员工突破公司网络封锁的五种方法及企业应对措施

突破技术1: 用IP地址取代域名

Thompson称：“在一些情况中，使用被封锁网站的IP地址能够绕过公司设置的域名检查系统。目前有许多网站可提供热门网站的IP地址。”

比如说，你可以登录baremetal.com，通过该网站你可以查询到所有你想访问网站的IP地址。将查询到的IP地址输入到浏览器中，你就可以不用输入域名直接访问。

安全防范措施：

Torre称：“建立IP黑名单数据库可以应对这种老的突破技术。目前许多公司已经建立起了IP黑名单数据库。但是更好的应对办法是忽略IP/URL，直接检查网页上的数据。虽然这要耗费一些资源，但是却非常有效。由于谷歌或雅虎等网站会从其它网站调取数据，因此这种方式可以更为准确的进行封锁。因为‘母’网站经常在白名单中，所以恶意或不合适的内容都会得到信任。对此，我们推荐无论这些内容是从哪里来的都要逐行检查内容。”