公司更换了静态IP，说可以监控上网行为，真的可以做到吗？

“极客谈科技”，全新视角、全新思路，伴您遨游神奇的科技世界。

虽然从技术上完全可以实现，但是并不建议这么去做，有侵犯个人隐私的嫌疑。如果公司涉密等级不高，仅仅是为了提升工作人员的办公效率，正面激励要远远好于这种监控式的防预手段。每个人整天全心全意的进行工作并不现实，毕竟不是机器人，在完成手头工作的同时，应该允许有一定的私人空间。谴责说完了，来说说技术上的问题！

先来说说局域网IP地址的问题！每个局域网内的用户都会从路由器分配到一个私网地址，逻辑上来标识这台电脑的地址，并且用于各台电脑使用。这个地址的获取方式有两种，一种是自动获取，一种是手工输入，设置静态地址。通常情况下，前一种使用的较多，毕竟可以降低网络管理员工作量；第二种多用于一些特殊应用，例如服务器地址、打印机地址，本文所说的监控上网也是其中的一种。

将您的电脑设置成静态地址，主要是为了将您本人与电脑绑定在一起，也就是为了监控上网行为来进行准备（当然，用户端也可以修改自己的IP地址，只要在一个网段即可上网，稳妥的方式是绑定MAC地址）。

我们所有的上网设备都需要通过网关中转，也就是常说的路由器。监控上网行为技术上不存在任何的障碍，解决方案同样多种多样（在没有专门的监控产品之前，一般是通过抓包的方式来进行分析，监控产品只不过是将抓包中的数据用户化，降低了查看的门槛）。一种是通过硬件的方式，路由器本身就具备了上网监控的功能，或者通过产品旁挂在路由器上进行监控；一种是通过软件的方式，例如我曾经使用过聚生网管这款软件，不仅可以看到用户的上网行为，还可以对带宽、访问对象进行限制。

如果是基于硬件的这种方式，并没有太好的解决办法，毕竟您所有的数据都要通过该产品，使用一套加密算法也不现实。假如公司基于这种方案，那您就认命吧！毕竟这种方式投入较高，也需要专人进行管理，很多公司并不会这么去做，基于软件的方式更加普遍。软件的实现方式也较多，也无法避免所有的监控行为，这里能够做到的就是将监控风险降至最低。当前您唯一能够做的就是安装一款防火墙软件，并且在防火墙上设置较为严密的审核制度，避免出现个人上网信息被监控的问题。

那么，问题来了，您的公司是否也采用过这种监控行为呢（或者没有明说，背后被您偷偷发现了呢）？欢迎大家留言讨论。