全国服务热线 :0755-26406096

产品推荐
  • TRITON APX Enterprise Core
  • 深信服(sangfor)上网行为管理AC
  • 深信服(sangfor)下一代防火墙NGAF
  • 深信服(sangfor)SSL VPN
  • 深信服(sangfor)广域网优化WOC
  • 深信服(sangfor)应用交付AD
  • Polycom(宝利通)ReaIPresence Group550高清视频会议终端
  • polycom(宝利通) HDX7000 宝利通高清视频终端
联系我们
深圳市望升信息技术有限公司
售前电话:0755-26406096
售后电话:0755-86549081
地址:深圳市南山区科技园中钢大厦M-6栋4楼
Email:hel@wangshenginfo.com
邮编:518057
电话:0755-26406096
传真:0755-26649834
您现在的位置: 首页   新闻资讯   信息安全 信息安全

如何避开websense监控

文章来源:多媒体会议室 发布日期:2016年04月20日    浏览次数:644

有关使用外部代理服务器,是否可以避开 Websense 的监控,测试结果是: 


使用外部 HTTP Proxy Server

可以看到你去拜访那个网站,也可以知道你用哪一个 Proxy Server。例如:我使用外部 Proxy server 去拜访 www.google.cn,则在 Websense 的监控记录里会显示 URL 为 "www.google.cn",但类别被归类到 "信息科技: 代理回避"。不过 Websense 可以辨视 Proxy 流量,若你所使用的 Proxy Server 没有被阻挡,但要去访问的 URL 被设定为阻挡,则一样会被阻挡。 


使用 Firfox Gladder 套件

一般网友想规避 GFW 的阻挡,有些人会安装 Gladder 套件,的确透过 Gladder 套件可以避开大部份的 GFW 阻挡。而 Websense 会如何处理 Gladder 呢?Gladder 也是要指定外部 Proxy Server,若透过 Gladder 访问 www.google.cn,则在 URL 会显示那台 Proxy Server,类别则会被归类在那个 Proxy server 所在类别(通常是 "信息科技: 代理回避",但并不是百分之百都是)。若管理者有阻挡 "代理回避" 这个类别,你使用 Gladder 就会失败。 


使用其它 Tunnel 软件,如 Tor, SSH, HTTPS, PPTP(VPN)...等

Websense 也都能去辨识这些协议的封包,所以 Websense 也可以去阻挡这些流量,所不一样的是这些协议的封包都是被编码的,所以 Websense 并不会知道里头有跑哪些流量,例如:你使用 SSH Tunnel,则在 Websense 中只看到你用 SSH 协议,但你却透过这 SSH Tunnel 可执行 HTTP/MSN... 等 


所以总结来说,大部份的外部代理或规避软件,Websense 都可以监控的,但有时必须看 Websense 政策是如何设定,如果你的 Websense 管理者比较勤劳,常常在看 Websense Log,则他会根据所看到的 Log 去调整他的政策,这样子你可以使用的漏洞就会愈来愈少。

【推荐阅读】

望升官方微信

关注微信,了解“更多精彩”

电话:400-807-5518

地址:深圳市南山区高新园中区中钢大厦M-6栋4楼