公司要求统一安装由联软科技（https://www.leagsoft.com/）的桌面安全助手，是不是开始被监控了

联软

安装

联网

大佬

47 replies • 2020-11-18 13:14:47 +08:00

manami

Nov 18, 2019 via Android

1

广发证券的可以理解，银行金融级别的安全性要求

odi

Nov 18, 2019 via Android

2

回标题：是的。

回最后一句，手机摸鱼

WingOnSummit

Nov 18, 2019 via Android

3

公司内工作用电脑是公司财产，公司有权处置。只要不是个人电脑就可以。

passerbytiny

Nov 18, 2019

1

4

是监控。
是合法监控。
是合法合理监控。

单从公告上看，监控的目的是信息安全——防入侵和防资料外传，而不是看谁在摸鱼。以公司人数 /监控人员的比例来看，基本也不存在用这个抓你摸鱼的可能性，当然，还是手机摸鱼最保险。

hellos

Nov 18, 2019 via Android

5

我单位就在用。

hakono

Nov 18, 2019 via iPhone

6

装在自己电脑上？

nosilence

Nov 18, 2019

7

没什么好的意见，基操，用手机摸鱼

lc7029

Nov 18, 2019

1

8

这属于准入，等保 2.0 标准强制要求的，而且网络安全法也规定了，金融机构必须做等保。
保险起见，手机摸鱼吧，用自己的流量，用公司无线一样可能被抓到。

ottawa8821

Nov 18, 2019

9

哈哈，我们也有。而且是一摸一样的

ottawa8821

Nov 18, 2019

10

XXXX 安全助手 V5 V.35 熟悉吗

ottawa8821

Nov 18, 2019

11

@manami 这是软件级还是硬件级别？？

manami

Nov 18, 2019 via Android

12

@ottawa8821 都有吧

jimmyczm

Nov 18, 2019

13

你鼠标点了哪里都知道

eason1874

Nov 18, 2019

14

正常，很多上市公司工作电脑和工作手机都有监控，尤其是采购部和其他涉密部门。手机通话自动录音上传，电脑不能自行安装软件，要安装软件必须去技术部安装，私自安装监控检测到了会报警，不出意外几分钟内就会电话来问你在哪里，要求你立即关机等待安全人员取走调查。有的电脑还会每几分钟自动截图上传。

以前我有个客户是上市公司的采购，工作电话从来只谈工作，但凡有一点点不合适的内容都会用私人电话打。

eason1874

Nov 18, 2019

15

对了，有的插 U 盘也会报警，不过涉密电脑大多 USB 接口都被关掉了，插了也没反应。

不仅上市公司，很多外企在华分公司也是这样，以前有个学妹在外企工作，她们公司也有这样的规定，但她不知道是入职培训没认真听还是根本没人跟她说，她根本不知道，后来找我问电脑卡怎么重装系统，我让她问公司她才知道不能自己装。

shehuizhuyi

Nov 18, 2019

16

那你可以在系统上装一个 vm

Geekgogo

Nov 18, 2019

17

@d5 是你公司吗

yankebupt

Nov 18, 2019

1

18

@shehuizhuyi 想多了
1 二进制转换 vm 安装包过不了可执行文件代码签名白名单审计即使过了不让装 vm 驱动
2 即使你用基于各种脚本的玩具级 vm，网络连接一样被审计，觉得因为有 websocket 之类的通用连出方式就想绕过是不存在的。很可能除了白名单几个域名之外的站点各种浏览器扩展的权限都非常低。管的超级松的话可能能让你在 vm 里玩个纸牌扫雷什么的
3 系统完整性检查硬件及操作系统实现的完整性检查只要保证监控软件正常启动起来不被破坏任务就完成了，然后监控软件有什么检测就不一定是固定的了，针对特定的监控软件的 CVE 漏洞报告会比操作系统少得很多，会更加不好找

yulihao

Nov 18, 2019

19

@yankebupt shadowsocks 加密（滑稽）

yulihao

Nov 18, 2019

20

不安装没办法联网？抓包试试

yankebupt

Nov 18, 2019

21

@yulihao 其实玩具级 VM 运行个简单手游级游戏估计也 ok，但是现在手游要权限的流氓程度……哪几个是肯在涉密监控级防火墙后面的屏蔽级别下乖乖启动给你玩的……

yankebupt

Nov 18, 2019

22

@yulihao ss 就是个试探，肯放这种模棱两可的流量进出，就说明管的不严最多也就是个蜜罐，就随便搞了
那些内网都至少 ipsec 起步的地方，你当 ss 搞笑么 ^_^

imWBB

Nov 18, 2019 via Android

1

23

工作电脑不摸鱼
手机摸鱼美滋滋

sc2yml

Nov 19, 2019

24

我单位也用联软的桌管，不能使用自己或供应商的移动硬盘、U 盘，必须使用摆渡系统经过审批，或者使用经过硬件注册过的 U 盘

d5

Nov 19, 2019 via iPhone

25

@Geekgogo #17 是的😂

d5

Nov 19, 2019 via iPhone

26

@yulihao #20 广发应该是用的 802.1x 准入认证，最早由思科提出，一个基本的认证流程是这样：

你的的助手客户端问交换机，我可以上网吗？
交换机收到了你的请求，问认证服务器，这台电脑可以上网吗？认证服务器经过数据库查询，符合内置 /ad 域 /第三方数据库的记录，告诉交换机可以打开这台的端口，于是乎上网成功。

这中间涉及服务器和交换机之间的一个”密码”，所有的流程都会经过这个密码加盐，所以基本是无法伪造的。