上网监控软件：一条网线背后，谁在干私活

"能不能查查老张那台电脑，下午到底在干啥？"芜湖一家汽车零部件厂，老板把 IT 叫进办公室，憋了半个月的问题终于问出口。

两百来号人的厂，网络慢、人找不到、报价单却从别的厂子流出来——老板怀疑有人拿公司网干私活，但没有证据，也没有手段。

谁上了什么、用了什么、传了什么，平时没个底，出了事才想起查，早就晚了。安企神要解决的，就是"没底"这两个字：把每条网线背后的动作变可见、可查、可拦。

一、进和驻，都留痕

1、上网记录：进来过什么

网站浏览、搜索关键词、上传下载，三件事后台随时能查到时间线。哪台机器整天泡在不相干的站上，一拉记录就现形，不用等出事才翻。

记录留多久自己设，合规要查的时候拿得出来。记录按天存、按月能翻，调出来就是现成的账。

2、程序使用记录：驻下了什么

装了什么软件、打开了多久、什么时候退的，都有记录。有些工具根本不沾业务，却天天挂着，占着机器也占着心思。新装的陌生程序也会留痕，哪台机器突然多了怪软件，列表里一眼能瞄见。

两条记录一对，人在电脑前到底干了啥，清清楚楚。该提醒的提醒，该收掉的收掉，不用靠肉眼盯。

二、传出去的和占着网的，看住

1、敏感词报警：传的内容有讲究

聊天、网页、文件里出现"报价""客户名单"这类词，当场弹提醒。词库按自家业务配，客户名、项目代号也一并加进去，按月调。

报警不是吓人，是给管理员提个醒。报警记录能汇总，哪类词命中多，心里有数。

2、流量监控与限制：网不能被私活拖垮

哪个程序占了大带宽、哪个时段网速掉得厉害，一眼能看见。限速可以按程序设，也可以按时段设：白天保生产，夜里放开跑备份，节奏自己定。

3、违规外联报警：连向何处要清楚

发现电脑偷偷连了不该连的地址，当场报警，还能断网、锁屏、关机。不是等泄密发生才补救，是连接动作一冒头就摁住。

三、划线：黑名单把口子标出来

炒股、视频、购物这类站点直接进黑名单，点开就拦；和业务无关的程序一并禁掉。线划清楚了，员工不用靠自觉，系统替你把门。

黑名单不是一成不变，业务要用的站随时加白。误拦了业务站，管理员点一下就恢复，不卡活。

四、怎么上手

（1）这几道关不用一次上满，先挑显眼的私活渠道下手，把它的记录开起来，比全面铺开省力。

（2）黑名单和词库按月过一遍，业务变了线也跟着变。

（3）报警记录定期汇总看趋势，谁常装怪软件、哪类词命中多，比单次报警更有用。

上网监控软件不是疑人，是把看不见的网络动作变可见。留底、划线、看流量、管外联，层层设关，老板不用再猜屏幕那头在干啥。

责编：小赵