公司内流量控制如何识别完全没特征的混淆流量？

[baskice]

虽然不至于白名单，但是公司里网络还是需要限制很多网站和服务。一些人开始用某种程序生成完全无特征的混淆流量。这种要怎么不解决当事人的前提下，通过技术手段解决?

[Cu635]

lz 这是长城的修筑工？

[zj299792458]

如果要解决当事人怎么解决……

[gqfBzoLVY3Wl4Tng]

小心钓鱼

[Quaintjade]

1. 基于熵的的特征检测。比如之前破娃吵的 ss 检测方法就是一种。 [安检仔细点，伪装的坏人有其他特征能认出来]
2. 如果连熵都混淆成无特征(比如 chain_a)，那么直接把无特征的流量封了就行。 [无论好人坏人好歹都有鼻子有眼，把自己五官都给抹了难道就能过安检了？]
3. 如果搞成随机特征(比如 chain_b)，那么用白名单方式还是可以拦下来。 [如果面部识别只放行特定人员，那么随机五官特征当然也过不了]
4. 如果伪装成正常协议(比如 chain_c,chain_d)，那么可能需要多种方法同时交叉比对，这个封起来比较难，但完美伪装也很难。 [如果伪装成某个 VIP 也许可以通过一般安检，但总有些细节会显得反常露出马脚]

[XiaoFaye]

你不会让老板加重下边人的任务呀？比如估计一个月的活让他们 3 个星期完成，事情多了哪还有时间乱上网？

[lbp0200]

方校长好，方校长再见。

[zingl]

>虽然不至于白名单
>不解决当事人的前提下

你不是已经有答案了么，只是在回避而已