傲盾跨境VPN监控系统经过海量VPN数据样本训练和自身跨境VPN情报库评价体系,可通过监控互联网出口双向流量, 精准识别Shadowsocks、ShadowsocksR、Vmess、Vless、Trojan、Hysteria、MTProto、WireGuard、OpenVPN等新型加密代理协议, 同时全面覆盖GRE、PPTP、L2TP/IPSec、HTTP Proxy、SOCKS等传统VPN协议,实现全协议栈深度检测。
还原和存储加密VPN流量的元数据,能为用户呈现一次VPN代理的完整过程,帮助用户对跨境VPN进行回溯和深度分析。
跨境VPN监控系统提供智能IP黑白名单管理机制,支持本地拦截和三方设备联动双模式。系统可精准识别并拦截异常IP及端口访问,其中本地拦截模式具备双通道处置能力, 可同时通过两个拦截接口向不同网络发送差异化拦截报文。特别设计的白名单机制可对可信IP实施免监控放行,有效提升系统运行效率。
跨境VPN监控系统通过多维度数据形成VPN画像,利用时间、端口、地区等数据形成异常IP评分体系,方便用户直观了解跨境行为链情况。
应用机器学习算法,针对旁路镜像/分光流量,通过特征分类、模型训练等方式,提供可行的混淆加密VPN检测与识别方案, 解决不解密进行加密流量检测的问题,具备高效率、高精度的特点,可精确识别Clash、shadowrocket、V2ray、Surfboard等加密 代理工具请求的流量。
傲盾安全专家利用深度威胁分析技术,实时追踪跨境VPN代理节点,建立了包含IP、域名和端口等多维度数据的高精度威胁情报库。目前情报库已超20万条, 每日自动更新,准确率达99.99%。该库为跨境VPN监控提供精准数据支持,并支持本地部署或在线调用,便于高效分析跨境行为。
跨境VPN监控产品底层采用DPDK收发包机制,大流量场景下可实现毫秒级解析和阻断操作,旁路可做到拦截率99.99%以上。
公有云接入商面临跨境VPN监管要求,又苦于大流量监控的难度。
通过部署跨境VPN监控系统实现T级流量的采集和分析,对隐蔽加密跨境流量精准检测,实现数据中心内跨境代理IP的精确定位, 有效规避业务内容合规的问题。