全球主机交流论坛

标题: 公司安装了天融信安全系统，好像监控功能很强大，怎么破 [打印本页]

作者: allfor 时间: 2019-11-7 17:03
标题: 公司安装了天融信安全系统，好像监控功能很强大，怎么破
其中天融信上网行为管理系统，看产品概述，应该是能监控到每一台机器的所有上网行为，

全面权威的行为日志审计

分级分权的日志账户管理；
图形化日志统计，方便用户对行为记录的查询、审计，并支持饼状图、柱状图、曲线图等形式直观显示结果；支持基于个人的行为统计分析，包括网页标题、发帖、即时通讯、文件上传、邮件等全面的上网行为信息。

强大灵活的上网行为管理

内容过滤，如即时聊天内容及文件传输过滤、网页URL及搜索关键字过滤、HTTP及FTP文件传输过滤、以及非标准端口FTP过滤，支持根据邮件发件人、邮件附件类型过滤，发贴关键字过滤，文件下载过滤；
策略管理方面支持策略对象复用、策略继承、强制策略继承即子组也可以继承父组的策略，父组也可以强制子组继承自己的策略。

如果平时上一些和工作无关的网站，下载点种子和影片，怎么样能逃避监视控制？

1、安装虚拟机，vmware使用nat模式，好象不太行
2、安装多系统，平时使用第二个没有安全软件的系统上网，这样的问题是，安全中心发现你的机器没有在线，上班时间，人在工作电脑开机，能被查到吧（查到也可以找个理由，抓不到你上其他网站的证据）
3、使用3389远程桌面，来上网和下载一些东西，打包加密，再传输会本地，这样只会看到数据传输，不知道数据是什么吧，使用远程桌面的过程，应该监控不到吧
4、使用SSR，代理上网，应该没有用吧，不敢试，也不知道原理。

最主要我想使用的是公司的网络，速度快下载快，不过下载就会产生流量，系统就会从统计中发现你流量异常，看来使用双系统是不是比较安全，缺点就是不知道安全中心的后台是什么样的，到底统计了哪些信息。如果使用手机下载，应该是管不到，手机比较费卡吧，数据要倒来倒去的。

作者: 6fyC8r 时间: 2019-11-7 17:05
这么强大，辞职吧...

作者: 朕的大清完了？ 时间: 2019-11-7 17:06
提示: 作者被禁止或删除内容自动屏蔽

作者: work 时间: 2019-11-7 17:07
你们都在公司下载种子和影片的吗

作者: 风一样的男子 时间: 2019-11-7 17:07
提示: 作者被禁止或删除内容自动屏蔽

作者: allfor 时间: 2019-11-7 17:08
3389传输的只是画面吧，像视频聊天一样吧

作者: hising 时间: 2019-11-7 17:23
这玩意如果不装根证书的话，目前搞不定HTTPS，我测试过单位的启明星辰，基本上对HTTPS无效

作者: dtkevin 时间: 2019-11-7 17:28
提示: 作者被禁止或删除内容自动屏蔽

作者: hnitedu 时间: 2019-11-7 17:30
回家再去下种子。。

作者: BearTher 时间: 2019-11-7 17:30
用流量玩手机

作者: wsycqyz 时间: 2019-11-7 17:43
SSL扶墙能不能破？

作者: 相关部门 时间: 2019-11-7 17:45
每天一改mac将授权主机数量用完。让老板掏钱买授权。日子久了放弃使用

作者: 菜姬 时间: 2019-11-7 17:55
他可能截你的屏你折腾啥都白搭

作者: 一灰 时间: 2019-11-7 17:58
应该就是截屏

搞个分屏试试，不过那样你电脑一天鼠标都没动，炒鱿鱼也不远了

作者: omger 时间: 2019-11-7 18:25
网络流量那么大，做啥都不好解释，下载流量很容易监控，还是别玩了

装个Linux或者用Mac，让他只能监控网络

作者: yjs507 时间: 2019-11-7 18:28
赶紧买5g上网设备

作者: fatal 时间: 2019-11-7 18:29

hising 发表于 2019-11-7 17:23
这玩意如果不装根证书的话，目前搞不定HTTPS，我测试过单位的启明星辰，基本上对HTTPS无效 ...

总算有个正解了

作者: txjcv 时间: 2019-11-7 18:33
买个5G手机搬个5G卡。上网就快。然后叫老板加工资，5G套餐上最贵的

作者: txjcv 时间: 2019-11-7 18:34
买个打火机，把电子打火那个拆下来，去把设备电坏来。

作者: hudu30 时间: 2019-11-7 18:48
用mac os办公

作者: mikelucky 时间: 2019-11-7 18:52
提示: 作者被禁止或删除内容自动屏蔽

作者: injy 时间: 2019-11-7 18:58
查一下流量，所有都是无解

作者: zzr 时间: 2019-11-7 20:01

hising 发表于 2019-11-7 17:23
这玩意如果不装根证书的话，目前搞不定HTTPS，我测试过单位的启明星辰，基本上对HTTPS无效 ...

没准有域控。。

作者: 可爱的怪兽 时间: 2019-11-7 20:54
我公司买了深信服，还没开始用

作者: 额头有王的喵 时间: 2019-11-7 21:14
你忘了还有监控吗，实时调转专一监控网络异常的

作者: 单阔 时间: 2019-11-7 21:24
这班上的真压抑

作者: chengslier 时间: 2019-11-7 21:40
监控软件可以直接看到你电脑在操作什么。可以截图，可以强制保存你的办公稳定，可以自动保存你的QQ,W微信聊天记录。触发禁止，拔网线，断网，插U盘，装软件，你的电脑自动锁定

作者: weixiangnan 时间: 2019-11-7 22:48

hising 发表于 2019-11-7 17:23
这玩意如果不装根证书的话，目前搞不定HTTPS，我测试过单位的启明星辰，基本上对HTTPS无效 ...

能录屏截屏，忘了我以前就是做这个的。

作者: openshit 时间: 2019-11-7 23:40
手机不好玩吗？

作者: Xhvai110 时间: 2019-11-7 23:44
在作死的边缘疯狂试探

作者: hising 时间: 2019-11-8 08:38

weixiangnan 发表于 2019-11-7 22:48
能录屏截屏，忘了我以前就是做这个的。

你那是软件版的，不一样

作者: nmxk 时间: 2019-11-8 09:02
穷折腾，买个NAS就行了

作者: dabang007 时间: 2019-11-8 09:13

hising 发表于 2019-11-7 17:23
这玩意如果不装根证书的话，目前搞不定HTTPS，我测试过单位的启明星辰，基本上对HTTPS无效 ...

https的域名是可以得到的

作者: 胡大步 时间: 2019-11-8 09:17

相关部门发表于 2019-11-7 17:45
每天一改mac将授权主机数量用完。让老板掏钱买授权。日子久了放弃使用 ...

一改mac你电脑就连不上网了，看看谁死得快！管网问你为什么上不了网，你说不知道，网管一看好家伙，你小子改MAC

作者: snipersong 时间: 2019-11-8 09:29
怎么发觉公司安装天融信了

作者: allfor 时间: 2019-11-8 09:34

snipersong 发表于 2019-11-8 09:29
怎么发觉公司安装天融信了

给了一个内网地址，每个人地址下载安装；
应该是定制的软件，安装后，自动加入内网的。
安装后无法退出，需要输入退出密码。
这玩意只能安装，不能退出。
所以我采用的是双系统，自己带一块SSD硬盘，装个系统，自己使用

作者: douglas 时间: 2019-11-8 09:38
用你自己手机上网就行了

作者: yousihai 时间: 2019-11-8 09:50
查个u盘从u盘启动自己的系统去上网，这东西自动录像和截屏什么方法都没用

作者: 野兔 时间: 2019-11-8 11:53
删根证书，走https

作者: dj801 时间: 2019-11-8 12:51
3389跳板

欢迎光临全球主机交流论坛 (https://fd.vvwvv.eu.org/)