醉里乾坤大，壶中日月长
【原创】在公司上*网的可行性论证
上一篇 /
下一篇 2009-06-05 23:42:33
这个是看完了《TCP/IP协议详解：卷I》后写的，现在看看非常可笑，大家一起看个乐呵吧。
话没说之前你是话的主人，话说出去之后你便成了话的奴隶。之前说过要写一篇“在公司上*网下*片的技术可行性论证”。这几天在来回的路上一直在思索这个问题，不过感觉话题太大了，中间涉及到的技术比较多，所以分成两次写吧，这次这种论证下在公司上*网的可行性。
首先我可以明确的告诉你：无论你的公司规模大小，都不要尝试利用公司的网络上不健康的网站。因为国家信息安全部有条法令：“任何注册公司必须监控它的信息接入口并同时监管它的员工的上网行动”。当然这不是原话，原话记不清了，但大概意思很清晰：只要是注册的公司就必须监控它本身的网络活动。这也是为啥IPS在国内的市场越来越火。
接着说说为啥我这么明确的说不要在公司尝试登陆不健康网站吧。我们访问网站的一般方式是http，也就是超文本传输协议，默认状态下是不加密的，所以你的网络传输报文是完全暴露在别人的监控下的，而我们公司的组网方式是如何的?想必大家都清楚的，我们所用的IP是内网IP，也就是说，我们的电脑是不能直接访问外网的，要经过公司交换机、路由、网关等网络设备才能访问外网，这样的话根本就没有任何秘密可言了，所以没准你这潇洒的上着不健康网站，而你的老板（更多的时候是网络管理员）也很欣喜你透漏了一个新的不错的网站给他。
当然，我们可能还有另外一种访问网站的模式，那就是使用https协议，也就是加密的超文本传输协议了。以这种方式传输的网络报文默认是加密的，所以不担心别人偷看你访问的的页面内容，但十分不爽的是，你的网站url是不加密的，这样人家才不管你访问的是啥，只要你访问了禁地就照样毙你...
说了半天理论，其实还是用白话讲下最简单。我就沿着之前的小明的那个故事继续讲吧：
你是小明，你住在大院里（历史...），你们看门的是孙大爷。一般大院的规矩大家都懂，你出去随便，但进来的话要检查的。这天小明打了个电话给特殊职业者（访问不健康web），呵呵，那面服务还是很到位的，接到电话立刻来到小明所在的大院。到门口就被孙大爷（网关）拦着了：”找谁的？“”找小明的“。孙大爷又问：”找他干吗啊？“。因为咱们这个特殊职业者很实在（未加密），属于许三多类型的，张口就答到：“特殊职业的...！”孙大爷一听，靠，这还了得，当我空气啊。这时候他有两种方式，一种是直接说：“丫的这牛啊，我们这是五讲四美好社会，哪凉快哪去！”同时上报派出所相关干事（网络管理员）并将你这种行为记录到小本本上（数据库）。当然这种方法太绝情了，孙大爷还是比较变通了，他放进了我们这位特殊职业者，这时候你不要以为孙大爷是个好人，因为同时他上报了干警并将这事记在小本本上了，你就等着被治安管理处罚条例制裁吧... 话说你因为上次的事在局子里蹲了几天，被罚了5000块（两年前据说是这个价）出来了。对于上次的事你耿耿于怀，觉得那个特殊职业者太二了才让你如此倒霉。或者说你积习难改吧，呵呵，你又打电话给了一家特殊服务站（再次访问）。这次你小心翼翼的找了家懂得遮掩的（https访问的）。话说这家服务也不差，不一会就来到你们大院门口了。这时候孙大爷又出现了，还是老一套：“找谁的？”。特殊职业者当然实话实说了：“找小明的”。孙大爷又问：“找他干吗啊？”。这次咱们这个特殊职业者身经百战了，呵呵，面不改色心不跳的就答到：“送信的”并且身着邮递员套装（制服？呵呵，是加密了）。孙大爷左看右看没看出啥来，便问到：“身份证拿出来看看”。靠，我不得不说你又惨了，孙大爷把身份证上的地址和他的小本本上的地址进行对比（孙大爷也是性情中人，保存着N多的好地址呢）。一匹配，靠，小样，原来你是干这个的。后果不用说了吧，还是那两种方式了~~~反正最后你是要受罚的！
其实总的来说还是劝大家不要在公司上不良网站，别管别人是否能够察觉，至少你自己内心知道。
收藏
举报
TAG:
