作者maniaque (maniaque)
看板PublicServan
標題Re: [閒聊] 北部某大院禁止攜帶個人網路設備上網
時間Thu Sep 3 21:29:25 2009
※ 引述《lovelyshu (可以不再每天加班真好~~)》之銘言：
: 今天看到這個公文真的是很令人傻眼....(#‵′)凸
: 節取部分內容：
: 本院將不定期於院區範圍偵測無線溢波，若發現私設或使用無線網路設備時，本院將設
: 備攜回交政風室保管。如危害資訊安全程度輕微，不影響本院電腦業務進行者，將名單
: 提供人事室列為年終考績或平日考核參考；若影院電腦業務之進行，如使本院資料遭竊
: 或讓駭客乘機入侵本院系統或致使本院網路癱瘓等情形，則將簽請首長懲處。
: 早上打電話問資訊室，說如果是自己帶筆電用自己的無線網卡上網是否可以？
: 最後回答是：我們不能防止你用自己的網卡接觸法院的網路，為了你好也為了我們好，
: 就不要用自己的筆電上網吧！
: 不要說什麼公務員很閒，上班時間都在上網。
: 我都是利用中午吃飯時間一邊吃飯一邊上網看看小說，
: 頂多就是再利用中間業務的空檔時間上一下網頁，看一下有沒有什麼新聞，
: 司法院可以說是除了軍方以外，網路資訊最封閉的軍方單位，
: 不要說上ｍｓｎ，這個我反正也沒什麼在用，
: 很多資料必須上網查，可是都被司法院網路擋掉，
: 有需求的人就是只能自己帶回家用自己的網路自己查，
: 這些東西反正法院不管你，遇到時就是你自己想辦法把資料生出來，
: 什麼都限制，我不知道那法院設置資訊室是幹嘛的，
: 除了修電腦之外，這種資安的技術都沒有就是了！？
其實個人講坦白的,貴院資訊室最怕的就像您種員工....
所捅出來的包通常就是最多,而且還不自知.
上面那篇公文,稍微懂資訊領域的人都知道,所謂的無線網路設備
跟無線溢波,其實指的就是 Wifi 的 部份.
Wifi 現在有 802.11a/b/g/n 四種.
院方怕的就是有員工私架 Wifi AP ,或使用外部 AP(如hinet wifly)
然後在其他地方沒有透過
院方防火牆跟 proxy 來上網(不管是私人筆電或公家電腦),
然後電腦本身沒有安裝合適的防毒軟體跟管控軟體,加上又跟院內網路連通
若一但被惡意者或駭客植入木馬成為跳板,就可以大大方方的
跟院內網路連通,而且是在防火牆毫不知情的情況進來的.
尤其司法院本身握有非常多的法律司法相關資料庫,今天若被有心人士
串進來拿走的話,你想事情會有多嚴重??
至於若您說以私人筆電,然後透過 3G 網路連到外面去,那實質上
當然不與院內網路形成連通,即使木馬病毒裝到爆也不會對院內
造成影響,而且 3G 網路本身也不是所謂的溢波,因為它就是打電話
嘛! 除非貴院連行動電話都裝禁止器,院內都不能打行動電話
不然除非找電信警察來偵測行動電話訊號,否則不能也無能力
查出是不是有人使用 3G 網路連網.
但是,反過來說,(這點最重要)
要是你閒著沒事做,想說把自己私人筆電插上 院內的 LAN 呢??
(心想,反正只是copy 一下資料,或者是省點電話費用院內的網
路連一下台灣的網站?)
ok , you got it ! 中獎了....你此時的筆電如已經被 hack ㄌ
放了 n 隻木馬了,ok 大大方方唐而皇之的入門了...
你此時知道嘛?? 根本不知道.....
其實呀,說實在話,司法院用的也應該是 GSN , GSN 歸研考會管,
封掉了往大陸的網站跟網路這是可知的,但並沒有封鎖台灣自己的網站
(除了特殊的網站以外)
然而,從你描述的情況來看,既然需要動到自己的筆電跟 3.5G 網路
那表示你要去的網站是屬於"GSN 所禁止的網站"
(不然你用自己桌上的電腦就可以看了不是嘛??)
那些網站都是所謂的高危險群,偏偏你又想上去看小說
誰知道會不會看完小說順道奉送你幾隻 426 所開發的高級木馬??
同樣的,你要查的資料要是說不能聯結,那就表示那些資料
也是在GSN 所禁止的區域內.
順道一提,若是所謂的"真的因為業務需要的資料"
那你大可上簽資訊室建構一組獨立的 ADSL 及獨立的個人電腦
專攻同仁上網查詢資料使用.
不過,算了啦......大家心知肚明心照不宣.....
你當的是公務員又不是當程式設計師.......
台灣公務員有啥參考資料會放在對岸??
(你拿的出來具體證明說你有哪些資料查詢
是被封鎖住的....,而且跟你的公務有關?? ^_^)
真要上班時間看,你用 孤狗找到之後點頁庫存檔
還是可以看到一定比例的 content ...而且乾淨多了.
ps.要是貴院連蝦米啞唬騎魔都封掉了,那就當我沒講吧...
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 211.74.79.39
→ aimgel:司法院除了中午時間外 全部封外網 只有少數 218.169.95.140 09/03 22:15
→ aimgel:網站沒有封 218.169.95.140 09/03 22:15
推 protoss666:說真的 我要查的資料很多在對岸 XD.... 124.11.185.105 09/03 22:45
→ protoss666:因為我要規劃兩岸直航港航線阿 !!!!冏 124.11.185.105 09/03 22:45
推 protoss666:通常帶頭破壞資安政策的都是頭頭們... 124.11.185.105 09/03 22:53
推 altr:多年前在法院的印象 只開政府相關網站 118.233.162.33 09/03 23:02
推 MOTCT:純屬直覺：最後一句說明了本文的誕生源由 118.169.19.221 09/03 23:14
→ klowa:連股溝都不能用喔，只能查我的e政府 = = 61.31.131.104 09/03 23:30
→ klowa:看來你對法院的網路情況並不是很清楚啊 XD 61.31.131.104 09/03 23:31
推 jcll:其實對岸的也可以連 開proxy就行... 124.11.147.235 09/04 02:17
→ jcll:不過好像沒辦法po文就是 我上baidu只能看不能 124.11.147.235 09/04 02:17
→ jcll:po文...不過開proxy時就沒辦法連內部網站 124.11.147.235 09/04 02:18
推 lovelyshu:我才沒那麼神經病插院內的lan(老實說我 116.89.136.138 09/04 08:39
→ lovelyshu:也不懂怎麼插),有東西須要流通我都用 116.89.136.138 09/04 08:40
→ lovelyshu:mail,插法院的lan,我才沒那麼傻,限制那 116.89.136.138 09/04 08:40
→ lovelyshu:麼多,我才不想給自己找麻煩好嗎? 116.89.136.138 09/04 08:41
→ lovelyshu:而且我辦吃到飽,插了Lan根本也省不到錢 116.89.136.138 09/04 08:41
→ lovelyshu:現在雖然中午暫時開放外網,但是網路跑超 116.89.136.138 09/04 08:42
→ lovelyshu:慢,一點都不想用法院的網路上外網 116.89.136.138 09/04 08:42
→ lovelyshu:司法院網路是連GOOGLE搜尋引擎都封了,你 116.89.136.138 09/04 08:43
→ lovelyshu:覺得怎樣?台灣網站全被封了好嗎? 116.89.136.138 09/04 08:44
→ lovelyshu:只有院內網站和某些政府機關以上,但是 116.89.136.138 09/04 08:44
→ lovelyshu:台北市民生活網就上不去,你覺得是怎樣? 116.89.136.138 09/04 08:45
→ lovelyshu:以前所待法院曾有中毒還上色情網站的,結 116.89.136.138 09/04 08:45
→ lovelyshu:果最後查出來是法官上的,還不是不了了之 116.89.136.138 09/04 08:46
→ lovelyshu:同意上面板友說的,帶頭破壞資安的都是 116.89.136.138 09/04 08:46
→ lovelyshu:頭頭們啦~~另外就是從外面進來不知道法 116.89.136.138 09/04 08:46
→ lovelyshu:院狀況的替代役(我不是要戰替代役) 116.89.136.138 09/04 08:47
→ lovelyshu:不了解法院網路就來亂批,請先搞清楚狀況 116.89.136.138 09/04 08:48
→ lovelyshu:再PO文好嗎? 116.89.136.138 09/04 08:48
推 lovelyshu:覺得口氣好像有點嗆,抱歉...= =" 116.89.136.138 09/04 09:21
推 shushunova:是啊，法院裡面是奇摩辜狗只要不是 125.225.12.143 09/04 19:50
→ shushunova:GOV或是國立學校的EDU通通都封鎖 125.225.12.143 09/04 19:50