我一直在一家IT公司工作。我可以访问一些社交网站。当我试图打开邮件中的站点链接(这是有http://),的)时,websense提示我访问被阻塞了。但是,当我尝试使用https打开同一个站点时,它打开时没有阻塞吗?
发布于 2014-09-19 18:36:44
"Websense“是几种不同产品的数字版本,不知道哪个产品在使用,我无法确定原因是HTTPS连接通过了什么。然而,有几个可能的候选人:
1)有些Websense软件没有HTTPS代理功能。没有这种能力,Websense软件就无法读取请求以查看所请求的页面。它所能看到的就是连接到给定的IP地址,这极大地限制了过滤能力(它只能通过物理服务器进行过滤,而不能通过域或URL进行过滤)。
2)其他Websense软件可以代理HTTPS连接,方法是提供自己的SSL证书并充当中间人攻击者。在这种情况下,HTTPS连接没有被过滤,因为软件还没有被配置。
发布于 2014-09-19 17:49:02
HTTPS更安全,限制了攻击者窥探或修改连接的能力。筛选似乎是为安全考虑和内容访问配置的。
https://security.stackexchange.com/questions/67765
复制相似问题