看深信服新闻有感

[VirgilChen97]

传送门 如何看待深信服开发的用以监控员工的行为感知系统？

深知自己每天在公司的摸鱼时长，不经开始担心了起来。我们虽然说没有要求安装深信服的软件，但是公司内网想要上网，也必须要安装一个公司内部开发的客户端，具体用途未知。

虽然之前在公司裸摸鱼长达半年，也没有被请喝茶或者绩效低之类的，但是还是隐隐担心公司监控。目前在公司摸鱼，自己家宽有公网 ip ，所以开了一个 wireguard ，路由器上开了 clash 。在公司摸鱼的时候，非公司内网域名全部走 wireguard 连回家里的 clash 上网。公司域名就直接走内网。也不知道这样是否安全？

大家摸鱼的时候，有做什么保护措施嘛。

[xiao109]

摸了就摸了，有种开除我

[lance86]

那你的流量就都到了一个 ip 上，小心公司找你说你窃取公司信息，把数据往自己家传输。

[Illusionary]

我已经打入公司网管 /安全群，他们什么动作都知道

[yiios]

DLP 客户端有更多的手段做监控。监控进程，监测文件，录屏之类的。单纯的走代理意义不大。建议在手机上用流量摸。

[ochatokori]

@xiao109 #1 开除的时候拿出深信服摸鱼证据，不给你赔偿

[whypool]

用手机摸

[arthas2234]

用手机开热点摸鱼

[lakehylia]

手机流量摸。别去挑战网管

[VirgilChen97]

@yiios 感觉不是 DLP

[VirgilChen97]

@arthas2234 确实想这样，但是开热点内网就都断了

[angiie]

@lance86 不会，ip 在变，域名的话确实有这个问题

[pcmgr456]

@ochatokori 还是得赔偿呀，因为合同上面没有写摸鱼要开除呀

[Sting1226]

资本对劳动力血淋淋的压榨啊。

[yoke123]

https://coolshell.cn/articles/22157.html

[byte10]

@arthas2234 @lakehylia 楼主都有用 vpn 了，还关注啥流量，没啥意义呀。
@yiios 我觉得你这个说法，应该还是存在可能的，即便用代理也可能 逃不掉。

唯一的办法就是开虚拟机摸鱼了。但是 如果存在录屏，截屏，那么用啥都没有意义。话说如果是公司自己研发的，相信我 100%是水货，没啥技术在里面，可以随便搞😂

[7gugu]

u1s1 ，怕就别用公司网络摸鱼了，直接用流量吧🤷‍♂️

[datocp]

啥年代了，流量到处都是。
这种设备最搞的是员工说我没干什么啊？在干什么的是后台 p2p 软件。。。

[keepMyselfClam]

如果你使用自己的设备通过公司的网络摸鱼, 那你 访问的网站 /服务器 ip/流量使用情况 公司都是可以知道的.(但是传输的内容公司是看不到的,毕竟现在大部分软件通信都是加密的)

如果使用公司的设备,或者你的设备上安装了公司的监控软件. 那你基本上对公司来说就是裸奔状态.

反正我是不会在公司电脑上处理个人事务的.

[vimutt]

我帮你们想个办法，搞双显，然后其中一台实际上接一个类似树莓派那样的小设备，或者直接嵌入到显示器里去，然后搞个切换开关，摸鱼的时候开小设备通过手机流量远程桌面连接到家里的主机上摸鱼，不摸鱼的时候还是双显。外人看不出来，我觉得为了防止录屏或者摄像头监控这个方法多花点钱和心思还是值得的。

[ericbize]

@VirgilChen97

路由表了解一下

[cjpjxjx]

我是网管，自带保护 buff （逃

[lakehylia]

@byte10 要摸就安全的摸，别侥幸。万一公司监控你的键盘呢？手机+流量是绝对安全的通道，不是公司网络也不是公司设备。

[DeepRedApple]

在公司光明正大的摸鱼，VPN 开的飞起

[VirgilChen97]

@vimutt 有点意思，就是键鼠啥的还得搞 kvm 切换，可惜我显示器不带 usb

[zw1one]

手机买个流量卡 自己开 wifi 摸

[byte10]

@lakehylia @zw1one 我赞同直接用手机+流量 摸鱼，但是如果是用手机开热点给电脑，那么就没啥意义。

[holulu]

反正是不会公司电脑和网络干私事，出事情了说不清。