安博通｜嘿！我看到你“翻牆”了！

學校是如何查到“翻牆”訪問境外網站的學生呢？據資訊處老師小安透露，學校提前部署了安博通上網行為管理，通過IP反溯、實名到人，能準確定位到“翻牆”學生，一抓一個準。

翻牆是什麼？

“翻牆”可不是翻牆頭，而是指繞過國家網路監管，訪問那些被屏蔽的網站。這裡的“牆”是指“國家公共網路監控系統”GFW（The Great FireWall of China），又稱中國國家防火牆。“翻牆”則是指通過虛擬專用網路（VPN）技術規避國家網路監管，突破IP封鎖、內容過濾、域名劫持、流量限制等，非法訪問被國家禁止的境外網站行為。

“翻牆”違法嗎？

圖片

這可是妥妥的違法違紀行為！

《計算機資訊網路國際聯網管理暫行規定》第六條：計算機資訊網路直接進行國際聯網，必須使用國家公用電信網提供的國際出入口信道。任何單位和個人不得自行建立或者使用其他信道進行國際聯網。

不同省市的高校也發布了相關通知，例如國防科技大學發布了《這道“牆”翻不得！切莫以身試法》、吉林財經大學發布了《關於學生違規使用翻牆軟體的規定》。

可見，我國明確禁止個人“翻牆”行為！

高校如何治理“翻牆”？

為了給全校師生提供健康、安全的上網環境，小安老師通過多方比對和產品測試，最後選擇部署安博通上網行為管理來管控和溯源學生“翻牆”行為。那這款產品有哪些突出優勢呢？

優點一：設備性能高，部署簡單

不管是採用旁路部署、透明橋還是串接，其部署方式十分靈活，對原有網路影響很小。此外，還有60G頻寬的2U商用設備和20G頻寬的100%全國產化設備，穩定、抗造，簡直是為高校量身打造。

優點二：先進的代理軟體識別能力

內置116種翻牆代理軟體，比如常見的Shadowrocket、Clash、自由門等。借助機器學習與JA4指紋，通過內部搭建“代理軟體自學習”模型，將流量特徵行為化，能夠準確識別代理軟體流量和代理協定，做到精準封堵，毫不留情。

優點三：認證方式多種多樣，滿足不同客戶的實名訴求

內置18種認證方式和9種第三方認證平臺對接方式，不管是高校常用的深瀾、城市熱點，還是自部署的Portal伺服器，都能實現傻瓜式配置，輕鬆對接。通過翻牆IP反溯、實名到人，精準定位，準確“逮捕”。

優點四：報表詳細全面，獨立介面展示

針對學生的翻牆行為，可自定義時間產生報表，不僅能查看翻牆趨勢，還能查看應用、使用者分佈、排行情況，將翻牆行為全紀錄的同時，輔助教師完成業績彙報。

如何部署“防翻牆”設備？

通過串聯部署的方式，與學校認證平臺對接，達到學生實名上網的效果。同時借助機器學習，實時檢測代理流量並直接封堵，做到代理流量不出校，法規責罰不沾身。

高校案例有哪些？

江西某五所高校：產品憑藉準確的代理識別能力以及豐富的代理特徵庫脫穎而出，成功中標，涉及40G頻寬、60G頻寬設備。

且在江西某高校測試期間，網監辦反饋其存在翻牆行為。安博通技術人員緊密配合資訊辦老師，查看上網行為管理設備上的翻牆日誌和NAT日誌，精準鎖定疑似違規學生。隨後，在其個人電腦中找到代理軟體和非法論壇的訪問痕跡。此番高效協作與精準排查，贏得了資訊辦老師對我司設備及服務的高度評價，不僅鞏固了雙方合作基礎，更順利推動了項目的中標與圓滿驗收。

蘇州某教育網：硬體支援100%國產化，產品憑藉針對代理軟體的準確阻斷和快速開發、響應，成功中標20G頻寬國產化設備。

除“翻牆”外，安博通上網行為管理還可以深度識別、管控並審計七千多種IM聊天軟體、P2P下載軟體、炒股軟體、網路遊戲應用、流媒體線上視頻等常見應用，具備強大的頻寬管理特性，配合網路應用行為精細化管理、清晰易管理的日誌等功能，助力高校和企業實現可視化管控與安全無憂。

安博通深耕網路安全可視化領域十餘年，致力為使用者創造網路安全業務新體驗。現已擁有160多家戰略合作夥伴，100000多個企業級客戶，產品在政府、金融、運營商、教育、能源、軍隊軍工等多個行業均獲得成功應用。未來，我們將繼續以自主創新的核心技術，積極賦能並護航千行百業數位化轉型變革，為構建更加安全、穩定、繁榮的數位世界貢獻力量。