员工突破公司网络封锁的五种方法及企业应对措施

突破技术1: 用IP地址取代域名

Thompson称:“在一些情况中,使用被封锁网站的IP地址能够绕过公司设置的域名检查系统。目前有许多网站可提供热门网站的IP地址。”

比如说,你可以登录baremetal.com,通过该网站你可以查询到所有你想访问网站的IP地址。将查询到的IP地址输入到浏览器中,你就可以不用输入域名直接访问。

安全防范措施:

Torre称:“建立IP黑名单数据库可以应对这种老的突破技术。目前许多公司已经建立起了IP黑名单数据库。但是更好的应对办法是忽略IP/URL,直接检查网页上的数据。虽然这要耗费一些资源,但是却非常有效。由于谷歌或雅虎等网站会从其它网站调取数据,因此这种方式可以更为准确的进行封锁。因为‘母’网站经常在白名单中,所以恶意或不合适的内容都会得到信任。对此,我们推荐无论这些内容是从哪里来的都要逐行检查内容。”

发表回复