CDT 档案卡
标题:嘿!我看到你“翻墙”了!
作者:安博通
发表日期:2024.9.5
来源:安博通
主题归类:翻墙
CDS收藏:老大哥馆
版权说明:本文引用或部分引用的作品,版权按照政府宣传材料和历史文件进行处理。详细版权说明

学校是如何查到“翻墙”访问境外网站的学生呢?据信息处老师小安透露,学校提前部署了安博通上网行为管理,通过IP反溯、实名到人,能准确定位到“翻墙”学生,一抓一个准。

翻墙是什么?

“翻墙”可不是翻墙头,而是指绕过国家网络监管,访问那些被屏蔽的网站。这里的“墙”是指“国家公共网络监控系统”GFW(The Great FireWall of China),又称中国国家防火墙。“翻墙”则是指通过虚拟专用网络(VPN)技术规避国家网络监管,突破IP封锁、内容过滤、域名劫持、流量限制等,非法访问被国家禁止的境外网站行为。

“翻墙”违法吗?

图片

这可是妥妥的违法违纪行为!

《计算机信息网络国际联网管理暂行规定》第六条:计算机信息网络直接进行国际联网,必须使用国家公用电信网提供的国际出入口信道。任何单位和个人不得自行建立或者使用其他信道进行国际联网。

不同省市的高校也发布了相关通知,例如国防科技大学发布了《这道“墙”翻不得!切莫以身试法》、吉林财经大学发布了《关于学生违规使用翻墙软件的规定》。

可见,我国明确禁止个人“翻墙”行为!

高校如何治理“翻墙”?

为了给全校师生提供健康、安全的上网环境,小安老师通过多方对比和产品测试,最后选择部署安博通上网行为管理来管控和溯源学生“翻墙”行为。那这款产品有哪些突出优势呢?

优点一:设备性能高,部署简单

不管是采用旁路部署、透明桥还是串接,其部署方式十分灵活,对原有网络影响很小。此外,还有60G带宽的2U商用设备和20G带宽的100%全国产化设备,稳定、抗造,简直是为高校量身打造。

优点二:先进的代理软件识别能力

内置116种翻墙代理软件,比如常见的Shadowrocket、Clash、自由门等。借助机器学习与JA4指纹,通过内部搭建“代理软件自学习”模型,将流量特征行为化,能够准确识别代理软件流量和代理协议,做到精准封堵,毫不留情。

优点三:认证方式多种多样,满足不同客户的实名诉求

内置18种认证方式和9种第三方认证平台对接方式,不管是高校常用的深澜、城市热点,还是自部署的Portal服务器,都能实现傻瓜式配置,轻松对接。通过翻墙IP反溯、实名到人,精准定位,准确“逮捕”。

优点四:报表详细全面,独立界面展示

针对学生的翻墙行为,可自定义时间产生报表,不仅能查看翻墙趋势,还能查看应用、用户分布、排行情况,将翻墙行为全纪录的同时,辅助教师完成业绩汇报。

如何部署“防翻墙”设备?

通过串联部署的方式,与学校认证平台对接,达到学生实名上网的效果。同时借助机器学习,实时检测代理流量并直接封堵,做到代理流量不出校,法规责罚不沾身。

高校案例有哪些?

江西某五所高校:产品凭借准确的代理识别能力以及丰富的代理特征库脱颖而出,成功中标,涉及40G带宽、60G带宽设备。

且在江西某高校测试期间,网监办反馈其存在翻墙行为。安博通技术人员紧密配合信息办老师,查看上网行为管理设备上的翻墙日志和NAT日志,精准锁定疑似违规学生。随后,在其个人电脑中找到代理软件和非法论坛的访问痕迹。此番高效协作与精准排查,赢得了信息办老师对我司设备及服务的高度评价,不仅巩固了双方合作基础,更顺利推动了项目的中标与圆满验收。

苏州某教育网:硬件支持100%国产化,产品凭借针对代理软件的准确阻断和快速开发、响应,成功中标20G带宽国产化设备。

除“翻墙”外,安博通上网行为管理还可以深度识别、管控并审计七千多种IM聊天软件、P2P下载软件、炒股软件、网络游戏应用、流媒体在线视频等常见应用,具备强大的带宽管理特性,配合网络应用行为精细化管理、清晰易管理的日志等功能,助力高校和企业实现可视化管控与安全无忧。

安博通深耕网络安全可视化领域十余年,致力为用户创造网络安全业务新体验。现已拥有160多家战略合作伙伴,100000多个企业级客户,产品在政府、金融、运营商、教育、能源、军队军工等多个行业均获得成功应用。未来,我们将继续以自主创新的核心技术,积极赋能并护航千行百业数字化转型变革,为构建更加安全、稳定、繁荣的数字世界贡献力量。