繞開網(wǎng)管

　　如果想讓你的辦公室生活豐富多彩起來，搞一點(diǎn)小把戲也無可厚非。但你一定要記住：繞得過網(wǎng)管，未必繞得過老板！

　　文｜CBN記者 高宇雷

　　2006年8月，富士康在深圳起訴比亞迪，指控其盜用機(jī)密資料，并索賠7000萬 人民幣。同時(shí)出現(xiàn)在被告席上的柳相軍與司少青，在跳槽去比亞迪以前，是富士康旗下公司負(fù)責(zé)手機(jī)外觀設(shè)計(jì)的員工。2007年6月，富士康又在香港法院起訴比亞迪，索賠金額超過50億港幣。在整個(gè)糾紛中，富士康掌握的重要證據(jù)之一就是柳相軍與司少青在辭職前發(fā)送的幾封電子郵件。富士康的網(wǎng)管對(duì)公司局域網(wǎng)進(jìn)行了24小時(shí)不間斷地監(jiān)控，“截獲”了這些郵件。

　　網(wǎng)管也并不總是那么可怕。林仲是深圳一家外資銀行的客戶經(jīng)理助理，跳槽前曾服務(wù)于一家電信網(wǎng)絡(luò)解決方案供應(yīng)商。因?yàn)樗�并不在產(chǎn)品開發(fā)部門工作，也不老呆在總部，她在公司上網(wǎng)時(shí)從未碰到過任何禁忌：QQ和MSN同時(shí)開著聊，閑時(shí)可以跟一集韓劇，不時(shí)下載一部電影回家欣賞。離職后，她才從外界報(bào)道得知，自己的前雇主采取的信息安全管理措施嚴(yán)格得近乎無理。

　　在新的工作環(huán)境，林仲學(xué)乖了。網(wǎng)管受命屏蔽掉了辦公區(qū)域內(nèi)所有電腦登陸MSN和QQ的功能，于是她在最需要上MSN和客戶聯(lián)系的時(shí)候，也沒嘗試過登陸Web版的 Messenger。“雖然只是想很快地溝通一些工作上的問題，但還是害怕網(wǎng)管那里有記錄說我在MSN上聊天，被老板知道總是不好的。”同時(shí)，她還不方便老是拿著手機(jī)發(fā)短信，于是，閑下來的時(shí)候，她要求朋友們通過Email和她聊天。

　　且不說這樣是不是就能躲過網(wǎng)管的監(jiān)控，她的老板是不是會(huì)因?yàn)樗龔膩矶紱]有嘗試過登錄MSN而更加信任她，這股怯勁有些像網(wǎng)管造成的陰影。

　　同為公司人，員工與網(wǎng)管并不是對(duì)立關(guān)系。我們偶爾放松神經(jīng)聽聽歌，走神和朋友閑聊幾句也無可厚非。很多時(shí)候，我們用些小把戲，試圖突破監(jiān)控，卻不一定就真跳出了網(wǎng)管的五指山。但是防著點(diǎn)，自己心里會(huì)覺得舒服些，就像是在自己的一畝三分網(wǎng)絡(luò)空間里立個(gè)稻草人，寫上“這是隱私，君子自重”。

　　網(wǎng)大總管

　　現(xiàn)在網(wǎng)管是個(gè)能涵蓋很多工作范圍的詞匯：網(wǎng)吧負(fù)責(zé)收錢的可以被稱為“網(wǎng)管”，在線游戲的管理員也能被叫作“網(wǎng)管”，電腦城里的技術(shù)高手還是叫“網(wǎng)管”，當(dāng)然在我們這里所說的網(wǎng)管是出現(xiàn)在我們?nèi)粘９ぷ髦械腜C硬件軟件管理員。

　　我們所說的網(wǎng)管職位，在中國最早出現(xiàn)在1990年代初，他們和電腦一起進(jìn)入公司，主要負(fù)責(zé)電腦安裝和硬件維護(hù)。那時(shí)電腦數(shù)量較多的企業(yè)聘請(qǐng)專職人員，但大多數(shù)公司都是交由電腦供應(yīng)商來解決，這一崗位的功能面向機(jī)器，他們有時(shí)被稱為“網(wǎng)管”，但更多時(shí)候被稱為“電腦工程師”。

　　從純技術(shù)的角度來看，網(wǎng)管能看到網(wǎng)絡(luò)世界中所有存量和流量信息。在公司內(nèi)部，網(wǎng)管幾乎可以瀏覽所有的共享和不共享的文件，包括機(jī)密客戶名單、客戶資料、財(cái)務(wù)報(bào)表，各種商業(yè)數(shù)據(jù)、招投標(biāo)文件，甚至是私人信息；面對(duì)互聯(lián)網(wǎng)，網(wǎng)管由于控制著公司對(duì)外聯(lián)絡(luò)所有出口，能夠看到局域網(wǎng)和外網(wǎng)之間所有交流信息，這些包括公司內(nèi)部員工之間的悄悄話，并有能力截?cái)嗄承﹩T工的即時(shí)交流的通道。網(wǎng)管掌握所有員工上網(wǎng)瀏覽的內(nèi)容，如果需要，他們有能力限制員工瀏覽某些網(wǎng)站，甚至可以查看任何一封從公司內(nèi)部郵箱或外部郵箱所發(fā)送和接收的郵件。

　　在公司里，網(wǎng)絡(luò)資源被管制和限制的員工想要做的無非是這幾件事：上網(wǎng)、聊天、聽歌、看電影、下載、打游戲。下面是我們提供的部分解決方案，請(qǐng)酌情使用。

　　上網(wǎng)

　　這類限制一般是限制了欲訪問的IP地址，用HTTP代理就能突破。

　　對(duì)局域網(wǎng)上網(wǎng)用戶的限制林林種種，讓你不能上某個(gè)特定網(wǎng)站，不能玩網(wǎng)絡(luò)游戲，不能上MSN等的端口限制，一般通過代理服務(wù)器上的普通管理軟件就能實(shí)現(xiàn)。這類限制一般是限制了欲訪問的IP地址，用HTTP代理，或者SOCKS代理都可以突破。

　　如果電腦只能連接局域網(wǎng)，被限制不能上互聯(lián)網(wǎng)的話，情況就復(fù)雜一些。如果單位有能上網(wǎng)的機(jī)器，恰巧又在你的IP段的話，那么把自己電腦的IP改成能上網(wǎng)的自然就可以解決。或者，你在單位總有幾個(gè)熟悉的哥們兒姐們兒吧，讓他們到網(wǎng)上下一個(gè)代理工具(例如ccproxy)安裝在機(jī)器上，由他們做代理，然后方法同上。

　　加密

　　如果想跳槽，用現(xiàn)在公司的郵箱發(fā)送簡歷絕對(duì)不是明智之舉。

　　郵件、即時(shí)通信(IM)都有泄密的可能，其中最容易的就是公司郵箱。啟用公司郵箱后，首先要修改初始密碼。鑒于網(wǎng)管可以通過管理軟件或截獲封包看到你的所有郵件，發(fā)與工作無關(guān)的郵件、議論是非、討論感情也都是大忌，更不要在郵箱里儲(chǔ)存或發(fā)送你的信用卡信息，當(dāng)然如果想跳槽的話，用現(xiàn)在公司的郵箱發(fā)送簡歷也不是明智之舉。

　　公司人最常使用的IM工具一般是MSN和QQ。為了防止被偷窺，除了使用軟件自帶或配套的聊天加密功能外，也可以使用類似于SimpLite這樣獨(dú)立的加密軟件。騰訊QQ軟件自帶一套記錄加密方案，在“安全設(shè)置”選項(xiàng)中，就可以啟用“聊天記錄加密”。MSN Shell也有類似功能，簡單方便。

　　不過網(wǎng)管也不是就無計(jì)可施了，作為網(wǎng)絡(luò)監(jiān)控工作的一部分，網(wǎng)管能在員工的機(jī)器設(shè)置客戶端，而通過服務(wù)器端管理機(jī)器時(shí)，網(wǎng)管就能從客戶端上直接提取聊天記錄，繞過針對(duì)網(wǎng)絡(luò)傳輸?shù)募用堋?/p>

　[1]　[2]　[下一頁]