公司要做内网「行为管理」了

[AntonChen]

公司买了台 锐捷 UAC 正在调试，因为我是运维部的所以这个设备下来归我们部门调试安装，当然了不是我装。

我好奇这个东西看了型号去官网了解，什么行为管理明明是个隐私收集器嘛

问题如下：

1. 有什么方法能避免被收集隐私呢？
2. 这种严重的隐私收集如不告知员工是否违法？

[NSAtools]

全局 ss 应该就可以破

[gy911201]

公司提供的电脑、网络等用来办公的设备……员工没有隐私权…………公司检查里面的信息是完全合法的…………

[ebutwill]

如楼上说全局 ss,或者隐私的微信 qq 什么的用手机 4G,微信的很多照片应该不是走 https,可抓

[gy911201]

所以还是那个建议，隐私信息不要用公司的设备

[takato]

公司内部建个洋葱路由：）

[7654]

@NSAtools #1 要看不明流量会不会被阻断了
SSH 隧道、HTTPS 反代(除非有要求安装自签 CA),VPN
最安全的是手机热点

[geelaw]

公司资产上干嘛要干自己的事儿呢？

[lululau]

联通冰激凌走起？

[h4lbhg1G]

得符合公司规定啊，设备是公司的啊。

[7654]

其实最可怕的是域管理+自建内部代理服务器

[AntonChen]

@gy911201
@geelaw
@h4lbhg1G 即使用自己设备网络是公司的也会被分析啊

还有重点是 不告知员工！

[gy911201]

@AntonChen 自己的设备不要接入公司的网络，反正现在各种流量卡非常多，不要虚，4G 走起……
反正怎么说呢……办公电脑……怎么查都是合法的…………工作到一半领导直接在你电脑上操作去检查都是合法的……虽然这么搞估计走不远……不过那是另外一回事儿了………………

[geelaw]

@AntonChen 网络访问不是一种资产么？

可以批评公司不提供用于娱乐的网络，但是管控公司的网络也没什么问题。

我觉得正常的公司都会告知员工吧，但我不清楚是否是必须的。另外，我觉得员工自己有隐私意识的时候就不会用公司的网络和设备干自己的事儿了（尤其是被知道了会不好的事儿）。

[yingfengi]

@NSAtools 锐捷的我不知道，深信服的可以封堵 ss，ssr 目前不行

[AntonChen]

@gy911201
@geelaw 好的，明白了，谢谢两位的观点。

[firebroo]

不干坏事没事。。

[voidtools]

@geelaw 公司 pc 上难免登个人微信 个人微信可被解密 全裸

[voidtools]

@geelaw 小公司不会告知 都是玩阴的

[voidtools]

@firebroo 想干就会被干呐

[voidtools]

有的公司不会告知，而且高兴着等你出洞呢 收集黑材料 留待后用