这是一个创建于 300 天前的主题，其中的信息可能已经有所发展或是发生改变。
要求安装以下几个软件才能上网
- singress
- 天擎防病毒
- 青骓 DDR 数据防泄漏客户端
其中要求 mac 还要开启完全磁盘访问权限、屏幕录制权限、网络防护扩展权限
是不是安装这些软件之后，是不是我聊微信或者发什么图片就被监控了。
主要和几个同事，私下的微信群，喜欢吐槽公司以及各种八卦什么的。偶尔还摸鱼，担心全部被监控了
 |
1
yyzh 300 天前  11
公司电脑就拿来做公司事.
私人电脑就别带进公司. |
 |
2
czfy 300 天前 4
并不是被监控了
这些软件要完全磁盘访问权限、屏幕录制权限、网络防护扩展权限只是来玩的，没有任何用处 |
 |
4
Part2 300 天前
我们是装了天擎，但是我们一般连外网
|
 |
5
dobelee 300 天前
不一定监控。但是可以监控。
|
 |
6
jedix78 300 天前 3
楼主你就放心吧，为什么装这些跟你想的肯定一样啊
|
 |
9
skydcnmana 300 天前
肯定的，就别拿自己电脑装这些了。
|
 |
10
dododada 300 天前
就是正常的企业安全管控，触发了规则就会把上下文记录下来，方便追溯。比如拷贝工作文档，打开非工作页面等；
QQ 不要玩，因为 qq 的通信协议几乎是公开的；微信也不要玩，因为有的厂家能解析微信的协议； 正常情况不会上传数据，因为数据存储要花不少钱的；运维也懒得看；但是触发了，审计就回来询问 |
 |
11
emberzhang 300 天前
成本：倾泄个人信息
收益：才能上网 |
 |
12
haibai 300 天前
singress 就是深信服的行为，就算没有也会被监控
|
 |
13
thevita 300 天前
起个虚拟机，把网卡直通给他，在里面装软件，物理机通过他上网
|
 |
14
wheat0r 300 天前
甚至符合网络安全法的要求
|
 |
15
ZnductR0MjHvjRQ3 300 天前
不装也有办法监控的
|
|
16
thevita 300 天前
@thevita 在前公司也是有入网要求，不过是自己产品，一个是终端行为，二一个是为了解 TLS （在我看来，我即便相信公司不会滥用，我也不相信它能把这些数据保护好，“不是不相信你的人品，是不相信你的能力”），发展到后来，1 ）逆向了起心跳逻辑，自己写个程序发包，但不是很稳定，2) 干脆买个 hpc 来当路由
|
 |
17
mystuff 300 天前
完全被监控
|
 |
18
hatw 300 天前
看标题我就想回答：是的
|
 |
19
lakehylia 300 天前
这问题还用问吗，看软件名字就知道了，是的
|
 |
20
nothingistrue 300 天前
要你强制教出家里的钥匙，真不一定就是要进去看看，只不过保留了随时可以看看的途径。
办公环境，请老老实实用独立电脑或者装入虚拟机。 |
 |
21
linyichang 300 天前
这肯定的 只有一个天擎就够喝一壶的了
|
 |
22
mantouboji 300 天前
现在这个形势下，工作电脑真不要牵涉任何私人的事务。石女电脑了解一下。
|
 |
23
991547436 300 天前
题外话，脱离终端的话是不是不可能去解密微信的聊天数据
|
 |
24
fairytale110 300 天前 via Android
公司里面就老实点，别搞那些鬼把戏，得不偿失，摸鱼就到办公区外去摸，摄像头拍到就有秋后算账的把柄
|
 |
25
kcerty 300 天前 1
大概率是被监控，我上家公司就是。
我是监控的管理员之一，可以直接给你电脑录屏，检测敏感关键字，检测到关键词系统就会提醒审核专员，然后和管理员一起去看录屏，是不是泄漏什么信息。 所以，不建议登录个人账号 |
 |
26
egfegdfr 300 天前
上 dts 吧， 你这个量花不了多少钱， 省时省力
|
 |
27
ikas 300 天前
就是监控
以前公司就是开发这类系统的.终端主机,网络,DB 监控审计.根据服务端的规则,可以监控很多东西(如果公司恶心,开键盘,截屏...) 你发的这些是装到主机上的,既然上了这些,那么网络里也已经上了流量监控.解析记录各种网络流量包.. 不装不给上网,就是交换机配合 RADIUS,很难突破 主机里装,然后平时用虚拟机 |
 |
28
yao00jun 300 天前
这必然是监控你的一切行为啊
|
 |
30
giffgaffman 300 天前
肯定是监控啊，摸鱼用手机流量啊
|
 |
31
daimaosix 300 天前 via Android
是的
|
 |
32
lijiangang886 300 天前
摸鱼就摸鱼呗，他以这个为理由辞你仲裁也打不赢（不要看黄的）
注意不要在电脑上过手个人的信息，包括账号密码等 |
 |
33
Qiane 299 天前
自己带个电脑
|
 |
36
Ashes26 299 天前 via Android
如果电脑是公司的那就老实安，自己的就不上了开热点
|
 |
37
alfawei 299 天前
公司电脑不登录任何个人账号
|
 |
38
BadFox 299 天前
我明确告诉你，是的。我甚至可以告诉你每个软件能做到什么程度。
1 、深信服的 AC 插件，AC 指行为管理系统，装了插件之后理论上可以直接中间人你的 ssl 流量，并且 AC 自带了怠工指数和微信记录、传文件分析，但是这几个功能一般不会打开，因为会触犯个人隐私保护法。但是限制你访问某些网站是很 OK 的。另外这个插件还有个作用是用来做准入，不装的话 AC 无法认证就不会允许你访问外网。 2 、天擎的我没用过，但是 EDR 基本都一个样，防病毒，水印，强制接管桌面... 3 、DDR 数据防泄漏，一般是监控你的外发文件，还有对文件的修改做记录，防止你把隐私数据和文件等传出公司内网。可能会有加解密的功能。 公司的电脑建议只用来办公。 |
 |
39
yxb9511 299 天前
我们部门去年换了新设备，又没有网管，但就是这样，我们都自己把所有新设备重新装了一遍系统(win10)，怕的就是你想的那样
|
 |
40
dabai091220 299 天前
站在公司的角度，防泄漏是完全合理甚至必须的，数据泄露绝大部分都是内鬼干的。
天擎没有楼上说的这么离谱，就是个桌面反病毒而已，深信服确实是专门做行为审计，但是天擎不是，奇安信也有行为审计系统，不叫天擎。 singress 没听说过，是 ingress 吧？是深信服的流量监控软件。 |
 |
41
Subfire 299 天前
与服务器连接, 什么时候开关机/睡眠/休眠服务器那边都知道. 磁盘文件变动上报, 截图/录屏不定时上报
|
 |
42
HFX3389 299 天前
是的，安装了就要被监控，这仨软件是深信服+360+华为的大套餐
|
 |
43
fredweili 299 天前
电脑如果是公司的，就乖乖听话，闲聊去自己手机
|
 |
44
F7TsdQL45E0jmoiG 299 天前
这个监控很深入到位，看来贵公司的数据挺值钱
|
 |
45
la2la 299 天前 1
你还在侥幸什么？
为啥公司费力不讨好装这些，你心里还没点数么 |
 |
47
agood 299 天前 via iPhone
以前公司也要求装过这些东西，后来负责装这些的运维都被裁了，剩下一些不懂的天天处理的问题都是谁连不上网了，后来公司也倒闭了
|
 |
48
craftx 299 天前
屏幕录制权限
都这么明显了 |
 |
49
proxychains 299 天前
@agood #47
 |
 |
50
qwert999 299 天前
我上次离职还电脑，管设备的同事还说呢，你怎么装这么多私人东西 （大家默认工作电脑只用来工作）
|
 |
54
changepll 298 天前
既然公司电脑, 那安装就安装. 你不装反而显得你有鬼了.
明着来感觉挺好的. 后期自己注意如何正确使用电脑 我们之前直接是深信服类似的设备, 也不告诉你. 但所有聊天,邮件是直接能在后台查看的. |
 |
55
NGGTI 298 天前
天擎就是个远控软件。
|
Select Language