내가 편집증입니까, 아니면 회사 방화벽이 전체 국가를 검열합니까? [닫은]

최근 작년 쯤에 특정 종류의 사이트, 특히이란이나 러시아와 같은 비 선호 국가의 사이트에 도달하는 것이 점점 더 어려워지는 것으로 나타났습니다.

예를 들어, 방금 방문한 정당한 사업 관련 이유 가있는 러시아 국방부 웹 사이트 ( http://eng.mil.ru/en/index.htm )에 접속하려고했습니다. 시간이 초과되었습니다. 유럽 ​​프록시를 통해 동일한 사이트를 시도했지만 연결하는 데 아무런 문제가 없었습니다. 그런 다음 추적을 시도했으며 결과는 다음과 같습니다.

이것에 대한 나의 해석은 IP가 회사 방화벽에 의해 차단되고 있다는 것입니다. 나는 IT 부서에 네트워크에 대한 IP 차단 정책이 무엇인지 물었고 정책은 회사가 아니라 방화벽 서비스 공급자에 의해 결정되며 공급자에게 "비밀하고 독점적"이라는 말을 들었습니다. IT)는 그 정책을 통제하지 못했습니다.

여기서 이야기는 무엇입니까? 방화벽 제품 공급 업체가 전체 국가를 담요로 막고 있습니까?

나는 킥킥 웃음을 위해 다른 나라에서 어떤 일이 일어날 지 알아 보려고 노력했다.

Finland       ok
Poland        ok
Russia        blocked
Ukraine       blocked
Estonia       blocked
Turkey        blocked
Saudi Arabia  blocked
Afghanistan   ok
Iraq          blocked
Georgia       ok
Armenia       blocked
Uzbekistan    ok

우즈베키스탄과 조지아의 웹 사이트를 방문 할 수 있지만 아르메니아 나 우크라이나의 웹 사이트는 방문 할 수 없습니까? 이 논리를 누가 구성하고 있습니까?

원산지에 따라 콘텐츠 필터링을 수행하는 다양한 공급 업체를 보았습니다. 일반적으로 중국과 러시아는 필터링이 기본적으로 설정되어 있거나 적어도 일종의 경고가 설정되어 있습니다. 이는 종종 맬웨어 공격의 원인이되기 때문입니다. 귀하의 IT 부서가 통제 할 수없는 라인은 구매하지 않습니다. 그 가치가있는 공급 업체라면 제품의 기본 설정을 수정할 수 있습니다.

이는 IDS / IPS 수준에서 수행되는 것이 아니라 방화벽 수준 (IP 목록 차단, 덜 효과적 임) 또는 선택적 블랙홀 링 (강력한 효과 및 경로 차단) 방식으로 라우팅 수준에서 수행 될 수 있습니다. 라우터로 연결되기도합니다).

이 사실의 근거는 불분명합니다. 아마도 여러분이 열거 한 국가가 종종 미국보다 많지는 않지만 종종 공격의 원천이기 때문에 공격자가 계속 진행하여 그 경우 어쨌든 우회하기로 결정했을 것입니다 ... 충분히 큰 조직에서 일하고 있습니다- 그들은 편집증 적입니다 -어떻게 든 거기에서 시작된 IP의 위협에 대해 스스로. 어느 쪽이든 그것은 많은 의도와 목적에 대한 일종의 보안 수단이며, 당신은 자신에 대해 아무 것도 신경 쓸 필요가 없습니다. 터널이나 프록시 아웃!

IP 지리적 위치를 사용하여 특정 국가와 관련된 IP 주소 범위를 차단할 수 있습니다. 그것이 얼마나 효과적인 지에 대한 많은 논쟁이 있으며, 나는 누군가에게 그것을 맹목적으로 켜는 것을 제안하지는 않을 것이지만, 특정 지역에서 온 회사들과 합법적 인 비즈니스가 있는지 여부를 스스로 결정하는 것은 비즈니스의 책임입니다. 해당 영역과 관련된 주소 범위를 차단하는 위험과 해당 주소를 차단하지 않는 위험의 비교

지오 차단은 결정된 공격자를 막지는 않지만이 위치에서 네트워크를 공격하는 복잡성을 증가 시키며 (해당 위치에서 봇넷 구성원을 의미 할 수 있음을 명심) "백그라운드 노이즈"의 양을 줄일 수도 있습니다. 캐주얼 공격자 및 스크립트 키즈를 통해보다 결정된 공격을보다 쉽게 ​​확인할 수 있습니다.

이 예제는 이러한 종류의 필터를 설정하는 방법에 대한 Sonicwall 기술 자료 문서 에 있습니다.

당신이 차단 된 국가에서 비즈니스를 연결하는 비즈니스 요구 사항이있는 경우 어떤 경우에, 나는 하지 않는 다른 답변에 제안 방화벽을 몰래하려고 제안, 오히려이 관리 문제를 만들기 위해 : 당신의 관리자에게 문의 IT 부서 관리자에게 문의하여 이러한 액세스를 허용하기위한 비즈니스 요구 사항이 있음을 분명히하십시오. 이러한 종류의 블록을 구성 할 수있는 방법이 없을 가능성이 높으며, 보안 사고가 발생하고 회사 IT 정책의 일부인 블록을 해결하려는 시도가 감지 될 가능성이 높습니다. 보안 위반에 대한 책임을 떠날 가능성이 높습니다.