我院校园网络安全认证系统已完成完美升级，目前系统已升级至最新版3.93版本，已经是当前最新版。

-------------------------------------------知识参考--------------------------------------

锐捷网络RG-SAM系统是一套以实现网络运营为基础，增强全局安全为中心，提高管理效率为准则的可灵活扩展的安全计费管理系统。

RG-SAM支持IEEE802.1x、Radius、EAP、CHAP等多种协议标准，与其他厂商支持相应标准的产品兼容，结合锐捷网络安全交换机提供更加丰富的功能。

  以RG-SAM为核心软件的“高安全、可运营、易管理”的第二代校园网解决方案SAMII，为用户提供了校园网建设的最佳选择，能够带来最优的用户体验。

特征与优势

  1、基于标准协议开发，支持802.1x、PPPOE、WEB Portal等多种接入技术，可满足VPN拨入、无线接入等多种应用。

  2、支持DHCP Option82，配合交换机的DHCP Relay实现对用户IP地址的灵活分配，同时实现用户的权限控制，为不同用户分配不同的访问权限。

  3、强大而灵活的绑定设置，可以实现用户帐号、用户IP、用户MAC、NAS IP、NAS Port的静态绑定、动态绑定以及自动绑定，最大程度保证用户入网身份唯一。

  4、强大的IP地址复合控制技术，可限制用户只能使用静态IP、动态IP或任意类型等方式访问网络；并可限制用户IP地址的获取方式，包括客户端模式、DHCP模式、Radius服务器模式等，防止IP地址冲突、盗用。

  5、强大的用户漫游功能，可控制用户接入区域，另外通过灵活的BACL功能还可实现安全绑定状态下的多区域漫游功能。

  6、强大的代理服务器屏蔽技术，可屏蔽http代理、网关代理、socks代理等多种代理方式，并可禁止拨号上网，保障运营。

  7、支持基于用户的带宽控制技术，保障网络资源合理使用。

  8、功能强大而灵活的接入时段控制，一天24小时独立控制，对节假日、周末、平常三个层次分别区分控制，可以通过一次设置保证全年的时段控制。

  9、人性化的消息提示和记录功能，包括系统广告、个性信息、用户下线原因记录与提示、自动欠费预通知、系统维护通告等交互功能。

  10、提供详细的认证失败信息提示用户、后台记录，方便用户和管理员排除故障，提高网络运营效率。

  11、可限制用户认证客户端程序的类型和版本号，可自动升级认证客户端程序，防止客户端被破解。

  12、强大的黑名单管理功能，可将各种恶意用户加入黑名单或强制用户下线；并提供灵活的查询功能，可根据帐号、IP地址、MAC地址和时间段等方式进行反向追踪，合理保障网络秩序。

  13、支持公用服务的认证，保证在用户在帐号欠费的条件下可以实现自助服务，如冲值等。

  14、支持普通包月、包月限时长、包月限流量、计天、计时长和计流量等多种计费策略，配合交换机的802.1x协议时，建议使用包月或计天的计费策略。

  15、支持预付费和后付费等方式，并支持优惠时段设置，如对周末、法定公休日等优惠时段进行定制优惠收费，提高收费策略灵活性。

  16、支持用户卡和充值卡，冲值卡配合用户卡以及提供的公用服务功能可以实现用户的完全自助管理。

  17、 安全严格的管理员和安全组管理，保证管理员权限的同时，提供了灵活的权限定制方式，可实现分级管理，权限细化到第三级菜单。

  18、AGTS的用户管理模式，通过完整的组策略，将系统中的服务、计费策略、接入控制、接入时段、帐号模板、用户组等概念将系统中使用的功能进行全面系统组织，不仅有利于系统配置和管理，也有利于理解和学习系统。

  19、提供强大的批量处理功能，包括批量开户、销户、修改、缴费和暂停等功能，降低管理工作量。

  20、提供强大的分组管理功能，可按院系（专业）、学籍号、年级、部门、楼号等类型进行分类，并支持自定义。

  21、强大的帐务管理功能，专门提供针对用户的帐务管理和针对管理员的营帐管理，提供日、月、年营业报表生成和打印功能，支持手动和自动两种出帐方式。

  22、提供详细的用户在线信息表、用户上网日志记录和查询功能，包括用户帐号、IP地址、MAC地址、时间信息、NAS-IP、NAS-PORT、DNS配置信息等，方便管理和对帐。

  23、提供强大的统计功能，包括在线用户数量、用户分布情况、业务开通情况、用户欠费信息、收费情况、流量使用情况和用户上网时间等统计信息，并可按时间段进行分类统计，为管理员提供清晰准确的统计信息。

  24、强大的日志功能，可记录和查询RADIUS服务日志、系统日志、管理员操作日志、用户Web自助服务日志、帐单服务器日志等，实现事后的审计。

  25、集成的Web网管功能，可对网络中的NAS设备和IP网段进行统一的管理。

  26、用户Web自助注册功能，可自助申请注册，查看审批信息。配合Web管理中的用户审核，可高效安全的实现用户资料的收集和记录。

  27、一次缴费，自助分段开通功能，保证降低缴费难的问题，同时该方式的灵活性确保用户的接受程度。

  28、提供强大的在线自助报修功能，用户可自助对碰到的问题进行报修，再由管理员进行分级处理，从而为管理员收集故障、排查故障提供依据，极大程度上减少了故障处理时间上的随意性、大大提高故障处理效率。

  29、用户Web自助服务功能，用户可通过Web自助服务页面，进行个人资料的查询、密码修改、取回密码、上网明细查询、缴费记录查询、余额查询、在线预注册、暂停/恢复以及在线帐号充值等操作，大大降低管理工作量，提高运营效率。

  30、支持LDAP协议，可与第三方应用系统无缝对接，实现统一认证。