| 出版日期：2003-05-12 总期号：1214 本年期号：33 |
|
 |
NetSniper防止上网资费流失
金鹏 上网费用是大家关心的问题 ,如何运用技术手段，弥补网络漏洞，保护运营商和合法用户的权益？ 资费问题是影响Internet发展和运营商与客户之间关系的重要因素：用户希望用更低的价格上网，而运营商希望得到更多的利润。用户一方面优先选择一些收费相对便宜的服务商，同时也开始使用一些“技术手段”来降低自己的费用，例如“共享上网”、“私拉专线”、“盗用MAC地址”等。 不知不觉解决后顾之忧 为了帮助宽带运营商和广大ISP建立有效的用户管理机制，上海上大雷克网络系统有限公司研制成功了NetSniper（网络尖兵）网络运营维护管理器。它是基于TCP/IP环境下的网络接入检测及控制器。它可以自动检测出网络中未经允许架设的代理服务器或路由器，阻止盗用他人MAC地址的行为，并可对这些代理服务器的IP包以及流向此类路由器的IP包进行自动拦截，避免不自觉的用户逃避上网费用或进行地下运营现象的发生。NetSniper网络尖兵解决用户和运营商之间目前存在的资费矛盾问题，保护双方的利益，为运营商提供一个可管理的宽带网络。 从用户的角度来说，NetSniper不仅阻止了当前网络中存在的一些不正当行为，同时也为合法用户提供了防止账号被盗用的保护功能。 
保护网络运行资费解决方案 不自觉用户采用的逃避与分摊上网费用的方法有许多种，其中包括接入其他专线进行“地下运营”、利用一个网络接口直接串接多台计算机、利用一个网络接口串接多台已联网的计算机、盗用合法用户的MAC地址、逃避网管检测等等。NetSniper通过简单的连接，参与网络与用户管理。它不影响网络结构，不侵犯用户隐私，甚至在网络使用中可以忽略它的存在。NetSniper在不知不觉中解除了宽带运营商的后顾之忧。 NetSniper的解决方案 NetSniper的设备分为NetSniper-I和NetSniper-II两种型号设备，它们分别对应于不同的需要。 NetSniper-I适用于检测和控制小区第二个非法出口。NetSniper-II适用于检测和控制多个用户使用同一个账号上网和阻止对MAC地址的盗用。 NetSniper-I可以同时检测若干台Hub。产品安装非常简便，只需在每个需要检测的Hub上准备一个空闲端口即可。 NetSniper-I可以对网络内部各通道和用户进行检测，一旦发现小区出现非法出口，NetSniper即可定位该用户地址，并立即采取通知系统管理员或自动封堵等措施。 用NetSniper-II防止多个用户使用同一个账号上网和阻止对MAC地址的非法盗用。NetSniper-II可以对网络内部各用户进行检测，一旦发现某个用户安装代理服务器软件使其他用户通过该用户的接口上网，或是盗用他人MAC地址等逃避网费的情况，NetSniper-II即可定位该用户，并进行自动封堵。 精确打击非法上网 NetSniper处于24小时的持续工作状态，一旦发现采取不正当手段上网的行为会立即通过控制协议，使该用户处于“离线”状态，终止用户的非法连接。 工作状态中的NetSniper，能够严密检测和控制通过非法出口上网的用户，并拦截所有非法用户的IP包，使其处于“离线”状态（由于申请另外专线的用户，其申请和使用行为是合法的，所以，不对该用户采取任何检测与干扰措施，从而实现NetSniper阻止不正当上网行为的工作目的）。 一般情况下，NetSniper只作为一种检测设备，以数据接收为主，不发送数据，所以对带宽占用量几乎为零，对数据的传输效率也没有影响；只有在发现非法用户时，NetSniper才会发出特定的控制包，使非法用户处于“离线”状态。 完成以上工作的同时，NetSniper并不对这些用户应有的权利造成任何侵害，不降低网络的传输效率，不侵犯用户的隐私权益，不影响小区内部用户之间的相互通讯，实现只对不正当使用现象的精确打击。 |
||||||||||||||||||||||
