• 用户帐户支持和管理。

• 用户流量统计和控制。

• 三种类型的用户流量限制：每月、每周和每天。

• 支持移动用户——每次访问互联网时都使用不同计算机的人，例如学生。

• 每日和每周统计数据以及系统状况的 Web 和电子邮件报告。

• 基于 Web 的统计数据和系统管理。

1. 用户运行浏览器并输入所需的 URL。

2. 浏览器直接通过网关（进行网络地址转换或其他网络数据包操作）与 WWW 服务器建立连接，或者与代理服务器建立连接，代理服务器会彻底分析客户端请求，并在其缓存中查找所需信息。如果不存在此类信息或信息已过时，代理服务器将以自己的名义与 WWW 服务器连接。

3. 获得的信息将返回给客户端。

4. 浏览器结束连接或进入保持活动状态。

• 基本身份验证——一种简单且广泛分布的方案，大多数 Internet 浏览器和代理服务器都支持它。其主要缺点是用户密码在网络上传输时未加密。

• 摘要身份验证是一种更可靠的方案，它使用密码哈希进行安全保护。其主要缺点是缺乏特殊的软件支持。

• NTLM 身份验证是 Microsoft 产品网络基础设施特有的。然而，这种身份验证方案是可以接受的，并且在许多计算机网络中，包括 Windows 工作站（据我们所知，Windows 工作站在俄罗斯很普遍），更是可取的。这里的主要优点是代理身份验证方案可以与 Windows 和 Samba 域控制器集成。

1. 使用基于防火墙内部功能的 PPTP 的 VPN。从历史上看，VPN 服务器使用 FreeBSD，因此，我们使用 ipfw 防火墙接口和 mpd 移植应用程序作为 PPTP 服务器。流量控制是使用免费、可分发的 NetAMS 系统进行的。

2. 基于 Squid 的互联网用户访问控制和管理系统。

• clientdbInit()——初始化客户端表的全局函数。

• clientdbUpdate()——更新表中的记录或在需要时添加新记录的全局函数。

• clientdbFreeMemory()——删除表并释放已分配内存的全局函数。

• clientdbAdd()——由函数 clientdbUpdate() 调用的局部函数，用于将记录添加到表中并计划垃圾记录收集过程。

• clientdbFreeItem()——由函数 clientdbFreeMemory() 调用的局部函数，用于从表中删除单个记录。

• clientdbSheduledGC()、clientdbGC() 和 clientdbStartGC()——实现垃圾记录收集过程的局部函数。

• clientdbInit_sb()——初始化客户端表的全局函数。

• clientdbUpdate_sb()——更新表中的记录的全局函数，当超出限制时断开客户端连接，或者在需要时通过调用函数 clientdbAdd_sb() 添加新记录。

• clientdbEstablished_sb()——全局函数，用于计算客户端请求的数量，并定期将相应的记录刷新到文件中，当超出限制时断开客户端连接，并在需要时通过调用函数 clientdbAdd_sb() 添加新记录。

• clientdbFreeMemory_sb()——删除表并释放已分配内存的全局函数。

• clientdbAdd_sb()——由函数 clientdbUpdate_sb() 调用的局部函数，用于将记录添加到表中并计划垃圾记录收集过程。

• clientdbFlushItem_sb()——由函数 clientdbEstablished_sb() 和 clientdbFreeItem_sb() 调用的局部函数，用于将特定记录刷新到文件中。

• clientdbFreeItem_sb()——由函数 clientdbFreeMemory_sb() 调用的局部函数，用于从表中删除单个记录。

• clientdbSheduledGC_sb()、clientdbGC_sb() 和 clientdbStartGC_sb()——实现垃圾记录收集过程的局部函数。

• 从辅助函数 clientWriteComplete() 调用函数 clientdbUpdate_sb()，该函数负责将数据部分发送到客户端。

• 从函数 clientReadRequest() 调用函数 clientdbEstablished_sb()，该函数处理客户端请求。

列表 1. 来自 src/client_side.c 文件的函数 clientWriteComplete() 和 clientReadRequest() 的片段

static void
clientWriteComplete(int fd,
                    char *bufnotused,
                    size_t size,
                    int errflag,
                    void *data)
{
    clientHttpRequest *http = data;

...

    if (size > 0)
    {
	kb_incr(&statCounter.client_http.kbytes_out,
                size);
/*-Here comes the SB section----------------------*/
#ifdef SB_INCLUDE
    if (http->request->auth_user_request)
    {
	if ( authenticateUserRequestUsername(
                http->request->auth_user_request) )
	    if (!clientdbUpdate_sb(
      authenticateUserRequestUsername(
          http->request->auth_user_request),
          size) )
            {
		comm_close(fd);
		return;
	    }
    }
#endif
/*------------------------------------------------*/
	if (isTcpHit(http->log_type))
	    kb_incr(
      &statCounter.client_http.hit_kbytes_out,
      size);

    }

...

}

...

static void
clientReadRequest(int fd, void *data)
{
    ConnStateData *conn = data;
    int parser_return_code = 0;
    request_t *request = NULL;
    int size;
    void *p;
    method_t method;
    clientHttpRequest *http = NULL;
    clientHttpRequest **H = NULL;
    char *prefix = NULL;
    ErrorState *err = NULL;
    fde *F = &fd_table[fd];
    int len = conn->in.size - conn->in.offset - 1;

...

    /* Process request body if any */
    if (conn->in.offset > 0 &&
        conn->body.callback != NULL)
    {
	clientProcessBody(conn);
    }
    /* Process next request */
    while (conn->in.offset > 0 &&
           conn->body.size_left == 0)
    {
	int nrequests;
	size_t req_line_sz;

...

	/* Process request */
	http = parseHttpRequest(conn,
	    &method,
	    &parser_return_code,
	    &prefix,
	    &req_line_sz);
	if (!http)
	    safe_free(prefix);
	if (http) {

...

	    if (request->method == METHOD_CONNECT)
            {
		/* Stop reading requests... */
		commSetSelect(fd,
                              COMM_SELECT_READ,
                              NULL,
                              NULL,
                              0);
		clientAccessCheck(http);
/*-Here comes the SB section----------------------*/
#ifdef SB_INCLUDE
	        if(http->request->auth_user_request)
                {
		    if (
      authenticateUserRequestUsername(
          http->request->auth_user_request
      )!=NULL)
                    {
		        if(!clientdbCount_sb(
          authenticateUserRequestUsername(
              http->request->auth_user_request)))
                        {
			    comm_close(fd);
			    return;
			}
                    }
                }
#endif
/*------------------------------------------------*/
		break;
	    } else {
		clientAccessCheck(http);
/*-Here comes the SB section----------------------*/
#ifdef SB_INCLUDE
		if(http->request->auth_user_request)
                {
	    	    if (
      authenticateUserRequestUsername(
           http->request->auth_user_request
      )!=NULL)
                    {
			if(!clientdbCount_sb(
          authenticateUserRequestUsername(
              http->request->auth_user_request)))
                        {
			    comm_close(fd);
			    return;
			}
                    }
		}
#endif
/*------------------------------------------------*/

/* while offset > 0 && body.size_left == 0 */
		continue;
	    }
	} else if (parser_return_code == 0) {

...

/* while offset > 0 && conn->body.size_left == 0 */
    }

...

}

• 文件 src/protos.h 中的全局函数定义。

• 文件 src/typedefs.h 中的 ClientInfo_sb 结构类型定义。

• 文件 src/enums.h 中结构列表中的 ClientInfo_sb 结构标识符声明。

• 文件 src/mem.c 中内存分配过程 memInit() 中的 ClientInfo_sb 结构初始化。