这玩意还花了十好几万呢
1
learnshare 2015-01-08 10:58:26 +08:00
当然会被扒光了看,国内用网络都是如此吧。安全有保障
|
2
zhangshine 2015-01-08 10:59:53 +08:00
没错,目前在做xx上网行为管理系统
|
3
zj299792458 2015-01-08 11:00:48 +08:00 via iPhone
有多信服
|
4
wy315700 2015-01-08 11:00:49 +08:00 2
涉密不上网,上网不涉密。
|
5
SeanChense 2015-01-08 11:01:01 +08:00
学校的网络都有监控啊
具体到哪个寝室哪个端口的啊 |
6
582033 2015-01-08 11:03:09 +08:00 via Android
小GFW...
|
7
a1996 OP @SeanChense 一直是听说,没想到我也在受监视,shit
|
8
hx1997 2015-01-08 11:15:59 +08:00 via Android
公共网络当然有监控了。。。公共场所哪有隐私
|
9
mindcat 2015-01-08 11:31:33 +08:00
真可怕,以后只能爬梯子了喵
|
10
dndx 2015-01-08 11:33:50 +08:00
shadowsocks 全程加密,目测深信服还没有实时破解 AES 256 的能力。
|
11
xenme 2015-01-08 11:36:24 +08:00
只要不在电脑上装agent,监视还是有限度的。
|
12
nptwz 2015-01-08 11:39:14 +08:00 via Android
miniGFW
|
13
wavingclear 2015-01-08 11:47:08 +08:00 2
上网记录都是有监控存档的……简单的和记日志差不多,复杂点的是这种系统
一般没人看,但是某些政策要求就是要存几个月,万一出大事要查水表了能落实到户 平时有关部门一般没心情在海量日志里面翻你的那一条 话说深信服到底是干什么的监视到什么程度,是跟公安部门接口的还是和学院辅导员看,这是一个问题 |
14
zxy 2015-01-08 12:34:21 +08:00 via iPhone 1
每个高校都有,公安强制要求的
|
15
herozzm 2015-01-08 12:41:00 +08:00
罪恶的软件
|
16
bibizhang 2015-01-08 12:44:06 +08:00
怕就别上,上就别怕。脑袋掉了碗大个疤,二十年后又是一条好汉。
|
17
cxe2v 2015-01-08 12:45:50 +08:00
还好我以前上大学是直接电信营业厅开户poppe拨号上网的
|
18
Keng 2015-01-08 12:48:39 +08:00
学校现在开始禁止拉外网了,感觉要出事!~
|
19
copriwolf 2015-01-08 12:49:19 +08:00
有一次3389到学校的校长办公室服务器,忘记擦屁股,然后隔天上英语课睡觉就被打电话查水表了。。。。
|
20
ihciah 2015-01-08 12:59:29 +08:00
搭梯子吧~学校应该有v6网络的
|
21
Nyanpasi 2015-01-08 13:01:57 +08:00 via Android
這個比起大GFW還是弱爆了,
VPN就能破? 😦😦 |
22
snipes 2015-01-08 13:02:14 +08:00 1
哎,想想我们比北朝鲜也好不了多少,妈蛋,以后再也不笑人家了。
|
23
nonozone 2015-01-08 13:19:32 +08:00
所有的高校,政府机构,事业单位,甚至一些国有的企业单位都必须安装这些设备。请搜索 等级保护。
|
24
rockpine 2015-01-08 13:23:19 +08:00 1
这么跟你说,我们公司用的就是深信服,我现在给你发的这个评论的每个字,会完完整整的记录在公司深信服的服务器上
|
25
hahastudio 2015-01-08 13:26:33 +08:00
@rockpine 即使 v2ex 是 https?
|
26
honeycomb 2015-01-08 13:31:13 +08:00
|
27
icedx 2015-01-08 13:39:39 +08:00
还好我们学校只是普通的联通网
|
28
ChangeTheWorld 2015-01-08 13:43:11 +08:00
学校的算什么,我会告诉是个运营商机房就有一台,断电了很快会有专人过来处理
|
29
lshero 2015-01-08 13:47:49 +08:00
话说你们学校多少学生? 十好几万感觉应该只能保护一下办公室的网络吧
深信服只要不安装客户端都好说 |
30
hjxx 2015-01-08 14:22:10 +08:00
前公司就用的深信服。。然后没有然后了
|
32
geeklian 2015-01-08 16:18:22 +08:00 via iPhone
我用单位发到v2ex的每个字,单位也都有监控...
@hahastudio @honeycomb 单位的域环境会在每个加域电脑上装上域的根证书,然后所有https网站的证书都是网关代理服务器签发的。 我们的网关代理服务器就是cisco的。 |
34
mahone3297 2015-01-08 16:35:28 +08:00
@geeklian 什么意思?就是说,即使https,也会被监控?能看到原文?
|
35
hahastudio 2015-01-08 16:43:32 +08:00
@geeklian cisco 的= =那就没辙了= =
|
36
yfdyh000 2015-01-08 16:45:53 +08:00
@mahone3297 中间人攻击,强制替换证书,本地必须安装伪造证书才能访问。
|
37
geeklian 2015-01-08 16:46:20 +08:00 via iPhone
@mahone3297 能看到原文,但你要看清前提条件。
|
38
geeklian 2015-01-08 17:00:18 +08:00 via iPhone 2
@hahastudio 有一次政治斗争,IT被要求从网关日志取信息。发现cisco帅气的没边了,报表处理系统有两个功能真是震撼到了:
1.可以智能匹配大多数网站的post请求的内容,过滤掉ID,session等没用的信息,只保留发帖微博邮件文本。然后一个excel表输出,一列时间,一列发帖文本,含不同分类敏感词的单元格被自动加上不同颜色。 2.部分外资银行的网银的转账内容被自动分类汇总,转到那个账号几次共计几美元都被统计自动生成报表。 cisco为了公关中国政府真是用心良苦,配合开发的国内合作公司也真是屌炸了。 |
39
mahone3297 2015-01-08 17:11:20 +08:00
@geeklian 擦。。。所以,千万不能在公司里登录网银啊。。。
|
40
huobazi 2015-01-08 17:17:32 +08:00
我厂入职第一天 it policy 说明所有数据都被监控 但 IT 不会随便查阅,除非得到授权。
|
42
honeycomb 2015-01-08 19:11:35 +08:00
@geeklian @mahone3297
这种措施就没办法 毕竟客户端的完整性遭到了破坏,它本来就是明摆着要监控 比方说(具体是不是这样我不清楚)TLS的流程其实到网关就解开成明文,网关审查了再用自己的证书加密送到浏览器 相似的,杀毒软件要检查HTTPS流量也要这么做,即在本机安装一个根证书 应对方式是用手机蜂窝网络,全程绕开公司的网络基础设施 当然有的保密有需要的地方可能不能带手机进去,这个时候只好老老实实地玩我知道你知道我知道的游戏了 |
43
popoge 2015-01-08 20:22:23 +08:00 via Android
@ChangeTheWorld 运营商那么大的流量,监控得过来么?
|
44
bhqt 2015-01-08 20:27:07 +08:00
行为管理设备,基本所有大学都有。
|
45
Imivan 2015-01-08 20:36:12 +08:00 via iPhone
還好我翻牆看草遛。
|
46
bball 2015-01-08 20:52:05 +08:00
我们公司是私企,也用这个深信服来监控公司所有人的网络数据。
|
49
welsmann 2015-01-08 21:29:14 +08:00
好几年前还在上班族的时候公司也装了这个,但是没改默认密码....无聊时就和同事上去看看领导的MSN对话.............@_@..一晃好多年了~~
|
50
ChangeTheWorld 2015-01-08 21:52:56 +08:00
@popoge 亲身经历,审计后台,一年记录可查,关键字3分钟出结果,包括该用户的上网记录,邮件内容,QQ聊天记录………等等等等,平时后台不出事没人去看
|
52
zhengshuai 2015-01-08 23:06:15 +08:00
这是响应公安部82号令的合规。深信服的AC是其拳头产品。
|
53
root9000 2015-01-08 23:15:36 +08:00
以前用过公司买的也不怎么样,主要可以记录上网日志什么的,打开什么网页,发帖内容是啥的,但是实际使用应该是限制上网用的,公司用来绑定IPMAC限制人员上网,和过滤网购及一些工作无关的网站,可以划分详细的用户及组加以区分,不同级别领导给不同权限速度限制等,不过普通pptp vpn可破网页过滤及审计
|
57
popoge 2015-01-09 04:55:33 +08:00 via Android
@ChangeTheWorld 太恐怖了,是电信的么?我原来以为运营商只会记录ip是哪个宽带帐号哪个时段获取的,真没想到纪录的那么仔细,这数据量太大了吧,怎么实现的真想知道
|
58
xiexingk 2015-01-09 06:00:26 +08:00 via iPad
突然想起学校的网站很多地方都要下学校专用的证书,不然chrome就警告…校园wifi以前用加密方式的话也要下那个证书…想想好可怕,我们学校可是有好多人喝过茶了,原来这么容易就会被找到啊…不知道shadowsocks全局是否可破深信服这种?
|
59
mahone3297 2015-01-09 07:51:38 +08:00
@mengzhuo 怎么看是不是根证书植入?
|
60
mengzhuo 2015-01-09 08:20:35 +08:00 via iPhone
@mahone3297 点浏览器上的小锁头🔒
|
61
aero99 2015-01-09 08:29:02 +08:00 via iPhone
用VPN是否要好些,敏感信息用自己手机呗
|
62
wangtuyi 2015-01-09 08:48:51 +08:00
校园网出口是监控的,日志保存3个月吧。还有啥忘了,开学的时候领导明说了,还说我们专业有个研究生,女的,临毕业被国*传唤了,发了红头文件,给领导都吓坏了~
|
63
ichigo 2015-01-09 09:04:58 +08:00
我司用的也是深信服,这个东西很厉害,你在用QQ和对方聊天,都可以检测到对方的QQ号码。
|
64
mahone3297 2015-01-09 09:49:40 +08:00
@mengzhuo 看到了。。。如何看是不是被植入了?看证书颁发者?哪些颁发者是没被植入的?
只要是大厂的颁发者,就ok,是么? |
66
flash866 2015-01-09 10:47:15 +08:00
呵呵,中国永远也不会棱镜门事件。中国的网络是最安全的。
|
67
knightlhs 2015-01-09 10:59:30 +08:00
这种东西很常见的 企业网络管理系统而已
虽然说很强大 但是在没有启动域管之前 也没啥 不就检查流量敏感字跟去向么 外加限速 一旦加入域管理 嘿嘿…… 我不多说了 N层加密Proxy 比如 shadowsocks 至少你们学校解不开 担心账号泄露 就自己架梯子呗 至于你说到的内容敏感 谁没事儿闲着去看你都去哪儿上网啊…… 当然你自己没啥发个艳照啥的 那就怪不得别人了 最后 的 最后 涉密不上网 上网不涉密 |
68
Exin 2015-01-09 12:02:59 +08:00
如何判断是否处于监控之下?
|
69
xdart 2015-01-10 09:43:51 +08:00 via iPhone
以前我们学校一哥们在寝室上h站。账号直接被封
|