NetSniper网络尖兵是上海上大雷克网络系统有限公司开发的网络接入检测及控制器。它可以自动检测出网络中私自架设的代理服务器系统或非法路由器，并对通过非法代理服务器的IP包以及流向非法路由器的IP包进行控制。通过这种控制，有效的避免了用户恶意偷逃上网费用的情况发生。同时 NetSniper可以精确控制一个网络接口连接的用户计算机数量。NetSniper的出现，成功的解决了宽带社区、校园网中出现的费用流失问题。 NetSniper也可应用于局端，解决各ISP拨号上网中产生的费用流失问题。

　　一、为什么要使用NetSniper

　　目前网络已经是我们学习办公不可缺少的工具，特别是宽带网络的使用日渐普及。然而，在运营商实际经营过程中，出现了这样一个问题：就是某些“技术高手”利用 TCP/IP的一些特性，在自己的电脑上安装代理服务器或网络地址转换软件，使得多个住户可以利用同一包月帐号上网、企业办公，甚至私自架设网吧。在校园网中，上述情况已经非常普遍。在小区中，也开始出现并在迅速蔓延。最终将导致接入商投入的巨额基础建设费用难以正常回收。NetSniper的设计目的，就是要简单解决这一问题。

　　另外，网络收费规范化的呼声越来越高，多家电信运营商与ISP都有规范网络收费的计划，有些运营商已经迈出了规范网络使用收费的第一步。在商家规范收费与服务的同时，需要有一个有力的机制予以配合。现在已成泛滥趋势的单一帐号多用户使用问题必须加以引导，成为运营商开辟新阵地的用户基础。为此，我公司生产的NetSniper增加了精确控制单一网络接口上用户计算机数量的功能，为ISP以及宽带运营商提供了新服务基础，同时也为互联网用户提供了新的上网接入方式选择。

　　二、NetSniper的应用范围

　　NetSniper适用于各种网络环境，如：有线电视网络（HFC）、以太网络、xDSL（ADSL、VDSL、HDSL、SDSL等等）、电话拨号网络等等（PSTN）。

　　NetSniper有效地阻止了下列几种盗用宽带资源的方式：

　　（1）    私拉专线；（2）共享上网；（3）盗用MAC地址上网；（4）Modem回拨上网。

　　同时NetSniper可以从技术上有效地发现城域网络中存在的“黑网吧”，帮助执法机构简便、快速、有效地定位和打击“黑网吧”。

　　三、NetSniper系列设备

　　NetSniper网络尖兵的整体系统包括三部分：网络尖兵控制器、网络配置管理器和日志管理器。

　　针对不同环境的实际需要，NetSniper网络尖兵硬件设备——网络尖兵控制器被设计成为I和II两种型号。NetSniper-I和 NetSniperII使用相同的网络配置管理器软件和日志管理器软件。网络配置管理器用于配置和管理网络尖兵控制器的相关参数。日志管理器用于接收和处理网络尖兵控制器发送的日志信息。

　　NetSniper-I适用于检测和控制私拉专线。NetSniper-II适用于检测和控制共享上网和盗用MAC地址上网。

　　接口：1个10/100M或1000M以太网口

　　1个RS232管理端口

　　1个10/100M以太网口管理端口

　　电源：220V/50Hz，30W

　　冷却：内置四个高性能风扇

　　尺寸：1U 440×431×44(宽×深×高)

　　四、NetSniper的外观及相关参数

　　

　　接口：1个10/100M或1000M以太网口

　　1个RS232管理端口

　　1个10/100M以太网口管理端口

　　电源：220V/50Hz，30W

　　冷却：内置四个高性能风扇

　　尺寸：1U 440×431×44(宽×深×高)

　　五、利用NetSniper精确控制单一网络接口用户数量

　　现有的网络运营商在提供接入服务的时候，通常以最初登记的计算机数量为网络费用计算标准或给定一定带宽的专线收取包月费用。至于用户以后增加多少台计算机则不闻不问，尤其是拨号网络中（ISDN，ADSL）更加没有相应手段予以控制，因此造成很大的费用流失。针对网络运营商细化管理的需求，我公司在 NetSniper中特意加入了精确控制同一网络接口上用户数量的功能。

　　NetSniper中控制界面图示

　　

　　由上图我们可以看出，NetSniper可以方便地根据用户IP地址或MAC地址控制同一网口用户数量，用户数量控制可以分八级，包括单一用户和无限用户的缺省设置，一共十级。用户数量按照按自己的意愿定义每一级用户可以管理计算机的数量，准确，灵活，是运营商增加接入服务方式的强大基础。

　　六、偷逃上网费用的几种方式及对策：

　　1、通过接入其他专线进行“地下运营”

　　

　　2、共享上网（1）利用一个网络端口串接若干计算机的情况

　　3、共享上网（2）利用一个网络端口串接其他已连线的用户

　　4、非法用户盗用合法用户的MAC地址上网

　　5、利用拨号网络接入一个合法网络端口串接非法计算机（Modem回拨上网）

　　1、通过接入其他专线进行“地下运营”

　　通过接入其他专线进行“地下运营”

　　目前所知道的第一种非法运营情况：如上图中的F用户合法申请一根ADSL或其他线路然后在自己的计算机中安装代理服务软件或者连接一个路由器，就可以纠集若干住户分摊该专线的租费，并通过该出口共享带宽访问外网，而且他们同时还可以享受小区内部网络所固有的所有功能。

　　同时也不排除这种可能，就是某些小区考虑到费用等因素，私下与第二家接入商洽谈，为同一个小区架设两个出口，通过不同的接入商提供接入服务。此时，第一个接入商的高额布线费用无法收回。

　　对于中的情况，我们的设备可以及时侦测出所有非法用户，并及时截断这些用户的非法IP包，同时通知系统管理员予以处理。

　　2、共享上网（1）利用一个网络端口串接若干计算机的情况

　　

　　共享上网（1）利用一个网络端口串接若干计算机的情况

　　非法运营情况之二：如上图中的F用户作为运营商的合法包月用户，上网服务开通以后，在自己的计算机中安装代理服务软件或者安装路由器，这样就可以随时纠集若干住户分摊包月费用，甚至私设网吧。

　　对于上图中的情况，我们的网络监视模块可以及时发现这种使用者，并且通知网络管理员该用户的资料，以便网络管理员酌情处理。比如临时关闭此帐号，责令改正后重新开放等等。

　　3、共享上网（2）利用一个网络端口串接其他已连线的用户

　　

　　共享上网（2）利用一个网络端口串接其他已连线的用户

[1] [2] [3] [4] 下一页