公司要求统一安装由联软科技(https://www.leagsoft.com/)的桌面安全助手,是不是开始被监控了

2019-11-18 17:58:25 +08:00
 warmwei

https://i.v2ex.co/Ja8Usberl.png 随便到网站上看他们历史的项目,都是各种监控,控制,但是不安装以后就没办法联网了,各位大佬,有没有什么好的意见

14631 次点击
所在节点    程序员
47 条回复
manami
2019-11-18 18:08:39 +08:00
广发证券的可以理解,银行金融级别的安全性要求
odi
2019-11-18 18:12:30 +08:00
回标题:是的。

回最后一句,手机摸鱼
WingOnSummit
2019-11-18 18:12:50 +08:00
公司内工作用电脑是公司财产,公司有权处置。只要不是个人电脑就可以。
passerbytiny
2019-11-18 18:20:40 +08:00
是监控。
是合法监控。
是合法合理监控。

单从公告上看,监控的目的是信息安全——防入侵和防资料外传,而不是看谁在摸鱼。以公司人数 /监控人员的比例来看,基本也不存在用这个抓你摸鱼的可能性,当然,还是手机摸鱼最保险。
hellos
2019-11-18 18:21:51 +08:00
我单位就在用。
hakono
2019-11-18 18:29:40 +08:00
装在自己电脑上?
nosilence
2019-11-18 19:25:12 +08:00
没什么好的意见,基操,用手机摸鱼
lc7029
2019-11-18 19:59:38 +08:00
这属于准入,等保 2.0 标准强制要求的,而且网络安全法也规定了,金融机构必须做等保。
保险起见,手机摸鱼吧,用自己的流量,用公司无线一样可能被抓到。
ottawa8821
2019-11-18 20:15:24 +08:00
哈哈,我们也有。而且是一摸一样的
ottawa8821
2019-11-18 20:26:40 +08:00
XXXX 安全助手 V5 V.35 熟悉吗
ottawa8821
2019-11-18 20:27:43 +08:00
@manami 这是软件级还是硬件级别??
manami
2019-11-18 20:36:55 +08:00
@ottawa8821 都有吧
jimmyczm
2019-11-18 20:46:06 +08:00
你鼠标点了哪里都知道
eason1874
2019-11-18 20:49:03 +08:00
正常,很多上市公司工作电脑和工作手机都有监控,尤其是采购部和其他涉密部门。手机通话自动录音上传,电脑不能自行安装软件,要安装软件必须去技术部安装,私自安装监控检测到了会报警,不出意外几分钟内就会电话来问你在哪里,要求你立即关机等待安全人员取走调查。有的电脑还会每几分钟自动截图上传。

以前我有个客户是上市公司的采购,工作电话从来只谈工作,但凡有一点点不合适的内容都会用私人电话打。
eason1874
2019-11-18 20:54:14 +08:00
对了,有的插 U 盘也会报警,不过涉密电脑大多 USB 接口都被关掉了,插了也没反应。

不仅上市公司,很多外企在华分公司也是这样,以前有个学妹在外企工作,她们公司也有这样的规定,但她不知道是入职培训没认真听还是根本没人跟她说,她根本不知道,后来找我问电脑卡怎么重装系统,我让她问公司她才知道不能自己装。
shehuizhuyi
2019-11-18 21:03:32 +08:00
那你可以在系统上装一个 vm
Geekgogo
2019-11-18 21:35:19 +08:00
@d5 是你公司吗
yankebupt
2019-11-18 22:05:41 +08:00
@shehuizhuyi 想多了
1 二进制转换 vm 安装包过不了可执行文件代码签名白名单审计 即使过了不让装 vm 驱动
2 即使你用基于各种脚本的玩具级 vm,网络连接一样被审计,觉得因为有 websocket 之类的通用连出方式就想绕过是不存在的。很可能除了白名单几个域名之外的站点各种浏览器扩展的权限都非常低。管的超级松的话可能能让你在 vm 里玩个纸牌扫雷什么的
3 系统完整性检查 硬件及操作系统实现的完整性检查只要保证监控软件正常启动起来不被破坏任务就完成了,然后监控软件有什么检测就不一定是固定的了,针对特定的监控软件的 CVE 漏洞报告会比操作系统少得很多,会更加不好找
yulihao
2019-11-18 22:22:27 +08:00
@yankebupt shadowsocks 加密(滑稽)
yulihao
2019-11-18 22:23:03 +08:00
不安装没办法联网?抓包试试

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/620756

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX