如何破解Websense的拦截

有关使用外部代理服务器，是否可以避开 Websense 的监控，测试结果是：

• 使用外部 HTTP Proxy Server 可以看到你去拜访那个网站，也可以知道你用哪一个 Proxy Server。例如：我使用外部 Proxy server 去拜访 www.google.cn，则在 Websense 的监控记录里会显示 URL 为 "www.google.cn"，但类别被归类到 "信息科技: 代理回避"。不过 Websense 可以辨视 Proxy 流量，若你所使用的 Proxy Server 没有被阻挡，但要去访问的 URL 被设定为阻挡，则一样会被阻挡。
• 使用 Firfox Gladder 套件 一般网友想规避 GFW 的阻挡，有些人会安装 Gladder 套件，的确透过 Gladder 套件可以避开大部份的 GFW 阻挡。而 Websense 会如何处理 Gladder 呢？Gladder 也是要指定外部 Proxy Server，若透过 Gladder 访问 www.google.cn，则在 URL 会显示那台 Proxy Server，类别则会被归类在那个 Proxy server 所在类别(通常是 "信息科技: 代理回避"，但并不是百分之百都是)。若管理者有阻挡 "代理回避" 这个类别，你使用 Gladder 就会失败。
• 使用其它 Tunnel 软件，如 Tor, SSH, HTTPS, PPTP(VPN)...等 Websense 也都能去辨识这些协议的封包，所以 Websense 也可以去阻挡这些流量，所不一样的是这些协议的封包都是被编码的，所以 Websense 并不会知道里头有跑哪些流量，例如：你使用 SSH Tunnel，则在 Websense 中只看到你用 SSH 协议，但你却透过这 SSH Tunnel 可执行 HTTP/MSN... 等

所以总结来说，大部份的外部代理或规避软件，Websense 都可以监控的，但有时必须看 Websense 政策是如何设定，如果你的 Websense 管理者比较勤劳，常常在看 Websense Log，则他会根据所看到的 Log 去调整他的政策，这样子你可以使用的漏洞就会愈来愈少。