如何禁止公司内网安全软件不定时扫描外网链接

rockmanzzx

公司有要求只能连内网，但是我目前只有一台笔记本，所以只能内外一起用，外网是wifi链接，内网是网线链接，通过设置静态路由来实现不切网络随意访问，但是现在不行了。
电脑安装了一个防泄密软件，一个内网助手。
基本确定是内网助手不定期扫描电脑，ping外网ip例如百度是否能ping通来检测是否链接了外网。
求助如何能解决这个问题，本人普通程序员，但是没有逆向等相关经验，所以请教下大佬们，给个具体思路或指导一下。
第一次发布悬赏所以不知道设置多少合适，不够可以再加。

Hmily

你这么做可能违反公司规定，会导致严重的后果。

从技术角度看，可以逆向代码分析这个助手是如何检测，再做对应策略，不分析代码黑盒可以抓包分析，如果通过网址可以host等方式禁止解析联网，最简单的可以用系统防火墙禁止该程序联网。

congcongzhidao

防火墙-高级设置-出站规则-选择程序-阻止规则

oks

试一下把检测软件在防火墙禁止联网试试

【Windows】一键配置防火墙阻止策略（禁止应用联网）
https://www.52pojie.cn/thread-1961808-1-1.html
(出处: 吾爱破解论坛)

我的爱是你

最好工作与私人电脑分开，公司安软件怕泄密或其他额外风险。
最好还是按公司要求。

rockmanzzx

我的爱是你 发表于 2025-1-6 14:32
最好工作与私人电脑分开，公司安软件怕泄密或其他额外风险。
最好还是按公司要求。

你说得对，但是还没给我配电脑，目前就用的我自己的一台笔记本，没办法，不上网啥也干不了。
等给我配了电脑以后就不这样了。

fangsheng767

rockmanzzx 发表于 2025-1-6 15:48
你说得对，但是还没给我配电脑，目前就用的我自己的一台笔记本，没办法，不上网啥也干不了。
等给我配了 ...

公司把你私人电脑当成公司资产了..  

Cristy

虚拟机怎么说？  把内网检测这种东西全部扔进虚拟机，再在里面装个ccproxy（不知道你的公司允不允许这个软件）做一个代{过}{滤}理，外面电脑要用内网统一用 proxifier 代{过}{滤}理进入你虚拟机里面的网络。 这样你外面又能上内网又能上外网。

这种情况只能适用于网络连通。

比如这个场景就不适用，某公司给的一个内网软件，装完了以后还得装一个本地插件，它通过内网软件连通网络  不知道是通过mac还是内网ip 定你这个电脑，想访问数据库或者其他资源是通过远程实现的。简单说就是通过内网网站加本地插件，访问你要的资源就是打开一个远程界面但是仅限那一个软件的窗口使用，传文件得是通过它的远程机挂载的我本地的磁盘进行传，不准粘贴和复制。 这种情况用代{过}{滤}理我试了是不行的。估计要改mac还是别的东西没有深入研究。

如果只是要网络通，比如只是开个网站，上面这个方案应该是 足够的，但肯定是违反安全规定的

rockmanzzx

Cristy 发表于 2025-1-6 16:34
虚拟机怎么说？  把内网检测这种东西全部扔进虚拟机，再在里面装个ccproxy（不知道你的公司允不允许这个软 ...

嗯嗯，所以我想来个简单暴力的方法，直接禁用所有访问，然后按需一个一个放开，不知道可行不