產品概要
Srun4K eduroam 漫游認證管理系統,解決機構接入 eduroam 聯盟后對接入終端的狀態、審計、控制、來訪出訪數據統計等問題。
深瀾訪客認證計費管理系統支持 eduroam 技術規范,系統部署后,技術上即可滿足學校成為 eduroam SP 和 eduroam IDP。
深瀾訪客認證計費管理系統允許學校將 eduroam 納入本地訪客管理體系中,利用豐富的審核、控制、管理策略,以及準入兼容性,使學校管理者將外校的 eduroam 賬號實現本地精細化策略管理。同時提供 Roam in 及 Roam out 的可視化報表,讓管理者對外校漫游入校及本校漫游到外校的用戶一目了然。系統還可以記錄 eduroam 的上網行為,滿足相關法規的合規性要求。
Srun4K eduroam 分析系統
Srun4K eduroam 分析系統,將 eduroam 根節點數據輸出到分析系統,聯盟分析系統可以多維度可視化分析用戶的漫游數據。統計時間段內訪客的組成成分,分為域名和國家統計。中間部分整個統計了系統中訪客總數,時間段內訪客增加數量和時間段內訪客使用的流量總量和使用時長之和。
- 訪客使用量 Top
- 每日訪客情況
- 來訪機構使用量
- 漫游人數統計
- 添加域名數據
- 在線分析
- 日志管理
- 上網控制
Srun4K eduroam 產品特點
Srun4K eduroam訪客管理系統,滿足科研和教育機構對于eduroam安全接入的需求,底層系統采用瀚洋科技(深瀾軟件)自主研發,自主知識產權的Srun4000系統,Srun4000系統作為電信級的數據接入業務的綜合認證、計費、審計及其管理系統,在設計與開發時將充分考慮性能方面的要求,從而提供良好的性能。
賬號認證
系統在提供完整而復雜的認證功能時,仍然能夠提供優良的認證性能,能夠滿足數據接入服務運營商的大用戶量、認證需求多的業務情況。
界面交互
系統提供友好的Web界面,用戶視覺體檢。在流暢度方面,我們做了大量努力,能夠保證所有業務穩定運行。
安全保障
系統提供主備Portal和主備Radius Server的方式,使得用戶的認證在任何時刻得到保證,同時數據的備份也每天提供全庫,本地異地同時備份,保證用戶數據的安全。
并發支持
可以支持到每秒完成2000次認證請求,同時采用了自身的保護機制,在用戶頻繁的發起認證請求的時候可以對用戶采用延時認證的策略,有效的避免了用戶可能的 Radius 報文攻擊。
Srun4K eduroam 的管控
當你加入 eduroam 聯盟,開始體會漫游帶來的便利,其實也開始承受的訪客來到您的區域所帶來的管理壓力。 訪客一個帳號能多少個在線?他們能在任意區域漫游嗎?他們的使用流量要不要做限制?工作時間提供 eduroam 是不是更加合理?這些問題需要一個合理的解決方案:
Srun4K eduroam 運行模式
eduroam 獨立部署:數據賬號統一,密碼獨立(目前 MD5 密碼無法支持 1x 認證協議)
- 激活:在用戶申請使用 eduroam 漫游,同意協議,激活賬號
- 審核:某些限制 eduroam 漫游的賬號需要管理員審核激活
Srun4K eduroam 可靠性和安全性
- 安全:目前 1x 協議比較安全的賬號存放方式為 ntpassword 模式(MD4)
- 審計:Srun4K eduroam 會記錄每次訪客使用的明細,包括上下線時間、流量、使用的 IP 地址、Mac 地址,配合學校的審計系統可以獲取這個賬號審計信息,盡可能的避免安全問題
Srun4K eduroam 訪客控制管理
- 快速部署實現 eduroam,同時提供了本地用戶出訪漫游權限控制,來訪用戶在線監控,并發數、區域、時間、流量等控制
- 詳細的統計數據分析
- 強大的認證計費行業背景提供詳盡的用戶控制管理