Allot代理检测功能

需求痛点
在高校校园里面，经常有学生采用“代理”的方式，一个账号多个终端来进行上网，游戏或者视频，对网络资源带宽带来比较大的消耗，但是又不容易进行管理。
用户通过代理上网，管理员无法对其代理终端身份进行定位，同时多个代理消耗网络资源，让运营管理层面临用户数损失。

什么样情况的代理Allot会检测出来？
Allot设计初衷用于检测和控制手机共享热点给其他手机或者电脑上网的行为。扩展到企业网上，同时可以用于检测用户无线热点路由器，USB无线路由器，用户固网路由器的一拖N的行为。
在检测的功能上，Allot可以定位一共有多少人使用代理来上网。
检查出来之后，可以做什么样的策略？

对于使用代理的用户，我们如何帮助管理员来实施管理?

单独监控代理用户的流量，并可以针对代理流量实现单独计费
单独针对代理的用户进行流量阻挡和控制

Allot可以实现区分代理主端，和享用共享流量的分端，以此来实现主、副区分管控

多种审计系统需求

用户根据需要，可以通过Allot大数据报表平台实现，代理数目检测，用此来定位是谁在什么时候有多少代理终端在通过代理访问什么应用。
Allot 技术原理简述

在用户代理流量全部会话期间不间断检查IP报头TTL值
当TTL值改变时，会话被怀疑为网络共享，并开始跟踪检测
检查新的和之前的TTL，并且在将会话标记为代理行为，并进行管控
双连接分析。
同时启用DPI识别（例如Youku）和网络共享识别
系统识别User agent代理，来检测其设备是否为不同的系统

Allot 用户案例及解决方案介绍

Allot 解决方案：

分身份和IP 段进行检测，对指定区域用户开启代理检测功能
探测多少用户在通过代理进行互联网访问，并记录其身份并进行统计
对代理用户（不包括本身共享的主用户）进行页面重定向提示，并进行限制访问
对代理用户（不包括本身共享的主用户）进行指定App应用限速
日、周、月统计长期进行代理并超过3个以上代理的用户

代理策略

区分代理和非代理的应用

对代理流量和行为进行管控

欢迎您关注Allot 中国的公众号（Allot-China）以获取更多的信息。也可以随时和我们联络。