关于ssl阻断

ssl要是没有做中间人解密的话,在加密的情况下要阻断我个人觉得可以考虑如下:(当然只是个人觉得滴)

1.IP过滤
2.dns过滤
3.ssl random中的gmt_unix_time可能会是个固定值,skype就有这个特征。还有ssl其他的地方也可以进行监控看是否一直保持不变,
4.ssl证书过滤,ssl证书是明文传输的,可以监测ssl证书是否颁发给指定域名的


Analysis and Signature of Skype VoIP Session Traffic
http://hi.baidu.com/drinkey/item/69f1813495df24f72784f4b1
http://www.williamlong.info/archives/2195.html

sangfor在ssl内容识别方面很有积累么

http://wenku.baidu.com/view/8ac7111dc281e53a5802ff92.html

posted @ 2013-01-17 16:37  yarpee  阅读(625)  评论(0编辑  收藏  举报