企业上网认证计费管理解决方案

企业上网认证计费管理

解决方案

Company number：【0089WT-8898YT-W8CCB-BUUT-202108】

ComST企业上网认证管理解决方案

一、概述

近年来，互联网的快速发展，上网已成为人们生活工作学习不可缺少的一部分。宽带上网的建设也成为各企业内网建设管理的一个重要组成部分。宽带网的建成有利于提高内部网络的信息化水平，有利于提高信息资源的利用率，有利于提高办公效率。但与此同时，针对宽带网的特点如何进行有效的管理和计费，成为企业宽带网面临的共同关键问题。采用合理的宽带上网认证管理系统是解决上述问题的关键。

二、产品技术功能：

能支持透明网桥、NAT、路由、智能线性网关等接入方式。

支持多线路出口接入Internet。

支持端口映射，并能同时支持网桥和NAT、路由模式下的映

射功能。

支持DNS高速缓存，最大可支持32万条。

支持DHCP服务。

支持防止ARP攻击、能防止多级代理，支持高效带宽控制管

理，支持智能隧道认证技术等。

支持设备支持各种类型品牌的交换机、HUB设备及路由器防火墙

支持二层、三层交换机。所有功能都具有多VLAN跨网段优

点。

认证功能支持WEB认证即插即用，专用客户端，PPPOE拨号认证。支

持RADIUS认证、认证。

区域组级联管理支持区域组和帐户组级联管理，能满足复杂的不同群体分类

从属管理。

它设备，无须任何第三方软件的配合。使用本系统PPPOE认

证，具有高效的流量带宽控制功能，允许限制上下行带宽速

度。具有其它所有监控管理功能，例如，时间段限制、端口

过滤、地址过滤等。本系统即支持操作系统自带的PPPOE拨

号，也支持专用客户端软件拨号。

用户管理（1）系统面向用户管理的方式，以用户帐号方式来管理用

户。

（2）提供了灵活的用户组管理功能，不同的用户组可以设置

不同的权限，同一组用户享有相同的权限。

（3）支持区域组管理，并能与帐户组进行级联管理。

（4）支持四层智能隧道认证等多种安全认证技术。

（5）支持用户唯一性控制，能有效防止同一帐户在不同机器

上同时上网。无论用户通过哪一台计算机访问

Internet，该系统都能对他们进行管理和计费。

（6）允许将帐户与IP和MAC地址绑定。支持控制用户帐户

在规定区域内漫游的功能。

（7）支持跨VLAN、多网段管理。

上网行为管理支持带宽控制管理，控制精度达到1KB。能对每个上网用户

进行有效带宽控制。

支持上网时间段的限制。

支持地址和端口过滤功能，允许自定义各种过滤内容。支持

域名或IP过滤。

提供消息广播和通知功能

能有效防止客户端多级代理，可以防止私自架设非法代理服

务器共享上网，从而避免网络资源的流失担。

具有连接数控制功能。

支持防多级代理功能。

IP地址绑定、MAC地址绑定及网段绑定。

支持帐户暂停。

计费功能支持按时间、按流量、按月租、按年计费及各种组合计费策

略，支持各种优惠计费策略，时间段优惠策略、起步价计费

策略、按单价整倍计费策略等

即支持预付费原则，也支持先使用后计费的原则。

系统在用户组级别上统一计费设置，不同用户组可以设置不

同的计费信息，包括计费类型、单价等。

提供了灵活的计费控制手段：

系统允许设置警告余额和最小余额，当用户剩余金额小于警

告余额,将自动通知用户交费；当用户剩余金额小于最小余

额，将停止上网。

支持精确计费，时间计费精度达到秒级单位，流量精确达到

字节。

并能自动以各种单位显示数值，例如分钟，小时，MB等。

支持多种支付方式，即支持现金支付，也支持上网卡远程充

值功能。

支持帐务汇总管理。

支持“前台计费管理平台”，允许安装多个前台管理平台，进

行远程操作

日志管理功能支持详细的用户上网行为日志记录。具体包括：

（1）网站访问日志：能记录详细的上网日志，包括访问网站

域名和IP、访问时间、登入IP、MAC地址等、访问端

口。

（2）登入注销日志：记录用户帐户登入注销时间时，使用机

器的IP、MAC等，本次上网时总流量、总流出量、总流

入量、总时间等。

支持管理员日志记录。

支持计费结帐日志。

日志功能完全满足公安部要求。

消息管理支持在线实时发送消息

支持客户留言反馈功能

支持WEB公告

支持分组消息通告。

三、企业上网管理功能优点

南京康斯特以其对企业上网管理需要深刻的理解，提供了完善高效的企业上网认证控制管理解决方案。该方案实现了几个功能特点：

1、上网时间段控制

该功能可以控制员工什么时候能上网，什么时候不能上网。例如，在公司里，有上班时间和休息时间，有些公司可能禁止部分员工上班时间上网，午休时间允许上网，此时可以启用上网时间段控制，满足控制要求。利用不同组可以分组权限控制。

2、上网应用软件的控制

该功能可以控制员工禁止或允许使用哪些网络软件，例如，QQ、MSN，炒股软件、聊天软件等，可以设置控制任何类型的应用软件。允许分组不同权限控制。

3、资源访问控制

该功能可以控制员工禁止或允许访问企业某些内部资源，或者控制访问外网指定资源网站等。企业内部经常会涉及到商业资源机密，需要对访问的用户进行访问控制，并具有详细访问日志记录。

4、上网流量和时间控制