产品概要

目前,大多高校数宽带业务都是基于包月或者按照时间计费的形式开展的,沿用了家庭用户的计费方式,而且考虑到学生的支付能力比较低,定价也一般比家庭用户要低。事实上,高校学生用户利用宽带计费技术的不足,往往以个人的名义申请宽带而几户共用,并且分摊费用,给运营商造成了巨大的经济损失,在高校网络付费用户和非法接入用户的比例从1:2 到1:10 不等。

Srun 防代理系统是一款针对宽带共享接入管理设计和开发的网络行为分析及管理网关设备,通过基于DPI深度包检测的应用层特征报文分析,提供用户共享私接行为的实时控制和监控,避免共享接入行为带来的潜在风险和损失,使运营商的网络运营更加健康有序和可持续发展。

产品特点

Srun 宽带防私接检测控制设备,采用系统平台集中部署的方式,针对校园网用户精细化运营管理,支持校园网内不同类型用户的业务区分,并根据不同类型用户业务需求采取灵活的计费策略,实现教师、学生等不同用户的内外网访问需求和不同计费功能;认证、计费统一由现有AAA及BSS系统完成,确保系统稳定。

基于策略的共享接入检测

新一代基于DPI深度包检测技术,采用应用特征UA分析及网络应用程序特征码,基于智能建模技术和多综合特征识别引擎

高精准度的共享接入识别

  • 主干路上实时分析用户第7层应用报文,识别代理私接特征
  • 分析过程无溢出报文,无漏洞,防破解防屏蔽
  • 无需部署客户端,支持有线无线网任意认证方式
  • 提供特征库更新,有效快速识别新型代理接入应用

柔性精细化控制策略

  • 先反馈后控制:柔性策略、清晰感知、减少投诉
  • 主被动反馈结合:主动页面提示、消息通知、自助查询
  • 多样化控制策略:降速、下线、隔离、警告(HTTP插入)
  • 终端类型、数量组合策略,兼顾体验和私接控制
  • 起控次数阈值
  • 不同用户组不同共享接入管理策略

与 Radius/BRAS 对接

  • 旁挂模式下识别私接用户,可下发控制策略至 BRAS
  • 目前已支持华为、华三、中兴、思科、爱立信、神码、锐捷等十多个有线无线网络设备厂家实现防代理私接策略联动
  • 通过第三方认证服务器实时获取共享接入用户实名账号,共享管理日志显示用户账号名,溯源管理更清晰
  • 支持与第三方认证计费系统实现用户组策略同步
  • 与第三方认证计费系统实现单点登录统一管理,配置简便
  • 内置和深澜认证计费系统、深澜 DDI 系统的用户策略、单点登录等功能

产品架构与解决方案

深澜防私接方案具有丰富的识别资源库,可以快速发挥出其在应用层面的识别优势,能够快速识别“一拖N”的网络私接行为,精确定位“N”即私接用户数量,并进行有效管控;同时具有对移动终端的监控,可以全面的查看当前园区上网的人员、人数、终端、流量等一系列关键因素,便于管理人员精确把握当前园区网络现状,及时解决问题或者分析网络走势。

深澜防代理系统,告别一号多设备在线

联系我们