虽然不至于白名单，但是公司里网络还是需要限制很多网站和服务。一些人开始用某种程序生成完全无特征的混淆流量。这种要怎么不解决当事人的前提下，通过技术手段解决?
This topic created in 3321 days ago, the information mentioned may be changed or developed.
 |
xfspaceOct 4, 2017
1
block socket proxy/http proxy/vpn traffic
|
 |
paradoxsOct 4, 2017 via iPhone
2
没办法。
|
 |
3
你成功了就可以去国家安全局里修长城了
|
25 |
hst001Oct 4, 2017 via Android
4
如果技术手段能解决，ss 早就废了
|
 |
hahasongOct 4, 2017
5
这是要钓鱼封 ss 咯
|
 |
6
全公司通知，抓到就开除。保证没人上这些网站。
说句实在的弄个隔离开的专门的网络会比较好 |
 |
gamexgOct 4, 2017
7
封 ip，天天封，看用户能不能天天换 vps ip。
但是对方一样可以选择完全模拟 https 流量，这时候就很难办了。 |
 |
lun10439547Oct 4, 2017
8
额。。在这里应该没人会帮你。。自掘坟墓 哈哈
|
 |
tscatOct 4, 2017 via Android
9
那就白名单咯
|
 |
boboliuOct 4, 2017
10
最好的选择是做白名单，有特征能识别的过，不能识别的一概拦下来。
|
 |
tyhunterOct 4, 2017
11
实在不行就行政通知所有机器上监控，设置自动后台截屏
|
 |
AstroProfundisOct 4, 2017
12
既然是公司内控，这就不是个技术问题，所以解决当事人才是正确办法
比如发个通知说清楚情况并辅以相关管理措施之类的 |
 |
hjc4869Oct 4, 2017
13
公司电脑加域，发现没签名的程序就自动上报
|
 |
akiraOct 4, 2017
14
这个需求和 gfw 一模一样啊。
既然是公司，走行政手段呗 但是你无法阻止别人用手机上网 |
 |
loadingOct 4, 2017 via Android
15
政策才是最有效的。
|
 |
flynajOct 4, 2017
16
这个可以控制未知流量。不过他也可以模拟成 http，之类的。所以技术上没多大作用。
|
 |
SwedenOct 4, 2017
17
一人被抓到，整个组连坐，处分扣工资
|
 |
dingguaguaOct 4, 2017
18
楼主实力中枪
|
 |
vefawn1Oct 4, 2017 via Android
19
防火墙也想知道～
|
 |
lishunan246Oct 4, 2017
20
楼主和肥宅百科是什么关系？
|
 |
Cu635Oct 4, 2017
21
lz 这是长城的修筑工？
|
 |
zj299792458Oct 4, 2017
22
如果要解决当事人怎么解决……
|
 |
gqfBzoLVY3Wl4TngOct 4, 2017
23
小心钓鱼
|
 |
24
1. 基于熵的的特征检测。比如之前破娃吵的 ss 检测方法就是一种。 [安检仔细点，伪装的坏人有其他特征能认出来]
2. 如果连熵都混淆成无特征(比如 chain_a)，那么直接把无特征的流量封了就行。 [无论好人坏人好歹都有鼻子有眼，把自己五官都给抹了难道就能过安检了？] 3. 如果搞成随机特征(比如 chain_b)，那么用白名单方式还是可以拦下来。 [如果面部识别只放行特定人员，那么随机五官特征当然也过不了] 4. 如果伪装成正常协议(比如 chain_c,chain_d)，那么可能需要多种方法同时交叉比对，这个封起来比较难，但完美伪装也很难。 [如果伪装成某个 VIP 也许可以通过一般安检，但总有些细节会显得反常露出马脚] |
 |
XiaoFayeOct 5, 2017
25
你不会让老板加重下边人的任务呀？比如估计一个月的活让他们 3 个星期完成，事情多了哪还有时间乱上网？
|
 |
lbp0200Oct 5, 2017 via Android
26
方校长好，方校长再见。
|
 |
zinglOct 5, 2017
27
>虽然不至于白名单
>不解决当事人的前提下 你不是已经有答案了么，只是在回避而已 |
Select Language