H3C SecPath ACG1000系列应用控制网关 Web配置指导(R6612 E6453)-6W106

1 共享上网监控

在很多用户场景下，从运营商分配的一个帐号被多个用户共享使用，导致去运营商开户的用户数量骤减；同时在多人使用同一账号上网后，无法精确追踪上网记录到个人，存在安全隐患；因此运营商需要共享上网识别与控制来提升自己的开户量，为其创造价值。

通过菜单“策略配置>共享接入管理>共享接入配置”，进入如图1-1所示页面。在该页面上可以配置共享接入检测的相关功能。

共享接入配置各项参数含义如表1-1所示。

表1-1 共享接入配置项含义表

标题项	说明
用户共享检测	勾选复选框表示开启共享上网监测。
检测方式	默认支持5种检测方式，分别为：时间戳、UA识别、应用特征、Flash Cookie、微信长连接。
发送日志	启用发送日志后，当用户共享被阻断或限速时会发送共享接入日志。
阈值设置	终端阈值：单个IP下允许接入终端的临界值，当达到该值时根据惩罚方式进行处理，小于该值时可以正常接入。终端阈值的范围为2-20个；允许例外情况：可以配置单个IP下电脑和移动终端的数量。
惩罚方式	· 无：表示不惩罚，只做检测； · 阻断：表示检测到共享接入用户达到阈值之后，进行阻断惩罚操作；阻断提示可在公告页面进行自定义配置； · 限速：表示检测到共享接入用户达到阈值之后，进行限速惩罚操作；冻结/限速时长：选择阻断或者限速惩罚方式时，显示该页面配置；终端被冻结或限速的时间，范围为5-720分钟；添加到流控通道：选择限速惩罚方式时，需要选择对应的限速流控通道配置。
启用信任用户	勾选该项，已配置的用户或IP地址检测到共享接入之后将不进行惩罚。白名单分为用户、信任IP（范围地址和主机地址）： · 用户：可选择用户组及成员； · 范围地址：如192.168.1.1-192.168.1.10； · 主机地址：如192.168.1.1。

通过菜单“策略配置>共享接入管理>共享接入监控”，进入如图1-2所示页面。在该页面上可以查看设备监控共享上网情况。

共享接入监控各项参数含义如表1-2所示。