偶然看到了学校信息中心的采购记录，赫然有个“深信服上网行为管理”，搜了一下好怕怕，怎么办
a1996 · 2015-01-08 10:53:49 +08:00 via Android · 13783 次点击这是一个创建于 3600 天前的主题，其中的信息可能已经有所发展或是发生改变。
这玩意还花了十好几万呢
 |
1
learnshare 2015-01-08 10:58:26 +08:00
当然会被扒光了看，国内用网络都是如此吧。安全有保障
|
 |
2
zhangshine 2015-01-08 10:59:53 +08:00
没错，目前在做xx上网行为管理系统
|
 |
3
zj299792458 2015-01-08 11:00:48 +08:00 via iPhone
有多信服
|
 |
4
wy315700 2015-01-08 11:00:49 +08:00  2
涉密不上网，上网不涉密。
|
 |
5
SeanChense 2015-01-08 11:01:01 +08:00
学校的网络都有监控啊
具体到哪个寝室哪个端口的啊 |
 |
6
582033 2015-01-08 11:03:09 +08:00 via Android
小GFW...
|
 |
7
a1996 OP @SeanChense 一直是听说，没想到我也在受监视，shit
|
 |
8
hx1997 2015-01-08 11:15:59 +08:00 via Android
公共网络当然有监控了。。。公共场所哪有隐私
|
 |
9
mindcat 2015-01-08 11:31:33 +08:00
真可怕,以后只能爬梯子了喵
|
 |
10
dndx 2015-01-08 11:33:50 +08:00
shadowsocks 全程加密，目测深信服还没有实时破解 AES 256 的能力。
|
 |
11
xenme 2015-01-08 11:36:24 +08:00
只要不在电脑上装agent，监视还是有限度的。
|
 |
12
nptwz 2015-01-08 11:39:14 +08:00 via Android
miniGFW
|
 |
13
wavingclear 2015-01-08 11:47:08 +08:00 2
上网记录都是有监控存档的……简单的和记日志差不多，复杂点的是这种系统
一般没人看，但是某些政策要求就是要存几个月，万一出大事要查水表了能落实到户 平时有关部门一般没心情在海量日志里面翻你的那一条 话说深信服到底是干什么的监视到什么程度，是跟公安部门接口的还是和学院辅导员看，这是一个问题 |
 |
14
zxy 2015-01-08 12:34:21 +08:00 via iPhone 1
每个高校都有，公安强制要求的
|
 |
15
herozzm 2015-01-08 12:41:00 +08:00
罪恶的软件
|
 |
16
bibizhang 2015-01-08 12:44:06 +08:00
怕就别上，上就别怕。脑袋掉了碗大个疤，二十年后又是一条好汉。
|
 |
17
cxe2v 2015-01-08 12:45:50 +08:00
还好我以前上大学是直接电信营业厅开户poppe拨号上网的
|
 |
18
Keng 2015-01-08 12:48:39 +08:00
学校现在开始禁止拉外网了，感觉要出事！~
|
 |
19
copriwolf 2015-01-08 12:49:19 +08:00
有一次3389到学校的校长办公室服务器，忘记擦屁股，然后隔天上英语课睡觉就被打电话查水表了。。。。
|
 |
20
ihciah 2015-01-08 12:59:29 +08:00
搭梯子吧~学校应该有v6网络的
|
 |
21
Nyanpasi 2015-01-08 13:01:57 +08:00 via Android
這個比起大GFW還是弱爆了，
VPN就能破？ 😦😦 |
 |
22
snipes 2015-01-08 13:02:14 +08:00 1
哎，想想我们比北朝鲜也好不了多少，妈蛋，以后再也不笑人家了。
|
 |
23
nonozone 2015-01-08 13:19:32 +08:00
所有的高校，政府机构，事业单位，甚至一些国有的企业单位都必须安装这些设备。请搜索 等级保护。
|
 |
24
rockpine 2015-01-08 13:23:19 +08:00 1
这么跟你说，我们公司用的就是深信服，我现在给你发的这个评论的每个字，会完完整整的记录在公司深信服的服务器上
|
 |
25
hahastudio 2015-01-08 13:26:33 +08:00
@rockpine 即使 v2ex 是 https？
|
 |
26
honeycomb 2015-01-08 13:31:13 +08:00
|
 |
27
icedx 2015-01-08 13:39:39 +08:00
还好我们学校只是普通的联通网
   |
 |
28
ChangeTheWorld 2015-01-08 13:43:11 +08:00
学校的算什么，我会告诉是个运营商机房就有一台，断电了很快会有专人过来处理
|
 |
29
lshero 2015-01-08 13:47:49 +08:00
话说你们学校多少学生？ 十好几万感觉应该只能保护一下办公室的网络吧
深信服只要不安装客户端都好说 |
 |
30
hjxx 2015-01-08 14:22:10 +08:00
前公司就用的深信服。。然后没有然后了
|
 |
32
geeklian 2015-01-08 16:18:22 +08:00 via iPhone
我用单位发到v2ex的每个字，单位也都有监控...
@hahastudio @honeycomb 单位的域环境会在每个加域电脑上装上域的根证书，然后所有https网站的证书都是网关代理服务器签发的。 我们的网关代理服务器就是cisco的。 |
 |
34
mahone3297 2015-01-08 16:35:28 +08:00
@geeklian 什么意思？就是说，即使https，也会被监控？能看到原文？
|
|
35
hahastudio 2015-01-08 16:43:32 +08:00
@geeklian cisco 的= =那就没辙了= =
|
 |
36
yfdyh000 2015-01-08 16:45:53 +08:00
@mahone3297 中间人攻击，强制替换证书，本地必须安装伪造证书才能访问。
|
|
37
geeklian 2015-01-08 16:46:20 +08:00 via iPhone
@mahone3297 能看到原文，但你要看清前提条件。
|
|
38
geeklian 2015-01-08 17:00:18 +08:00 via iPhone 2
@hahastudio 有一次政治斗争，IT被要求从网关日志取信息。发现cisco帅气的没边了，报表处理系统有两个功能真是震撼到了：
1.可以智能匹配大多数网站的post请求的内容，过滤掉ID，session等没用的信息，只保留发帖微博邮件文本。然后一个excel表输出，一列时间，一列发帖文本，含不同分类敏感词的单元格被自动加上不同颜色。 2.部分外资银行的网银的转账内容被自动分类汇总，转到那个账号几次共计几美元都被统计自动生成报表。 cisco为了公关中国政府真是用心良苦，配合开发的国内合作公司也真是屌炸了。 |
|
39
mahone3297 2015-01-08 17:11:20 +08:00
@geeklian 擦。。。所以，千万不能在公司里登录网银啊。。。
|
 |
40
huobazi 2015-01-08 17:17:32 +08:00
我厂入职第一天 it policy 说明所有数据都被监控 但 IT 不会随便查阅，除非得到授权。
|
|
42
honeycomb 2015-01-08 19:11:35 +08:00
@geeklian @mahone3297
这种措施就没办法 毕竟客户端的完整性遭到了破坏，它本来就是明摆着要监控 比方说(具体是不是这样我不清楚)TLS的流程其实到网关就解开成明文，网关审查了再用自己的证书加密送到浏览器 相似的，杀毒软件要检查HTTPS流量也要这么做，即在本机安装一个根证书 应对方式是用手机蜂窝网络，全程绕开公司的网络基础设施 当然有的保密有需要的地方可能不能带手机进去，这个时候只好老老实实地玩我知道你知道我知道的游戏了 |
 |
43
popoge 2015-01-08 20:22:23 +08:00 via Android
@ChangeTheWorld 运营商那么大的流量，监控得过来么？
|
 |
44
bhqt 2015-01-08 20:27:07 +08:00
行为管理设备，基本所有大学都有。
|
 |
45
Imivan 2015-01-08 20:36:12 +08:00 via iPhone
還好我翻牆看草遛。
|
 |
46
bball 2015-01-08 20:52:05 +08:00
我们公司是私企，也用这个深信服来监控公司所有人的网络数据。
|
 |
49
welsmann 2015-01-08 21:29:14 +08:00
好几年前还在上班族的时候公司也装了这个，但是没改默认密码....无聊时就和同事上去看看领导的MSN对话.............@_@..一晃好多年了~~
|
|
50
ChangeTheWorld 2015-01-08 21:52:56 +08:00
@popoge 亲身经历，审计后台，一年记录可查，关键字3分钟出结果，包括该用户的上网记录，邮件内容，QQ聊天记录………等等等等，平时后台不出事没人去看
|
 |
52
zhengshuai 2015-01-08 23:06:15 +08:00
这是响应公安部82号令的合规。深信服的AC是其拳头产品。
|
 |
53
root9000 2015-01-08 23:15:36 +08:00
以前用过公司买的也不怎么样，主要可以记录上网日志什么的，打开什么网页，发帖内容是啥的，但是实际使用应该是限制上网用的，公司用来绑定IPMAC限制人员上网，和过滤网购及一些工作无关的网站，可以划分详细的用户及组加以区分，不同级别领导给不同权限速度限制等，不过普通pptp vpn可破网页过滤及审计
|
|
57
popoge 2015-01-09 04:55:33 +08:00 via Android
@ChangeTheWorld 太恐怖了，是电信的么？我原来以为运营商只会记录ip是哪个宽带帐号哪个时段获取的，真没想到纪录的那么仔细，这数据量太大了吧，怎么实现的真想知道
|
 |
58
xiexingk 2015-01-09 06:00:26 +08:00 via iPad
突然想起学校的网站很多地方都要下学校专用的证书，不然chrome就警告…校园wifi以前用加密方式的话也要下那个证书…想想好可怕，我们学校可是有好多人喝过茶了，原来这么容易就会被找到啊…不知道shadowsocks全局是否可破深信服这种？
|
|
59
mahone3297 2015-01-09 07:51:38 +08:00
@mengzhuo 怎么看是不是根证书植入？
|
 |
60
mengzhuo 2015-01-09 08:20:35 +08:00 via iPhone
@mahone3297 点浏览器上的小锁头🔒
|
 |
61
aero99 2015-01-09 08:29:02 +08:00 via iPhone
用VPN是否要好些，敏感信息用自己手机呗
|
 |
62
wangtuyi 2015-01-09 08:48:51 +08:00
校园网出口是监控的，日志保存3个月吧。还有啥忘了，开学的时候领导明说了，还说我们专业有个研究生，女的，临毕业被国*传唤了，发了红头文件，给领导都吓坏了~
|
 |
63
ichigo 2015-01-09 09:04:58 +08:00
我司用的也是深信服，这个东西很厉害，你在用QQ和对方聊天，都可以检测到对方的QQ号码。
|
|
64
mahone3297 2015-01-09 09:49:40 +08:00
@mengzhuo 看到了。。。如何看是不是被植入了？看证书颁发者？哪些颁发者是没被植入的？
只要是大厂的颁发者，就ok，是么？ |
 |
66
flash866 2015-01-09 10:47:15 +08:00
呵呵，中国永远也不会棱镜门事件。中国的网络是最安全的。
|
 |
67
knightlhs 2015-01-09 10:59:30 +08:00
这种东西很常见的 企业网络管理系统而已
虽然说很强大 但是在没有启动域管之前 也没啥 不就检查流量敏感字跟去向么 外加限速 一旦加入域管理 嘿嘿…… 我不多说了 N层加密Proxy 比如 shadowsocks 至少你们学校解不开 担心账号泄露 就自己架梯子呗 至于你说到的内容敏感 谁没事儿闲着去看你都去哪儿上网啊…… 当然你自己没啥发个艳照啥的 那就怪不得别人了 最后 的 最后 涉密不上网 上网不涉密 |
 |
68
Exin 2015-01-09 12:02:59 +08:00
如何判断是否处于监控之下？
|
 |
69
xdart 2015-01-10 09:43:51 +08:00 via iPhone
以前我们学校一哥们在寝室上h站。账号直接被封
|
Select Language