偶然看到了学校信息中心的采购记录，赫然有个“深信服上网行为管理”，搜了一下好怕怕，怎么办

[a1996]

这玩意还花了十好几万呢

[Nyanpasi]

這個比起大GFW還是弱爆了，
VPN就能破？ 😦😦

[snipes]

哎，想想我们比北朝鲜也好不了多少，妈蛋，以后再也不笑人家了。

[nonozone]

所有的高校，政府机构，事业单位，甚至一些国有的企业单位都必须安装这些设备。请搜索 等级保护。

[rockpine]

这么跟你说，我们公司用的就是深信服，我现在给你发的这个评论的每个字，会完完整整的记录在公司深信服的服务器上

[hahastudio]

@rockpine 即使 v2ex 是 https？

[honeycomb]

@rockpine
可是v2ex有全程HTTPS
而且是PFS特性的密钥交换

在全程HTTPS下，你们公司的后台只能看到你访问了v2ex但无法知道你在这个域名做了什么

[icedx]

还好我们学校只是普通的联通网

[ChangeTheWorld]

学校的算什么，我会告诉是个运营商机房就有一台，断电了很快会有专人过来处理

[lshero]

话说你们学校多少学生？ 十好几万感觉应该只能保护一下办公室的网络吧
深信服只要不安装客户端都好说

[hjxx]

前公司就用的深信服。。然后没有然后了

[a1996]

@lshero 3w-
@icedx 好像那也跑不了

[geeklian]

我用单位发到v2ex的每个字，单位也都有监控...

@hahastudio
@honeycomb

单位的域环境会在每个加域电脑上装上域的根证书，然后所有https网站的证书都是网关代理服务器签发的。

我们的网关代理服务器就是cisco的。

[lshero]

@a1996 你可以看一下淘宝里面关于深信服的价格和所管理网络用户的数量十几万的采购真的覆盖不到学生宿舍的样子

[mahone3297]

@geeklian 什么意思？就是说，即使https，也会被监控？能看到原文？

[hahastudio]

@geeklian cisco 的= =那就没辙了= =

[yfdyh000]

@mahone3297 中间人攻击，强制替换证书，本地必须安装伪造证书才能访问。

[geeklian]

@mahone3297 能看到原文，但你要看清前提条件。

[geeklian]

@hahastudio 有一次政治斗争，IT被要求从网关日志取信息。发现cisco帅气的没边了，报表处理系统有两个功能真是震撼到了：

1.可以智能匹配大多数网站的post请求的内容，过滤掉ID，session等没用的信息，只保留发帖微博邮件文本。然后一个excel表输出，一列时间，一列发帖文本，含不同分类敏感词的单元格被自动加上不同颜色。

2.部分外资银行的网银的转账内容被自动分类汇总，转到那个账号几次共计几美元都被统计自动生成报表。

cisco为了公关中国政府真是用心良苦，配合开发的国内合作公司也真是屌炸了。

[mahone3297]

@geeklian 擦。。。所以，千万不能在公司里登录网银啊。。。

[huobazi]

我厂入职第一天 it policy 说明所有数据都被监控 但 IT 不会随便查阅，除非得到授权。