合肥一家做电商代运营的公司32 个人客服和推广各占一半。年中老板发现投流账户的钱一直在涨成单数却没动怀疑有人在上班时间干自己的事。他去问负责推广的组长组长说不出个所以然想翻后台记录也只有店铺数据谁在什么时候用电脑做过什么一条凭据都没有。工资照发、社保照缴产出却归了别人这是老板很难受的一件事。上网行为监控软件要补的就是把这段看不见的过程摊到台面上。一、一天下来能拿到哪些记录查的前提是先有记录。这类软件在终端上收的是三类东西去了哪些地方、开了哪些程序、屏幕上发生过什么。1. 上网记录上网记录收的是网站浏览、搜索词、上传下载这几项而不是只留一串网址。搜索词往往比网址有信息量有人连着几天搜同类兼职报价怎么开比打开某个招聘网站更能说明问题。2. 程序使用记录程序使用记录记哪个程序在跑、跑了多久。一个上午挂在某个设计软件上却查不到产出文件这种反差本身就值得看一眼。3. 实时屏幕、屏幕录像与屏幕快照实时屏幕可以对着某台机器看当下画面屏幕录像按时间轴回看屏幕快照按 2 到 60 秒的间隔抓帧。三者互为补充录像存过程快照省空间。二、哪些网能上、哪些不能记录之外是管控。第一道判断发生在访问发起的瞬间命中策略的访问会被拦下来其余放行但仍要记一笔整个过程走向如下是否终端发起访问命中网站或程序黑名单拦截并报警到管理端放行并写入上网记录管理端留存处置凭据1. 网站和程序黑名单黑名单按网站域名和程序名匹配招聘、炒股、网盘这几类常按分类批量圈定也能逐条补。命中之后对应的页面或程序打不开。2. 限制上网限制上网给的是几种颗粒只能访问内网、断开外网、某个程序一运行就断网、禁止指定程序访问特定端口和地址。产线上的机器常用前两种。3. 违规外联报警有机器绕过管控连出去了违规外联报警会提示到管理端配套动作是断网、锁屏乃至关机。这一层留的是谁试图绕过的凭据。三、容易被忽略的两个口子策略和记录都配好了还可能从两个不起眼的地方漏出去——无线网卡和流量。1. 禁用 USB 无线网卡USB 无线网卡往机器上一插接的是外面的 Wi-Fi原先那套基于内网网卡的策略就管不着了。禁用之后这类设备插上也不生效。2. 无线网黑白名单无线网黑白名单管的是终端能连哪个热点。只允许连公司热点手机热点和随身 Wi-Fi 就接不进来。3. 宽带流量监控和限制流量分两级看整机的网络流量限速以及单个程序的流量限速。有人在后台挂着下载或者备份私人文件流量曲线会比日常高出一大截。4. 禁止程序执行脚本bat、vbs 这类脚本常被拿来绕过管控也会被夹在邮件附件里带进来。禁止程序执行脚本之后跑不起来运维要用的脚本可以走白名单例外。四、拿着这些记录怎么管人拿到记录不等于能直接用。判断的时候有三条边界值得留意越过了反而容易起争议。1. 看趋势不看单次单次的上网记录说明不了多少事某个岗位连续几周挂在招聘网站上才是有信号的那类情况。按人、按周看趋势误判少得多。2. 分区配策略推广、客服、设计三类岗位对网络的依赖不一样一套策略管到底会互相妨碍。按部门分组下发各组答各的问题。3. 日志集中加密存储上网记录属于能认到人的数据集中加密存放、谁能看有分级既是内部约束遇上客户审查时也说得清。判断一个人有没有在干活靠的是行为与产出的对照不是某一周的浏览记录。工具负责把过程摊开怎么用是管理上的事。责编小赵