上網(wǎng)限制方法征集（歡迎留言！）

eva2021hd

看你提問，既然能控制訪問，也沒提到客戶端。限制是這樣是有八九就是各種行為管理了。
如果你公司不差錢可能是硬件方面。如果卡的緊可能是服務(wù)器軟件方面。沒有裝客戶端控制十有八九是串聯(lián)進(jìn)入上網(wǎng)的線路中。tracert去找管理設(shè)備對(duì)于透明橋控制管理方式是沒用的。
這個(gè)要破解基本不可能。只能說找規(guī)則缺失（如ssh等代理）。或者弄到能上控制臺(tái)的賬戶，限制機(jī)器登陸等要弄到網(wǎng)管機(jī)器控制等來突破

hmchzb19

同LS，tracert 沒用，這種硬件很多時(shí)候是透明模式運(yùn)行的。
我倒是很想知道，在大數(shù)據(jù)時(shí)代，監(jiān)控員工上網(wǎng)行為是不是違法的？
這牽扯到個(gè)人隱私嗎？

假設(shè)我因?yàn)閱T工在郵件里抱怨工作這不好，team里面別人不好，我就fire 他，這又構(gòu)成什么呢？

sunlei058378

弄個(gè)代理就能突破了吧

kkkggg

所有訪問外網(wǎng)的數(shù)據(jù)包最終可能會(huì)集中通過一條主外網(wǎng)線路出去，在這條主線上接入一個(gè)網(wǎng)絡(luò)監(jiān)控設(shè)備（可以是一臺(tái)電腦主機(jī)，可以是一臺(tái)專用設(shè)備）就可以監(jiān)控包括網(wǎng)站、QQ等軟件的上網(wǎng)行為。這種設(shè)備可以區(qū)分各種網(wǎng)絡(luò)協(xié)議icmp、tcp、udp、http、pop，并根據(jù)網(wǎng)管設(shè)定好的規(guī)則進(jìn)行處理。比如接收到http協(xié)議的網(wǎng)絡(luò)訪問，檢查所訪問的網(wǎng)址是否在黑名單中，在的話就拒絕訪問，一般還會(huì)返回一個(gè)錯(cuò)誤提示信息。有時(shí)根據(jù)提示信息可以知道監(jiān)控設(shè)備是使用的什么型號(hào)或什么軟件。