跨境 VPN 现状 近年来,一些中小型企业或个人通过在国内购买云接入商 BGP 多线云主机,私建“翻 墙”服务在线平台,利用国内主机作为跳转入口,对外以套餐的方式出售违规跨境 VPN 服 务。使用此种跨境 VPN 的方式可能会导致感染病毒、泄露个人隐私、从事违法活动等问题, 滋生大量黑色产业链。因此国家对此类未被授权跨境 VPN 服务,一直是严厉打击状态。
我司代理的【傲盾跨境 VPN 监控系统】主要面向数据中心大流量场景的跨境 VPN 行为,可实现实时发 现和拦截的功能。系统以流量指纹模型和跨境 VPN 情报信息为基础,通过采集数据中心双 向流量,最终实现跨境 VPN 发现、取证和拦截的效果。
以下是跨境和vpn的一些名词解释:
VPN 是 Virtual PrivVTe Network(虚拟专用网络)的缩写,是一种通过互联网建立起安全加密通信的私有网络技术。
“翻墙”是指通过一些技术手段,绕过政府对网络进行 的限制,访问被封锁的境外网站和服务的行为。常见翻墙协议包 括 Shadowsocks、Vmess、Trojan 等
跨境”以中国国家防火墙(GFW)为基准,指通过技 术手段逃避监管,突破 GWF 的行为。
翻墙机场是一种提供“翻墙”服务的在线平台,通常由一些个人 或小型公司运营。用户可以通过购买机场提供的 VPN 或其他代理 工具,实现突破网络封锁、访问境外网站的目的。
傲盾跨境VPN监控系统组成:
傲盾跨境 VPN 监控产品统一管理平台(ADM-VT-C)和流量检测探针(ADM-VT-E) 两部分组成。 ADM-VT-C 是统一管控中心,可对多台 ADM-VT-E 探针进行集中管理,包括接收探针 设备日志和告警、下发 VPN 模型特征和情报库、下发拦截指令、生成报表的等功能。 ADM-VT-E 是流量检测探针,旁路部署在互联网出口,是 VPN 流量检测的主体,提供 加密 VPN、特征 VPN、HTTP/SOCKS 代理协议等发现和识别。
跨境 VPN 逻辑架构图
跨境 VPN 代理列表
傲盾跨境VPN 监控系统经过海量VPN数据样本训练和自身跨境VPN情报库评价体系, 可通过监控互联网出口双向流量,精准识别 Vmess、Vless、Trojan、SS 等主流“翻墙”协议。
傲盾多年通过各种渠道收集翻墙“机场”、客户端等信息,形成了一套且持续更新的 VPN 情报库,结合人工智能技术、特征分析等技术,精准命中数据中心的代理 VPN。目前 VPN 情况库已经拥有上万个伪装域名、国内代理 IP 库,为精准判断提供了更有效的评价体系。
傲盾目前有 100G+高性能系列跨境 VPN 监控产品,主要应用场景为运营商核心网络、 云计算数据中心、大型企业以及 IDC 出口等。100G+系列产品目前包含 100Gbps 和 200Gbps 单台处理能力类型,可集群部署,具体信息见下表
傲盾跨境 VPN 监控产品按照采集能力分为千兆系列、万兆系列和 100G+高性能系列三 种类型。针对企业网、校园网和 IDC 数据中心的应用场景实现灵活组合和搭配。具体价格请于我司客户联系,现有优惠代理折扣价格。