国内监控软件到底管什么？从屏幕到外联，一台管理端看全

人一多，电脑里的事就管不过来——南昌一家在线教育公司，上百个客服和讲师用电脑，学员名单和课件曾被人偷偷发到外部竞品。

安企神这类终端管控在监控上能做的，是把屏幕、上网、文件、外联的动作都收到一个管理端上。

这篇按看清屏幕、记牢上网、盯住文件、拦下外联、远程搭手、盘清资产、报警敏感讲。

一、看清屏幕

1. 实时看，录像快照留证

（1）实时屏幕支持 6 宫格、9 宫格、16 宫格，一台管理端同时看多台终端，画面高清可放大，员工侧无感知，不耽误干活。

（2）屏幕录像在电脑活动时自动录、事后按时间点回看，强度高的岗多录、普通岗少录；屏幕快照按 2 到 60 秒间隔抓，关键画面留作证据。录像频度和画面质量按管控强度与内存调整，内存紧就少录，要取证就多录，不硬撑。

二、记牢上网

1. 上网记录与黑名单

（1）上网记录包含网站浏览、搜索、上传下载，去了哪些站、传了什么都有据可查；搜索词也留着，想找"怎么绕过管控"这类苗头，记录里能看见。

（2）程序黑名单和网站黑名单把指定程序和站点圈进禁区，游戏、炒股这类占时间的软件上班时段起不来；有人硬要开黑名单里的程序、去黑名单里的站，动作本身被记下来，名单要加减也得过管理端，分公司自己不能松口子。

三、盯住文件

文件操作记录覆盖新建、修改、重命名、删除、复制，哪份文件被反复处理看得出来；重命名也算一笔，有人想靠改名遮来源，记录里照样留痕。

文件外发与拷贝记录一并留着，课件从哪台机器出去的有据可查。课件、名单这类要往外发的东西，先在这场里看住，比事后删记录有用。

四、拦下外联

违规外联报警发现违规网络连接时给提示，报警之外可断网、锁屏、关机，处置由管理端定；夜里发起的可设自动断网，不等人上班，哪台机器、什么时候发起的连接，记录跟着留下来。

五、远程搭手

1. 远程协助四模式

（1）交互模式双方都能操作，处理现场故障用这一种；旁观模式只看不动，带新人或核实用这一种。

（2）兼容模式兼顾两端操作习惯，独占模式接管后本机不再响应。

（3）哪种模式能看能操作、谁能连，管理端定清楚，连过哪些机器、连了多久也留着记录。

六、盘清资产

软硬件资产统计把各终端机器与所装软件一起列出来，哪台常年不开机核一遍就现出来；硬件软件变化记录和报警在配置变动时给提示，人不在现场也知道。

盘点不用逐个工位走，管理端拉一张表就清楚。

七、报警敏感

1. 敏感词报警

敏感词报警对着聊天和文档里的敏感内容触发，苗头先亮出来。

2. 泄密风险统计

泄密风险统计识别高风险行为、判断风险等级，先看哪一条心里有数。几条报警各有各的触发条件，合起来织成一张网，漏网的少。

机器都在公司，不等于出事查得到人，差的往往就是这几份记录。

国内监控软件要守的不是某一台电脑，是每台电脑上几个没人看的出口。

责编：小赵