2

请问一下公司要求装 360 终端安全管理系统,能监控隐私吗?

 1 year ago
source link: https://www.v2ex.com/t/945793
Go to the source link to view the article. You can view the picture content, updated content and better typesetting reading experience. If the link is broken, please click the button below to view the snapshot at that time.
neoserver,ios ssh client

V2EX  ›  问与答

请问一下公司要求装 360 终端安全管理系统,能监控隐私吗?

  bannet · 7 小时 7 分钟前 · 1784 次点击
装了这个之后,想要关闭,还需要管理员密码。

有没有大神知道其中道道呢?
1 、是否能监控微信、qq 聊天?
2 、是通过流量监测软件使用,还是通过截图,更有甚者直接读取?
3 、网页浏览记录,是不是可以直接获取到?

作为一个打工人,摸鱼是常态,假如上面都有,以后就不用这电脑摸鱼了,换手机了!
36 条回复    2023-06-05 16:11:20 +08:00
zealer8

zealer8      6 小时 51 分钟前

1 、是否能监控微信、qq 聊天?
不能,并且目前市面上也没有能窃取你聊天记录的产品,顶多只能通过流量来判断你是否正在使用 QQ 微信

2 、是通过流量监测软件使用,还是通过截图,更有甚者直接读取?
这个完全可以实现的

3 、网页浏览记录,是不是可以直接获取到?
当然可以,这是一个基础功能,随便一个网络管理系统都可以实现这个功能


我自己就是一个外企 IT ,这些还算是比较熟悉
Tink

Tink      6 小时 45 分钟前

据我所知 360 企业版都做不到
zx900930

zx900930      6 小时 44 分钟前

任何时候摸鱼都不要用公司的机器....
iminto

iminto      6 小时 33 分钟前   ❤️ 1

@zealer8

1.QQ 聊天记录可以被客户端监控到。

先来说 QQ 吧,2010 年入职的时候,前公司已经做了好几年 QQ 聊天记录监控了,当时是深圳三家做网络安全的公司之一,完全不依赖任何客户端,无感知,通过旁路流量实现网络监控,流量分析和拦截。。当时 QQ 用的 XXTEA 加密,过了好多年了,2018 年的时候,我也早不从事这个行业,以为 QQ 早就不再使用这么脆弱的加密机制了,没想到有同行还在搞 QQ 聊天记录监控,他跟我说 QQ 依然还是用的老一套加密体制。5 年过去了,不知道 QQ 有啥进步。

至于微信,当年微信还没诞生,没做过,也没听过有厂家光靠流量监控微信聊天记录的。

现在的聊天记录监控一般都是靠客户端截图实现(不涉及官方监控)。

2.通过流量监测软件使用

这个完全可以实现,非常成熟,我旁边的同事负责在线听歌,有负责炒股软件的,有负责游戏的,老同事负责 MSN ,有负责 QQ 的,QQ 监控当时是公司的靓点功能。
iminto

iminto      6 小时 32 分钟前

至于 360 企业版能否做到,那就不清楚了,没用过。

我只能说技术和产品上,国内可以做到,而且有成熟产品。
Shuashua

Shuashua      6 小时 20 分钟前

安装在电脑上的终端,全完可以做到全方位监控你的。
但 360 终端安全管理系统,我是很久之前体验过的,印象中是没有监控的,但过了这么久说不定了
playtomandjerry

playtomandjerry      6 小时 18 分钟前

@zealer8 你啥也不懂,自己安装,自己授权,自己给别人钥匙了,还以为别人不会进你家门?
root01

root01      6 小时 16 分钟前

2022.6 月 wx 已经被禁止采集
zapper

zapper      6 小时 15 分钟前

据说、传说。去年政策不允许监控个人聊天了后面都去掉这个功能了。
不然深信服 360 应该都是可以做到的
https://www.v2ex.com/t/849327
villivateur

villivateur      5 小时 54 分钟前

你知道知道,他可以录屏,就行了。

这么一来其实不管你干啥,他想看都能看见。
kingjpa

kingjpa      5 小时 50 分钟前

当年一个 300 快的飞鱼星都可以做到 记录所有电脑登录的 QQ 号, 那些更贵的设备呢?
JmingZhang

JmingZhang      5 小时 48 分钟前

360 终端安全管理是做不到的,但是深信服的 AC 相关产品是可以做到的
involvements

involvements      5 小时 45 分钟前

不能获取聊天记录的。

这个软件是有免费版的,你可以自己注册一个主账户安装使用下就知道了,不知道是不是这个: https://saas.360.cn/
cslive

cslive      5 小时 30 分钟前

这种玩意都是录屏,你做的啥都可以看到
icefeng199

icefeng199      5 小时 25 分钟前

首先判断产品类型,如果的 edr 类(反病毒修漏洞类)不用太担心,这个收集信息有限;如果是 DLP 类(数据防泄漏类)那就小心点吧,所有的操作都可以被截图,尤其是聊天这种”高危场景“
yangxii

yangxii      5 小时 24 分钟前

以前做过 360 企业版的驻场,当时是不能检测聊天这些,但是可以在你无感知的情况下看你的屏幕实况。另外我用过华途,他们家的桌管可以准确去看到你的企业微信钉钉 QQ 微信还有邮件以及网页浏览记录,你基本能想到的监控都有,很强大, 现在还有很多公司再用这个
riggzh

riggzh      5 小时 22 分钟前

我司 Mac 可以不装😃
taxue67

taxue67      5 小时 21 分钟前

类似我们公司,我们公司是装的 www.360mon.cn 这个,安装有管理端.exe 和员工端.exe ,管理员能看到员工的屏幕,或者想看某个员工那一天的干了啥,直接播放 mp4

原理:大体研究了一下,在 cd /c/ProgramData/netmon/ 有一个隐藏的文件夹 netmon ,只能命令,cd 进入,正常访问是没有这个文件夹的,文件夹里有配置文件、日志(开机时间和关机时间等,还有上传日志,上传成功,好像是用 c 或者 c++写的 websocket 的 ffmpeg 去不定时的截取你的桌面屏幕并上传到指定的域名(管理端),放到一个文件夹里,并且后缀还修改成.obj 或者其它,每天都有,然后修改 obj 后缀成 mp4 ,或者 zip ,jpg 等试试,就可能打开。。。)

解决:不知道 op 公司的用的这个是否类似,估计也差不多,下面我的处理,
1 、电脑管理或者其它软件可以看见开机启动项,有类似 httpchksvr.exe 或者 FileProtectSrv 等 直接关闭,让它开机启动不了
2 、就是上面说的 netmon 文件夹,文件的名字可能不一样,里面有日志,观察两天,日志没新增,就可以了
taxue67

taxue67      5 小时 17 分钟前

如果公司严,不敢搞,还是用手机吧,哈哈
yingyan25

yingyan25      4 小时 44 分钟前

360 不清楚,但之前一个女同事因为微信群里有人搞 H ,老板电脑那里疯狂提醒,最后老板发了个截图到群里,那个女同事直接社死
libook

libook      4 小时 44 分钟前

还是工作设备和个人设备分开使用吧,能避免很多麻烦。
bjzhush

bjzhush      4 小时 42 分钟前

我还记得 10 年前,公司以安装网络客户端软件为由让安装了软件之后,我在安装目录下发现了 screenSnapshot.dll 时的震惊
aoling

aoling      4 小时 30 分钟前

除了不监控聊天记录, 你在电脑上干了些什么事完全可以知道
因为我们装了,我是管理员
ZombieMisaka

ZombieMisaka      4 小时 23 分钟前

@zapper 我这微信每次发消息都会截图,我直接在本地看到了监控软件的截图日志
Scarletlens

Scarletlens      3 小时 36 分钟前

深信服上网管理的终端软件是不能监测聊天记录的,但是其他功能都能实现
cucldk

cucldk      3 小时 33 分钟前   ❤️ 1

会定时截图
bannet

bannet      2 小时 21 分钟前

@aoling 也就是等于直接屏幕录制是吧,老板想看那个就看哪个
bannet

bannet      2 小时 16 分钟前

看了老哥们的回复,确实可以屏幕录制,可以截图是吧,就是打开知乎,微信发信息这样。,公司又没有专用软件,钉钉或者企业微信,微信现在公私混用,截了我的图,那这个行为他喵的不侵权吗?
daimiaopeng

daimiaopeng      1 小时 41 分钟前

@bannet #28 重装一个原版的系统
cssk

cssk      1 小时 40 分钟前

摸鱼用手机手机
fatekey

fatekey      1 小时 15 分钟前

纯流量侧行为管理很难做到,一般就是知道你 qq 跑了多少流量,用了多少时间,具体是聊了啥不清楚(至少你很难买到能流量直接监控的)。至于客户端?那可太简单了,甚至可以说没啥技术门槛,大公司想搞随便搞,读取浏览器记录、密码,聊天软件记录啥的随随便便。
dnsdk

dnsdk      1 小时 13 分钟前

@daimiaopeng 有的公司不加入域 连网都上不了😂
tjiaming99

tjiaming99      58 分钟前

@zealer8 API Hook 技术了解一下? ipguard 、深信服、绿盾 市场上都有对应的产品
nothingistrue

nothingistrue      55 分钟前

「从技术上来说,刀虽然架在你脖子上,但不会砍你」,楼上一堆说这种话的人,说好听点的是学技术学啥了,说难听点就是蠢。
a8500830

a8500830      49 分钟前

@zealer8 几年前市面上就有成熟的软件监控 wx 和 qq 的聊天记录。我还上它官网看过,真不是问题。
fs418082760

fs418082760      3 分钟前

之前管过后台,如果是 360 天擎的话是 edr ,只做终端防护

About Joyk


Aggregate valuable and interesting links.
Joyk means Joy of geeK