关于ssl阻断

ssl要是没有做中间人解密的话，在加密的情况下要阻断我个人觉得可以考虑如下:(当然只是个人觉得滴)

1.IP过滤
2.dns过滤
3.ssl random中的gmt_unix_time可能会是个固定值，skype就有这个特征。还有ssl其他的地方也可以进行监控看是否一直保持不变，
4.ssl证书过滤，ssl证书是明文传输的，可以监测ssl证书是否颁发给指定域名的

Analysis and Signature of Skype VoIP Session Traffic
http://hi.baidu.com/drinkey/item/69f1813495df24f72784f4b1
http://www.williamlong.info/archives/2195.html

sangfor在ssl内容识别方面很有积累么

http://wenku.baidu.com/view/8ac7111dc281e53a5802ff92.html