校園網安全計費管理系統的研究與設計

摘要：安全計費管理系統在校園網的日常運營中起著特別重要的作用，本文結合實際，以保障校園網的安全性和計費的可靠性為前提，詳細設計了該系統所需的多個功能模塊，實際運用效果良好。

關鍵詞：校園網 計費系統

隨著互聯網技術的快速發展和國家對高校的政策扶持，高校的數字化校園建設發展迅速。網絡規模在不斷地擴大，校內各種網絡應用也日漸增多，這給全院師生提供了一個全新的工作平臺，提高工作效率的同時，也對校園網的安全性和可靠性提出了更高的要求。同時網絡需要運營，認證計費也成了必然。因此，設計一個功能完善的安全計費管理系統，可以輕松解決上網用戶認證、計費管理和帳務管理等問題。

1 用戶管理

在該功能模塊下可以對上網用戶進行認證管理。校園網用戶可分為教師組和學生組，教師用戶登陸賬號為個人工號，學生為學號，這樣可以確保帳號的唯一性，也方便日后的用戶管理工作。新用戶注冊可以采用兩種方式，一是單個用戶可以訪問計費管理系統的注冊網頁，填寫基本信息后提交申請，由系統管理員對注冊用戶進行審核；二是批量用戶，主要對象為每一年入學新生，該類用戶數量龐大則采用批量導入的方式進行注冊，初始密碼為用戶身份證號后六位。對于不再使用該系統的用戶（畢業生），系統管理員還可按時段對系統用戶進行銷戶操作。

2 安全管理

安全管理模塊分為用戶自主權限設置和系統管理員權限設置。用戶自主權限包括：審核通過及管理開戶用戶；查詢用戶信息和修改密碼；網上報修，并查詢到所有已申請的報修信息及處理情況；查看自己的上網詳細情況；查看自己的賬務流水情況；對于計費策略為周期類的開戶用戶，可通過該功能實現一次付費，分段開通；對于使用周期類計費策略的用戶可根據自己的需要進行暫停和恢復，并實現暫停時間順延使用（需管理端配置）；通過充值卡為賬戶充值；用戶自助變更計費套餐。系統管理員權限包括：管理用戶賬戶，包括：添加刪除用戶、用戶權限設置和黑名單管理等；擁有賬務管理相關的權限，包括：賬務流水查詢、歷史營業報表和手工對賬等；擁有費用操作相關權限，包括：繳費、預存待扣費、修改帳戶信用額度和余額退費等。

另還可設置系統管理員IP訪問控制和管理員時段訪問控制，提高系統安全性。

3 計費策略管理

當前主流的計費方式包括：包月計費、計天計費、計時長計費和計網關流量計費等四種方式，為滿足有特殊情況的用戶，系統也可以自定義計費方式。前面三種計費方式相對來說資費固定，系統實現起來也更為簡單。但是只要用戶在線，系統就會開始計時，不管當前的流量大小。而且用戶在預定的時段內使用，可以無上限地使用流量，很容易網絡帶寬過度使用，造成整個校園網絡癱瘓。計網關流量計費則是按照用戶實際上網所產生的流量來進行計費，該計費方式實現起來較為復雜，卻最為合理并能在一定程度上限制對網絡資源的濫用。

4 賬務管理

學院教育教學、科研和管理工作都需校園網的正常運行來支撐，學院每年都會投入巨額經費。為規范校園網的管理，不以盈利為目的以網養網的模式成為必然。在帳務管理下可查詢每位上網用戶所產生的賬務流水明細，清理欠費賬單，并對歷史營業賬目進行核對，按時間段生成營業報表，及時了解校園網絡的運營狀況。另外系統還提供手工登賬功能，這是提供給第三方系統進行賬務處理使用的，手工登賬生成一條賬務流水，可在賬務流水管理中進行查詢，登賬金額作為系統收入的一部分，在營業報表中體現。

5 網費充值

安全計費管理系統可根據實際需要生成用于網費充值的充值卡，充值卡包括卡號、密碼、金額和卡截止日期等基本信息。系統可對已經生成的充值卡進行各項查詢操作，包括當前充值卡的基本信息，充值狀態和被充值帳戶等。每張充值卡在生成時會被設置一個使用截止日期，每張充值卡在截止日期前使用有效，過期則會自動作廢，便于對每批次充值卡的管理工作。上網用戶可通過校園一卡通在指定的地點購買網費充值卡進行自主充值。

6 運維管理

可查看當前時段下所有在線用戶數量和明細，對不明用戶可強制下線，如需還可將其加入系統黑名單，讓帳號失效無法繼續使用。系統還提供發送在線消息給全部在線用戶或指定用戶的功能，加強系統管理員和用戶之間的時時溝通能力。同時系統管理員可監控網關的實時流量，查詢所有用戶的上網明細，包括用戶IPv4、每次上網開始時間和結束時間、國際上行流量、國際下行流量和網關總流量等。每次用戶下線原因系統也會記錄，生成管理日志。這能在很大程度上保證網絡安全。用戶在客戶端提出的網絡報修申請，系統管理員也將在該模塊下予以回復處理。系統能清楚地顯示申報用戶的報修時間、姓名、聯系方式和報修故障等。

7 結束語

一個功能完善且可靠性和安全性都能得到保證的校園網安全計費管理系統是數字化校園建設中的重要部分，應得到足夠重視。隨著網內用戶數量的增多，在日后的工作中仍會出現新問題待解決，值得我們進一步研究。

參考文獻：

[1]王保泉，趙艷紅，陳發明.網絡計費系統的設計與實現[J].南京工業大學學報，2004，26(5):68-71

[2]王志毅，劉俊芳.基于RADIUS協議的校園網計費系統設計[J].高等函授學報(自然科學版)，2003，(05).

[3]李曉彤.基于UML的學生網絡收費系統的分析[J].懷化學院學報，2007，26(8):48-50.