是否有可能记录需要Adobe的网站？

Question

我们希望阻止Flash在我们的内部网络上的使用，但相信一些业务关键的站点可能仍然依赖于该应用程序。我希望能够“观察”几个星期的流量，看看哪些网站需要Flash，然后确定这些网站是否必要，以便我们做生意。

是否有任何安全或网络代理供应商能够记录那些试图访问或调用Flash内容的URL？或者防火墙能提供这个情报吗？其他想法？

Answer 1

在大多数情况下，flash内容都有一个不同的内容类型，比如应用程序/x-冲击波闪存。像squid这样的代理可以在URL之外记录这个内容类型，我相信很多更好的防火墙也可以记录这一点。请注意，简单的数据包过滤防火墙(iptables等)无法做到这一点。

由于我怀疑您是否会用另一种解决方案来替换现有的防火墙，或者您是否会向网络中添加一个代理并重新配置所有客户端以实现此功能，因此我建议您联系您目前拥有的解决方案的支持并询问他们。另外，由于今天有很多内容是由HTTPS提供的，所以如果您当前使用的产品支持它，您必须忽略这个流量，或者拦截它。

除此之外，您还可以使用tcpdump/tshark或IDS (如bro )之类的工具被动地嗅探流量并提取与特定内容类型匹配的HTTP流量。不过，对于HTTPS来说，这并不适用。