致远跨境VPN识别管控系统专注于跨境VPN和代理行为的发现、识别、研究、证据留存、溯源与处置，帮助用户“看到”加密流量中的违规跨境代理行为，掌握风险并形成可复核的证据链，实现合规可管、过程可控、责任可追。
产品基于IDC/数据中心流量，围绕会话元数据、加密指纹、时序行为与情报关联构建多模态特征体系，实现隐蔽 VPN/代理流量的精准识别。
覆盖主流代理协议与加密隧道，结合多维指纹分析与主动验证手段，全面识别隐蔽代理行为，提升识别准确率，降低漏报与误报。
融合多维风险信号，构建动态评分体系与情报库，并通过多层校验与人工闭环优化降误报持续提升识别准确率与运营效率。
旁路镜像模式：适用于单出口场景，通过交换机镜像口将流量复制到探针进行分析；
旁路分光模式：适用于多链路或交换机镜像资源不足场景，通过分光器复制流量到探针进行分析；
旁路分流模式：适用于多出口、大带宽场景，通过分流器将会话按策略汇聚到探针集群进行分析；
云原生/虚拟化模式：支持虚拟化、容器与公有云环境，通过镜像/分流方式接入流量，弹性部署按需扩展；
平台能力与交付形态：围绕集群扩展、高可用设计与交付方式，满足大规模部署与稳定运行需求；
国产化适配与信创生态支持：可提供全国产化版本，满足政企信创建设与合规部署要求。
| 功能描述 |
|
产品基于IDC/数据中心流量，围绕会话元数据、加密指纹、时序行为与情报关联构建多模态特征体系，实现隐蔽 VPN/代理流量的情准识别。 |
|
覆盖主流代理协议与加密隧道，结合多维指纹分析与主动验证手段，全面识别隐蔽代理行为，提升识别准确率，降低漏报与误报。 |
|
融合多维风险信号，构建动态评分体系与情报库，并通过多层校验与人工闭环优化降误报持续提升识别准确率与运营效率。 |
|
从告警发现到证据固化、关系追踪与溯源画像，形成完整的安全证据链与事件研判闭环帮助安全团队快速定位攻击路径、梳理影响范围并支撑合规处置。 |
|
提供可视化态势感知、全面的统计报表与监管报送能力，支持联动处置闭环与开放集成，构建“感知一决策一处置一反馈一优化”的智能化安全运营体系。 |
|
融合多维特征与威胁情报，基于多引擎融合分析实现对跨境VPN流量的精准识别、风险评估与闭环处置。 |
本系统使用先进的.Net Core结合Go、C语言开发，支持跨平台高效运行；
采集层、清洗层、情报层、算法层、处置层、展示层与云端保障层，多层有机分隔，协同联动，使得系统灵活可靠又易于维护；
分布式一中心多探针体系，内部多系统联动，满足不同体量需求，使用户的系统投资得到最充分利用。
本系统分为硬件版和软件版两种版本
硬件版：
标准19吋1U机架，交流或直流300W以上电力供应
软件版：
服务器：E5-2640V4或海光3350以上CPU/8GB RAM以上内存/双口网卡/480GB以上SSD硬盘
操作系统：openEulerOS 24.03/Ubuntu 22.04/银河麒麟 v10/统信UOS v20等
数据库：openGaussDB v6/PostgreSQL 10/达梦 v8/金仓 KingbaseES v9等
