当前位置: 首页解决方案企业解决方案

使用Panabit免费管 理私接路由和随身WIFI发布时间:2014-09-05 14:25

        随着计 算机技术的快速进步,网络日 益成为人们日常生活的一部分。然而,在网络普及的过程中,出现这样一个现象:在实际 的带宽接入中存在着大量的非法级联,如一个 用户通过路由器级联或建立无线热点使得多个用户可以利用同一包月帐号上网、企业办公,甚至私自架设网吧等。在校园网中,上述情况非常普遍;在小区中,也开始 出现并在迅速蔓延。最终将 导致接入商投入的巨额基础建设费用难以正常回收。
 
        另外,网络收 费规范化的呼声越来越高,多家电信运营商与ISP都有规 范网络收费的计划。在商家 规范收费与服务的同时,需要有 一强有力的机制予以配合,已为泛 滥趋势的多用户共享上网加以引导,成为运 营商开辟新阵地的用户基础。为此,Panabit智能应用网关推出“共享检测”功能并 有效解决了这一难题。

1 . 不神秘的随身WiFi
        2013年最火 热的路由市场非无线莫属了,小米WiFi、360WiFi、百度WiFi,遍地开花,下面是360随身WiFi构造: 

                        

        由图可鉴,360随身WiFi其本质上就是一款USB接口的无线网卡,通过接入到Windows台式机或笔记本电脑, 依靠Windows上Internet连接共享技术——ICS或NAT,形成无线热点AP,将接入的无线终端源IP地址转 换为合法的主机IP地址,最终传输到互联网中。 


2 . Panabit智能应 用网关之共享检测 
        Panabit智能应用网关,是专门为宽带运营商ISP设计的 互联网带宽优化设备。它能协 助运营商检测出同一个帐号下有多少台电脑以及手机等移动终端设备共享着上网; 能自动 分析并获取用户登录帐号,辨别出 其中的非法共享行为;能对非 法共享行为用弹出警告、网页阻挡、智能限速等引导方式;基于综 合多种检测方法,使用户无法逃避。系统能 采用旁路部署和串行部署的两种组网形式,旁路部 署方式不会对运营商原有的网络造成影响;串行部 署采用透明桥接方式,在增强 了打击的力度的同时也具有很高的可靠性。
        

3 . Panabit智能应 用网关之共享检测
        
Panabit智能应用网关,是专门为宽带运营商ISP设计的 互联网带宽优化设备。它能协 助运营商检测出同一个帐号下有多少台电脑以及手机等移动终端设备共享着上网; 能自动 分析并获取用户登录帐号,辨别出 其中的非法共享行为;能对非 法共享行为用弹出警告、网页阻挡、智能限速等引导方式;基于综 合多种检测方法,使用户无法逃避。系统能 采用旁路部署和串行部署的两种组网形式,旁路部 署方式不会对运营商原有的网络造成影响;串行部 署采用透明桥接方式,在增强 了打击的力度的同时也具有很高的可靠性。

        

        常见的 共享检测技术主要有TTL检测、时钟漂移、IP包头Identification轨迹检测、主机应用特征检测。


        TTL检测
        
指生存时间,指定数 据报被路由器丢弃之前允许通过的路由器数量,转发IP数据包时,要求路由器至少将TTL减1,不同操作系统TTL值不同,如果检测到有多个TTL的值则 可以断定有多台主机。


        时钟漂移(时间戳判定)
       
不同主 机物理时钟偏移不同,网络协 议栈时钟与物理时钟存在对应关系,不同主 机发送报文频率与时钟存在统计对应关系,通过特 定的频谱分析算法,发现不 同的网络时钟偏移来确定不同主机
       
       


        IPID检测技术
        
IPID共享检 测的机制适用于windows系统的主机。Windows网络协议栈实现时,IP报文中ID字段的值随着发送IP报文数的增加而增加,这里我们将此IP报文连 续的值的特征称之为轨迹。Identification的初始值是随机值,一般来说,不同主 机的初始值有较大的差异,所以当 检测到多个不同连续的IP轨迹即 可判断共享主机的数目。

        

        应用特征检测
       
某些应 用协议报文具备可识别特征,并且经过NAT之后仍 然保留原始信息,那么当 最终的客户终端使用到这些协议时,即可被 检测到共享的主机数。Panabit内置了 上百种具备此种特性的国内各类主流应用的协议特征,例如:HTTP包头,HTTP报文头中user-agent字段、cookie字段,不同操作系统、不同IE版本、不同补丁的user-agent字段不同。

        

        Panabit综合以 上多种检测技术于一身,从网络3层—7层进行分析,降低漏检率,实时准 确的识别出共享终端用户的数目,无论是无线AP、随身WiFi还是手机移动终端,都一览无余,真正的 实现了运营商的需求。


4 . Panabit智能应 用网关共享检测功能特点
        普通免费
        
考虑到 低端市场用户的需求,Panabit本着以合作共赢,互惠互 利的发展策略为导向,为广大 用户群体提供了标准版本永久免费的产品体验,用户只 需自己提供硬件基础设备,然后下载软件,一键安装软件,就可以享受到Panabit智能应 用网关的全部功能特性。

        软件安 装说明及下载地址:http://forum.panabit.com/thread-10217-1-1.html


        准确率高
        
以自身优越的DPI应用特 征识别引擎为依托,配合多种检测技术,准确度可达到100%,使家用路由、市面常见随身WiFi(如360随身WiFi、小米WiFi)无线热 点等接入设备以及“万能钥匙”蹭网等网络应用无处遁形;

        下图为 实时在线用户趋势:

         

        实时共享用户检测:

        

        万能钥匙检测:

        

        当万能 钥匙客户端试图发送密钥对无线认证时会被Panabit检测到,并根据策略对其阻断,免受网络被蹭的困扰。


        移动支持
        
目前,市面上 绝大多数的共享检测技术只做到了针对非法级联上PC终端的检测,而无线 热点覆盖下的网络有很大一部分是为手机等移动终端服务的。Panabit智能应 用网关独到的手机移动终端指纹识别技术对手机等移动终端的共享上网同样有效,而不需 要修改客户端配置、安装插件,不限制USB设备的正常使用。

        

        灵活管控
        
配置界面简单, 运营商 可以设定个性化资费套餐,如设置为“共享用户三台不管控,四台以上管控”,运营商 可自由设置管控阀值,而同类 厂商只能对两台以上管控,而无法区别N台分别对待;

        

        快速有效
        
检测粒度精确到秒, 实时分析,实时控制,非延迟统计,无需将 数据采集完后进行分析在采取动作,对二级、三级或 更多非法级联下的PC设备、手机等 移动终端都可有效的识别管控,同类厂 商的检测设备虽可对手机进行识别,但做不到控制;

        高性能、高可靠性
        
100M至20G(单板20G,非机柜式堆叠)流量的处理能力,50W的在线用户,小于50us的处理延时,满足各 种部署方案的性能要求;Bypass功能、双OS主备运行,为网络 运营创造了零风险的安全保障;


5 . Panabit智能应 用网关共享检测价值

        价值一:准确、快速、实时、非延迟检测

        Panabit智能应 用网关共享上网检测功能可以快速、实时的进行检测,并且采 用多种先进技术保障了检测的准确性,为运营 商及时堵住营收漏洞。
 
        价值二:灵活有效的管控手段
        Panabit智能应 用网关共享上网检测功能可提供页面警告、重定向、阻挡、限速等 多种灵活有效的打击方式,为运营 商人性化处理用户的私接共享行为创造条件。
 
        价值三:丰富实用的其他功能
        Panabit智能应 用网关除具备共享检测功能外,还具备DPI应用识别、Qos保证、应用路由、ACL功能、链路负载均衡、智能DNS、日志审计等,极大满 足了运营商的成本精细化需求。

 

 

友情链接:    彩友网---首页_欢迎您   中国体育彩票网 - 体彩中心   如何买彩票   彩友网---首页_欢迎您   中国体育彩票网 - 体彩中心