HiConnect服务选择网关产品白皮书

HiConnect服务选择网关产品白皮书 佳通科技荣誉产品 Version 1.0 HiConnect服务选择网关产品白皮书 这个是一个什么产品 HiConnect是一个基于Linux内核的扩充”服务选择网关”(SSG). HiConnect可以对基于用户的物理位置(虚拟网络 VLAN), 用户身份 (登陆名以及属于的组 USERID/WORKGROUP), 以及其他可安装的服务(如用户操作系统类型,是否安装了放毒软件等), 来选择不同的用户上网策略(policy). 而用户电脑无须更改任何配置(如IP地址，网关地址，域名服务地址等)就可以通过HiConnect上网。 HiConnect主要用途 无线网络设备和有线、无线宽带正迅猛发展。而HiConnect作为一个接入网关，提供了网络接入控制，即插即用无线、有线接入，以及网络认证、授权、审计(AAA服务)。特别是对电信企业的热点服务(HOT SPOT)以及群集网络用户如大中企业、宾馆，学校，医院，图书馆，机场提供便捷，无缝，安全的链接。 HiConnect运行原理 当一个用户电脑接入HiConnect的下行端口(downstream interface)时，HiConnect将会检测到该用户电脑的以太网信号，这时HiConnect对这个用户的物理特性进行初始化，当用户有任何的网络层数据发生时，HiConnect将知道该用户的其他网络特征信息。这时HiConnect可以根据这些信息，按照预先设定的上网策略(policy)，让用户上网。 当然，这时根据需要，用户可以在浏览器上输入用户名、口令，也可以用windows域名登陆(Domain Login)。而后台的AAA服务可以是 PMS系统，也可以是 Windows 目录服务，也可以是Radius以及其他的服务。如果HiConnect认为该用户不符合上网条件，该用户只可以访问受限制的站点，如果HiConnect通过了认证，就会让用户上网。 同时，HiConnect也集成了路由器的其他主要功能，如防火墙，NAT等。 HiConnect同样可以跟其他产品(补丁管理 (如patchlink)，病毒管理(如sophos)等)集成，为企事业单位，甚至安全部门提供完整的网络解决 方案 气瓶 现场处置方案 .pdf气瓶 现场处置方案 .doc见习基地管理方案.doc关于群访事件的化解方案建筑工地扬尘治理专项方案下载 。 1 of 4 9/10/2010 佳通科技荣誉产品 Version 1.0 HiConnect主要特性 1. 即插即用网络服务 任何用户电脑不需要做任何设置上的更改，也不需要安装任何软件，就可以通过 HiConnect上网。用户可以自定义任何IP地址等网络参数，也可以不用IP地址就可以 上网。做到免维护的特性。 2. 基于策略(poliy)的存取控制 从不同网络段(物理的或逻辑的)访问网络的用户可以拥有不同的访问策略模式 (policy)。访问策略控制用户看到的登陆页面，用户验证(AAA)模式，以及带宽(QoS) 等。来自于不同端口的用户看到的页面可以不同。 3. 对于企业用户，HiConnect可以提供无缝的VPN连接(VPN,ON,DEMAND)。可以 记录用户的上网行为，例如访问了哪些站点。 4. 多认证模式的支持 目前，以及完成的认证及审计模式有， Radius, HiConnect内建用户, 用户单击一个连 接，LDAP，信用卡， 预付卡， 802.1X, 微软的目录服务以及 IPASS拨号 5. 预防垃圾邮寄以及拒绝服务(DOS)的预防 通过预防网络用户以及客人利用垃圾邮件来保证网络安全，最小话DOS的可能性。 6. 灵活的管理工具 目前，HiConnect提供了基于Web的管理工具，同时提供串口工具以及SNMP 方法 快递客服问题件处理详细方法山木方法pdf计算方法pdf华与华方法下载八字理论方法下载 。 7. 详细的记帐及报 表 关于同志近三年现实表现材料材料类招标技术评分表图表与交易pdf视力表打印pdf用图表说话 pdf 工具 详细的日值文件以及报表让管理人员实时监控用户对网络的使用。 8. 高级基于浏览器的访问控制 可以提供网络第7层的网页过滤和重定向， 9. 开放式编程接口，可以给用户集成带来极大的便利。用户上网的任何行为就会触发可编 程事件。目前支持的事件有 用户登陆成功、用户因为离线或超时退出网关、用户接入 网络、用户超时、用户从一个网络接口转移到另外一个接口等等。 用户分类与业务预测 1. 政府机关用户 政府机关是一个重要的市场领域，由于其地位特殊，对社会的影响力较大，他们对宽带 接入的需求主要是来源于“政府上网工程”和办公的信息化。随着各行各业信息化进程 的加快，城市范围内计算机网络互联业务需求变是更加迫切。自从中央政府提出政府网 络安全概念以来，HiConnect可以跟其他国内软件提供者提供一篮子解决方案。例如利 用HiConnect的回调(Callback)功能，可以仅仅让用户装有某些特殊设备或软件才能 上网。比方说，只有装了防毒软件、只有没有光驱和锁住USB接口的电脑才能上网等 2 of 4 9/10/2010 佳通科技荣誉产品 Version 1.0 等。 2. 金融证券、PUB、KFC、学校等无线热点服务(hotspot) 主要是证券公司，大量用户配置了手提电脑或手持无线上网设备，HiConnect可以提供无缝支持以及安全控制。现在一般的无线AP都是使用 共享密钥 上网的，一旦人家知道了你的密码，这些无线网络的属主服务器很容易被攻击，并且资源被别人无偿利用。利用Hiconnect可以使用一人一帐户的方式，并且可以限制同一用户不可以同时登陆2次、可以绑定用户名和MAC地址等方式，加强网络安全和意外情况的追踪。 3. 家庭住宅、小型大楼的共享互联网专线用户 随着人们对社会信息化进程的加快，在智能小区、生活小区建设宽带信息化小区已成为各电信运营商竞争的一大焦点，对于各电信运营商而言，这既是增值业务的发展点，也是一个介入电信业务新领域的切入点。在这些商住小区建设宽带信息化，向用户提供高速上网业务、小区的信息社区服务包括社区管理、电子商务、VOD、事务处理等等。HiConnect可以精细的控制到用户的网卡物理地址(MAC Address)。还可以为青少年提供健康的网络信息，防止他们访问父母不想让他们看到的东西。还可以为小区提供某些免费的资源等等。 同一个HiConnect可以针对不同的用户群，设置不同的过滤策略，例如青少年家庭会限制用户访问色情站点，而其他家庭完全开放。 对于小区或大楼的信息承包运营商，可以做到针对目标人群的免费广告业务。当用户第一次打开任何网页，例如, HiConnect会将请求重定向到您的服务主页，例如 ，你可以在这里定义您的广告内容，然后用户再点击一下，就可以访问任何互联网服务了。 4. 宾馆酒店用户 随着酒店管理系统的不断完善，酒店上网业务必将成为今后的热门话 题 快递公司问题件快递公司问题件货款处理关于圆的周长面积重点题型关于解方程组的题及答案关于南海问题 。酒店上网业务提高了宾馆酒店的知名度以及服务档次，在为顾客提供优质服务的同时，在增加了其自身的效益。客人可以在酒店上Internet进行工作和商务活动。酒店可以根据自身的情况决定是否收费。而HiConnect可以灵活的配置以适应这个需要，如在大厅可以提供无线的收费上网，而在客房可以免费上网。HiConnect可以和酒店的PMS系统连接，实施记帐功能。 虽然很多酒店已经提供免费的宽带服务，为什么还需要Hiconnect的帮助,1)可以利用HiConnect的即插即用特性，免去客户的技术求助 2)利用HiConnect的智能页面转向，向客户推荐酒店特色服务，提供酒店形象 3)利用HiConnect的广告推送功能，为酒店创造增值利润。 产品技术指数 1. 基于虚拟网段(VLAN)的路由. 无须修改MTU值1500, 就可以直接发送和接受VLAN标记的以太网数据报文. (用自己定制的 EEPRO100和3c95X驱动). 2. 基于数据链路层(Link Layer)网络地址和数据端口的转换, 因此在同一个网段上支持相同的ip地址. 3 of 4 9/10/2010 佳通科技荣誉产品 Version 1.0 3. 提供3层交换,对于进来的数据包不需要检查路由. 4. 对TCP端口进行透明的代理. 5. 支持VPN网络, NAT以及互联网安全协会的密约管理协议 6. 802.1Q VLAN支持在同一个网卡划分多个VLAN接口, 并且DHCP服务支持这个虚拟 的VLAN接口 7. 透明的网关支持. HiConnect自动成为默认的网关, 即使HiConnect用户配置了静态的网 关. HiConnect自动配置客户主机之间的路由. 8. 提供透明的HTTP, HTTPS支持,即使客户配置了自己的HTTP,HTTPS代理也可以使用 9. 内置的SMTP支持,HiConnect使用者可以不再依赖自己的SMTP服务 10. 透明的DNS服务支持, 当客户的DNS服务失败时, 自动通过HiConnect的域名服务 11. 动态的防火墙策略. 不同的物理网卡(MAC), 逻辑网段(VLAN)可以拥有不同的防火墙 规则 编码规则下载淘宝规则下载天猫规则下载麻将竞赛规则pdf麻将竞赛规则pdf . 12. HiConnect可以自动监控所有的互联网访问请求(WEB Request), 并且根据地址,虚拟网 段支持访问控制 (可以接受,拒绝或重定向) 13. 可以监控用户使用网络的时间和流量,并且可以区分局域网或广域网上的使用情况 14. 多种报表的生成(基于用户IP,物理地址MAC,网段VLAN,在线时间等等) 15. 保存现场信息便于恢复. 动态的运行信息都保留在永久存储器上(硬盘, CF卡, EEPROM 等), 重新启动,不会丢失原有的用户信息 16. UPS电源掉电自动关机 市场同类产品 思科SSG HiConnect拥有思科产品的所有特性，并在可定制化和可集成方面，远远超过了思科的SSG。 4 of 4 9/10/2010