偶然看到了学校信息中心的采购记录，赫然有个“深信服上网行为管理”，搜了一下好怕怕，怎么办
2015-01-08 10:53:49 +08:00 via Android 14457 次点击这是一个创建于 3983 天前的主题，其中的信息可能已经有所发展或是发生改变。
这玩意还花了十好几万呢
 | 1 learnshare 2015-01-08 10:58:26 +08:00 当然会被扒光了看，国内用网络都是如此吧。安全有保障 |
 | 2 zhangshine 2015-01-08 10:59:53 +08:00 没错，目前在做xx上网行为管理系统 |
 | 3 zj299792458 2015-01-08 11:00:48 +08:00 via iPhone 有多信服 |
 | 4 wy315700 2015-01-08 11:00:49 +08:00  2 涉密不上网，上网不涉密。 |
 | 5 SeanChense 2015-01-08 11:01:01 +08:00 学校的网络都有监控啊 具体到哪个寝室哪个端口的啊 |
 | 6 582033 2015-01-08 11:03:09 +08:00 via Android 小GFW... |
 | 7 a1996 OP @SeanChense 一直是听说，没想到我也在受监视，shit |
 | 8 hx1997 2015-01-08 11:15:59 +08:00 via Android 公共网络当然有监控了。。。公共场所哪有隐私 |
 | 9 mindcat 2015-01-08 11:31:33 +08:00 真可怕,以后只能爬梯子了喵 |
 | 10 dndx 2015-01-08 11:33:50 +08:00 shadowsocks 全程加密，目测深信服还没有实时破解 AES 256 的能力。 |
 | 11 xenme 2015-01-08 11:36:24 +08:00 只要不在电脑上装agent，监视还是有限度的。 |
 | 12 nptwz 2015-01-08 11:39:14 +08:00 via Android miniGFW |
 | 13 wavingclear 2015-01-08 11:47:08 +08:00 2 上网记录都是有监控存档的……简单的和记日志差不多，复杂点的是这种系统 一般没人看，但是某些政策要求就是要存几个月，万一出大事要查水表了能落实到户 平时有关部门一般没心情在海量日志里面翻你的那一条 话说深信服到底是干什么的监视到什么程度，是跟公安部门接口的还是和学院辅导员看，这是一个问题 |
 | 14 zxy 2015-01-08 12:34:21 +08:00 via iPhone 1 每个高校都有，公安强制要求的 |
 | 15 herozzm 2015-01-08 12:41:00 +08:00 罪恶的软件 |
 | 16 bibizhang 2015-01-08 12:44:06 +08:00 怕就别上，上就别怕。脑袋掉了碗大个疤，二十年后又是一条好汉。 |
 | 17 cxe2v 2015-01-08 12:45:50 +08:00 还好我以前上大学是直接电信营业厅开户poppe拨号上网的 |
 | 18 Keng 2015-01-08 12:48:39 +08:00 学校现在开始禁止拉外网了，感觉要出事！~ |
 | 19 copriwolf 2015-01-08 12:49:19 +08:00 有一次3389到学校的校长办公室服务器，忘记擦屁股，然后隔天上英语课睡觉就被打电话查水表了。。。。 |
 | 20 ihciah 2015-01-08 12:59:29 +08:00 搭梯子吧~学校应该有v6网络的 |
 | 21 Nyanpasi 2015-01-08 13:01:57 +08:00 via Android 比起大GFW是弱爆了， VPN就能破？ |
 | 22 snipes 2015-01-08 13:02:14 +08:00 1 哎，想想我们比北朝鲜也好不了多少，妈蛋，以后再也不笑人家了。 |
 | 23 nonozone 2015-01-08 13:19:32 +08:00 所有的高校，政府机构，事业单位，甚至一些国有的企业单位都必须安装这些设备。请搜索 等级保护。 |
 | 24 rockpine 2015-01-08 13:23:19 +08:00 1 这么跟你说，我们公司用的就是深信服，我现在给你发的这个评论的每个字，会完完整整的记录在公司深信服的服务器上 |
 | 25 hahastudio 2015-01-08 13:26:33 +08:00 @rockpine 即使 v2ex 是 https？ |
 | 26 honeycomb 2015-01-08 13:31:13 +08:00 |
 | 27 icedx 2015-01-08 13:39:39 +08:00 还好我们学校只是普通的联通网    |
 | 28 ChangeTheWorld 2015-01-08 13:43:11 +08:00 学校的算什么，我会告诉是个运营商机房就有一台，断电了很快会有专人过来处理 |
 | 29 lshero 2015-01-08 13:47:49 +08:00 话说你们学校多少学生？ 十好几万感觉应该只能保护一下办公室的网络吧 深信服只要不安装客户端都好说 |
 | 30 hjxx 2015-01-08 14:22:10 +08:00 前公司就用的深信服。。然后没有然后了 |
 | 32 geeklian 2015-01-08 16:18:22 +08:00 via iPhone 我用单位发到v2ex的每个字，单位也都有监控... @hahastudio @honeycomb 单位的域环境会在每个加域电脑上装上域的根证书，然后所有https网站的证书都是网关代理服务器签发的。 我们的网关代理服务器就是cisco的。 |
 | 34 mahone3297 2015-01-08 16:35:28 +08:00 @geeklian 什么意思？就是说，即使https，也会被监控？能看到原文？ |
| 35 hahastudio 2015-01-08 16:43:32 +08:00 @geeklian cisco 的= =那就没辙了= = |
 | 36 yfdyh000 2015-01-08 16:45:53 +08:00 @mahone3297 中间人攻击，强制替换证书，本地必须安装伪造证书才能访问。 |
| 37 geeklian 2015-01-08 16:46:20 +08:00 via iPhone @mahone3297 能看到原文，但你要看清前提条件。 |
| 38 geeklian 2015-01-08 17:00:18 +08:00 via iPhone 2 @hahastudio 有一次政治斗争，IT被要求从网关日志取信息。发现cisco帅气的没边了，报表处理系统有两个功能真是震撼到了： 1.可以智能匹配大多数网站的post请求的内容，过滤掉ID，session等没用的信息，只保留发帖微博邮件文本。然后一个excel表输出，一列时间，一列发帖文本，含不同分类敏感词的单元格被自动加上不同颜色。 2.部分外资银行的网银的转账内容被自动分类汇总，转到那个账号几次共计几美元都被统计自动生成报表。 cisco为了公关中国政府真是用心良苦，配合开发的国内合作公司也真是炸了。 |
| 39 mahone3297 2015-01-08 17:11:20 +08:00 @geeklian 擦。。。所以，千万不能在公司里登录网银啊。。。 |
 | 40 huobazi 2015-01-08 17:17:32 +08:00 我厂入职第一天 it policy 说明所有数据都被监控 但 IT 不会随便查阅，除非得到授权。 |
| 42 honeycomb 2015-01-08 19:11:35 +08:00 @geeklian @mahone3297 这种措施就没办法 毕竟客户端的完整性遭到了破坏，它本来就是明摆着要监控 比方说(具体是不是这样我不清楚)TLS的流程其实到网关就解开成明文，网关审查了再用自己的证书加密送到浏览器 相似的，杀毒软件要检查HTTPS流量也要这么做，即在本机安装一个根证书 应对方式是用手机蜂窝网络，全程绕开公司的网络基础设施 当然有的保密有需要的地方可能不能带手机进去，这个时候只好老老实实地玩我知道你知道我知道的游戏了 |
 | 43 popoge 2015-01-08 20:22:23 +08:00 via Android @ChangeTheWorld 运营商那么大的流量，监控得过来么？ |
 | 44 bhqt 2015-01-08 20:27:07 +08:00 行为管理设备，基本所有大学都有。 |
 | 45 Imivan 2015-01-08 20:36:12 +08:00 via iPhone 好我翻看草遛。 |
 | 46 bball 2015-01-08 20:52:05 +08:00 我们公司是私企，也用这个深信服来监控公司所有人的网络数据。 |
 | 49 welsmann 2015-01-08 21:29:14 +08:00 好几年前还在上班族的时候公司也装了这个，但是没改默认密码....无聊时就和同事上去看看领导的MSN对话.............@_@..一晃好多年了~~ |
| 50 ChangeTheWorld 2015-01-08 21:52:56 +08:00 @popoge 亲身经历，审计后台，一年记录可查，关键字3分钟出结果，包括该用户的上网记录，邮件内容，QQ聊天记录………等等等等，平时后台不出事没人去看 |
 | 52 zhengshuai 2015-01-08 23:06:15 +08:00 这是响应公安部82号令的合规。深信服的AC是其拳头产品。 |
 | 53 root9000 2015-01-08 23:15:36 +08:00 以前用过公司买的也不怎么样，主要可以记录上网日志什么的，打开什么网页，发帖内容是啥的，但是实际使用应该是限制上网用的，公司用来绑定IPMAC限制人员上网，和过滤网购及一些工作无关的网站，可以划分详细的用户及组加以区分，不同级别领导给不同权限速度限制等，不过普通pptp vpn可破网页过滤及审计 |
| 57 popoge 2015-01-09 04:55:33 +08:00 via Android @ChangeTheWorld 太恐怖了，是电信的么？我原来以为运营商只会记录ip是哪个宽带帐号哪个时段获取的，真没想到纪录的那么仔细，这数据量太大了吧，怎么实现的真想知道 |
 | 58 xiexingk 2015-01-09 06:00:26 +08:00 via iPad 突然想起学校的网站很多地方都要下学校专用的证书，不然chrome就警告…校园wifi以前用加密方式的话也要下那个证书…想想好可怕，我们学校可是有好多人喝过茶了，原来这么容易就会被找到啊…不知道shadowsocks全局是否可破深信服这种？ |
| 59 mahone3297 2015-01-09 07:51:38 +08:00 @mengzhuo 怎么看是不是根证书植入？ |
 | 60 mengzhuo 2015-01-09 08:20:35 +08:00 via iPhone @mahone3297 点浏览器上的小锁头 |
 | 61 aero99 2015-01-09 08:29:02 +08:00 via iPhone 用VPN是否要好些，敏感信息用自己手机呗 |
 | 62 wangtuyi 2015-01-09 08:48:51 +08:00 校园网出口是监控的，日志保存3个月吧。还有啥忘了，开学的时候领导明说了，还说我们专业有个研究生，女的，临毕业被国*传唤了，发了红头文件，给领导都吓坏了~ |
 | 63 ichigo 2015-01-09 09:04:58 +08:00 我司用的也是深信服，这个东西很厉害，你在用QQ和对方聊天，都可以检测到对方的QQ号码。 |
| 64 mahone3297 2015-01-09 09:49:40 +08:00 @mengzhuo 看到了。。。如何看是不是被植入了？看证书颁发者？哪些颁发者是没被植入的？ 只要是大厂的颁发者，就ok，是么？ |
 | 66 flash866 2015-01-09 10:47:15 +08:00 呵呵，中国永远也不会棱镜门事件。中国的网络是最安全的。 |
 | 67 kightlhs 2015-01-09 10:59:30 +08:00 这种东西很常见的 企业网络管理系统而已 虽然说很强大 但是在没有启动域管之前 也没啥 不就检查流量敏感字跟去向么 外加限速 一旦加入域管理 嘿嘿…… 我不多说了 N层加密Proxy 比如 shadowsocks 至少你们学校解不开 担心账号泄露 就自己架梯子呗 至于你说到的内容敏感 谁没事儿闲着去看你都去哪儿上网啊…… 当然你自己没啥发个艳照啥的 那就怪不得别人了 最后 的 最后 涉密不上网 上网不涉密 |
 | 68 Exin 2015-01-09 12:02:59 +08:00 如何判断是否处于监控之下？ |
 | 69 xdart 2015-01-10 09:43:51 +08:00 via iPhone 以前我们学校一哥们在寝室上h站。账号直接被封 |
Select Language