校园宽带认证解决的方案.docVIP

方案特点：　　成熟先进的软件架构　　城市热点宽带认证计费系统的软件架构优势：　　?采用Tomcat+JDK+Oracle Database的架构组合，相比典型的Apache+PHP+MYSQL开源组合，在稳定性、性能、扩展性、业界口碑等方面都更适用于构建长期运营发展的企业级应用。　　?充分利用Oracle Database产品的强大功能实现后台业务的封装。如数据压缩、RAC、备份/恢复、跨库协作、外部表高性能日志入库、支持SMTP、TCP等网络通信开发易与其它模块互联，强大的封装函数库，完善的脚本开发等都是其它数据库产品难以超越或达到的。　　完全实现了RADIUS SERVER、Tomcat、Database的解耦，Database故障不会影响RADIUS SERVER正常认证。　　?真正的跨平台部署，完美支持LINUX、WINDOWS等主流系统平台。管理界面支持主流的IE与firefox内核浏览器，自助服务界面支持所有主流浏览器。　　?采用SSH成熟的开源开发框架，便于实现团队协作，高效而规范，为高质高效满足客户定制化需求提供有力保证。　　数字化校园接口　　随着高校信息化建设的脚步日益加快，数字化校园建设在各大高校如火如荼的进行着，数字化校园建设最重要的环节当属高校一卡通和高校宽带认证计费系统，城市热点Dr.COM宽带认证计费系统支持与多种认证系统通过LDAP或RADIUS进行对接，2008年至今，已经和新中新、金智、三九、新开普、鑫三强、迪科等国内主流知名校园一卡通公司完成对接，能实现校园卡统一身份认证、收费、业务办理、圈存等业务，并成功与深圳大学、中国农业大学、华东理工、同济大学、南京邮电大学、河海大学、北京联合大学、云南财经学院等综合性大学完成校园卡对接。　　在与深圳大学新中新校园一卡通对接的项目中，更是实现了认证与计费全业务接口无缝衔接，从认证方面，深圳大学师生宽带认证时只需要输入校园卡的查询密码即可通过认证，实现以校园卡为信息化建设核心，并与认证计费网关实现统一身份认证平台；从计费方面，城市热点开放了计费业务全接口，实现了刷卡开户、收费、扣费、定期圈存和自然月结算策略（运营商通用计费策略）以及缴费自动触发开户等个性化功能，以上举措让深大师生在校园宽带上的使用更加便利，缴费更加方便，计费更加准确合理，极大促进了数字化校园与宽带认证系统整合的步伐。　　在用户信息共享方面与金智、新中新等厂家实现了用户注册信息的主动获取，另外与网康、深信服等厂家实现了用户在线信息的主动推送。　　全业务接口方面，可以满足对高校原有计费管理界面的平滑过渡对接，典型案例如华东理工、吉林大学、东莞理工等。　　与主流厂家接入设备良好的兼容性　　宽带认证计费系统与主流厂家接入设备的兼容性，主要体现在对厂家RADIUS私有属性的支持，以及基于Radius的用户策略控制方式，比如强制下线、策略下发等。另外，认证服务器也必须能对接入设备的断电重启后的在线用户下线处理，防止认证服务器端在线用户挂死。　　Dr.COM 校园宽带认证计费系统已完整支持华为、华三、Juniper等主流厂家接入服务器RADIUS属性，并且能够结合厂家接入服务器本地策略组，实现策略组属性下发、主动控制用户下线等功能，使厂家接入服务器的功能能够得到充分发挥。　　安全、便利的防私接、防破解客户端　　城市热点的防用户私接代理技术采用与接入服务器实时通讯的客户端本地检测方式，客户端软件实时检测用户PC的上网行为特征，如果发现有符合代理私接特征的行为，则通知接入服务器停止该用户的接入。该技术具有以下特点：　　1.城市热点的防用户私接代理技术是目前同行业中成熟度最高，覆盖用户终端数最大的防私接代理技术，共有180多家有线电视台宽带网、70多家电信级运营商、900多家高校使用Dr.COM防代理技术，涵盖近百万终端用户；　　2.控制实时性，一旦检测有通过私接代理的用户，实时停止该用户的接入权限；非其他厂家事后溯源型的防代理技术，需要时间积累才能定位和控制；　　3.部署简单灵活，适用于各种复杂的网络结构，部署时应不影响整个城域网的结构，不需改动接入服务器和网络设备的网络配置；　　4.支持多种认证方式的用户环境，包括PPPoE、802.1x等，为网络管理者提供完整的防非法私接解决方案；　　5.防代理客户端和插件兼容性强，支持Windows vista/7、Mac OS、各种版本的Linux系统，适应高校校园网这种用户操作系统众多的使用环境。另外还兼容个人电脑上各种常见的防火墙和防病毒软件，如卡巴斯基、诺顿、金山、360安全卫士等。　　6.具备易升级、防破解的功能，能在短时间内解决因代理软件更新导致的无法防止