學校是如何查到「翻牆」訪問境外網站的學生呢?據信息處老師小安透露,學校提前部署了安博通上網行為管理,通過IP反溯、實名到人,能準確定位到「翻牆」學生,一抓一個準。
翻牆是什麼?
「翻牆」可不是翻牆頭,而是指繞過國家網絡監管,訪問那些被屏蔽的網站。這裏的「牆」是指「國家公共網絡監控系統」GFW(The Great FireWall of China),又稱中國國家防火牆。「翻牆」則是指通過虛擬專用網絡(VPN)技術規避國家網絡監管,突破IP封鎖、內容過濾、域名劫持、流量限制等,非法訪問被國家禁止的境外網站行為。
「翻牆」違法嗎?
這可是妥妥的違法違紀行為!
《計算機信息網絡國際聯網管理暫行規定》第六條:計算機信息網絡直接進行國際聯網,必須使用國家公用電信網提供的國際出入口信道。任何單位和個人不得自行建立或者使用其他信道進行國際聯網。
不同省市的高校也發佈了相關通知,例如國防科技大學發佈了《這道「牆」翻不得!切莫以身試法》、吉林財經大學發佈了《關於學生違規使用翻牆軟件的規定》。
可見,我國明確禁止個人「翻牆」行為!
高校如何治理「翻牆」?
為了給全校師生提供健康、安全的上網環境,小安老師通過多方對比和產品測試,最後選擇部署安博通上網行為管理來管控和溯源學生「翻牆」行為。那這款產品有哪些突出優勢呢?
優點一:設備性能高,部署簡單
不管是採用旁路部署、透明橋還是串接,其部署方式十分靈活,對原有網絡影響很小。此外,還有60G帶寬的2U商用設備和20G帶寬的100%全國產化設備,穩定、抗造,簡直是為高校量身打造。
優點二:先進的代理軟件識別能力
內置116種翻牆代理軟件,比如常見的Shadowrocket、Clash、自由門等。藉助機器學習與JA4指紋,通過內部搭建「代理軟件自學習」模型,將流量特徵行為化,能夠準確識別代理軟件流量和代理協議,做到精準封堵,毫不留情。
優點三:認證方式多種多樣,滿足不同客戶的實名訴求
內置18種認證方式和9種第三方認證平台對接方式,不管是高校常用的深瀾、城市熱點,還是自部署的Portal伺服器,都能實現傻瓜式配置,輕鬆對接。通過翻牆IP反溯、實名到人,精準定位,準確「逮捕」。
優點四:報表詳細全面,獨立界面展示
針對學生的翻牆行為,可自定義時間產生報表,不僅能查看翻牆趨勢,還能查看應用、用戶分佈、排行情況,將翻牆行為全紀錄的同時,輔助教師完成業績匯報。
如何部署「防翻牆」設備?
通過串聯部署的方式,與學校認證平台對接,達到學生實名上網的效果。同時藉助機器學習,實時檢測代理流量並直接封堵,做到代理流量不出校,法規責罰不沾身。
高校案例有哪些?
江西某五所高校:產品憑藉準確的代理識別能力以及豐富的代理特徵庫脫穎而出,成功中標,涉及40G帶寬、60G帶寬設備。
且在江西某高校測試期間,網監辦反饋其存在翻牆行為。安博通技術人員緊密配合信息辦老師,查看上網行為管理設備上的翻牆日誌和NAT日誌,精準鎖定疑似違規學生。隨後,在其個人電腦中找到代理軟件和非法論壇的訪問痕跡。此番高效協作與精準排查,贏得了信息辦老師對我司設備及服務的高度評價,不僅鞏固了雙方合作基礎,更順利推動了項目的中標與圓滿驗收。
蘇州某教育網:硬件支持100%國產化,產品憑藉針對代理軟件的準確阻斷和快速開發、響應,成功中標20G帶寬國產化設備。
除「翻牆」外,安博通上網行為管理還可以深度識別、管控並審計七千多種IM聊天軟件、P2P下載軟件、炒股軟件、網絡遊戲應用、流媒體在線視頻等常見應用,具備強大的帶寬管理特性,配合網絡應用行為精細化管理、清晰易管理的日誌等功能,助力高校和企業實現可視化管控與安全無憂。
安博通深耕網絡安全可視化領域十餘年,致力為用戶創造網絡安全業務新體驗。現已擁有160多家戰略合作夥伴,100000多個企業級客戶,產品在政府、金融、運營商、教育、能源、軍隊軍工等多個行業均獲得成功應用。未來,我們將繼續以自主創新的核心技術,積極賦能並護航千行百業數碼化轉型變革,為構建更加安全、穩定、繁榮的數字世界貢獻力量。