第二代上网行为管理的概念

第二代上网行为管理路由器是通过对用户认证、用户授权、用户上网行为管理、用户账号计费、用户行为审计等5A系统一体化的互联网上网行为管理综合解决方案的路由器。它从根本上杜绝非法用户接入、越权访问、机密信息泄露等难题，从而使网络运行安全可靠、方便管理等优点。 艾泰的第二代上网行为管理路由器是中小型企业、连锁机构、酒店、社区、网吧、学校等行业各种互联网应用的需求最完备解决方案，它是艾泰完全拥有自主知识产权的第二代上网行为管理路由器，它以5A系统为一体化，采用高可靠的硬件架构，并集成了先进的软件操作系统，它能够对用户进行识别、监视管理网页浏览、网络聊天、网络游戏、以及下载等一切上网行为，帮助员工规范自己的上网行为并保证公司的信息的安全稳定，提供工作效率，提供一个良好的办公环境。
艾泰第二代上网行为管理路由器有以下功能模块： 1.2.1 系统体系架构
本产品基于ReOS SE网络操作系统，实时准确的监测和记录网络2到7层网络协议和应用数据信息，极大的保证了系统监测和记录的完整性，系列具有以下特性：
l可靠的硬件平台，保证产品运行靠可靠性和稳定性；
l自主知识产品的ReOS SE操作系统，定期升级，保证产品的及时满足用户需求；
l完整的技术支持和营销平台，保证使用户最方便的了解购买艾泰产品，并提供的7*13小时全年无休的400免费电话。
系统结构图如下：
1.2.2 5A体系架构
5A认证系统简称：
l用户认证(Authentication)：验证用户的身份与可使用的网络服务；
l用户授权(Authorization)：依据认证结果开放网络服务给用户；
l用户行为管理（Application）:依据已制定的服务策略，对用户提供特定的服务；
l用户行为审计（Auditing）:可详细记录用户上网轨迹，统计用户的上网行为；
l计帐(Accounting)：记录用户对各种网络服务的用量，并提供给计费系统。
AAAAA体统简称5A体系，其中包括用户认证(Authentication)、用户授权(Authorization)、用户行为管理（Application）、用户行为审计（Auditing）、用户计费(Accounting)等5元素为一体的安全网络体系。
首先，认证部分提供了对用户的认证。整个认证可以用户账户、用户IP地址、用户MAC地址。通常是采用用户输入用户名与密码来进行权限审核。认证的原理是每个用户都有一个唯一的权限获得标准。由将用户的标准同数据库中每个用户的标准一一核对。如果符合，那么对用户认证通过。如果不符合，则拒绝提供网络连接。
其次，用户还要通过授权来获得操作相应任务的权限。比如，登陆系统后，用户可能会执行一些命令来进行操作，这时，授权过程会检测用户是否拥有执行这些命令的权限。简单而言，授权过程是一系列强迫策略的组合，包括：确定活动的种类或质量、资源或者用户被允许的服务有哪些。授权过程发生在认证上下文中。一旦用户通过了认证，他们也就被授予了相应的权限。
第三，用户获取的授权之后，还需要对不同用户开放不同的服务策略权限。特定的用户只需要上特定的网站或者只允许普通下载，屏蔽P2P下载…..等网络应用上网行为管理。
第四，用户获取了特定的上网权限之后，针对记录用户的上网轨迹，并统计用户的上网行为。
最后一步是用户帐户计费，这一过程将会计算用户在连接过程中消耗的资源数目。这些资源包括连接时间或者用户在连接过程中的收发流量等等。可以根据连接过程的统计日志以及用户信息，还有授权控制、账单、趋势分析、资源利用以及容量计划活动来执行帐户过程。
5A体系架构构成了艾泰第二代上网行为管理路由器核心内容，基于5A体系架构可满足用户的需求。