如何看待国内某大公司对于网络的封锁

[micookie]

1 、必须配置代理，只提供 http 代理，经常 github 、 csdn 打不开。因为是 http 透明代理，所以外部服务器 mstsc ， ssh 均不能连接。（能提供方案请告知）。 1M 左右的软件下载很快，， 100M 左右看心情，有时候 2M/s 有时候 20B/s ，系统镜像那种种子类的就别想了没门。

2 、 QQ 、微信——各种社交软件上不去。内部交流使用自研的即时通讯软件（输入框不能粘贴图片，偶尔崩溃，比飞秋的功能弱点，也有比飞秋强的地方）

3 、百度云、 360 网盘、各种网盘禁止访问，所有的邮箱上不去，只有公司内部邮箱可以。

4 、 USB 封锁。

6 、办公室没有 wifi 。


公司很大，请问 bat 也是这样的吗？？？？

我来补充 5 。曾经收到一封全体通报的邮件。。 xxx 部门 xxx ，违反信息安全规定，访问公司不允许网站。。。扣 xxxxx …

而且并不怎么重视技术，年轻人很少，没有孩子的同事不多。

[lxq872]

菊厂？

[micookie]

@lxq872 不是菊厂。。但是听说菊花能上 google ……也听说菊花的网络审查也很严格

[redsonic]

我觉得这种情况司空见惯，如果是初创公司，说明做事的人少，或者事情本来就少，这不是一个好势头。如果是比较成熟的公司则基本都是如此，和老板换位思考一下就知道为什么了。国外公司可能好一些，限制比较少，但审核备案比较完善（ IT 支持到位），只要不触及某条线就比较自由，否则会面临证据确凿的指控。

[est]

如何看待没体验过 websense 的国人？

[sunpj]

阿里是正常网络 速度很快 内部之前有个广泛传播的代理可以扶墙。。网易自带扶墙。。不过网速没阿里给力。。

[welly]

其实这是公司对你的考验。
技术总监的职位一直空缺。

[monreak]

我怎么听着像戴尔

[micookie]

@sunpj 阿里，网易什么不怕信息泄露或者………

[micookie]

@monreak 是不是成熟的企业都是这样…

[micookie]

@est 知道有个 ip guard

[LedChang]

上海贝尔的同事？

[terence4444]

1. 第一点我觉得要代理也不是很过分，但是代理速度要保证最好带 fq 。
2. 公司里不让用 IM 太正常了
3. 喜欢锁 USB 的都是日企，我是很不喜欢
4. 没 Wi-Fi 的公司很多，其实即使有也很难保证速度

[luili]

百度网速很快的，不限制网络，但是很多网站比如优酷把百度的 ip 屏蔽了，每次打开都说是禁止爬虫…然后由百度日本分公司提供 PAC 代理，速度不错。

[yanyanlong]

这是华为么。。。

[est]

@luili 哈哈哈哈。

[mortal]

哈，原来我们公司从这一点来说，也算是大公司了…

[hardware]

@luili 看 ip 是 linode 的
反正核心技术脱离了大平台也用不了 谁也没那心思吧

[datocp]

正常，这才符合大公司

一些没网络管控的，比如开放淘宝，很多员工拿着工资，用着公司的资源在公司开淘宝店。因为这个问题领导要求 24 小时禁止访问，我倒好中午 12:00-13:00 开放一小时，因为这个原因被领导扣工资。。。

严格的网络管制没法让人聚精会神的工作，至少没让人把心思花在别的地方上，上 V2EX 也是很分心的好吧。。。一些更高要求的公司，只有 lan ，各种 usb 封锁，想上网只有一台公共电脑。

[micookie]

@datocp 的确有一部分同时只有 lan ，，但是想学习点东西就崩溃了。。。。。

[monreak]

@micookie 戴尔比较奇葩， wifi 都没有的，不过安全确实做的好一些。但是 BAT 貌似没这么严格，听说华为也挺严格的。

[micookie]

@datocp 我们这的购物网站也是只有在下班时间开放。

[micookie]

@LedChang
@yanyanlong 莫非华为、贝尔也是这样。。。

[gamexg]

>因为是 http 透明代理，所以外部服务器 mstsc ， ssh 均不能连接。（能提供方案请告知）

能打开 https 站点吗？能的话 http 转 socks5 之后随便玩。

[ysz19962]

这才是公司应该做的吧

[micookie]

@gamexg https 能打开。。。。上 v 站一直用 https ，不敢 http 。。。

根据网上的方案
用的 CCproxy 转的 socket ，然后 SocksCap64 代理 mstsc 。。发现还是不能连接。。。

不过用这个方案给浏览器加上二级代理，可以突破对淘宝、京东网站封锁。。 QQ 做二级代理也连接不上。。

[hemingway]

看来我们公司还是有良心的，有 wifi （只能手机连），每个人有自己的虚拟机上网（公司自己开发的虚拟化，我们当测试小白鼠），当然 usb 口是封住的

[tanyuxiang]

这些东西都没，怎么做安全审计

[pheyer]

这方面华为中兴典型的

[XDA]

呵呵
我厂有过之而无不及
居然想要比肩银行网络环境

哦，我们是造冰箱的

[codeforlife]

网易这边带 x 墙，下载速度白天 10m/s ，晚上人少了还能快点，感觉还行

[ChangeTheWorld]

proxifier 可解决 mstsc ssh 问题，至于别的可以用 SoftEther 也就是 VPNGATE 解决 PS ：传说中可以把应用层的东西压到数据链路层的神器，可以通过 HTTP/SOCKS 代理建立 VPN 链接

[wy315700]

很多芯片研发室，连手机信号都没有

[qgy18]

走 https ，用 CONNECT 打开 tcp 隧道代理，然后干啥都可以了。在别人看来你是在不停的访问提供 https 代理的那台 vps 而已，于是你还可以在那台 vps 上针对普通 GET 请求返回学习资料啥的。

[elmander]

太正常了,以前我们公司还有防火墙监控员工看的什么网页呢

[fangdingjun]

看描述好像是华为
你如果突破了封锁，后果很严重的，这个有行政规定，

[PublicID]

只有我注意到了是 12346 么。。。

[iamzhuyi]

@LedChang asb 可以上 qq 的吧

[gamexg]

看情况是限制了目标端口，在 vps 搭建一个 https 代理即可。

https://github.com/GameXG/TcpRoute2/blob/master/httpProxy/httpProxy.go
https 代理，只处理指定的域名的 CONNECT 请求。其他的未知域名会转发到 httpsForwardAddr 。
不过是个人使用的，文档之类的未完工。

[zzNucker]

没有 45 我还以为是 A

[murusu]

这些不算什么
估计楼主没见过实时监控员工桌面的管理方式吧

[Cola90]

ssr 支持 http 前置代理

[yoa1q7y]

百度不限网速，不限网站，用的自己的 ss
腾讯配的工作机自带翻墙（ pac ），不限速度，不限网站

[yangxiongwei]

搜狗自带翻墙，速度飕飕的！

[iqav]

这种管理真不得人心。想象一下，连下个班都没啥网站好访问的，那中午只能是睡觉手机了。
我所在公司人很多，网络不算严格，上班时间不能访问视频网站，其余都可。

[f7ee9404]

华为吗？ 遇到这样的公司绕道吧

[shanks]

我发现好多公司上班时间都封杀 taobao 和旺旺，这么说 A 厂的人不要太幸福？ = =

[a591826944]

粮厂啥也不限。。自带翻。。有些翻不过去的 自己 ss 翻

[jin5354]

你说的我都懂，第 5 条在哪里？

[yanyanlong]

@micookie 华为有名的啊，而且对出差人员的管制也是一样的，定时有人来查电脑。
甚至对外邮件都不能单独收件人，必须抄送另外一个同事。

[alexkh]

我觉得怎么这么像我们公司

[fangbei]

越控制反抗就越强，，这说的到底是不是公司呢。

[zhouquanbest]

翻墙我也不用公司的
自己 ss

万一个啥 你懂的

[jiang42]

网盘禁止访问很正常啊，万一网盘把你电脑上一些东西偷偷上传了呢。

我司 MPLS 到国外，一般我翻墙都直接连 VPN 的，反正技术类的没人管。非技术类的不做的太过分也没人管。重要的是你做事得干净漂亮。

两个 wifi ，一个供公司笔记本连接，一个供自己的手机连接。

USB 不封锁，但是会对你传输的数据做检测，有些东西不让出去，加密一下再出去就好了。

[nevermind1998]

這才是大公司正常+1

無非就是裝了 Blue Coat

[smg]

除了上网代理从 Blue Coat 换成 Zscaler 其他的都没有限制

[wellsc]

好羡慕这样的公司

[wwek]

http 代理 需要支持 CONNECT 才可以转换诚 socket 用
换句话说 你用这个 http 代理 能访问 https 的站,那么说明支持 CONNECT

[xy2938]

明显就是华为这种，全办公室就几台破电脑能上外网。
我只想问那些崇尚这种文化的人，难道 google 也是这样流派的？
反正见过很多好公司从来不做这种事情，员工的效率不是仅靠鞭子文化好么。
如果你同事经常淘宝打酱油，那这种公司还呆着干嘛？？？中层管理的调度干什么吃的？限制为只允许 443\80\53 这些常用端口我还能理解，不能百度什么的是极度令人发指，创新在这类公司基本=shit!
一句话， 大部分保守文化的公司都会干这事！

[Delbert]

@pheyer Bingo

[Delbert]

感觉楼主是我司的……

[Delbert]

看了补充……楼主应该不是我司的了……我司年轻人很多的……

[banricho]

我大苏宁么？
简直一模一样

[est]

@xy2938 Google 把内网和 OA 直接跑公网上了。这才叫有自信。

[micookie]

@banricho 大苏宁之前的代码是怎么泄露的。。。。

[banricho]

@micookie
某部门小领导教下属用 git
下属不小心把源码上传到 github 了（ 2014 年 12 月），随即删除，但是被爬虫帐号下载后重新上传了
今年下半年，有位同学 fork 了那个爬虫帐号的仓库，被上传代码的同事看到，让他删除
那位同学到 V2EX 发了一帖，事件升级，人尽皆知

[leifan8440]

@wwek 并不一定支持 connect ，直接 get https 也可以访问到

[banricho]

@sunpj 貌似阿里也是的吧
上周末去 D2 用了 alibaba-vip ，我关闭了 SS 确实可以上谷歌

[killerv]

卧槽，原来都是这样，我还以为就我们公司这么变态。

[micookie]

@banricho 这爬虫真的好快。。。。。

[miaomiao2015]

金融公司吗？我公司连 git hub 都上不去。。。外网访问有限，锁 usb

[qhxin]

上面自有对应的考虑，岂是汝等可以妄议的？

[xenme]

见过最变态的：
1. 不能带智能手机上班，人人一部老爷机
2. 不能带电脑进去
3. 公司网络管制
4. 上网要走代理，要审批
5. 文件发送和接收要审批

[9hills]

@datocp 『严格的网络管制没法让人聚精会神的工作，至少没让人把心思花在别的地方上』真的没什么卵用，想摸鱼有的是办法摸鱼。

互联网公司解决摸鱼很简单，给你分配很多活，干不完你自然主动加班么，哪还有心思刷淘宝，呵呵。

[9hills]

@xy2938 摸鱼并且完不成任务的话。不谈话调岗劝退，这个公司的中层管理是吃干饭的吧。。。

要是能完成任务还摸鱼的话，直接加活，直到没时间摸鱼

[xy2938]

@9hills 年轻人，你这种管理你只会比 LZ 说的更烂，管理最基本的要懂换位思考。请你自己想想你老板像你说的这么搞，你会不会为他长期卖命。有些人遵守规矩并不是因为畏惧，知道吧。日本人那套的绩效管理是处于最大程度压榨工人好吧，到处都是负面情绪，突然让我想起了老外给要杀的牛羊听音乐，笑死。还是那句话人性化管理参考欧美跨国企业。
华为体制那么“优越”，为啥有些部门离职率那么高？！我就呵呵呵呵呵呵呵呵

[yywudi]

上海贝尔全部符合
嗯
ss 也不行，因为所有的外部访问都必须通过代理出去，直连的数据包直接网关丢弃
偶尔内部有可用的美国出口的代理，禁止的网址稍微少些，但是很快会挂掉


不过 teamviewer 支持这种 http 代理(其他的什么 anydesk/logmein 通通不行)，所以我都是 teamviewer 到家里电脑或者装了 windows 的 VPS 干这些事情

[BSD]

见识过这种公司，上海一家搞证券软件的，员工大多 40 岁左右，全部主机锁在办公桌里，外面能接触到的只有 power 按钮。

[honeycomb]

@xenme
还有更厉害的

1 ，断外网，要外网资料要审批
2 ，自己的手机什么的上班时全部交出放在保管处
3 ， USB 口什么的自然是禁止的

[jesse_luo]

菊厂用的是瘦终端，绿区 usb 有的是开放的。黄区以上区域锁。

我走的时候已经开放了 wifi ，内部访问 Google ， SO 无压力……

[kmahyyg]

我猜是反人类的锐捷……
不要问我为什么～

63#正解

[9hills]

@xy2938 是么，据我所知绝大部分互联网公司都是我说的那套管理。


员工苦不苦不清楚，但是公司看起来活的很好，

[TTry]

我看到描述第一反应也是华为...

bat 的话我就知道腾讯的情况：
没有任何禁止访问，我也没发现封端口，我工作时间路过隔壁组他们闲的时候竟然在打 LOL...
自带翻墙，速度看视频基本不卡， usb 不锁
IM 的话用 RTX ，不过我那组喜欢用微信群吐槽...所以实际上也没啥限制，上班基本一直挂着 QQ 微信
wifi 的话官方有四个，全办公区覆盖随便连，每个组的办公区基本也会自己开一堆 wifi...

反正我觉得这种限制和公司性质有关，和公司大小没什么关系。
毕竟有些传统公司员工能接触到的资料价值略高。
当然如果从监管员工角度出发去限制的话我觉得非常可笑，这种公司早晚会被时代淘汰的。

[viator42]

呆过这种的公司，简直恶心死。公司整个把网断了，只留几台能上外网的机器。但做开发没法上网不行，于是给领导提议开放外网访问，得到的答复是必须一视同仁。后来我们开发组自己扯了根线总算是能用了。每天还得防着检查，干个活跟做贼似的。后来整个开发组全走了

[micookie]

@jesse_luo 看来 28 要比 26 好多了

[micookie]

@kmahyyg 当年学校用的客户端还是锐捷的，一直觉着锐捷是高大上的，原来 xxoo 。。。

[zhaoyong1990]

早已习惯，电脑标装域，无管理员权限，上网需要申请才能访问特定站，否则只能内网， usb 只读， wifi 也是内网，可访问内网固定域名

[shakoon]

很正常啊，信息严格保密的企业这样一点不为过。

[imdoge]

作为面向 google ， github 和 stackoverflow 的程序员，封我网就没法写代码了。。。

[GHfan]

华三之类的都封。。

[cxshun]

老东家 UC 自带 X 墙，速度还不错。现在创业公司，用 SS ，最便宜的套餐，速度比较惨。

据我所知， BAT 貌似都不限制，毕竟互联网公司一般都不会说太闭塞。传统的如华为这些好像就会。据说华为还不能插 U 盘，真是坑了个爹。

[gemchen]

看了描述我以为是我司呢。
暗号：贴摄像头

[kneep]

应该就是说我们公司吧

[cmheia]

环境比我这好。
这边是 LAN ，只能企业 QQ ，几十号人通过 mstsc 共用一个虚拟机上外网，浏览器没有 adblock ，打开页面卡卡成狗，电信作的所有劫持一个不落（ baidu 是 http 的，小尾巴一直是有的）。
另外，工作用的电脑简直扔大街上都没人捡， E5300 、过 W 小时的硬盘，还要用 eclipse 干活，切个标签页都能卡几秒。
暗号： Ocular Agent V3

[WeberXie]

传统公司还好，互联网公司对网络做限制简直不能忍，幸亏没在这种公司待过。

[hugoqin]

跟我们公司差不多，不过我们还提供 wifi 。阉掉了长连接，玩不了炉石

[xy2938]

@9hills 怎么会活不了，上有政策下有对策，只是很多公司做法很 low ，懂么？自以为高明的手法往往会被手下看得愚蠢之极。而且你所谓的“大部分公司”的绩效换算就是你说的那种压榨？华为这种是业界公认的时薪比超低的。我就问你创新的绩效咋用数字化衡量？ 明显只有苦力搬砖工最需要计件算工钱好么！ 只有大量的机械化，可预知性重复劳动，才能最有效的量化，不过国内的某些互联网公司只要能修修改改骗骗钱就可以了，低不低端算个蛋蛋，见多就习惯了。不过对此类企业我还是敬而远之。不说了，扯这么远干嘛，三观不同，无法与之谋辩。
反正呆过的大小公司都相对人性化，窃喜。
@cxshun 华为开 U 盘，要申请，批准使用时间按小时计算，现在不知道变没变。嗯，他们家都是绝密，然后被人用大脑带走的都是个 P

[9hills]

@xy2938 你以为我说的华为么？

我说的是 百度，腾讯，阿里等公司。。

[xy2938]

@9hills 一样的，绩效这种东西，呵呵而过，等你见过他们的绩效系统就明白了，当然你说的 3 家我没有完全都了解过。如果你全了解，分享一下。

[lifanxi]

@banricho 某厂对 Google 的路由做了特殊的处理，所以可以上。但其它墙外被封网站正常情况下还是上不了的，得自备梯子。

[micookie]

@gemchen 天王盖地虎