使用Panabit免费管理私接路由和随身WIFI

随着计算机技术的快速进步,网络日益成为人们日常生活的一部分。然而,在网络普及的过程中,出现这样一个现象:在实际的带宽接入中存在着大量的非法级联,如一个用户通过路由器级联或建立无线热点使得多个用户可以利用同一包月帐号上网、企业办公,甚至私自架设网吧等。在校园网中,上述情况非常普遍;在小区中,也开始出现并在迅速蔓延。最终将导致接入商投入的巨额基础建设费用难以正常回收。

另外,网络收费规范化的呼声越来越高,多家电信运营商与ISP都有规范网络收费的计划。在商家规范收费与服务的同时,需要有一强有力的机制予以配合,已为泛滥趋势的多用户共享上网加以引导,成为运营商开辟新阵地的用户基础。为此,Panabit智能应用网关推出“共享检测”功能并有效解决了这一难题。

1 . 不神秘的随身WiFi
2013年最火热的路由市场非无线莫属了,小米WiFi、360WiFi、百度WiFi,遍地开花,下面是360随身WiFi构造:

由图可鉴,360随身WiFi其本质上就是一款USB接口的无线网卡,通过接入到Windows台式机或笔记本电脑, 依靠Windows上Internet连接共享技术——ICS或NAT,形成无线热点AP,将接入的无线终端源IP地址转换为合法的主机IP地址,最终传输到互联网中。

2 . Panabit智能应用网关之共享检测
Panabit智能应用网关,是专门为宽带运营商ISP设计的互联网带宽优化设备。它能协助运营商检测出同一个帐号下有多少台电脑以及手机等移动终端设备共享着上网; 能自动分析并获取用户登录帐号,辨别出其中的非法共享行为;能对非法共享行为用弹出警告、网页阻挡、智能限速等引导方式;基于综合多种检测方法,使用户无法逃避。系统能采用旁路部署和串行部署的两种组网形式,旁路部署方式不会对运营商原有的网络造成影响;串行部署采用透明桥接方式,在增强了打击的力度的同时也具有很高的可靠性。

3 . Panabit智能应用网关之共享检测
Panabit智能应用网关,是专门为宽带运营商ISP设计的互联网带宽优化设备。它能协助运营商检测出同一个帐号下有多少台电脑以及手机等移动终端设备共享着上网; 能自动分析并获取用户登录帐号,辨别出其中的非法共享行为;能对非法共享行为用弹出警告、网页阻挡、智能限速等引导方式;基于综合多种检测方法,使用户无法逃避。系统能采用旁路部署和串行部署的两种组网形式,旁路部署方式不会对运营商原有的网络造成影响;串行部署采用透明桥接方式,在增强了打击的力度的同时也具有很高的可靠性。

常见的共享检测技术主要有TTL检测、时钟漂移、IP包头Identification轨迹检测、主机应用特征检测。
TTL检测
指生存时间,指定数据报被路由器丢弃之前允许通过的路由器数量,转发IP数据包时,要求路由器至少将TTL减1,不同操作系统TTL值不同,如果检测到有多个TTL的值则可以断定有多台主机。
时钟漂移(时间戳判定)
不同主机物理时钟偏移不同,网络协议栈时钟与物理时钟存在对应关系,不同主机发送报文频率与时钟存在统计对应关系,通过特定的频谱分析算法,发现不同的网络时钟偏移来确定不同主机

IPID检测技术
IPID共享检测的机制适用于windows系统的主机。Windows网络协议栈实现时,IP报文中ID字段的值随着发送IP报文数的增加而增加,这里我们将此IP报文连续的值的特征称之为轨迹。Identification的初始值是随机值,一般来说,不同主机的初始值有较大的差异,所以当检测到多个不同连续的IP轨迹即可判断共享主机的数目。

应用特征检测
某些应用协议报文具备可识别特征,并且经过NAT之后仍然保留原始信息,那么当最终的客户终端使用到这些协议时,即可被检测到共享的主机数。Panabit内置了上百种具备此种特性的国内各类主流应用的协议特征,例如:HTTP包头,HTTP报文头中user-agent字段、cookie字段,不同操作系统、不同IE版本、不同补丁的user-agent字段不同。

Panabit综合以上多种检测技术于一身,从网络3层—7层进行分析,降低漏检率,实时准确的识别出共享终端用户的数目,无论是无线AP、随身WiFi还是手机移动终端,都一览无余,真正的实现了运营商的需求。
4 . Panabit智能应用网关共享检测功能特点
普通免费
考虑到低端市场用户的需求,Panabit本着以合作共赢,互惠互利的发展策略为导向,为广大用户群体提供了标准版本永久免费的产品体验,用户只需自己提供硬件基础设备,然后下载软件,一键安装软件,就可以享受到Panabit智能应用网关的全部功能特性。

软件安装说明及下载地址:http://forum.panabit.com/thread-10217-1-1.html

准确率高
以自身优越的DPI应用特征识别引擎为依托,配合多种检测技术,准确度可达到100%,使家用路由、市面常见随身WiFi(如360随身WiFi、小米WiFi)无线热点等接入设备以及“万能钥匙”蹭网等网络应用无处遁形;

下图为实时在线用户趋势:

实时共享用户检测:

万能钥匙检测:

当万能钥匙客户端试图发送密钥对无线认证时会被Panabit检测到,并根据策略对其阻断,免受网络被蹭的困扰。
移动支持
目前,市面上绝大多数的共享检测技术只做到了针对非法级联上PC终端的检测,而无线热点覆盖下的网络有很大一部分是为手机等移动终端服务的。Panabit智能应用网关独到的手机移动终端指纹识别技术对手机等移动终端的共享上网同样有效,而不需要修改客户端配置、安装插件,不限制USB设备的正常使用。

灵活管控
配置界面简单, 运营商可以设定个性化资费套餐,如设置为“共享用户三台不管控,四台以上管控”,运营商可自由设置管控阀值,而同类厂商只能对两台以上管控,而无法区别N台分别对待;

快速有效
检测粒度精确到秒, 实时分析,实时控制,非延迟统计,无需将数据采集完后进行分析在采取动作,对二级、三级或更多非法级联下的PC设备、手机等移动终端都可有效的识别管控,同类厂商的检测设备虽可对手机进行识别,但做不到控制;

高性能、高可靠性
100M至20G(单板20G,非机柜式堆叠)流量的处理能力,50W的在线用户,小于50us的处理延时,满足各种部署方案的性能要求;Bypass功能、双OS主备运行,为网络运营创造了零风险的安全保障;
5 . Panabit智能应用网关共享检测价值

价值一:准确、快速、实时、非延迟检测
Panabit智能应用网关共享上网检测功能可以快速、实时的进行检测,并且采用多种先进技术保障了检测的准确性,为运营商及时堵住营收漏洞。

价值二:灵活有效的管控手段
Panabit智能应用网关共享上网检测功能可提供页面警告、重定向、阻挡、限速等多种灵活有效的打击方式,为运营商人性化处理用户的私接共享行为创造条件。

价值三:丰富实用的其他功能
Panabit智能应用网关除具备共享检测功能外,还具备DPI应用识别、Qos保证、应用路由、ACL功能、链路负载均衡、智能DNS、日志审计等,极大满足了运营商的成本精细化需求。

Panabit标准版v11.11(核心代号“西汉”R11)正式版

    Panabit定位于研发最专业的网络应用层流量监控和管理引擎,依托自主研发的协议识别和管理平台,成为网络应用层基础设备OS供应商;实现基于应用层的流量控制到应用路由、内容路由的产品战略,打造国内网络应用层流量管理第一品牌。

        协议特征库是网络应用层流量管理产品的生命力,Panabit率先提出”协议特征库”概念并创新开发了动态的”协议特征描述语言”—PSDL(Protocol Signature Description Language),辅助专用的机器人分析特征码工具,使Panabit对协议特征库的更新速度和识别精度始终处于最高水准;通过Panabit标准版的免费市场策略,第一时间获得更广泛的未知协议采集样本,使得特征库的更新形成了良好的生态环境。Panabit特征库引领国内流控产品协议库更新。

        研发始于2004年,专注、专业、锐意进取、脚踏实地,已经成为誉满业界的专家。北京派网软件有限公司是为Panabit应运而生的新派网络公司。

本站提供下载地址:Panabit标准版

特征库下载地址:http://www.rayfile.com/zh-cn/files/d9af85cf-1bef-11e1-bf11-0015c55db73d/

Panabit流控系统

    Panabit是以DPI、DFI为基础,融合多项独有的识别技术,专业打造的基于应用层流量管理的软件引擎,是市场上可见的最精确、识别率最高的流控系统。Panabit专注应用层的识别与流量管理,围绕应用层网络基础设施产品持续完善和努力,功能上由目前的控为主导的向应用路由、内容路由发展。

        Panabit标准版第1版发布是随同Panabit网站开始发布,于2007年4月30日,首次在Panabit网站公开发布,相比专业版,在性能、功能和服务三个方面有所区别,标准版可处理并发连接数是64K,特征库与专业版完全相同,即纯流控部分的功能是一致的,相比其他商用软件的免费版本,开放度在国内是最高的,多数环境下能承载百兆链路的流控能力。

        Panabit定位于专业流控引擎软件产品,网关位置处的设备级OS,所以需要安装在一台独立硬件中,原则上不能与其他系统混装;Panabit总体对硬件配置要求偏低,标准版硬件配置要求P3 800Mhz或以上、512M内存或以上、3块网卡(推荐Intel芯片系列网卡,百兆、千兆均可),512M以上电子盘或硬盘均可。

        Panabit软件运行在坚如磐石的FreeBSD操作系统之上,早期安装Panabit时,需要先安装好FreeBSD和对FreeBSD或Unix比较熟悉的用户才能顺利完成安装。为了简化安装,自Panabit V7.09起,同步发布Live CD版,既可使用Live CD直接运行在内存中也可以利用Live CD参照文档手动的快速安装。自2010年期,在Live CD上运行setup脚本,实现了自动安装,Panabit的安装已经是无比简单了(推荐新用户和重装用户选择一键自动安装)。