功能综述 44、、管理员管理管理员管理 • 管理员分类型——各司其职管理员分类型——各司其职• 为了使管理员的职责明确、方便管理，系统将管理员为了使管理员的职责明确、方便管理，系统将管理员

分为系统管理员、用户管理员、日志管理员、角色分为系统管理员、用户管理员、日志管理员、角色 // 策策略管理员、费用管理员、略管理员、费用管理员、 IPIP 信息管理员和卡管理员。信息管理员和卡管理员。其中系统管理员负责对管理员类型管理和权限分配。其中系统管理员负责对管理员类型管理和权限分配。

英华科技 47


六、功能综述 55、、 ARPARP 防控防控• ARPARP 病毒专防模块病毒专防模块• ARPARP 病毒防护分为几个步骤，在系统运行之初，将内病毒防护分为几个步骤，在系统运行之初，将内

网所有交换机添加到设备管理中，系统低层有一专用网所有交换机添加到设备管理中，系统低层有一专用模块实时对各个设备进行监控并读取模块实时对各个设备进行监控并读取 ARPARP表，如发现表，如发现ARPARP 病毒特征则立即通知管理员，并强制该用户离线，病毒特征则立即通知管理员，并强制该用户离线，并强制关闭客户机。并强制关闭客户机。

英华科技 48


六、功能综述 66、、 IPIP 管理管理• IPIP 信息管理信息管理• 系统提供系统提供 IPIP 信息管理模块，专门针对目前校园网络信息管理模块，专门针对目前校园网络 IPIP

信息混乱的解决方案。信息混乱的解决方案。 IPIP 信息管理分为信息管理分为 33 个方面：个方面：• 11 、用户、用户 IPIP 库库 • 2 、系统 IP 管理 • 3 、 IP 与 MAC 的智能绑定

英华科技 49


六、功能综述 77 、在线管理、在线管理• 在线管理在线管理• ECTECT 上网认证计费管理系统提供了强大的在线管理功上网认证计费管理系统提供了强大的在线管理功

能，管理员可以通过在线管理口即时的了解正在使用网能，管理员可以通过在线管理口即时的了解正在使用网络的用户及他们所在的络的用户及他们所在的 IPIP 地址、地址、 MACMAC 地址、上线时地址、上线时间、流量、带宽等等，便于掌握整个网络的使用情况。间、流量、带宽等等，便于掌握整个网络的使用情况。

• 强制用户离线强制用户离线• 如果发现有的流量或带宽不正常的在线用户，或者发现如果发现有的流量或带宽不正常的在线用户，或者发现

有破坏性用户使用网络可以将其强制离线。强制用户离有破坏性用户使用网络可以将其强制离线。强制用户离线的实现提供了两种控制方式，可以针对用户的线的实现提供了两种控制方式，可以针对用户的 IPIP 地地址进行，也可以根据用户的址进行，也可以根据用户的 IDID 进行。进行。

英华科技 50


六、功能综述 88、、系统安全系统安全• 11 、用户和管理员通过、用户和管理员通过 SSLSSL 访问访问 WebWeb 服务，无法被窃服务，无法被窃听。听。

• 22 、系统低层所有进程以、系统低层所有进程以 nobodynobody 身份运行，保证进程身份运行，保证进程级安全。级安全。

• 33 、能够防止、能够防止 IPIP 地址的冒用，保证计费的真实性。地址的冒用，保证计费的真实性。• 44 、有效地防止窃听，保证帐号的安全。、有效地防止窃听，保证帐号的安全。• 55 、多种安全手段保证系统安全。、多种安全手段保证系统安全。• 66 、所有管理员的相关操作都会被记入日志。、所有管理员的相关操作都会被记入日志。• 77 、两种登录方式保证用户、两种登录方式保证用户 IDID 和密码的传输安全。和密码的传输安全。

英华科技 51


六、功能综述 99、、日志管理 ——详尽的日志功能日志管理 ——详尽的日志功能• 11 、用户的每一次上网记录都有详细的记录。、用户的每一次上网记录都有详细的记录。• 22 、用户每一笔流量都可以查到，查询信息准确、丰富。、用户每一笔流量都可以查到，查询信息准确、丰富。• 33 、用户的每一次交费、退费均有据可查。、用户的每一次交费、退费均有据可查。• 44 、系统的每一次结算都记录入日志，可以清晰了解到系统对用、系统的每一次结算都记录入日志，可以清晰了解到系统对用

户费用的操作。户费用的操作。• 55 、管理员对用户的、对系统进行的每一步操作都记录入日志。、管理员对用户的、对系统进行的每一步操作都记录入日志。• 66 、用户非法的连线和登录也被记入日志。、用户非法的连线和登录也被记入日志。• 77 、记录用户充值的黑名单。、记录用户充值的黑名单。• 88 、生成卡充值的安全日志。、生成卡充值的安全日志。• 99 、用户报修日志。、用户报修日志。• 1010 、管理员生成及销售卡日志。、管理员生成及销售卡日志。

英华科技 52


六、功能综述 • 详细的统计功能详细的统计功能• 11 、系统费用统计功能，系统扣费明细查询。、系统费用统计功能，系统扣费明细查询。• 22 、用户流量统计排行。、用户流量统计排行。• 33 、用户费用统计和明细，用户费用报表。、用户费用统计和明细，用户费用报表。• 44 、、 IPIP 信息统计、信息统计、 IPIP 使用报表。使用报表。• 55 、系统反馈信息统计、查询。、系统反馈信息统计、查询。• 66 、、 ARPARP 病毒报警及查询。病毒报警及查询。• 77 、用户费用、、用户费用、 IPIP 流量、流量、 IPIP 费用等统计排行。费用等统计排行。• 88 、用户在线统计，包括用户流量、每用户带宽、上线、用户在线统计，包括用户流量、每用户带宽、上线

时间、费用、时间、费用、 IPIP 使用等等使用等等

英华科技 53


六、功能综述 1010 、、卡管理卡管理• 充值卡管理充值卡管理• ECTECT 上网认证计费管理系统提供了充值卡的功能。管理员可以使上网认证计费管理系统提供了充值卡的功能。管理员可以使

用此功能创建学校的充值卡，并对所创建的充值卡进行管理。而用此功能创建学校的充值卡，并对所创建的充值卡进行管理。而用户则可通过购买充值卡的方式进行自助充值。充值卡给用户和用户则可通过购买充值卡的方式进行自助充值。充值卡给用户和管理员带来了很大的方便。例如，用户在管理员下班时间因欠费管理员带来了很大的方便。例如，用户在管理员下班时间因欠费帐号被锁定，那么只要购买了充值卡，就可以随时随地进行充值帐号被锁定，那么只要购买了充值卡，就可以随时随地进行充值上网。大大减少管理员受制约性。上网。大大减少管理员受制约性。

• 卡日志卡日志• 系统对充值卡管理有很高的安全性控制。对管理员生成卡、销售系统对充值卡管理有很高的安全性控制。对管理员生成卡、销售卡都生成日志。对卡安全管理、卡充值管理都有详细记录。对试卡都生成日志。对卡安全管理、卡充值管理都有详细记录。对试图非法充值的用户将其加入黑名单。图非法充值的用户将其加入黑名单。

英华科技 54


六、功能综述 • 1111、、计费管理与优惠政策计费管理与优惠政策• 11 、支持对、支持对 IPIP 地址的计费。地址的计费。• 22 、支持基于用户身份认证的帐号计费。、支持基于用户身份认证的帐号计费。• 33 、支持对同一、支持对同一 IPIP或者用户使用多种灵活的计费策略。或者用户使用多种灵活的计费策略。• 44 、支持流量计费。以及流量包日、包日限流量；包月、包月限流量。、支持流量计费。以及流量包日、包日限流量；包月、包月限流量。• 55 、支持对国内、支持对国内 // 国际流量的分别计费。国际流量的分别计费。• 66 、能够保存用户的每次连接信息，解决用户费用置疑问题和增强网络、能够保存用户的每次连接信息，解决用户费用置疑问题和增强网络

的安全性。的安全性。• 77 、支持各种按时间、按流量、包日、包月、包年、免费等。、支持各种按时间、按流量、包日、包月、包年、免费等。• 88 、支持最低消费模式和封顶模式，以及低消费和封顶模式混合使用。、支持最低消费模式和封顶模式，以及低消费和封顶模式混合使用。• 99 、支持包月、包日流量为零不计费。、支持包月、包日流量为零不计费。• 1010 、支持赠送流量和赠送时间方式。、支持赠送流量和赠送时间方式。• 1111 、支持各种优惠和打折方式。、支持各种优惠和打折方式。• 1212 、支持分时段的打折和赠送方式。、支持分时段的打折和赠送方式。

英华科技 55


六、功能综述1111 、客户端功能、客户端功能• ECTECT 上网认证计费管理系统支持两种登录方式，一种上网认证计费管理系统支持两种登录方式，一种

是是 WEBWEB ，另一种是客户端，客户端有很强的抗病毒，另一种是客户端，客户端有很强的抗病毒攻击功能，尤其是防止攻击功能，尤其是防止 ARPARP 病毒，所以我们称为安全病毒，所以我们称为安全客户端。客户端功能如下：客户端。客户端功能如下：

英华科技 56


六、功能综述 1 、客户端支持多系统，如 XP 、 WIN98 、 WIN2000 、

WIN ME 、 VISTA等等。2 、客户端登录方式分为自动登录和手动登录，自动适

用于个人电脑，系统启动后立即上线，自动登录 ECT 计费系统。

3 、 IP与MAC绑定：通过客户端可以实现绑定用户计算机的 IP与MAC ，有效的防止 IP盗用。

4 、随机加密：用户名和密码被加密传输。5 、用户费用查询：用户可以查询本次登录系统后的消

费金额及上行和下行的流量。6 、用户下线：通过客户端软件可以向系统发出下线指令，这样能有效节省用户费用。

英华科技 57


谢谢

上网认证计费管理 V3.0 产品介绍

Documents

Transcript of 上网认证计费管理 V3.0 产品介绍