腾创宽带网络认证管理系统

■防止盗用

BRAS可支持CHAP加密登陆功能，可加密传送用户密码，避免第三方通过侦听软件(如Sniffer)取得他人user_id和口令。BRAS可限制同一个IP地址进行认证的速度，避免不法用户编制程序猜测他人口令。BRAS的心跳程序内带有动态指定的唯一字段，可避免不法用户通过仿冒IP地址盗用他人账号。eFlowBRAS可限制用户TCP并发连接数，防止不法用户建立地下网站或通过代理服务器大量私接。

■防止代理

可以控制用户端是否可以使用代理，从而防止用户非法使用代理和其他工具，能够防止目前已知的各种代理方式。

■防ARP功能

可以支持客户端和PPPoE方式下的防ARP欺骗行为，从而根本解决了ARP给网络带来的影响。

■带宽控制

对接入用户，BRAS宽带接入网关可接收Radius下传的带宽扩展属性来限制用户带宽，这样用户在开户时就可以选择不同的带宽；当然也可以通过接入模板的制定，赋予用户组指定的带宽参数。

同时腾创的接入网关能够对目前流行的P2P软件进行禁止或者单独的带宽控制，并且能够根据管理员设置的P2P软件使用时间进行控制，能够达到有效保证高峰期间限制P2P软件的流量的功能。

■时段接入控制

可以控制用户义用户上网的时间，只有当上网时间在定义的时段范围内，才可以上网，否则，用户不能上网。

■时段速率接入控制

可以控制用户在指定的时段内使用指定的速率，时段速率中包含上行、下行速率和P2P软件的上行、下行速率。

■唯一性控制和防克隆机器控制

系统可以用在后台开户时确定同时有多少个该用户可以认证，也可以设置用户静态绑定或者动态绑定，还可以在宽带接入服务器上设置系统是否对相同MAC用户进行检查。

当用户使用客户端软件进行认证时，配合腾创的私有Web客户端软件，可以有效防止同一HUB下克隆机器盗用网络资源的问题。

■完善的用户日志

腾创BRAS本身具有日志记录功能模块，配合腾创公司的日志分析软件，可以清楚的记录每个沈阳软件设计

用户的上网行为，包括用户上网时间、源IP、目的IP、源端口、目的端口、协议类型、URL等信息，管理员可以对用户的上网行为进行分析和查看，日志信息可以保存到日志服务器也可以保存到管理员自己的PC。同时后台系统eFlowSGMS系统也提供了管理员日志记录功能，对登录后台系统所有管理员用户的操作行为进行记录，以便跟踪和分析每个系统管理员的操作行为是否合法、有效。

■系统管理

系统提供CLI管理界面，并支持基于SNMP的第三方网管和Telnet远程管理，类似于CiscoIOS的命令语法，让大多数网络工程师备感亲切。

■免认证地址设置

系统支持对不用进行认证即可访问外网的功能，对此类用户也可以控制其上下行带宽、P2P是否可以使用、P2P可以使用的带宽等。

■接口系统

TBMS系统提供IDS入侵检测、短信设备的接口，通过独立接口的方式，实现多系统的组合集成，方便对整个宽带运营系统的集中管理。

与IDS入侵检测系统的接口主要是接收IDS系统发送过来的信息，根据信息的提示进行如下操作：修改用户的状态为IDS停用，如果用户在线，发送强制下线到接入设备，强制用户下线。

短信接口实现与短信Modom的通信，可以采用短信报警，在系统出现故障时，采用移动短信方式给管理员报警，对没有全天值守的机房，提供可靠的维护手段。

5.其他功能

■支持对在线用户和管理平台的实时监测

管理员可通过TBMS协调的实时监测功能，了解当前有哪些用户在线，从而掌握整个用户上网情况。同时，对管理平台的实时监测，可使管理员及时了解管理平台的运行状态，如是否出现异常，CPU利用率，内存利用率等。

■基于WEB的查询等功能

系统为最终用户提供了方便的基于WEB的用户自管理功能，如基本信息、清单查询、报修处理、修改用户密码、报修等。

■详尽的统计功能

根据系统详尽的日志记录，管理员可以分析网络流量分布、用户上网规律等多方面内容，同时对分析网络的攻击也有极大的帮助。

■组播协议支持

腾创的BRAS能够支持IGMP和DVMRP组播代理功能，解决了BRAS系统中组播功能难以实现的难题。

 3/4   首页 上一页 1 2 3 4 下一页 尾页