V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
ggp1ot2
V2EX  ›  职场话题

公司要求安装几个软件才能上网,是不是安装了就要被监控了,帮忙看看

  •  
  •   ggp1ot2 · 106 天前 · 7767 次点击
    这是一个创建于 106 天前的主题,其中的信息可能已经有所发展或是发生改变。

    要求安装以下几个软件才能上网

    • singress
    • 天擎防病毒
    • 青骓 DDR 数据防泄漏客户端

    其中要求 mac 还要开启完全磁盘访问权限、屏幕录制权限、网络防护扩展权限

    是不是安装这些软件之后,是不是我聊微信或者发什么图片就被监控了。

    主要和几个同事,私下的微信群,喜欢吐槽公司以及各种八卦什么的。偶尔还摸鱼,担心全部被监控了

    55 条回复    2024-03-07 10:16:30 +08:00
    yyzh
        1
    yyzh  
       106 天前   ❤️ 11
    公司电脑就拿来做公司事.
    私人电脑就别带进公司.
    czfy
        2
    czfy  
       106 天前   ❤️ 4
    并不是被监控了

    这些软件要完全磁盘访问权限、屏幕录制权限、网络防护扩展权限只是来玩的,没有任何用处
    ggp1ot2
        3
    ggp1ot2  
    OP
       106 天前
    @yyzh 话是这么说,但是谁上班不摸摸鱼,浏览点工作无关的事情
    Part2
        4
    Part2  
       106 天前
    我们是装了天擎,但是我们一般连外网
    dobelee
        5
    dobelee  
       106 天前
    不一定监控。但是可以监控。
    jedix78
        6
    jedix78  
       106 天前   ❤️ 3
    楼主你就放心吧,为什么装这些跟你想的肯定一样啊
    echo1937
        7
    echo1937  
       106 天前
    @ggp1ot2 换手机看,工作电脑上啥都不安,微信都不安
    chendy
        8
    chendy  
       106 天前
    @ggp1ot2 用手机摸鱼,而且不要连公司的 wifi
    公司电脑不装个人的东西,自己电脑必须用就考虑虚拟机(其实不是很可行,vpn 之类的很多不能在虚拟机跑)
    skydcnmana
        9
    skydcnmana  
       106 天前
    肯定的,就别拿自己电脑装这些了。
    dododada
        10
    dododada  
       106 天前
    就是正常的企业安全管控,触发了规则就会把上下文记录下来,方便追溯。比如拷贝工作文档,打开非工作页面等;
    QQ 不要玩,因为 qq 的通信协议几乎是公开的;微信也不要玩,因为有的厂家能解析微信的协议;

    正常情况不会上传数据,因为数据存储要花不少钱的;运维也懒得看;但是触发了,审计就回来询问
    emberzhang
        11
    emberzhang  
       106 天前
    成本:倾泄个人信息
    收益:才能上网
    haibai
        12
    haibai  
       106 天前
    singress 就是深信服的行为,就算没有也会被监控
    thevita
        13
    thevita  
       106 天前
    起个虚拟机,把网卡直通给他,在里面装软件,物理机通过他上网
    wheat0r
        14
    wheat0r  
       106 天前
    甚至符合网络安全法的要求
    Motorola3
        15
    Motorola3  
       106 天前
    不装也有办法监控的
    thevita
        16
    thevita  
       106 天前
    @thevita 在前公司也是有入网要求,不过是自己产品,一个是终端行为,二一个是为了解 TLS (在我看来,我即便相信公司不会滥用,我也不相信它能把这些数据保护好,“不是不相信你的人品,是不相信你的能力”),发展到后来,1 )逆向了起心跳逻辑,自己写个程序发包,但不是很稳定,2) 干脆买个 hpc 来当路由
    mystuff
        17
    mystuff  
       106 天前
    完全被监控
    hatw
        18
    hatw  
       106 天前
    看标题我就想回答:是的
    lakehylia
        19
    lakehylia  
       106 天前
    这问题还用问吗,看软件名字就知道了,是的
    nothingistrue
        20
    nothingistrue  
       106 天前
    要你强制教出家里的钥匙,真不一定就是要进去看看,只不过保留了随时可以看看的途径。

    办公环境,请老老实实用独立电脑或者装入虚拟机。
    linyichang
        21
    linyichang  
       106 天前
    这肯定的 只有一个天擎就够喝一壶的了
    mantouboji
        22
    mantouboji  
       106 天前
    现在这个形势下,工作电脑真不要牵涉任何私人的事务。石女电脑了解一下。
    991547436
        23
    991547436  
       106 天前
    题外话,脱离终端的话是不是不可能去解密微信的聊天数据
    fairytale110
        24
    fairytale110  
       106 天前 via Android
    公司里面就老实点,别搞那些鬼把戏,得不偿失,摸鱼就到办公区外去摸,摄像头拍到就有秋后算账的把柄
    kcerty
        25
    kcerty  
       106 天前   ❤️ 1
    大概率是被监控,我上家公司就是。
    我是监控的管理员之一,可以直接给你电脑录屏,检测敏感关键字,检测到关键词系统就会提醒审核专员,然后和管理员一起去看录屏,是不是泄漏什么信息。
    所以,不建议登录个人账号
    egfegdfr
        26
    egfegdfr  
       106 天前
    上 dts 吧, 你这个量花不了多少钱, 省时省力
    ikas
        27
    ikas  
       106 天前
    就是监控
    以前公司就是开发这类系统的.终端主机,网络,DB 监控审计.根据服务端的规则,可以监控很多东西(如果公司恶心,开键盘,截屏...)
    你发的这些是装到主机上的,既然上了这些,那么网络里也已经上了流量监控.解析记录各种网络流量包..
    不装不给上网,就是交换机配合 RADIUS,很难突破

    主机里装,然后平时用虚拟机
    yao00jun
        28
    yao00jun  
       106 天前
    这必然是监控你的一切行为啊
    Mrun
        29
    Mrun  
       106 天前
    @991547436 #23
    是的
    giffgaffman
        30
    giffgaffman  
       106 天前
    肯定是监控啊,摸鱼用手机流量啊
    daimaosix
        31
    daimaosix  
       106 天前 via Android
    是的
    lijiangang886
        32
    lijiangang886  
       106 天前
    摸鱼就摸鱼呗,他以这个为理由辞你仲裁也打不赢(不要看黄的)
    注意不要在电脑上过手个人的信息,包括账号密码等
    Qiane
        33
    Qiane  
       106 天前
    自己带个电脑
    billgong
        34
    billgong  
       106 天前
    @ggp1ot2 我工作电脑就默认一定会被监控

    有了这个 mindset 就能理解了:“都是来打工赚钱的,不磕碜”
    billgong
        35
    billgong  
       106 天前
    @Qiane 自己带电脑有法律风险,要是公司说你用非授权设备泄漏机密呢?
    个人带蜂窝的平板或者手机更低调一些
    Ashes26
        36
    Ashes26  
       106 天前 via Android
    如果电脑是公司的那就老实安,自己的就不上了开热点
    alfawei
        37
    alfawei  
       106 天前
    公司电脑不登录任何个人账号
    BadFox
        38
    BadFox  
       106 天前
    我明确告诉你,是的。我甚至可以告诉你每个软件能做到什么程度。
    1 、深信服的 AC 插件,AC 指行为管理系统,装了插件之后理论上可以直接中间人你的 ssl 流量,并且 AC 自带了怠工指数和微信记录、传文件分析,但是这几个功能一般不会打开,因为会触犯个人隐私保护法。但是限制你访问某些网站是很 OK 的。另外这个插件还有个作用是用来做准入,不装的话 AC 无法认证就不会允许你访问外网。
    2 、天擎的我没用过,但是 EDR 基本都一个样,防病毒,水印,强制接管桌面...
    3 、DDR 数据防泄漏,一般是监控你的外发文件,还有对文件的修改做记录,防止你把隐私数据和文件等传出公司内网。可能会有加解密的功能。

    公司的电脑建议只用来办公。
    yxb9511
        39
    yxb9511  
       106 天前
    我们部门去年换了新设备,又没有网管,但就是这样,我们都自己把所有新设备重新装了一遍系统(win10),怕的就是你想的那样
    dabai091220
        40
    dabai091220  
       106 天前
    站在公司的角度,防泄漏是完全合理甚至必须的,数据泄露绝大部分都是内鬼干的。
    天擎没有楼上说的这么离谱,就是个桌面反病毒而已,深信服确实是专门做行为审计,但是天擎不是,奇安信也有行为审计系统,不叫天擎。
    singress 没听说过,是 ingress 吧?是深信服的流量监控软件。
    Subfire
        41
    Subfire  
       106 天前
    与服务器连接, 什么时候开关机/睡眠/休眠服务器那边都知道. 磁盘文件变动上报, 截图/录屏不定时上报
    HFX3389
        42
    HFX3389  
       106 天前
    是的,安装了就要被监控,这仨软件是深信服+360+华为的大套餐
    fredweili
        43
    fredweili  
       106 天前
    电脑如果是公司的,就乖乖听话,闲聊去自己手机
    F7TsdQL45E0jmoiG
        44
    F7TsdQL45E0jmoiG  
       106 天前
    这个监控很深入到位,看来贵公司的数据挺值钱
    la2la
        45
    la2la  
       106 天前   ❤️ 1
    你还在侥幸什么?
    为啥公司费力不讨好装这些,你心里还没点数么
    Qiane
        46
    Qiane  
       105 天前
    @billgong 如果真严到这个程度(虽然不可能),那就别带了,这种工作性质轮不到你用任何偷鸡摸狗的方法带自己的电子设备
    agood
        47
    agood  
       105 天前 via iPhone
    以前公司也要求装过这些东西,后来负责装这些的运维都被裁了,剩下一些不懂的天天处理的问题都是谁连不上网了,后来公司也倒闭了
    craftx
        48
    craftx  
       105 天前
    屏幕录制权限
    都这么明显了
    proxychains
        49
    proxychains  
       105 天前
    @agood #47
    qwert999
        50
    qwert999  
       105 天前
    我上次离职还电脑,管设备的同事还说呢,你怎么装这么多私人东西 (大家默认工作电脑只用来工作)
    Selune
        51
    Selune  
       105 天前
    @BadFox 天擎还能截图😎
    BadFox
        52
    BadFox  
       105 天前
    @Selune 牛批,能 OCR 自动截图吗?
    billgong
        53
    billgong  
       105 天前
    @Qiane 那是当然哈哈,带密级的岗位肯定什么都不能带啦

    我指的是防止公司找茬
    changepll
        54
    changepll  
       105 天前
    既然公司电脑, 那安装就安装. 你不装反而显得你有鬼了.
    明着来感觉挺好的. 后期自己注意如何正确使用电脑
    我们之前直接是深信服类似的设备, 也不告诉你. 但所有聊天,邮件是直接能在后台查看的.
    NGGTI
        55
    NGGTI  
       105 天前
    天擎就是个远控软件。
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   5007 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 27ms · UTC 03:45 · PVG 11:45 · LAX 20:45 · JFK 23:45
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.