电脑监控软件：把分散的几条线收成一个视图

装了屏幕录像，不等于该看见的都看见了。

无锡这家精密零件厂五十多台电脑，设计、工艺、质检各管各的——谁开了什么程序、拷了什么文件、上了什么网站，画面里看不全。

安企神这类终端管控的做法，是把程序、文件、上网、屏幕几类动作放进同一个管理视图。

这篇讲清楚，一条线一条线地，各自能拿到什么。

一、列出来：程序开了哪些

1. 程序使用记录：跑了什么软件

（1）描的是清单。程序使用记录记下每台终端跑了哪些程序、各跑了多久，办公软件和无关软件分得开。

（2）载的是高频。哪些程序被反复打开、占用时长最高，列表排出来，岗位需要的工具一目了然。

2. 使用时长：各占用多久

（1）描的是分布。同一岗位的人放在一起看，谁长期偏离群体水平，不用靠印象猜。

（2）核的是异常。某天突然长时间开着非办公程序，与该员工的往常状态对不上，值得单独看一眼。

二、留个底：文件动了哪些

1. 文件操作记录：新建改删复制

（1）描的是动作。文件操作记录覆盖新建、修改、重命名、删除、复制，哪份文件被反复处理看得出来。

（2）载的是集中。短时间内集中复制或删改一批文件，通常不是正常工作的节奏。

2. 敏感文件报警：动了要紧文件就提示

（1）描的是触发。敏感文件报警对指定文件被打开、复制或外发的动作给出提示，不用全天盯着日志看。

（2）核的是范围。哪些文件算敏感由管理端圈定，普通文档不受影响，范围可控。

三、看得见：屏幕上的事

1. 实时屏幕：一屏分多人

（1）描的是画面。实时屏幕支持 6 宫格、9 宫格、16 宫格，一台管理端同时看多台终端。

（2）载的是细节。画面高清、无延迟、可放大缩小，员工侧无感知，细节处能看清。

2. 屏幕录像与快照：有活动就录、按间隔抓

（1）描的是留痕。电脑只要活动就录像，截屏间隔可在 2 到 60 秒之间设置，事后按时间点回看。

（2）载的是取舍。录像频度和质量按管控强度与服务器内存调整，两头的账自己算。

3. 电脑窗口列表：开着的窗口一屏看

（1）描的是状态。电脑窗口列表列出当前正在打开的窗口，此刻在做什么直接可见。

（2）核的是佐证。窗口列表与画面互证，看到的内容和程序对得上。

四、记一笔：上网去了哪

1. 上网记录：浏览搜索上传

（1）描的是去向。上网记录包含网站浏览、搜索、上传下载，去了哪些站、搜了什么、传了什么都有据可查。

（2）载的是时间。访问和上传按时间排好，配合其他信号一起看更准。

2. 网站和程序黑名单：指定站进不去

（1）描的是禁区。网站和程序黑名单把指定站点与无关程序圈进禁区，点不开也起不来。

（2）核的是触碰。有人硬要去黑名单里的站，动作本身被记下来，不用全程盯着。

五、跳出来：不该说的词

1. 敏感词报警：聊天网页窗口邮件打印出现就报

（1）描的是命中。敏感词报警在聊天、网页、窗口、邮件、打印文档标题出现敏感词时报警，苗头刚冒就能看见。

（2）载的是上下文。命中的不只是词，前后说了什么、在什么时间点，串起来才看得出轻重。

六、先停住：越界的连接

1. 违规外联报警：报警断网锁屏

（1）描的是动作。违规外联报警发现违规网络连接，报警、断网、锁屏一起上，先停动作不给继续操作的时间。

（2）核的是责任。什么时候触发、哪台终端，记录跟着留，事后对得上人。

2. USB 外设管控：U 盘先管住

（1）描的是出口。USB 外设管控把移动存储这条线收口，文件不从 U 盘悄悄带走。

（2）载的是例外。确有需要的外传走审批留记录，正常业务不受影响。

七、调出来：要看的时候怎么看

1. 远程协助：四种模式看现场

（1）描的是通道。远程协助提供交互、旁观、兼容、独占四种模式，需要时直接连到现场终端。

（2）核的是权限。哪种模式看、谁能连，管理端定清楚，操作有边界。

分散的每条线各自有数，合到一个视图里才有得比对。

真要做的不是把人盯死，是让管理端的判断有依据。

责编：小赵