校園寬帶認(rèn)證解決方案.doc

方案特點(diǎn)：成熟先進(jìn)的軟件架構(gòu)城市熱點(diǎn)寬帶認(rèn)證計(jì)費(fèi)系統(tǒng)的軟件架構(gòu)優(yōu)勢：采用Tomcat+JDK+Oracle Database的架構(gòu)組合，相比典型的Apache+PHP+MYSQL開源組合，在穩(wěn)定性、性能、擴(kuò)展性、業(yè)界口碑等方面都更適用于構(gòu)建長期運(yùn)營發(fā)展的企業(yè)級應(yīng)用。充分利用Oracle Database產(chǎn)品的強(qiáng)大功能實(shí)現(xiàn)后臺業(yè)務(wù)的封裝。如數(shù)據(jù)壓縮、RAC、備份/恢復(fù)、跨庫協(xié)作、外部表高性能日志入庫、支持SMTP、TCP等網(wǎng)絡(luò)通信開發(fā)易與其它模塊互聯(lián)，強(qiáng)大的封裝函數(shù)庫，完善的腳本開發(fā)等都是其它數(shù)據(jù)庫產(chǎn)品難以超越或達(dá)到的。完全實(shí)現(xiàn)了RADIUS SERVER、Tomcat、Database的解耦，Database故障不會影響RADIUS SERVER正常認(rèn)證。真正的跨平臺部署，完美支持LINUX、WINDOWS等主流系統(tǒng)平臺。管理界面支持主流的IE與firefox內(nèi)核瀏覽器，自助服務(wù)界面支持所有主流瀏覽器。采用SSH成熟的開源開發(fā)框架，便于實(shí)現(xiàn)團(tuán)隊(duì)協(xié)作，高效而規(guī)范，為高質(zhì)高效滿足客戶定制化需求提供有力保證。數(shù)字化校園接口隨著高校信息化建設(shè)的腳步日益加快，數(shù)字化校園建設(shè)在各大高校如火如荼的進(jìn)行著，數(shù)字化校園建設(shè)最重要的環(huán)節(jié)當(dāng)屬高校一卡通和高校寬帶認(rèn)證計(jì)費(fèi)系統(tǒng)，城市熱點(diǎn)Dr.COM寬帶認(rèn)證計(jì)費(fèi)系統(tǒng)支持與多種認(rèn)證系統(tǒng)通過LDAP或RADIUS進(jìn)行對接，2008年至今，已經(jīng)和新中新、金智、三九、新開普、鑫三強(qiáng)、迪科等國內(nèi)主流知名校園一卡通公司完成對接，能實(shí)現(xiàn)校園卡統(tǒng)一身份認(rèn)證、收費(fèi)、業(yè)務(wù)辦理、圈存等業(yè)務(wù)，并成功與深圳大學(xué)、中國農(nóng)業(yè)大學(xué)、華東理工、同濟(jì)大學(xué)、南京郵電大學(xué)、河海大學(xué)、北京聯(lián)合大學(xué)、云南財(cái)經(jīng)學(xué)院等綜合性大學(xué)完成校園卡對接。在與深圳大學(xué)新中新校園一卡通對接的項(xiàng)目中，更是實(shí)現(xiàn)了認(rèn)證與計(jì)費(fèi)全業(yè)務(wù)接口無縫銜接，從認(rèn)證方面，深圳大學(xué)師生寬帶認(rèn)證時只需要輸入校園卡的查詢密碼即可通過認(rèn)證，實(shí)現(xiàn)以校園卡為信息化建設(shè)核心，并與認(rèn)證計(jì)費(fèi)網(wǎng)關(guān)實(shí)現(xiàn)統(tǒng)一身份認(rèn)證平臺；從計(jì)費(fèi)方面，城市熱點(diǎn)開放了計(jì)費(fèi)業(yè)務(wù)全接口，實(shí)現(xiàn)了刷卡開戶、收費(fèi)、扣費(fèi)、定期圈存和自然月結(jié)算策略（運(yùn)營商通用計(jì)費(fèi)策略）以及繳費(fèi)自動觸發(fā)開戶等個性化功能，以上舉措讓深大師生在校園寬帶上的使用更加便利，繳費(fèi)更加方便，計(jì)費(fèi)更加準(zhǔn)確合理，極大促進(jìn)了數(shù)字化校園與寬帶認(rèn)證系統(tǒng)整合的步伐。在用戶信息共享方面與金智、新中新等廠家實(shí)現(xiàn)了用戶注冊信息的主動獲取，另外與網(wǎng)康、深信服等廠家實(shí)現(xiàn)了用戶在線信息的主動推送。全業(yè)務(wù)接口方面，可以滿足對高校原有計(jì)費(fèi)管理界面的平滑過渡對接，典型案例如華東理工、吉林大學(xué)、東莞理工等。與主流廠家接入設(shè)備良好的兼容性寬帶認(rèn)證計(jì)費(fèi)系統(tǒng)與主流廠家接入設(shè)備的兼容性，主要體現(xiàn)在對廠家RADIUS私有屬性的支持，以及基于Radius的用戶策略控制方式，比如強(qiáng)制下線、策略下發(fā)等。另外，認(rèn)證服務(wù)器也必須能對接入設(shè)備的斷電重啟后的在線用戶下線處理，防止認(rèn)證服務(wù)器端在線用戶掛死。Dr.COM 校園寬帶認(rèn)證計(jì)費(fèi)系統(tǒng)已完整支持華為、華三、Juniper等主流廠家接入服務(wù)器RADIUS屬性，并且能夠結(jié)合廠家接入服務(wù)器本地策略組，實(shí)現(xiàn)策略組屬性下發(fā)、主動控制用戶下線等功能，使廠家接入服務(wù)器的功能能夠得到充分發(fā)揮。安全、便利的防私接、防破解客戶端城市熱點(diǎn)的防用戶私接代理技術(shù)采用與接入服務(wù)器實(shí)時通訊的客戶端本地檢測方式，客戶端軟件實(shí)時檢測用戶PC的上網(wǎng)行為特征，如果發(fā)現(xiàn)有符合代理私接特征的行為，則通知接入服務(wù)器停止該用戶的接入。該技術(shù)具有以下特點(diǎn)：1.城市熱點(diǎn)的防用戶私接代理技術(shù)是目前同行業(yè)中成熟度最高，覆蓋用戶終端數(shù)最大的防私接代理技術(shù)，共有180多家有線電視臺寬帶網(wǎng)、70多家電信級運(yùn)營商、900多家高校使用Dr.COM防代理技術(shù)，涵蓋近百萬終端用戶；2.控制實(shí)時性，一旦檢測有通過私接代理的用戶，實(shí)時停止該用戶的接入權(quán)限；非其他廠家事后溯源型的防代理技術(shù)，需要時間積累才能定位和控制；3.部署簡單靈活，適用于各種復(fù)雜的網(wǎng)絡(luò)結(jié)構(gòu)，部署時應(yīng)不影響整個城域網(wǎng)的結(jié)構(gòu)，不需改動接入服務(wù)器和網(wǎng)絡(luò)設(shè)備的網(wǎng)絡(luò)配置；4.支持多種認(rèn)證方式的用戶環(huán)境，包括PPPoE、802.1x等，為網(wǎng)絡(luò)管理者提供完整的防非法私接解決方案；5.防代理客戶端和插件兼容性強(qiáng)，支持Windows vista/7、Mac OS、各種版本的Linux系統(tǒng)，適應(yīng)高校校園網(wǎng)這種用戶操作系統(tǒng)眾多的使用環(huán)境。另外還兼容個人電腦上各種常見的防火墻和防病毒軟件，如卡巴斯基、諾頓、金山、360安全衛(wèi)士等。6.具備易升級、防破解的功能，能在短時間內(nèi)解決因代理軟件更新導(dǎo)致的無法防止某些代理軟件接入的問題；7.采用認(rèn)證服務(wù)器和防代理客戶端互為綁定的方式，認(rèn)證服務(wù)器實(shí)時檢測防代理客戶端的工作狀態(tài)；8.防止代理私接的類型全面，包括軟件代理、寬帶路由器代理、互聯(lián)網(wǎng)共享等；直觀易用的B/S軟件界面Dr.COM 校園寬帶認(rèn)證計(jì)費(fèi)系統(tǒng)基于城市熱點(diǎn)多年扎根教育行業(yè)的經(jīng)驗(yàn)，根據(jù)校園信息中心和網(wǎng)絡(luò)中心的業(yè)務(wù)流程和使用習(xí)慣，以為網(wǎng)絡(luò)中心提供高效易用人性化的操作體驗(yàn)為最大原則而設(shè)計(jì)，模塊與功能的劃分別具匠心，功能細(xì)節(jié)設(shè)計(jì)體貼入微。整套系統(tǒng)基于B/S架構(gòu)，具有易部署、易使用、功能完整的特點(diǎn)。用戶訪問日志根據(jù)公安部82號文的要求，校園寬帶接入必須能夠做到“落地查人”，對于學(xué)校管理而言，沒有上網(wǎng)訪問URL日志就沒有溯源的依據(jù)，寬帶認(rèn)證計(jì)費(fèi)系統(tǒng)天然具備實(shí)名制認(rèn)證的用戶信息。Dr.COM