这款行为管理是否支持防共享接入,类似私接路由,随身WiFi这种
(0)
最佳答案
支持:
当前共享上网检测支持如下5种特征的识别:
1:基于时间戳识别技术
经统计移动终端安卓、IOS发出的报文的syn包均携带时间戳,pc端则不带时间戳,根据这个特性把所有不带时间戳的流量认为是一个PC端,带时间戳的通过统计时间戳的轨迹识别出移动终端个数。
2:基于webRTC+flash COOKIE识别技术
该方式通过劫持用户的get请求,推送脚本代码,在用户终端设备上获取唯一标识信息,并设置为COOKIE的形式发送给设备进行终端统计。
3:基于UA识别技术
User Agent中文名为用户代理,简称 UA,它是一个特殊字符串头,使得服务器能够识别客户使用的操作系统及版本、CPU 类型、浏览器及版本、浏览器渲染引 擎、浏览器语言、浏览器插件等。
4:基于应用特征识别技术
通过获取应用特征中的唯一性标识,来统计终端个数。微信特征识别出的特征个数为移动端终端数,搜狗特征识别出的特征个数为PC端终端数。
5:基于微信长连接识别技术
通过分析微信的特性发现微信会存在一条用于保活的长连接。通过提取特征识别出微信流量,创建节点保存当前流量的信息,并记录会话创建的时间,以及当前时间,统计正反向报文个数。后续命中节点更新当前时间。最终计算更新时间和创建时间的差值若超过5分钟并且正反向报文都超过2个则认为是微信长连接。
配置参考:
在很多用户场景下,从运营商分配的一个帐号被多个用户共享使用,导致去运营商开户的用户数量骤减;同时在多人使用同一账号上网后,无法精确追踪上网记录到个人,存在安全隐患;因此运营商需要共享上网识别与控制来提升自己的开户量,为其创造价值。
通过菜单“防火墙 > 共享上网监控”,进入如图1-1所示页面。在该页面上可以配置共享上网监测的相关功能。各个配置项含义如表1-1所示。
标题项 | 说明 |
用户共享检测 | 勾选复选框表示开启共享上网监测 |
自动阻断 | 勾选复选框开启自动阻断 开启复选框的同时需要设置终端阈值和冻结时长 发送日志:选择是否发送阻断日志 终端阈值:一台wifi下面最大允许连接数,范围2-20个 冻结时长:终端被冻结的时间,范围5-720分钟 允许例外情况:可以配置单个IP下电脑和移动终端的数量 |
阻断提示 | 用户被阻断时,弹出的提示信息,限制字符0-1024个 |
白名单 | 添加白名单后,白名单中的用户不受共享上网监测 白名单分为范围地址和主机地址2种 范围地址如:1.0.0.1-1.0.0.10 主机地址如:192.168.2.1 |
通过菜单“防火墙 > 共享上网监控 >共享接入监控”,进入如图1-2所示页面。在该页面上可以查看设备监控共享上网情况。各个配置项含义如表1-2所示。
标题项 | 说明 |
用户名 | 显示设备存储ip地址对应的用户名 |
所属组 | 显示设备存储用户加入的用户组 |
Ip | 显示终端ip |
Mac | 显示终端mac |
终端数量 | 共享设备下面的终端数 |
终端类型 | 终端接入类型 |
状态 | 显示wifi的状态类型;正常或者冻结 |
发现时间 | 显示发现wifi盒子的时间 |
操作 | 可以选择是否冻结wifi盒子 |
(0)
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论