员工突破公司网络封锁的五种方法及企业应对措施

突破技术4:利用代理服务器和隐私保护工具

Thompson称：“另一种突破技术是利用代理服务器。雇员可以设置他们的浏览器，然后通过一个加密的通道访问外部被封锁的网站。”

火狐扩展应用GhostFox在URL栏下面有一个隐私栏。通过该隐私栏，用户可以选择代理。

Torre称，他已经发现Hamachi这类能够创建直接与服务器相联的VPN工具，以及Tor洋葱头路由软件正在被越来越多的用户使用。虽然这类工具的初衷是用来保护个人隐私的，但是这些工具却被雇员们滥用以掩盖他们在互联网上的行踪。

Torre称：“这已经变成了一个猫捉老鼠的游戏。无论你谈论Hamachi还是Tor，人们都不愿意提到它的信息加密功能。大量企业级过滤设备对这些加密通道几乎无能为力。”

安全防范措施

Torre称：“如果代理服务器没有加密，那么你可以察看传输的信息。你可以通过在你的防火墙上阻止代理连接或是通过察看网页内容进行拦截。”

如果信息被加密了，那么封锁就变得很困难，但是也并非不可能。Torre称：“通过入侵探测系统等多种方法发现Tor的特殊痕迹。但是Tor或是Hamachi具有很大的分散性，并且通过P2P方式运作，这就需要不断的更新IP地址黑名单。使得封锁与突破变成了一场无休止的斗争。”