深信服销售人员称，这项服务经过公安备案的，是被允许存在的，目前市面上的很多互联网公司都在用。并且一般都会建议客户要告知员工，因为员工有知情权。

所以，是否涉嫌侵犯员工的个人隐私，核心在于安装上述系统的公司是否告知了员工，或者，相关系统若安装在工作电脑上是否明显、员工能否看得出来。

否则会涉嫌非法收集员工的个人信息，对员工个人的隐私权构成侵犯。

这就是一些公司在入职时候，会再三强调，工作期间绝对不能使用公司的电脑和网络看与工作无关的内容。

甚至事先让我签了一个相当于同意被监控的声明，大概意思就是所有上网行为都是被监控的。

从技术角度，监控的方式上主要分为两种：

• 安装具有监控功能的后门软件

• 通过镜像交换机或者网关的方式进行监控

• 远程控制被监控机硬盘上的任意文件、记录、跟踪和限制应用软件的使用情况；
• 电脑硬件资产统计等，QQ、MSN、SKYPE等聊天内容甚至密码的记录；
• 网页、股票、游戏、下载、电影等各类上网软件的审计;
• 甚至密码的记录等功能。

典型的软件有，请记住这些名字：

深信服、网康、金盾等厂商开发的硬件防火墙和路由器，以及考普信息安全网络监控系统、P2P终结者、网络幽狗、超级嗅探狗、网猫等几百种软件。

如果比较幸运，也许boss只能看见你访问的是什么网站，因为通过https访问的网站，它的域名仍然可见。

很多公司中的计算机都在同一局域网中，通过同一代理网关向外进行信息交换，该代理网关是被公司内的计算机信任的。那么该代理网关就能够解密任何https加密的数据。这种情况下https并没有任何防止boss发现的效果。

员工的一切操作尽在眼前，默认支持多画面16画面，超过16个员工可以轮循显示。也可以自定义同时显示更多屏幕(该界面显示为16个屏幕，可以根据需要扩展到36，64，100…)。

可以监控员工复制、剪切、删除和重命名文件或文件夹的操作。

实时监视员工计算机，并能对其进行控制，就像操作自己电脑一样简单的操作员工计算机。

4）摄像头多画面监控：

实时查看多个被监控计算机摄像头的画面（此界面演示为16画面，可根据需求扩展为36，64，100……）

能监控员工所玩游戏的内容。

监控员工打开的程序以及窗口的纪录。

可以监视员工计算机的所有操作，自定义监视选项，并定义只监视某些操作，而忽略其他操作。

监视员工的计算机流量，使管理员能够及时发现流量异常等。

9）禁止搜索关键词或禁止打开网页含特定词汇的网址，比如禁止搜索“股票”。

10）禁止在线电影和动画，禁止局域网看电影。

11）禁止插入u盘，但允许使用USB键盘鼠标，只禁用U盘，允许插入优盘，但只允许从优盘拷贝文件到电脑，不允许拷贝文件到u盘。

12）禁止智能手机等Windows便捷设备连接电

被监控无异于在人前裸奔。那么怎么绕过去呢？

要想明白这个问题，首先要搞清楚行为管理是通过什么来“管理”内网电脑的。

1、确定自己的电脑是否存在该类监控软件并清除

2）360安全卫士流量防火墙

• 没有操作但又在不断产生流量的进程；
• 大量占用CPU的进程。

2、镜像交换机或者网关类监控

这类，比如深信服的该系统，是通过网络中的数据流量来分析、管理内网网络设备的（典型的就是电脑，也包括各类pad、手机等），这么来看，只要网络设备的流量经过行为管理，就能进行对它管理。

所以，在电脑上通过安装虚拟机的方式，并没有改变网络流量的经过行为管理的数据流，是不能绕过被行为管理的。除非在虚拟机里面连接VPN，在里面干不能让公司看到的事。

如果可以用自己电脑，那就用自己电脑不连公司网络或连VPN千不能让公司看到的事，也不需要虚拟机了;

或者自己买VPS和域名，搭建ocserv，用正规SSL证书……

3、网银帐号和密码会不会很容易就被窃取了？

从常规判断上是不会的。银行基本都有专门的安全控件。

从技术上看，本质就是网络侧拦截非加密的数据包，银行的网银都有防键盘监控插件，传输用https。

一般微信qq的文件传输不是加密的，有的论坛只有登陆界面是加密，后面的内容页面是非加密，所以用办公电脑搞点事情还是以后风险的。

深信服的设备出厂就不会监控网银的账号等敏感信息。通过任何手段都没有办法添加。

1、地主提防长工是刚需

为什么各家公司要如此费劲心思去监控员工的离职意向呢？

形成目前这种局面的原因主要有两个。

其中一个就是，在部分企业对HR的KPI考核中，有一条非常重要的参数叫做离职率，通常如果一个公司离职率超过一定系数，HR就要负起责任。

为此，这些企业的HR需要知道每一个员工对公司的忠诚度、近期是否有跳槽意向等，以便于他们作出进一步的应对策略。

第二，有些公司需要拥有特殊专长的核心人员支撑才可以正常完成工作，使用离职监控服务可以提前预知核心人员是否存在离职倾向，以便提前做好离职后的招聘、替代准备。

正是因为各种企业管理方面的需要，部分企业才会快速采用“简单粗暴”的离职监控服务来管制员工。

2、这种方法本身存在误差和本末倒置

古人说：君以国士待我，我当以国士待之；君以路人待我，我以路人报之；君以草芥待我，我当以仇寇报之！

好的领导想留住好员工，重要的是要持续了解团队每个成员的工作情况，给他们的努力及时给予认可与回报，从而建立彼此的信任。

3、可能存在另外两个刚需

正所谓“毒蛇出没处，七步之类必有解药”。

需求的对立面也是需求。

一个是站在公司角度，比起所谓的离职监控平台，更多企业需要的或许是一款“员工体验平台”。这样的系统已经存在，相对更难被接受。

另一个是员工角度，反监控的插件，或许也值得研究一下。

“人是生而自由的，但却无往不在枷锁之中。”———卢梭的名著《社会契约论》的第一卷第一章的第一句话。

与此同时，我们也还记得北岛的诗《生活》，只有一个字：网。

500年前，文艺复兴时期，意大利美第奇家族创建了全欧洲第一张天网：欧洲金融汇兑网络，创建了全欧洲第一张地网：欧洲物流网络。

150多年前，美国出现了世界上第一批托拉斯：有天网（美国电报电话网络公司），有地网（北方铁路网络公司、洛克菲勒石油管道网络公司）。

如今，互联网又将如筛一样地网住我们的生活点滴。

所以，既然在公司拿钱干活，尽量少登录私人任何软件帐号，最好不要去触犯监管规则。

小心两种情况：一种是公司发的电脑等设备，一种是连进公司wifi的设备。

最后，对于深信服公司，也无需过度解读。一来这款感知系统只是其诸多科技产品中的一个另类；二来深信服也只是诸多另类产品服务商中的一个。（完）

扫码+微信（加社群交流）