下载分类:产业解决方案
浏览次数:2250 次
下载次数:0 次
上传时间:2014-12-13 16:48:36
更新时间:2014-12-13 16:48:36
使用Panabit免费管理私接路由和随身WIFI
2013年最火热的路由市场非无线莫属了,小米WiFi、360WiFi、百度WiFi,遍地开花,下面是360随身WiFi构造:
由图可鉴,360随身WiFi其本质上就是一款USB接口的无线网卡,通过接入到Windows台式机或笔记本电脑, 依靠Windows上 Internet连接共享技术——ICS或NAT,形成无线热点AP,将接入的无线终端源IP地址转换为合法的主机IP地址,最终传输到互联网中。
2 . Panabit智能应用网关之共享检测
Panabit智能应用网关,是专门为宽带运营商ISP设计的互联网带宽优化设备。它能协助运营商检测出同一个帐号下有多少台电脑以及手机等移动终端设备
共享着上网;
能自动分析并获取用户登录帐号,辨别出其中的非法共享行为;能对非法共享行为用弹出警告、网页阻挡、智能限速等引导方式;基于综合多种检测方法,使用户无
法逃避。系统能采用旁路部署和串行部署的两种组网形式,旁路部署方式不会对运营商原有的网络造成影响;串行部署采用透明桥接方式,在增强了打击的力度的同
时也具有很高的可靠性。
3 . Panabit智能应用网关之共享检测
Panabit智能应用网关,是专门为宽带运营商ISP设计的互联网带宽优化设备。它能协助运营商检测出同一个帐号
下有多少台电脑以及手机等移动终端设备共享着上网;
能自动分析并获取用户登录帐号,辨别出其中的非法共享行为;能对非法共享行为用弹出警告、网页阻挡、智能限速等引导方式;基于综合多种检测方法,使用户无
法逃避。系统能采用旁路部署和串行部署的两种组网形式,旁路部署方式不会对运营商原有的网络造成影响;串行部署采用透明桥接方式,在增强了打击的力度的同
时也具有很高的可靠性。
常见的共享检测技术主要有TTL检测、时钟漂移、IP包头Identification轨迹检测、主机应用特征检测。
TTL检测
指生存时间,指定数据报被路由器丢弃之前允许通过的路由器数量,转发IP数据包时,要求路由器至少将TTL减1,不同操作系统TTL值不同,如果检测到有多个TTL的值则可以断定有多台主机。
时钟漂移(时间戳判定)
不同主机物理时钟偏移不同,网络协议栈时钟与物理时钟存在对应关系,不同主机发送报文频率与时钟存在统计对应关系,通过特定的频谱分析算法,发现不同的网络时钟偏移来确定不同主机
IPID检测技术
IPID共享检测的机制适用于windows系统的主机。Windows网络协议栈实现时,IP报文中ID字段的值
随着发送IP报文数的增加而增加,这里我们将此IP报文连续的值的特征称之为轨迹。Identification的初始值是随机值,一般来说,不同主机的
初始值有较大的差异,所以当检测到多个不同连续的IP轨迹即可判断共享主机的数目。
应用特征检测
某些应用协议报文具备可识别特征,并且经过NAT之后仍然保留原始信息,那么当最终的客户终端使用到这些协议时,即
可被检测到共享的主机数。Panabit内置了上百种具备此种特性的国内各类主流应用的协议特征,例如:HTTP包头,HTTP报文头中user-
agent字段、cookie字段,不同操作系统、不同IE版本、不同补丁的user-agent字段不同。
Panabit综合以上多种检测技术于一身,从网络3层—7层进行分析,降低漏检率,实时准确的识别出共享终端用户的数目,无论是无线AP、随身WiFi还是手机移动终端,都一览无余,真正的实现了运营商的需求。
4 . Panabit智能应用网关共享检测功能特点
普通免费
考虑到低端市场用户的需求,Panabit本着以合作共赢,互惠互利的发展策略为导向,为广大用户群体提供了标准版本永久免费的产品体验,用户只需自己提供硬件基础设备,然后下载软件,一键安装软件,就可以享受到Panabit智能应用网关的全部功能特性。
准确率高
以自身优越的DPI应用特征识别引擎为依托,配合多种检测技术,准确度可达到100%,使家用路由、市面常见随身WiFi(如360随身WiFi、小米WiFi)无线热点等接入设备以及“万能钥匙”蹭网等网络应用无处遁形;
实时共享用户检测:
万能钥匙检测:
当万能钥匙客户端试图发送密钥对无线认证时会被Panabit检测到,并根据策略对其阻断,免受网络被蹭的困扰。
移动支持
目前,市面上绝大多数的共享检测技术只做到了针对非法级联上PC终端的检测,而无线热点覆盖下的网络有很大一部分是为 手机等移动终端服务的。Panabit智能应用网关独到的手机移动终端指纹识别技术对手机等移动终端的共享上网同样有效,而不需要修改客户端配置、安装插 件,不限制USB设备的正常使用。
灵活管控
配置界面简单, 运营商可以设定个性化资费套餐,如设置为“共享用户三台不管控,四台以上管控”,运营商可自由设置管控阀值,而同类厂商只能对两台以上管控,而无法区别N台分别对待;
快速有效
检测粒度精确到秒, 实时分析,实时控制,非延迟统计,无需将数据采集完后进行分析在采取动作,对二级、三级或更多非法级联下的PC设备、手机等移动终端都可有效的识别管控,同类厂商的检测设备虽可对手机进行识别,但做不到控制;
高性能、高可靠性
100M至20G(单板20G,非机柜式堆叠)流量的处理能力,50W的在线用户,小于50us的处理延时,满足各种部署方案的性能要求;Bypass功能、双OS主备运行,为网络运营创造了零风险的安全保障;
5 . Panabit智能应用网关共享检测价值
价值一:准确、快速、实时、非延迟检测