首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

公司更换了静态IP,说可以监控上网行为,真的可以做到吗?

“极客谈科技”,全新视角、全新思路,伴您遨游神奇的科技世界。

虽然从技术上完全可以实现,但是并不建议这么去做,有侵犯个人隐私的嫌疑。如果公司涉密等级不高,仅仅是为了提升工作人员的办公效率,正面激励要远远好于这种监控式的防预手段。每个人整天全心全意的进行工作并不现实,毕竟不是机器人,在完成手头工作的同时,应该允许有一定的私人空间。谴责说完了,来说说技术上的问题!

先来说说局域网IP地址的问题!每个局域网内的用户都会从路由器分配到一个私网地址,逻辑上来标识这台电脑的地址,并且用于各台电脑使用。这个地址的获取方式有两种,一种是自动获取,一种是手工输入,设置静态地址。通常情况下,前一种使用的较多,毕竟可以降低网络管理员工作量;第二种多用于一些特殊应用,例如服务器地址、打印机地址,本文所说的监控上网也是其中的一种。

将您的电脑设置成静态地址,主要是为了将您本人与电脑绑定在一起,也就是为了监控上网行为来进行准备(当然,用户端也可以修改自己的IP地址,只要在一个网段即可上网,稳妥的方式是绑定MAC地址)。

我们所有的上网设备都需要通过网关中转,也就是常说的路由器。监控上网行为技术上不存在任何的障碍,解决方案同样多种多样(在没有专门的监控产品之前,一般是通过抓包的方式来进行分析,监控产品只不过是将抓包中的数据用户化,降低了查看的门槛)。一种是通过硬件的方式,路由器本身就具备了上网监控的功能,或者通过产品旁挂在路由器上进行监控;一种是通过软件的方式,例如我曾经使用过聚生网管这款软件,不仅可以看到用户的上网行为,还可以对带宽、访问对象进行限制。

如果是基于硬件的这种方式,并没有太好的解决办法,毕竟您所有的数据都要通过该产品,使用一套加密算法也不现实。假如公司基于这种方案,那您就认命吧!毕竟这种方式投入较高,也需要专人进行管理,很多公司并不会这么去做,基于软件的方式更加普遍。软件的实现方式也较多,也无法避免所有的监控行为,这里能够做到的就是将监控风险降至最低。当前您唯一能够做的就是安装一款防火墙软件,并且在防火墙上设置较为严密的审核制度,避免出现个人上网信息被监控的问题。

那么,问题来了,您的公司是否也采用过这种监控行为呢(或者没有明说,背后被您偷偷发现了呢)?欢迎大家留言讨论。

  • 发表于:
  • 原文链接https://kuaibao.qq.com/s/20201024A060AU00?refer=cp_1026
  • 腾讯「腾讯云开发者社区」是腾讯内容开放平台帐号(企鹅号)传播渠道之一,根据《腾讯内容开放平台服务协议》转载发布内容。
  • 如有侵权,请联系 cloudcommunity@tencent.com 删除。

扫码

添加站长 进交流群

领取专属 10元无门槛券

私享最新 技术干货

扫码加入开发者社群
领券