Dr.COM在大中型企业网络的用户认证管理解决方案

　　网络管理的覆盖的范围越来越广，产品越来越多，这是一个不可逆转的现实，尤其是在大型企业网络，如何将交换机、入侵检查、路由器、防火墙、防病毒服务器、防垃圾邮件网关、带宽管理的各种信息有机地整合到一个平台上，是今后网络管理的一个必需解决的问题，这都需要建立在一个高性能的用户认证基础上。城市热点为企业提供上电信级的Dr.COM认证计费网关，接入层采用基于端口认证的802.1x交换机，并配合Dr.COM 在线用户监控管理系统（Subscriber Online System），构成了城市热点的大型企业用户认证的解决方案。

　　Dr.COM认证计费网关可以多种认证方式包括WEB，PPPOE，802.1x及DRCOM的防代理客户端，锁定用户身份，丰富的安全及控制策略，支持BT限速，防私接、防代理功能，业内领先；
　　P2P是目前十分流行的互联网应用，产生大量的网络流量，占用越来越大的网络带宽，高峰期达到的一半以上，极大影响了运营商网络运营的质量。不同于其他的带宽管理设备――针对IP的带宽管理，能够做到基于用户账号，对P2P类型的数据包可以丢弃和限速，从原理上限制用户BT、电驴、POCO等基于P2P协议的下载软件流量限制，已经在多个高速网络成功应用，效果稳定和明显。
　　通过Dr.COM 在线用户监控管理系统，可以实现以下的监控功能

可手动强制在线用户离线

查看用户的使用记录

访问记录查询

　　同时，为各种网络安全设备提供接口，例如IDS，防病毒网关等设备产生的实时事件汇聚，将基于IP的日志事件转换成基于用户信息，提供给网管人员进行全方位的综合判断。实现以下功能：

实时对病毒或攻击源用户发布警告信息

实时对病毒或攻击源用户强制离线，关闭交换机端口，在最短时间内屏蔽该用户。

　　本方案是从内网和外网同时实现对用户的认证授权控制，也为其他网络安全设备提供信息汇聚，具有非常大的实用价值。

城市热点公司供稿　CTI论坛编辑