micookie

如何看待国内某大公司对于网络的封锁

  •  
  •   micookie · Dec 23, 2015 via iPhone · 19128 views
    This topic created in 3973 days ago, the information mentioned may be changed or developed.
    1 、必须配置代理,只提供 http 代理,经常 github 、 csdn 打不开。因为是 http 透明代理,所以外部服务器 mstsc , ssh 均不能连接。(能提供方案请告知)。 1M 左右的软件下载很快,, 100M 左右看心情,有时候 2M/s 有时候 20B/s ,系统镜像那种种子类的就别想了没门。

    2 、 QQ 、微信——各种社交软件上不去。内部交流使用自研的即时通讯软件(输入框不能粘贴图片,偶尔崩溃,比飞秋的功能弱点,也有比飞秋强的地方)

    3 、百度云、 360 网盘、各种网盘禁止访问,所有的邮箱上不去,只有公司内部邮箱可以。

    4 、 USB 封锁。

    6 、办公室没有 wifi 。


    公司很大,请问 bat 也是这样的吗????
    Supplement 1  ·  Dec 23, 2015
    我来补充 5 。曾经收到一封全体通报的邮件。。 xxx 部门 xxx ,违反信息安全规定,访问公司不允许网站。。。扣 xxxxx …

    而且并不怎么重视技术,年轻人很少,没有孩子的同事不多。
    105 replies  •  2016-01-04 15:50:59 +08:00
    1  2  
    ❮ ❯
    lxq872
    lxq872
    Dec 23, 2015
    1
    菊厂?
    micookie
    micookie
    OP
    Dec 23, 2015 via iPhone
    2
    @lxq872 不是菊厂。。但是听说菊花能上 google ……也听说菊花的网络审查也很严格
    redsonic
    redsonic
    Dec 23, 2015
    3
    我觉得这种情况司空见惯,如果是初创公司,说明做事的人少,或者事情本来就少,这不是一个好势头。如果是比较成熟的公司则基本都是如此,和老板换位思考一下就知道为什么了。国外公司可能好一些,限制比较少,但审核备案比较完善( IT 支持到位),只要不触及某条线就比较自由,否则会面临证据确凿的指控。
    est
    est
    Dec 23, 2015
    4
    如何看待没体验过 websense 的国人?
    sunpj
    sunpj
    Dec 23, 2015
    5
    阿里是正常网络 速度很快 内部之前有个广泛传播的代理可以扶墙。。网易自带扶墙。。不过网速没阿里给力。。
    welly
    welly
    Dec 23, 2015
    6
    其实这是公司对你的考验。
    技术总监的职位一直空缺。
    Schelemeus
    Schelemeus
    Dec 23, 2015
    7
    我怎么听着像戴尔
    micookie
    micookie
    OP
    Dec 23, 2015 via iPhone
    8
    @sunpj 阿里,网易什么不怕信息泄露或者………
    micookie
    micookie
    OP
    Dec 23, 2015 via iPhone
    9
    @monreak 是不是成熟的企业都是这样…
    micookie
    micookie
    OP
    Dec 23, 2015 via iPhone
    10
    @est 知道有个 ip guard
    LedChang
    LedChang
    Dec 23, 2015
    11
    上海贝尔的同事?
    terence4444
    terence4444
    Dec 23, 2015 via iPhone
    12
    1. 第一点我觉得要代理也不是很过分,但是代理速度要保证最好带 fq 。
    2. 公司里不让用 IM 太正常了
    3. 喜欢锁 USB 的都是日企,我是很不喜欢
    4. 没 Wi-Fi 的公司很多,其实即使有也很难保证速度
    luili
    luili
    Dec 23, 2015 via iPhone
    13
    百度网速很快的,不限制网络,但是很多网站比如优酷把百度的 ip 屏蔽了,每次打开都说是禁止爬虫…然后由百度日本分公司提供 PAC 代理,速度不错。
    yanyanlong
    yanyanlong
    Dec 23, 2015
    14
    这是华为么。。。
    est
    est
    Dec 23, 2015
    15
    @luili 哈哈哈哈。
    mortal
    mortal
    Dec 23, 2015
    16
    哈,原来我们公司从这一点来说,也算是大公司了…
    hardware
    hardware
    Dec 23, 2015
    17
    @luili 看 ip 是 linode 的
    反正核心技术脱离了大平台也用不了 谁也没那心思吧
    datocp
    datocp
    Dec 23, 2015
    18
    正常,这才符合大公司

    一些没网络管控的,比如开放淘宝,很多员工拿着工资,用着公司的资源在公司开淘宝店。因为这个问题领导要求 24 小时禁止访问,我倒好中午 12:00-13:00 开放一小时,因为这个原因被领导扣工资。。。

    严格的网络管制没法让人聚精会神的工作,至少没让人把心思花在别的地方上,上 V2EX 也是很分心的好吧。。。一些更高要求的公司,只有 lan ,各种 usb 封锁,想上网只有一台公共电脑。
    micookie
    micookie
    OP
    Dec 23, 2015
    19
    @datocp 的确有一部分同时只有 lan ,,但是想学习点东西就崩溃了。。。。。
    Schelemeus
    Schelemeus
    Dec 23, 2015
    20
    @micookie 戴尔比较奇葩, wifi 都没有的,不过安全确实做的好一些。但是 BAT 貌似没这么严格,听说华为也挺严格的。
    micookie
    micookie
    OP
    Dec 23, 2015
    21
    @datocp 我们这的购物网站也是只有在下班时间开放。
    micookie
    micookie
    OP
    Dec 23, 2015
    22
    @LedChang
    @yanyanlong 莫非华为、贝尔也是这样。。。
    gamexg
    gamexg
    Dec 23, 2015
    23
    >因为是 http 透明代理,所以外部服务器 mstsc , ssh 均不能连接。(能提供方案请告知)

    能打开 https 站点吗?能的话 http 转 socks5 之后随便玩。
    ysz19962
    ysz19962
    Dec 23, 2015 via Android
    24
    这才是公司应该做的吧
    micookie
    micookie
    OP
    Dec 23, 2015
    25
    @gamexg https 能打开。。。。上 v 站一直用 https ,不敢 http 。。。

    根据网上的方案
    用的 CCproxy 转的 socket ,然后 SocksCap64 代理 mstsc 。。发现还是不能连接。。。

    不过用这个方案给浏览器加上二级代理,可以突破对淘宝、京东网站封锁。。 QQ 做二级代理也连接不上。。
    hemingway
    hemingway
    Dec 23, 2015
    26
    看来我们公司还是有良心的,有 wifi (只能手机连),每个人有自己的虚拟机上网(公司自己开发的虚拟化,我们当测试小白鼠),当然 usb 口是封住的
    tanyuxiang
    tanyuxiang
    Dec 23, 2015 via Android
    27
    这些东西都没,怎么做安全审计
    pheyer
    pheyer
    Dec 23, 2015
    28
    这方面华为中兴典型的
    XDA
    XDA
    Dec 23, 2015 via Android
    29
    呵呵
    我厂有过之而无不及
    居然想要比肩银行网络环境

    哦,我们是造冰箱的
    codeforlife
    codeforlife
    Dec 23, 2015
    30
    网易这边带 x 墙,下载速度白天 10m/s ,晚上人少了还能快点,感觉还行
    ChangeTheWorld
    ChangeTheWorld
    Dec 23, 2015
    31
    proxifier 可解决 mstsc ssh 问题,至于别的可以用 SoftEther 也就是 VPNGATE 解决 PS :传说中可以把应用层的东西压到数据链路层的神器,可以通过 HTTP/SOCKS 代理建立 VPN 链接
    wy315700
    wy315700
    Dec 23, 2015
    32
    很多芯片研发室,连手机信号都没有
    qgy18
    qgy18
    Dec 23, 2015 via iPhone
    33
    走 https ,用 CONNECT 打开 tcp 隧道代理,然后干啥都可以了。在别人看来你是在不停的访问提供 https 代理的那台 vps 而已,于是你还可以在那台 vps 上针对普通 GET 请求返回学习资料啥的。
    elmander
    elmander
    Dec 23, 2015
    34
    太正常了,以前我们公司还有防火墙监控员工看的什么网页呢
    fangdingjun
    fangdingjun
    Dec 23, 2015
    35
    看描述好像是华为
    你如果突破了封锁,后果很严重的,这个有行政规定,
    PublicID
    PublicID
    Dec 23, 2015 via Android
    36
    只有我注意到了是 12346 么。。。
    iamzhuyi
    iamzhuyi
    Dec 23, 2015
    37
    @LedChang asb 可以上 qq 的吧
    gamexg
    gamexg
    Dec 23, 2015
    38
    看情况是限制了目标端口,在 vps 搭建一个 https 代理即可。

    https://github.com/GameXG/TcpRoute2/blob/master/httpProxy/httpProxy.go
    https 代理,只处理指定的域名的 CONNECT 请求。其他的未知域名会转发到 httpsForwardAddr 。
    不过是个人使用的,文档之类的未完工。
    zzNucker
    zzNucker
    Dec 23, 2015
    39
    没有 45 我还以为是 A
    murusu
    murusu
    Dec 23, 2015
    40
    这些不算什么
    估计楼主没见过实时监控员工桌面的管理方式吧
    Cola90
    Cola90
    Dec 23, 2015
    41
    ssr 支持 http 前置代理
    yoa1q7y
    yoa1q7y
    Dec 23, 2015❤️1
    42
    百度不限网速,不限网站,用的自己的 ss
    腾讯配的工作机自带翻墙( pac ),不限速度,不限网站
    yangxiongwei
    yangxiongwei
    Dec 23, 2015
    43
    搜狗自带翻墙,速度飕飕的!
    iqav
    iqav
    Dec 23, 2015
    44
    这种管理真不得人心。想象一下,连下个班都没啥网站好访问的,那中午只能是睡觉手机了。
    我所在公司人很多,网络不算严格,上班时间不能访问视频网站,其余都可。
    f7ee9404
    f7ee9404
    Dec 23, 2015
    45
    华为吗? 遇到这样的公司绕道吧
    shanks
    shanks
    Dec 23, 2015
    46
    我发现好多公司上班时间都封杀 taobao 和旺旺,这么说 A 厂的人不要太幸福? = =
    a591826944
    a591826944
    Dec 23, 2015
    47
    粮厂啥也不限。。自带翻。。有些翻不过去的 自己 ss 翻
    jin5354
    jin5354
    Dec 23, 2015
    48
    你说的我都懂,第 5 条在哪里?
    yanyanlong
    yanyanlong
    Dec 23, 2015
    49
    @micookie 华为有名的啊,而且对出差人员的管制也是一样的,定时有人来查电脑。
    甚至对外邮件都不能单独收件人,必须抄送另外一个同事。
    alexkh
    alexkh
    Dec 23, 2015
    50
    我觉得怎么这么像我们公司
    fangbei
    fangbei
    Dec 23, 2015
    51
    越控制反抗就越强,,这说的到底是不是公司呢。
    zhouquanbest
    zhouquanbest
    Dec 23, 2015
    52
    翻墙我也不用公司的
    自己 ss

    万一个啥 你懂的
    jiang42
    jiang42
    Dec 23, 2015 via iPhone
    53
    网盘禁止访问很正常啊,万一网盘把你电脑上一些东西偷偷上传了呢。

    我司 MPLS 到国外,一般我翻墙都直接连 VPN 的,反正技术类的没人管。非技术类的不做的太过分也没人管。重要的是你做事得干净漂亮。

    两个 wifi ,一个供公司笔记本连接,一个供自己的手机连接。

    USB 不封锁,但是会对你传输的数据做检测,有些东西不让出去,加密一下再出去就好了。
    nevermind1998
    nevermind1998
    Dec 23, 2015
    54
    這才是大公司正常+1

    無非就是裝了 Blue Coat
    smg
    smg
    Dec 23, 2015
    55
    除了上网代理从 Blue Coat 换成 Zscaler 其他的都没有限制
    wellsc
    wellsc
    Dec 23, 2015
    56
    好羡慕这样的公司
    wwek
    wwek
    Dec 23, 2015
    57
    http 代理 需要支持 CONNECT 才可以转换诚 socket 用
    换句话说 你用这个 http 代理 能访问 https 的站,那么说明支持 CONNECT
    xy2938
    xy2938
    Dec 23, 2015
    58
    明显就是华为这种,全办公室就几台破电脑能上外网。
    我只想问那些崇尚这种文化的人,难道 google 也是这样流派的?
    反正见过很多好公司从来不做这种事情,员工的效率不是仅靠鞭子文化好么。
    如果你同事经常淘宝打酱油,那这种公司还呆着干嘛???中层管理的调度干什么吃的?限制为只允许 443\80\53 这些常用端口我还能理解,不能百度什么的是极度令人发指,创新在这类公司基本=shit!
    一句话, 大部分保守文化的公司都会干这事!
    Delbert
    Delbert
    Dec 23, 2015 via Android
    59
    @pheyer Bingo
    Delbert
    Delbert
    Dec 23, 2015 via Android
    60
    感觉楼主是我司的……
    Delbert
    Delbert
    Dec 23, 2015 via Android
    61
    看了补充……楼主应该不是我司的了……我司年轻人很多的……
    banricho
    banricho
    Dec 23, 2015
    62
    我大苏宁么?
    简直一模一样
    est
    est
    Dec 23, 2015❤️1
    63
    @xy2938 Google 把内网和 OA 直接跑公网上了。这才叫有自信。
    micookie
    micookie
    OP
    Dec 23, 2015
    64
    @banricho 大苏宁之前的代码是怎么泄露的。。。。
    banricho
    banricho
    Dec 23, 2015
    65
    @micookie
    某部门小领导教下属用 git
    下属不小心把源码上传到 github 了( 2014 年 12 月),随即删除,但是被爬虫帐号下载后重新上传了
    今年下半年,有位同学 fork 了那个爬虫帐号的仓库,被上传代码的同事看到,让他删除
    那位同学到 V2EX 发了一帖,事件升级,人尽皆知
    leifan8440
    leifan8440
    Dec 23, 2015 via Android
    66
    @wwek 并不一定支持 connect ,直接 get https 也可以访问到
    banricho
    banricho
    Dec 23, 2015
    67
    @sunpj 貌似阿里也是的吧
    上周末去 D2 用了 alibaba-vip ,我关闭了 SS 确实可以上谷歌
    killerv
    killerv
    Dec 23, 2015
    68
    卧槽,原来都是这样,我还以为就我们公司这么变态。
    micookie
    micookie
    OP
    Dec 23, 2015
    69
    @banricho 这爬虫真的好快。。。。。
    miaomiao2015
    miaomiao2015
    Dec 23, 2015
    70
    金融公司吗?我公司连 git hub 都上不去。。。外网访问有限,锁 usb
    qhxin
    qhxin
    Dec 23, 2015❤️1
    71
    上面自有对应的考虑,岂是汝等可以妄议的?
    xenme
    xenme
    Dec 23, 2015 via iPhone
    72
    见过最变态的:
    1. 不能带智能手机上班,人人一部老爷机
    2. 不能带电脑进去
    3. 公司网络管制
    4. 上网要走代理,要审批
    5. 文件发送和接收要审批
    9hills
    9hills
    Dec 23, 2015
    73
    @datocp 『严格的网络管制没法让人聚精会神的工作,至少没让人把心思花在别的地方上』真的没什么卵用,想摸鱼有的是办法摸鱼。

    互联网公司解决摸鱼很简单,给你分配很多活,干不完你自然主动加班么,哪还有心思刷淘宝,呵呵。
    9hills
    9hills
    Dec 23, 2015
    74
    @xy2938 摸鱼并且完不成任务的话。不谈话调岗劝退,这个公司的中层管理是吃干饭的吧。。。

    要是能完成任务还摸鱼的话,直接加活,直到没时间摸鱼
    xy2938
    xy2938
    Dec 23, 2015
    75
    @9hills 年轻人,你这种管理你只会比 LZ 说的更烂,管理最基本的要懂换位思考。请你自己想想你老板像你说的这么搞,你会不会为他长期卖命。有些人遵守规矩并不是因为畏惧,知道吧。日本人那套的绩效管理是处于最大程度压榨工人好吧,到处都是负面情绪,突然让我想起了老外给要杀的牛羊听音乐,笑死。还是那句话人性化管理参考欧美跨国企业。
    华为体制那么“优越”,为啥有些部门离职率那么高?!我就呵呵呵呵呵呵呵呵
    yywudi
    yywudi
    Dec 23, 2015
    76
    上海贝尔全部符合
    嗯
    ss 也不行,因为所有的外部访问都必须通过代理出去,直连的数据包直接网关丢弃
    偶尔内部有可用的美国出口的代理,禁止的网址稍微少些,但是很快会挂掉


    不过 teamviewer 支持这种 http 代理(其他的什么 anydesk/logmein 通通不行),所以我都是 teamviewer 到家里电脑或者装了 windows 的 VPS 干这些事情
    BSD
    BSD
    Dec 23, 2015
    77
    见识过这种公司,上海一家搞证券软件的,员工大多 40 岁左右,全部主机锁在办公桌里,外面能接触到的只有 power 按钮。
    honeycomb
    honeycomb
    Dec 23, 2015
    78
    @xenme
    还有更厉害的

    1 ,断外网,要外网资料要审批
    2 ,自己的手机什么的上班时全部交出放在保管处
    3 , USB 口什么的自然是禁止的
    jesse_luo
    jesse_luo
    Dec 24, 2015
    79
    菊厂用的是瘦终端,绿区 usb 有的是开放的。黄区以上区域锁。

    我走的时候已经开放了 wifi ,内部访问 Google , SO 无压力……
    kmahyyg
    kmahyyg
    Dec 24, 2015
    80
    我猜是反人类的锐捷……
    不要问我为什么~

    63#正解
    9hills
    9hills
    Dec 24, 2015 via iPhone
    81
    @xy2938 是么,据我所知绝大部分互联网公司都是我说的那套管理。


    员工苦不苦不清楚,但是公司看起来活的很好,
    TTry
    TTry
    Dec 24, 2015
    82
    我看到描述第一反应也是华为...

    bat 的话我就知道腾讯的情况:
    没有任何禁止访问,我也没发现封端口,我工作时间路过隔壁组他们闲的时候竟然在打 LOL...
    自带翻墙,速度看视频基本不卡, usb 不锁
    IM 的话用 RTX ,不过我那组喜欢用微信群吐槽...所以实际上也没啥限制,上班基本一直挂着 QQ 微信
    wifi 的话官方有四个,全办公区覆盖随便连,每个组的办公区基本也会自己开一堆 wifi...

    反正我觉得这种限制和公司性质有关,和公司大小没什么关系。
    毕竟有些传统公司员工能接触到的资料价值略高。
    当然如果从监管员工角度出发去限制的话我觉得非常可笑,这种公司早晚会被时代淘汰的。
    viator42
    viator42
    Dec 24, 2015 via Android❤️1
    83
    呆过这种的公司,简直恶心死。公司整个把网断了,只留几台能上外网的机器。但做开发没法上网不行,于是给领导提议开放外网访问,得到的答复是必须一视同仁。后来我们开发组自己扯了根线总算是能用了。每天还得防着检查,干个活跟做贼似的。后来整个开发组全走了
    micookie
    micookie
    OP
    Dec 24, 2015
    84
    @jesse_luo 看来 28 要比 26 好多了
    micookie
    micookie
    OP
    Dec 24, 2015
    85
    @kmahyyg 当年学校用的客户端还是锐捷的,一直觉着锐捷是高大上的,原来 xxoo 。。。
    zhaoyong1990
    zhaoyong1990
    Dec 24, 2015
    86
    早已习惯,电脑标装域,无管理员权限,上网需要申请才能访问特定站,否则只能内网, usb 只读, wifi 也是内网,可访问内网固定域名
    shakoon
    shakoon
    Dec 24, 2015
    87
    很正常啊,信息严格保密的企业这样一点不为过。
    imdoge
    imdoge
    Dec 24, 2015
    88
    作为面向 google , github 和 stackoverflow 的程序员,封我网就没法写代码了。。。
    GHfan
    GHfan
    Dec 24, 2015
    89
    华三之类的都封。。
    cxshun
    cxshun
    Dec 24, 2015
    90
    老东家 UC 自带 X 墙,速度还不错。现在创业公司,用 SS ,最便宜的套餐,速度比较惨。

    据我所知, BAT 貌似都不限制,毕竟互联网公司一般都不会说太闭塞。传统的如华为这些好像就会。据说华为还不能插 U 盘,真是坑了个爹。
    gemchen
    gemchen
    Dec 24, 2015
    91
    看了描述我以为是我司呢。
    暗号:贴摄像头
    kneep
    kneep
    Dec 24, 2015 via Android
    92
    应该就是说我们公司吧
    cmheia
    cmheia
    Dec 24, 2015
    93
    环境比我这好。
    这边是 LAN ,只能企业 QQ ,几十号人通过 mstsc 共用一个虚拟机上外网,浏览器没有 adblock ,打开页面卡卡成狗,电信作的所有劫持一个不落( baidu 是 http 的,小尾巴一直是有的)。
    另外,工作用的电脑简直扔大街上都没人捡, E5300 、过 W 小时的硬盘,还要用 eclipse 干活,切个标签页都能卡几秒。
    暗号: Ocular Agent V3
    WeberXie
    WeberXie
    Dec 24, 2015
    94
    传统公司还好,互联网公司对网络做限制简直不能忍,幸亏没在这种公司待过。
    hugoqin
    hugoqin
    Dec 24, 2015
    95
    跟我们公司差不多,不过我们还提供 wifi 。阉掉了长连接,玩不了炉石
    xy2938
    xy2938
    Dec 24, 2015
    96
    @9hills 怎么会活不了,上有政策下有对策,只是很多公司做法很 low ,懂么?自以为高明的手法往往会被手下看得愚蠢之极。而且你所谓的“大部分公司”的绩效换算就是你说的那种压榨?华为这种是业界公认的时薪比超低的。我就问你创新的绩效咋用数字化衡量? 明显只有苦力搬砖工最需要计件算工钱好么! 只有大量的机械化,可预知性重复劳动,才能最有效的量化,不过国内的某些互联网公司只要能修修改改骗骗钱就可以了,低不低端算个蛋蛋,见多就习惯了。不过对此类企业我还是敬而远之。不说了,扯这么远干嘛,三观不同,无法与之谋辩。
    反正呆过的大小公司都相对人性化,窃喜。
    @cxshun 华为开 U 盘,要申请,批准使用时间按小时计算,现在不知道变没变。嗯,他们家都是绝密,然后被人用大脑带走的都是个 P
    9hills
    9hills
    Dec 24, 2015
    97
    @xy2938 你以为我说的华为么?

    我说的是 百度,腾讯,阿里等公司。。
    xy2938
    xy2938
    Dec 24, 2015
    98
    @9hills 一样的,绩效这种东西,呵呵而过,等你见过他们的绩效系统就明白了,当然你说的 3 家我没有完全都了解过。如果你全了解,分享一下。
    lifanxi
    lifanxi
    Dec 25, 2015
    99
    @banricho 某厂对 Google 的路由做了特殊的处理,所以可以上。但其它墙外被封网站正常情况下还是上不了的,得自备梯子。
    micookie
    micookie
    OP
    Dec 29, 2015
    100
    @gemchen 天王盖地虎
    1  2  
    ❮ ❯
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   1489 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 136ms · UTC 14:47 · PVG 22:47 · LAX 06:47 · JFK 09:47
    ♥ Do have faith in what you're doing.