Defensics 深澜软件安全认证网络管理计费产品 网络信息与安全

主要性能指标：

性能规格：

Ø 可管理用户数 : ≥20万，Srun 3000 提供的用户管理能力超过20万

Ø Srun 3000 支持并发用户32000用户（单台接入网关系统）

Ø Srun 3000 是业内同时在线用户容量最多的认证计费系统，单台接入网关系统可支持并发用户32000人，实际案例为北京理工大学、北京师范大学、中国矿业大学、北京航空航天大学，客户证明为北京理工大学，详见《北京理工大学案例》，北京理工大学现代教育中心，唐老师

Ø Srun 3000 是业内性能最高的网关型认证计费系统，单台接入网关支持线速千兆，进出口流量可以支持双向2G（宽带接入为1G带宽情况下）、支持万兆、实际案例为北京理工大学、北京师范大学、天津医科大学等，客户证明为北京理工大学，详见《北京理工大学案例》，北京理工大学现代教育中心，唐老师

Ø Srun 3000 具有链路聚合技术，在链路聚合模式下，可支持进出口流量双向3.8G（宽带接入为2G带宽下），可支持多链路聚合（最大6条链路),支持万兆接入。

Ø Srun 3000 不仅支持IPv4、IPv6的单独认证计费、而且还支持IPv4+IPv6的双栈认证，并在北京理工大学正式运行，客户证明为北京理工大学，详见《北京理工大学案例》

Ø Srun 3000 具有数字化校园的整合功能，支持统一门户认证，支持一卡通及数字化校园无缝融合，实现单点用户登录，提高高校的网络管理效率。

认证规格

Ø 认证模式支持：web认证、portal 认证、专有客户端认证、802.1x认证、pppoe认证、L2TP认证

Ø 认证协议支持：IP、用户名/密码、PAP、 CHAP、MS-CHAP、MS-CHAPv2、SIP Digest) 和所有扩展EAP属性.

Ø RADIUS认证支持：

功能特点

Ø Srun 3000 安全认证计费系统自带数据保护技术，支持数据库故障和认证网关故障的数据安全。
1）、后台的数据库故障无法恢复，Srun 3000 认证网关保存有数据库故障前的所有用户资料，因此Srun 3000可以独立运行完成用户的认证请求，Srun 3000利用内置的数据保护系统可以存储多达8万用户的用户完整信息、用户状态、可以存储200万条用户明细记录和登陆记录，由于Srun 3000 具有完整的用户信息，包括用户余额，结合设置的计费策略，Srun 3000可以实时依据余额判断用户可用时长及流量并根据用户的使用情况进行实施控制。避免用户产生欠费。待后台数据库恢复后，可以将Srun 3000的信息恢复到数据库中。
2）、如果认证网关发生故障，更换备用认证网关后无需进行任何配置，系统即可自动将用户信息、用户上网明细、用户登陆明细等同步到认证网关中。无需人为恢复。由于Srun 3000支持标准的PC服务器架构，用户只需要将备份系统安装在PC服务器中即可，大量的节约了用户的成本和提高了工作效率
3）、Srun 3000 安全认证计费系统支持HA和双机热备技术。

Ø Srun 3000 安全认证计费系统支持多种接入模式、支持桥接模式和路由模式，无需变更学校的现有网络拓扑结构。

Ø Srun 3000 安全认证计费系统支持全web管理，支持B/S架构，无论是系统的设置、用户管理、状态监控、用户自助平台均支持。

Ø Srun 3000 安全认证计费系统支持双网计费功能，可以支持教育网、公网的分别计费，并且支持灵活的费率策略。

Ø Srun 3000 安全认证计费系统是用户需求定制的提倡厂商，整个系统的架构设计为用户需求导向型，在标准认证计费体系的基础上为用户的需求予以二次开发，用户的登陆界面、用户的自助系统均支持用户自定义、支持统一认证平台、支持用户登陆界面和学校主页融合。

Ø Srun 3000 安全认证计费系统支持多出口、支持多达5个以上的出口应用。

Ø Srun 3000 安全认证计费系统支持多种认证模式，无论是web认证、专用客户端认证、802.1x认证、pppoe认证均予以支持，并且支持多种认证模式的混合使用。

Ø Srun 3000 安全认证计费系统支持用户帐号的唯一性，一个帐号只允许一个用户使用，为了方便管理、也同时支持一个帐号允许多个用户同时使用，管理员只需指定相关策略即可。

Ø Srun 3000 安全认证计费系统支持多元素的绑定、包括IP地址、MAC地址、VLAN号、用户账号等元素的绑定，支持自动绑定技术、支持绑定后的漫游区域设置。

Ø Srun 3000 安全认证计费系统可以设置多种策略帐号、包括免认证帐号、直通帐号、机房管理帐号等。

Ø Srun 3000 安全认证计费系统支持管理员设置指定源地址或目的地址的免认证功能，指定后无需认证，即可以访问。

Ø Srun 3000 安全认证计费系统在Web认证时，使用数据加密技术，防止用户的信息安全。

Ø Srun 3000 安全认证计费系统支持重定向功能，不仅支持认证后的重定向功能、还支持认证前的重定向功能，支持基于策略（IP范围、时间策略）的用户通知推送技术。

Ø Srun 3000 安全认证计费系统的用户自助平台，能够支持用户的自注册和自缴费功能、支持用户一卡通系统绑定、支持用户通过充值卡和一卡通进行自缴费功能、支持用户自助更改计费策略，大量减少了管理员的工作负担。

Ø Srun 3000 安全认证计费系统的用户自助平台具有用户自助故障报修功能，用户只需要按照用户自助故障报修系统的指示既可完成用户故障的报修，管理员在后台可以予以解决，用户在自助平台中可以实时看到故障解决状况、时间和结果。

Ø Srun 3000 安全认证计费系统具有基于用户和用户策略组的带宽控制功能，支持粒度范围为8k-100M。

Ø Srun 3000 安全认证计费系统内置用户时段控制功能，能够基于用户的策略进行上网时段的控制。

Ø Srun 3000 安全认证计费系统具有强大的在线用户管理功能，在在线用户管理中，管理员可以基于策略的查询用户使用情况、强制用户下线、修改用户资料，支持基于用户名、IP、MAC等多元素查询。

Ø Srun 3000 安全认证计费系统具有完整的用户上网明细，保留用户的所有上网记录，管理员可以基于策略进行查询，其可以记录用户的用户名、姓名、IP 、MAC 、NAS IP 、NAS PORT 、VLAN ID 、上线时间 、离线时间 、客户端 、上网模式 、离线原因 、计费入流量 、计费出流量 、免费入流量 、免费出流量 、在线时长 、费用。

Ø Srun 3000 安全认证计费系统内置用户上网记录，能够记录所有用户上网的明细，完全满足网监部分的要求，上网记录包括：用户上网的时间、用户的用户名、用户的源IP、源端口、用户访问的目的IP、以及访问过的链接.

Ø Srun 3000 安全认证计费系统能够支持目前各种流行的计费策略，包括包月、包年、包半年、包学期、动态包天、动态包月、动态包年、包时长、包流量、内外网分开计费、分层计费，可以对用户进行优惠、时段控制、计费策略进行变更，可以由管理员进行任意组合设置计费策略。

Ø Srun 3000 安全认证计费系统支持策略性的用户通知推送系统，支持基于时间策略和IP区域策略的用户通知推送技术，而无需客户端支持，大大方便了管理员的管理工作。

Ø Srun 3000 安全认证计费系统作为专业的认证计费提供商，具有完善的数据备份功能，无论是本地备份还是异地备份均予以支持，支持全系列备份体系为自动备份功能。

Ø Srun 3000 安全认证计费系统支持全web管理，支持ssh加密远程管理，支持telnet管理。

Ø Srun 3000 安全认证计费系统支持SNMP协议，支持通用网络管理系统。

Ø Srun 3000 安全认证计费系统内置日志系统，可以将所有管理员、操作员、收费员、区域管理员的操作行为予以记录。

Ø Srun 3000 安全认证计费系统内置角色管理体系，管理员可以通过各种策略定义不同级别、不同功能以及不同权限的系统管理员、操作人员、收费人员、开户人员等。

客户端功能特点

Ø Srun 3000 安全认证计费系统的专用客户端支持全系列的Windows平台，包括最新的Windows 7 操作系统，支持全系列的Linux操作系统，支持MAC操作系统。

Ø Srun 3000 安全认证计费系统的专用客户端为专有技术的客户端，为绿色软件，不会安装任何第三方的驱动程序，最大程度的保证了程序的兼容性，大量的减轻了管理的负担。

Ø Srun 3000 安全认证计费系统的专用客户端支持版本控制，可以控制用户使用特定的客户端版本，强制客户端的自动升级。

Ø Srun 3000 安全认证计费系统的专用客户端使用动态口令加密技术，并且支持令牌加密技术。

Ø Srun 3000 安全认证计费系统的专用客户端具有防代理功能，能够防止使用代理服务器、路由器、无线路由器、NAT服务器、上网共享器等。

Ø Srun 3000 安全认证计费系统的客户端具有多种快捷方式，可以直接在客户端上登陆用户自助服务平台，帮助用户查看、编辑、修改自己的信息、密码、更改自己的计费策略、缴费行为、故障申报等功能。