文章来源：安博通

学校是如何查到“翻墙”访问境外网站的学生呢？据信息处老师小安透露，学校提前部署了安博通上网行为管理，通过IP反溯、实名到人，能准确定位到“翻墙”学生，一抓一个准。

翻墙是什么？

“翻墙”可不是翻墙头，而是指绕过国家网络监管，访问那些被屏蔽的网站。这里的“墙”是指“国家公共网络监控系统”GFW（The Great FireWall of China），又称中国国家防火墙。“翻墙”则是指通过虚拟专用网络（VPN）技术规避国家网络监管，突破IP封锁、内容过滤、域名劫持、流量限制等，非法访问被国家禁止的境外网站行为。

“翻墙”违法吗？

这可是妥妥的违法违纪行为！

《计算机信息网络国际联网管理暂行规定》第六条：计算机信息网络直接进行国际联网，必须使用国家公用电信网提供的国际出入口信道。任何单位和个人不得自行建立或者使用其他信道进行国际联网。

不同省市的高校也发布了相关通知，例如国防科技大学发布了《这道“墙”翻不得！切莫以身试法》、吉林财经大学发布了《关于学生违规使用翻墙软件的规定》。

可见，我国明确禁止个人“翻墙”行为！

高校如何治理“翻墙”？

为了给全校师生提供健康、安全的上网环境，小安老师通过多方对比和产品测试，最后选择部署安博通上网行为管理来管控和溯源学生“翻墙”行为。那这款产品有哪些突出优势呢？

优点一：设备性能高，部署简单

不管是采用旁路部署、透明桥还是串接，其部署方式十分灵活，对原有网络影响很小。此外，还有60G带宽的2U商用设备和20G带宽的100%全国产化设备，稳定、抗造，简直是为高校量身打造。

优点二：先进的代理软件识别能力

内置116种翻墙代理软件，比如常见的Shadowrocket、Clash、自由门等。借助机器学习与JA4指纹，通过内部搭建“代理软件自学习”模型，将流量特征行为化，能够准确识别代理软件流量和代理协议，做到精准封堵，毫不留情。

优点三：认证方式多种多样，满足不同客户的实名诉求

内置18种认证方式和9种第三方认证平台对接方式，不管是高校常用的深澜、城市热点，还是自部署的Portal服务器，都能实现傻瓜式配置，轻松对接。通过翻墙IP反溯、实名到人，精准定位，准确“逮捕”。

优点四：报表详细全面，独立界面展示

针对学生的翻墙行为，可自定义时间产生报表，不仅能查看翻墙趋势，还能查看应用、用户分布、排行情况，将翻墙行为全纪录的同时，辅助教师完成业绩汇报。



如何部署“防翻墙”设备？



通过串联部署的方式，与学校认证平台对接，达到学生实名上网的效果。同时借助机器学习，实时检测代理流量并直接封堵，做到代理流量不出校，法规责罚不沾身。

高校案例有哪些？

江西某五所高校：产品凭借准确的代理识别能力以及丰富的代理特征库脱颖而出，成功中标，涉及40G带宽、60G带宽设备。

且在江西某高校测试期间，网监办反馈其存在翻墙行为。安博通技术人员紧密配合信息办老师，查看上网行为管理设备上的翻墙日志和NAT日志，精准锁定疑似违规学生。随后，在其个人电脑中找到代理软件和非法论坛的访问痕迹。此番高效协作与精准排查，赢得了信息办老师对我司设备及服务的高度评价，不仅巩固了双方合作基础，更顺利推动了项目的中标与圆满验收。

苏州某教育网：硬件支持100%国产化，产品凭借针对代理软件的准确阻断和快速开发、响应，成功中标20G带宽国产化设备。

除“翻墙”外，安博通上网行为管理还可以深度识别、管控并审计七千多种IM聊天软件、P2P下载软件、炒股软件、网络游戏应用、流媒体在线视频等常见应用，具备强大的带宽管理特性，配合网络应用行为精细化管理、清晰易管理的日志等功能，助力高校和企业实现可视化管控与安全无忧。

安博通深耕网络安全可视化领域十余年，致力为用户创造网络安全业务新体验。现已拥有160多家战略合作伙伴，100000多个企业级客户，产品在政府、金融、运营商、教育、能源、军队军工等多个行业均获得成功应用。未来，我们将继续以自主创新的核心技术，积极赋能并护航千行百业数字化转型变革，为构建更加安全、稳定、繁荣的数字世界贡献力量。