游客发表
单位电脑上的单位的网每一次点击,都可能被记录在案。络浏览信这不是不会被监危言耸听,而是单位的网我亲眼见过的事实。
去年冬天,络浏览信隔壁部门的不会被监老张在工位上用公司网络刷了一会儿购物网站,给老婆挑生日礼物。单位的网第二天上午,络浏览信部门领导就找他谈话,不会被监语气委婉但意思明确——上班时间不要浏览与工作无关的单位的网网站。老张当时就愣住了,络浏览信他用的不会被监可是自己手机连的公司Wi-Fi。领导怎么知道的单位的网?他没问,领导也没说,络浏览信但办公室里所有人都心照不宣:网络后台有双眼睛。不会被监
这双眼睛到底能看到什么?我后来专门咨询过做IT运维的朋友。他说,单位网络监控的深度,取决于单位的规模和性质。小公司可能只是路由器上开了个简单的流量统计,能看出谁占用了大量带宽。但稍微正规一点的企业或机关单位,用的都是专业的上网行为管理设备,比如深信服、网康这类。这些设备能精确到每一个URL,你访问了哪个网页、在页面上停留了多久、甚至你在搜索框里输入了什么关键词,后台都一清二楚。
更细的还有内容审计。别以为用了HTTPS加密链接就万事大吉。很多单位的网关设备支持SSL解密,相当于在你和网站之间站了一个“翻译官”,把加密的数据包先解开看一遍,再重新加密发出去。你发的邮件正文、聊天记录里提到的敏感词,只要系统设置了触发规则,都会自动截留报警。
但话说回来,监控也有“度”的差别。大部分单位不会实时盯着每个人看,那成本太高也没必要。通常是两种触发机制:一是关键词告警,比如你搜了“跳槽”“劳动仲裁”“举报”这些词,系统会标记你的IP;二是流量异常,比如你上班时间长期看视频网站,占用了大量带宽,系统会自动生成报表,月底发给部门主管。
我有个同学在国企做信息化管理,他私下跟我吐槽过,其实领导们最在意的不是员工摸鱼,而是两件事:一是泄密,把内部文件发到外部网盘或邮箱;二是法律风险,有人在单位网络上去浏览赌博、色情网站,万一被公安网监部门查到IP归属单位,麻烦就大了。所以他们的监控策略是“外紧内松”,对外的访问记录保存得特别仔细,至少留半年以上,而对内部的聊天内容相对没那么较真。
你自己可以做个简单测试。在单位电脑上用浏览器访问一个不常见的网站,然后第二天用同一台电脑登录那个网站的后台(如果你有账号),看看访问时间记录里的IP地址,是不是显示你们单位的公网出口IP。如果是,说明你的流量确实经过了单位的统一网关。至于网关后面有没有人记录,那就看单位的制度了。
说到底,单位监控员工网络浏览信息,在技术上毫无难度,成本也就几千块钱买台设备的事。它不监控你,不是因为做不到,而是因为觉得没必要。但一旦你触碰了红线,比如下载了盗版软件被版权方投诉、或者访问了非法内容被上级部门通报,那后台记录就是追责的铁证。所以,别拿“我不知道会被监控”当借口,在单位的网络上,你做的每一件事,都默认是留痕的。
友情链接