V2EX = way to explore V2EX 是一个关于分享和探索的地方
Sign Up Now For Existing Member Sign In
请不要在回答技术问题时复制粘贴 AI 生成的内容
公司明天要装 IP-guard 了。。。搜索了下，整个人感觉都不好了。。。我终于明白为什么同事下班前把所有的私人东西都删掉了。。。
barbery barbery Oct 30, 2014 50259 viewsThis topic created in 4199 days ago, the information mentioned may be changed or developed.
帮您解决
直观多样的报表辅助制定使用应用程序黑白名单，以防范员工过度访问与工作无关的站点，提升工作效率
控制用户允许访问的网站范围，并审计规范用户上网行为，减少用户访问非法网站带来病毒或政治/法律风险
及时发现网络滥用问题并合理分配带宽，防止在线视频、p2p等占用正常业务流量，造成网络拥堵甚至瘫痪
完整记录QQ、MSN等多种即时聊天工具的聊天内容，并限制文档及图片的外发，以防止有意无意的泄密
功能详解
[直观清晰的行为审计]
上网行为审计
- 完整记录用户的上网行为，包括访问的站点、使用的程序、QQ\MSN等在线聊天、Email往来、下载流量等等
- 提供丰富的报表和统计功能，如TOP10的访问站点、流量、应用程序等等，为制定上网行为管理策略提供依据
- 记录包含QQ、MSN等几乎所有的主流即时通讯工具的聊天记录，以及发送和接收的文件
在线聊天监管
- 管理用户能够使用的即时通讯工具
- 管理用户通过即时通讯工具收发文件
邮件往来记录与授权
- 完整记录用户的电子邮件往来
- 对用户的电子邮件内容收发进行管理，限制收件人、附件传送等
屏幕监控
- 实时查看任意一台甚至一组计算机的当前屏幕，并能记录和回放屏幕画面，同时还输出为通用的视频格式文件以供直观审计
[全面的网络应用管理]
网站访问授权
- 允许或禁止单个/类网站的访问，如禁止访问色情暴力、娱乐站点，允许访问工作站点
- 提供url库机制，将不同类别的网址汇入到网址库中，方便根据类别对某一类网站访问进行统一授权
- 细分到时段和用户的差异化网站访问授权，如工作日/休息日，上班时间/午休时间等
上网流量管理
- 对用户的互联网流量进行分类统计，方便分析上网行为
- 限制P2P、BT、在线视听、下载等无关流量，防范网络拥堵
实时报警与阻断
- 及时阻断严重违规的上网行为，向管理员报警，并对用户弹出警告
[严格的网络安全管控]
网络控制
- 通过端口、IP地址、通信方向等参数限制计算机对内网、互联网等的访问，避免由随意的信息交流带来的风险
- 检测新计算机进入内网，如有计算机非法接入则自动报警，并阻断非法接入，防止不合规的计算机接入内网
准入控制
- 只有合规的计算机才能连入指定访问网站，未合规则根据需要引导至隔离区进行修复，或者完全阻断其访问
- 与IP-guard其他模块集成应用，避免内网PC脱离IP-guard管控，有效的保证内网安全策略的执行
直观多样的报表辅助制定使用应用程序黑白名单，以防范员工过度访问与工作无关的站点，提升工作效率
控制用户允许访问的网站范围，并审计规范用户上网行为，减少用户访问非法网站带来病毒或政治/法律风险
及时发现网络滥用问题并合理分配带宽，防止在线视频、p2p等占用正常业务流量，造成网络拥堵甚至瘫痪
完整记录QQ、MSN等多种即时聊天工具的聊天内容，并限制文档及图片的外发，以防止有意无意的泄密
功能详解
[直观清晰的行为审计]
上网行为审计
- 完整记录用户的上网行为，包括访问的站点、使用的程序、QQ\MSN等在线聊天、Email往来、下载流量等等
- 提供丰富的报表和统计功能，如TOP10的访问站点、流量、应用程序等等，为制定上网行为管理策略提供依据
- 记录包含QQ、MSN等几乎所有的主流即时通讯工具的聊天记录，以及发送和接收的文件
在线聊天监管
- 管理用户能够使用的即时通讯工具
- 管理用户通过即时通讯工具收发文件
邮件往来记录与授权
- 完整记录用户的电子邮件往来
- 对用户的电子邮件内容收发进行管理，限制收件人、附件传送等
屏幕监控
- 实时查看任意一台甚至一组计算机的当前屏幕，并能记录和回放屏幕画面，同时还输出为通用的视频格式文件以供直观审计
[全面的网络应用管理]
网站访问授权
- 允许或禁止单个/类网站的访问，如禁止访问色情暴力、娱乐站点，允许访问工作站点
- 提供url库机制，将不同类别的网址汇入到网址库中，方便根据类别对某一类网站访问进行统一授权
- 细分到时段和用户的差异化网站访问授权，如工作日/休息日，上班时间/午休时间等
上网流量管理
- 对用户的互联网流量进行分类统计，方便分析上网行为
- 限制P2P、BT、在线视听、下载等无关流量，防范网络拥堵
实时报警与阻断
- 及时阻断严重违规的上网行为，向管理员报警，并对用户弹出警告
[严格的网络安全管控]
网络控制
- 通过端口、IP地址、通信方向等参数限制计算机对内网、互联网等的访问，避免由随意的信息交流带来的风险
- 检测新计算机进入内网，如有计算机非法接入则自动报警，并阻断非法接入，防止不合规的计算机接入内网
准入控制
- 只有合规的计算机才能连入指定访问网站，未合规则根据需要引导至隔离区进行修复，或者完全阻断其访问
- 与IP-guard其他模块集成应用，避免内网PC脱离IP-guard管控，有效的保证内网安全策略的执行
 | 1 zyue Oct 30, 2014 走人吧... |
 | 6 shenng10 Oct 30, 2014 走代理能避开吗 |
 | 8 wuxqing Oct 30, 2014 看了下只支持windows，可以使用mac或linux绕过去吧 |
 | 10 ziyuan Oct 30, 2014  2 自己带本本或pad |
 | 11 zro Oct 30, 2014 看了前面一小段，发现自己完全看不下去=。@ |
 | 14 lyragosa Oct 30, 2014 1 自带mac，全程挂ssh。 基本上就没问题了吧？至少不会被抓qq？ |
| 15 zro Oct 30, 2014 假如一台机是多系统呢，安装的时候开个垃圾系统装上去，平时就用另外一个系统；话说，如果这样可行的话，BOSS那看到的估计是黑屏，问题大条了，哈哈~ |
 | 17 sophymax Oct 30, 2014 1 亲戚有个小工厂，以前碰见过其他工厂的卧底偷资料的事，前段时间问我能否实现你列举出的这些功能，我告诉她成本非常高，比如QQ聊天记录之类的很难解析，全部实现几乎不可能（她想让我写的，当然不可能了，不过就算是一个小团队做的话工作量也挺恐怖的），今天一见，果断打脸，顺便问一下这套软件这么强大到底多少钱 |
| 20 zro Oct 30, 2014 @barbery 嗯，IP-Guard装在虚拟机上，这样就。。。哈哈~如果是别人亲自给你装，你就把虚拟机全屏好了，记得顶头的连接栏要隐藏，上班就要第一时间开着虚拟机 |
| 21 a href="/member/sophymax" class="dark">sophymax Oct 30, 2014 @icedx 这么看来腾讯QQ的聊天记录是直接UDP明文传的，我一开始以为企鹅会弄个加密来着，所以觉得难解析，其他剩下的东西确实没啥 |
 | 24 Mrun Oct 30, 2014 2 |
 | 28 t6attack Oct 30, 2014 1 跳吧，有好多公司不监控的。 否则国内 网页游戏 庞大的市场规模是怎么来的？ |
| 30 t6attack Oct 31, 2014 |
| 31 t6attack Oct 31, 2014 有的软件公司，每天就下午开两个小时外网，给你查资料用。 这种不监控，但断网。你们能接受不？ |
 | 32 winterx Oct 31, 2014 1 一切带监控的都不能接受 |
 | 33 kmvan Oct 31, 2014 我到认为上班时间就应该做工作的事情，聊微博刷QQ这些如果是私人事情就最好不要了，怎么说来也是用别人的网络，安全性也要考虑。 要在工作时间做私事，用手机流量吧 |
 | 34 ericls Oct 31, 2014 走人吧 话说这些技术这样使用合法么？ |
| 36 t6attack Oct 31, 2014 1 @ericls 完全合法。公司对分配给员工的工作用设备，装什么、怎么监控都可以。 还有公司要求装摄像头定时拍照记录码农工作状态的呢。当然，你要是大牛的话，被拍到睡着也没什么。要是渣渣就不好了。 |
 | 37 humhook Oct 31, 2014 1 以前我公司也安装这种东西 客户端无法卸载 隐藏进程 强制结束进程 电脑会直接重启 后来…… 我用ark工具尝试把它删除了部分 在服务端有在线显示 但是客户端已经不起作用了…… 简直就是神乱搞！ |
 | 38 7colcor Oct 31, 2014 有专门的监控路由，功能强大，可以查看qq聊天记录。pc上不用安装软件，个头挺大。 |
 | 39 faceair Oct 31, 2014 全局代理 走shadowsocks的话绝对解不出来 |
 | 40 binux Oct 31, 2014 大公司怎么没有，连wifi要装证书，上网要装网关认证，内部沟通有专用版本的IM 谁知道那东西不会偷偷监视你 |
 | 41 lightening Oct 31, 2014 @faceair 他都在你电脑里装软件可以截屏了…… |
| 42 faceair Oct 31, 2014 @lightening 噗。。。才想起来 |
 | 46 zdf Oct 31, 2014 via iPhone 做你工作该做的事情何来如此苦恼？ |
 | 47 choury Oct 31, 2014 via Android 这点你就受不了了？来了解下我们公司吧，不只是500强哦 |
 | 51 zkd8907 Oct 31, 2014 表示没人听说过BAT会管这些，其实也有装一些类似的监控软件，但是主要是防范泄密的，没有听说过有同事上班看草榴被通报或者开除的。。 |
 | 52 xmuxsp Oct 31, 2014 做过一段时间的公司网管，表示现在的国产网关/内网安全产品在做行为检测方面真是毫无下线，有的还直接能在后台偷偷远程的。 像深信服，好像是有qq的通信协议的 http://www.zhihu.com/question/19824153 |
 | 53 smileawei Oct 31, 2014 via iPhone 开个vm，禁止网卡混杂。在虚拟机里操作私人的事情，当然，这种公司，还是离职得了 |
 | 54 exceloo Oct 31, 2014 还考虑什么，离职呗 |
 | 56 iqav Oct 31, 2014 1 哇 这么夸张，如果目的仅是为了防泄，手段多了个去，但偏偏用这种监控…… 员工工作时多累啊。是真的，那些说工作的时候就该工作的人，自律真的很好，每一天都是！ 正常一天8小时班，有效工作时间能有多少？以前知乎也讨论过。 如果要我每天，全天候这样工作，我想效率会低很多，很多人都是。 |
 | 57 Doubear Oct 31, 2014 你们这样一说，我都忍不住想检查下自己的电脑了、、请问怎么检查是否装了这些监测软件的？虽然我们公司没搞，但是我还是想折腾下 |
 | 58 barbery OP ashamp 擦，怎么就没人组织罢工神马的~ |
 | 59 LINAICAI Oct 31, 2014 对这种公司，发现一个就辞职一个！ |
 | 60 zhangdawei Oct 31, 2014 不要傲娇了，愿意就待着，不愿意就走人， 公司在自己的财产上装软件，好像没啥不对吧， |
| 61 LINAICAI Oct 31, 2014 想问下mac ox 能避开监控。。。 |
 | 64 whale Oct 31, 2014 1 好流弊，顺带查了下，好像有解决办法，不知可不可行： http://www.cnblogs.com/ylawrence3/archive/2009/03/12/1410005.html |
 | 65 in4ection Oct 31, 2014 离职吧，少年～ |
 | 67 mgc Oct 31, 2014 2 为人进出的门紧锁着，为狗爬出的洞敞开着 |
 | 69 DearTanker Oct 31, 2014 哈哈。厦门性价比，上班上1024无压力。 |
 | 71 mahone3297 Oct 31, 2014 辞职吧。。。 |
 | 72 stormxx Oct 31, 2014 看了前几句真心看不下去了。。。。。。。 |
 | 73 zjdboy Oct 31, 2014 @zhangdawei 那我可以在办公楼WC装个监控了， |
 | 74 cst4you Oct 31, 2014 1 curl写个东西同时并发1000个baidu.com, 塞爆他们的日志. |
 | 75 cxh116 Oct 31, 2014 把win7装到移动硬盘里面,平常从移动硬盘启动 |
 | 76 bingu Oct 31, 2014 `实时查看任意一台甚至一组计算机的当前屏幕，并能记录和回放屏幕画面，同时还输出为通用的视频格式文件以供直观审计` 不要说代理什么的了，这个就无解了吧。。。 |
 | 77 typcn Oct 31, 2014 via iPad 赶紧装个linux或者mac设置成开机默认启动2333 还有，最新的原版 qq 有内核驱动，也能检测到聊天？ 还有那些渣公司做的软件，一般都能用 ark 工具肢解，pchunter 这类的，就连 360 都能被结束掉。 它不可能下核心 hook ，在 64 位系统中过不了 patchguard，dsdt 都下不了，应该很好关 当然 尽量 远离这种公司 |
 | 78 revlis7 Oct 31, 2014 1 楼上几个表示上班只做工作的事的 首先我表示敬佩 其次对你们的无私精神表示赞叹 |
 | 80 rrfeng Oct 31, 2014 当网管，无压力。 |
| 81 typcn Oct 31, 2014 via iPad @cst4you 对哦，话说这种东西应该很好攻击吧，想办法让他服务器 down 掉。抓包分析一下协议，毕竟是内网速度很快，然后疯狂给他发超长的数据包 |
| 82 barbery OP @typcn 我还想着弄个PE系统回来把超级管理员的账号破了，这样就可以避开 域 的控制。。。但是貌似说被查出来好严重。。。哎 |
 | 84 jesonyang Oct 31, 2014 公司装的是officescan |
 | 85 sheldondai Oct 31, 2014 1 楼主是某会的同事 |
| 86 zhangdawei Oct 31, 2014 @zjdboy 如果公司要装，得看他是否违法，如果不违法，你能做的就是忍受或离职了。 |
 | 87 exploreexe Oct 31, 2014 @whale windows下得呀 简单看了下博客园这个文章，完全可以用xueTr把这个程序废掉，只需要每天开机之前操作一下即可。原理和屏蔽网吧管理程序一样。很简单。 |
 | 89 railgun Oct 31, 2014 话说QQ聊天不是加密的吗？被破解了？ |
 | 90 unfurl Oct 31, 2014 2 我以前的公司装过类似的东西，主要有以下几种作用： 1、分析你的网络流量，能够截取你的QQ聊天记录、网页浏览记录；防御办法就是用加密代理，如https代理绕开 2、获取系统当前活动窗口的title，分析你工作时间在做什么事情； 防御办法是用些小工具修改窗口title，并且始终至于最前 |
 | 92 aaalzk Oct 31, 2014 |
 | 93 lshero Oct 31, 2014 可以抓QQ聊天记录的本地都安装了客户端再怎么加密流量都不管用 这种客户端基本都带截屏功能 Windows加入域后管理员可以下发组策略安装任意软件 同时配合交换机还有路由器联动可以判断出哪个IP没有安装客户端，公司的网络肯定都划分过VLAN 所以除了因为业务需求要用MAC 之外貌似还真没啥好办法，不过来公司不就是上班的嘛，淘宝上买个内置WWAN的win8小平板干自己的事情不就好啦 |
| 94 cst4you Oct 31, 2014 1 @typcn 搞挂他们的服务器, 劣化局域网, 然后把这个 ip-guard 的东西让大家知道它的存在, 引起公愤. (这尼玛不就是 GFW 对 Google 做的事情吗 |
| 95 barbery OP @sheldondai 矮油。。。嘘嘘~~ |
 | 99 7654 Oct 31, 2014 有加入公司网域吗，这个才是最BT的 |
 | 100 learnshare Oct 31, 2014 那必须辞职 |
Select Language