CtU6Xy,ACG1000是否支持防共享
问题描述：
这款行为管理是否支持防共享接入，类似私接路由，随身WiFi这种
组网及组网描述：
支持：
当前共享上网检测支持如下5种特征的识别：
1：基于时间戳识别技术
经统计移动终端安卓、IOS发出的报文的syn包均携带时间戳，pc端则不带时间戳，根据这个特性把所有不带时间戳的流量认为是一个PC端，带时间戳的通过统计时间戳的轨迹识别出移动终端个数。
2：基于webRTC+flash COOKIE识别技术
该方式通过劫持用户的get请求，推送脚本代码，在用户终端设备上获取唯一标识信息，并设置为COOKIE的形式发送给设备进行终端统计。
3：基于UA识别技术
User Agent中文名为用户代理，简称 UA，它是一个特殊字符串头，使得服务器能够识别客户使用的操作系统及版本、CPU 类型、浏览器及版本、浏览器渲染引 擎、浏览器语言、浏览器插件等。
4：基于应用特征识别技术
通过获取应用特征中的唯一性标识，来统计终端个数。微信特征识别出的特征个数为移动端终端数，搜狗特征识别出的特征个数为PC端终端数。
5：基于微信长连接识别技术
通过分析微信的特性发现微信会存在一条用于保活的长连接。通过提取特征识别出微信流量，创建节点保存当前流量的信息，并记录会话创建的时间，以及当前时间，统计正反向报文个数。后续命中节点更新当前时间。最终计算更新时间和创建时间的差值若超过5分钟并且正反向报文都超过2个则认为是微信长连接。
配置参考：
在很多用户场景下,从运营商分配的一个帐号被多个用户共享使用，导致去运营商开户的用户数量骤减；同时在多人使用同一账号上网后,无法精确追踪上网记录到个人,存在安全隐患；因此运营商需要共享上网识别与控制来提升自己的开户量,为其创造价值。
1.2 共享上网监控页面
通过菜单“防火墙 > 共享上网监控”，进入如图1-1所示页面。在该页面上可以配置共享上网监测的相关功能。各个配置项含义如表1-1所示。
图1-1 进入共享上网监控配置页面
表1-1 共享上网监测配置项含义表
标题项
说明
用户共享检测
勾选复选框表示开启共享上网监测
自动阻断
勾选复选框开启自动阻断
开启复选框的同时需要设置终端阈值和冻结时长
发送日志：选择是否发送阻断日志
终端阈值：一台wifi下面最大允许连接数，范围2-
冻结时长：终端被冻结的时间，范围5-7
允许例外情况：可以配置单个IP下电脑和移动终端的数量
阻断提示
用户被阻断时，弹出的提示信息，限制字符0-1024个
白名单
添加白名单后，白名单中的用户不受共享上网监测
白名单分为范围地址和主机地址2种
范围地址如：1.0.0.1-1.0.0.10
主机地址如：192.168.2.1
1.3 共享接入监控
通过菜单“防火墙 > 共享上网监控 >共享接入监控”，进入如图1-2所示页面。在该页面上可以查看设备监控共享上网情况。各个配置项含义如表1-2所示。
图1-2 共享接入监控页面
表1-2 共享接入监控页面各项含义表
标题项
说明
用户名
显示设备存储ip地址对应的用户名
所属组
显示设备存储用户加入的用户组
Ip
显示终端ip
Mac
显示终端mac
终端数量
共享设备下面的终端数
终端类型
终端接入类型
状态
显示wifi的状态类型；正常或者冻结
发现时间
显示发现wifi盒子的时间
操作
可以选择是否冻结wifi盒子
6小时前回答
暂无
支持的
6小时前回答暂无
支持是支持，难用的一批。
5小时前回答暂无
你正在,ACG1000是否支持防共享
