繞得過網(wǎng)管 未必繞得過老板

    2006年8月，富士康在深圳起訴比亞迪，指控其盜用機(jī)密資料，并索賠7000萬 人民幣。同時出現(xiàn)在被告席上的柳相軍與司少青，在跳槽去比亞迪以前，是富士康旗下公司負(fù)責(zé)手機(jī)外觀設(shè)計的員工。2007年6月，富士康又在香港法院起訴比亞迪，索賠金額超過50億港幣。在整個糾紛中，富士康掌握的重要證據(jù)之一就是柳相軍與司少青在辭職前發(fā)送的幾封電子郵件。富士康的網(wǎng)管對公司局域網(wǎng)進(jìn)行了24小時不間斷地監(jiān)控，“截獲”了這些郵件。

　　網(wǎng)管也并不總是那么可怕。林仲是深圳一家外資銀行的客戶經(jīng)理助理，跳槽前曾服務(wù)于一家電信網(wǎng)絡(luò)解決方案供應(yīng)商。因?yàn)樗�并不在產(chǎn)品開發(fā)部門工作，也不老呆在總部，她在公司上網(wǎng)時從未碰到過任何禁忌：QQ和MSN同時開著聊，閑時可以跟一集韓劇，不時下載一部電影回家欣賞。離職后，她才從外界報道得知，自己的前雇主采取的信息安全管理措施嚴(yán)格得近乎無理。

　　在新的工作環(huán)境，林仲學(xué)乖了。網(wǎng)管受命屏蔽掉了辦公區(qū)域內(nèi)所有電腦登陸MSN和QQ的功能，于是她在最需要上MSN和客戶聯(lián)系的時候，也沒嘗試過登陸Web版的 Messenger�！半m然只是想很快地溝通一些工作上的問題，但還是害怕網(wǎng)管那里有記錄說我在MSN上聊天，被老板知道總是不好的。”同時，她還不方便老是拿著手機(jī)發(fā)短信，于是，閑下來的時候，她要求朋友們通過Email和她聊天。

　　且不說這樣是不是就能躲過網(wǎng)管的監(jiān)控，她的老板是不是會因?yàn)樗龔膩矶紱]有嘗試過登錄MSN而更加信任她，這股怯勁有些像網(wǎng)管造成的陰影。

　　同為公司人，員工與網(wǎng)管并不是對立關(guān)系。我們偶爾放松神經(jīng)聽聽歌，走神和朋友閑聊幾句也無可厚非。很多時候，我們用些小把戲，試圖突破監(jiān)控，卻不一定就真跳出了網(wǎng)管的五指山。但是防著點(diǎn)，自己心里會覺得舒服些，就像是在自己的一畝三分網(wǎng)絡(luò)空間里立個稻草人，寫上“這是隱私，君子自重”。

　　網(wǎng)大總管

　　現(xiàn)在網(wǎng)管是個能涵蓋很多工作范圍的詞匯：網(wǎng)吧負(fù)責(zé)收錢的可以被稱為“網(wǎng)管”，在線游戲的管理員也能被叫作“網(wǎng)管”，電腦城里的技術(shù)高手還是叫“網(wǎng)管”，當(dāng)然在我們這里所說的網(wǎng)管是出現(xiàn)在我們?nèi)粘９ぷ髦械腜C硬件軟件管理員。

　　我們所說的網(wǎng)管職位，在中國最早出現(xiàn)在1990年代初，他們和電腦一起進(jìn)入公司，主要負(fù)責(zé)電腦安裝和硬件維護(hù)。那時電腦數(shù)量較多的企業(yè)聘請專職人員，但大多數(shù)公司都是交由電腦供應(yīng)商來解決，這一崗位的功能面向機(jī)器，他們有時被稱為“網(wǎng)管”，但更多時候被稱為“電腦工程師”。

　　從純技術(shù)的角度來看，網(wǎng)管能看到網(wǎng)絡(luò)世界中所有存量和流量信息。在公司內(nèi)部，網(wǎng)管幾乎可以瀏覽所有的共享和不共享的文件，包括機(jī)密客戶名單、客戶資料、財務(wù)報表，各種商業(yè)數(shù)據(jù)、招投標(biāo)文件，甚至是私人信息；面對互聯(lián)網(wǎng)，網(wǎng)管由于控制著公司對外聯(lián)絡(luò)所有出口，能夠看到局域網(wǎng)和外網(wǎng)之間所有交流信息，這些包括公司內(nèi)部員工之間的悄悄話，并有能力截斷某些員工的即時交流的通道。網(wǎng)管掌握所有員工上網(wǎng)瀏覽的內(nèi)容，如果需要，他們有能力限制員工瀏覽某些網(wǎng)站，甚至可以查看任何一封從公司內(nèi)部郵箱或外部郵箱所發(fā)送和接收的郵件。

　　在公司里，網(wǎng)絡(luò)資源被管制和限制的員工想要做的無非是這幾件事：上網(wǎng)、聊天、聽歌、看電影、下載、打游戲。下面是我們提供的部分解決方案，請酌情使用。

　　上網(wǎng)

　　這類限制一般是限制了欲訪問的IP地址，用HTTP代理就能突破。

　　對局域網(wǎng)上網(wǎng)用戶的限制林林種種，讓你不能上某個特定網(wǎng)站，不能玩網(wǎng)絡(luò)游戲，不能上MSN等的端口限制，一般通過代理服務(wù)器上的普通管理軟件就能實(shí)現(xiàn)。這類限制一般是限制了欲訪問的IP地址，用HTTP代理，或者SOCKS代理都可以突破。

　　如果電腦只能連接局域網(wǎng)，被限制不能上互聯(lián)網(wǎng)的話，情況就復(fù)雜一些。如果單位有能上網(wǎng)的機(jī)器，恰巧又在你的IP段的話，那么把自己電腦的IP改成能上網(wǎng)的自然就可以解決。或者，你在單位總有幾個熟悉的哥們兒姐們兒吧，讓他們到網(wǎng)上下一個代理工具(例如ccproxy)安裝在機(jī)器上，由他們做代理，然后方法同上。

　　加密

　　如果想跳槽，用現(xiàn)在公司的郵箱發(fā)送簡歷絕對不是明智之舉。

　　郵件、即時通信(IM)都有泄密的可能，其中最容易的就是公司郵箱。啟用公司郵箱后，首先要修改初始密碼。鑒于網(wǎng)管可以通過管理軟件或截獲封包看到你的所有郵件，發(fā)與工作無關(guān)的郵件、議論是非、討論感情也都是大忌，更不要在郵箱里儲存或發(fā)送你的信用卡信息，當(dāng)然如果想跳槽的話，用現(xiàn)在公司的郵箱發(fā)送簡歷也不是明智之舉。

　　公司人最常使用的IM工具一般是MSN和QQ。為了防止被偷窺，除了使用軟件自帶或配套的聊天加密功能外，也可以使用類似于SimpLite這樣獨(dú)立的加密軟件。騰訊QQ軟件自帶一套記錄加密方案，在“安全設(shè)置”選項(xiàng)中，就可以啟用“聊天記錄加密”。MSN Shell也有類似功能，簡單方便。

　　不過網(wǎng)管也不是就無計可施了，作為網(wǎng)絡(luò)監(jiān)控工作的一部分，網(wǎng)管能在員工的機(jī)器設(shè)置客戶端，而通過服務(wù)器端管理機(jī)器時，網(wǎng)管就能從客戶端上直接提取聊天記錄，繞過針對網(wǎng)絡(luò)傳輸?shù)募用堋?nbsp;

    無論怎樣使用，用BT、迅雷、電驢下載，網(wǎng)管都是會發(fā)現(xiàn)的。

　　理論上來看，無論怎樣使用BT、迅雷、電驢下載，網(wǎng)管都是會發(fā)現(xiàn)的。但是如果能夠把下載速度控制在比較小的范圍內(nèi)，這時候?qū)�公司網(wǎng)絡(luò)影響不會那么大，大多數(shù)網(wǎng)管還是會睜一只眼閉一只眼的。在不允許使用USB的公司里，像Mofile這樣提供網(wǎng)絡(luò)硬盤的網(wǎng)站就有了用處，注冊上傳后，回到家里下載就可以繞過USB接口，把公司下載的內(nèi)容帶回個人的電腦。

　　游戲

　　終極解決方法就是：抓住機(jī)會恐嚇?biāo)�，要不就全力討好他�?

　　大型網(wǎng)絡(luò)游戲一般都需要安裝，多數(shù)公司控制都很嚴(yán)格，而且肯定會影響工作，所以還是算了吧！如果一定要玩游戲，這個話題從技術(shù)上講也是沒有意義的，因?yàn)樵诠�司里，網(wǎng)管既是專業(yè)人士，又掌握最高的網(wǎng)絡(luò)權(quán)限，怎么斗得過呢？好在，網(wǎng)管也是普通人，禁止別人做的事，他們自己也常常會做。所以終極的解決方法就是，要不就抓住機(jī)會恐嚇?biāo)�，要不就全力討好�?如果你真那么離不開游戲的話)，警匪一家，自然相安無事。

　　老板鍵

　　想藏起來的軟件在桌面、任務(wù)欄里都會立刻隱身。

　　突破了以上種種，你還需要學(xué)會一個最重要的熱鍵——老板鍵。它能迅速讓瀏覽網(wǎng)頁恢復(fù)正常，讓QQ暫時消失，把音樂播放器隱藏起來、使游戲畫面立即變?yōu)閣ord文檔。它與Windows+D顯示桌面的熱鍵不同，你想隱藏的軟件在任務(wù)欄里也會隨之隱身。很多程序自帶設(shè)置這項(xiàng)功能的熱鍵，網(wǎng)上也有不少專門設(shè)置老板鍵的小程序。雖然老板鍵設(shè)定非常完美，但也不排除個別心理素質(zhì)差的公司人，在老板突然出現(xiàn)之時手忙腳亂，所以還是要多多演練、熟能生巧。

　　網(wǎng)管Q吐苦水

　　Q在一家上市公司做網(wǎng)管，雖然公司已經(jīng)在納斯達(dá)克登陸，但是他工作的公司只是眾多的子公司之一，資金并不充裕，Q平時購買硬件只能追求性價比，出了毛病自己還要硬著頭皮修。

　　Q負(fù)責(zé)的工作很多：維護(hù)公司網(wǎng)站、組建公司內(nèi)網(wǎng)、PC維修、電話布線、復(fù)印機(jī)調(diào)節(jié)，好像這個公司除了桌椅板凳、飲水機(jī)之外的所有硬件設(shè)備都?xì)w是他的工作職責(zé)�！捌鋵�(shí)我們每天很辛苦，干的是需要體力和腦力的活兒，公司幾十臺機(jī)器總有出事的時候，殺毒、重裝是家常便飯，為了買硬件不時還要跑一趟中關(guān)村，我這可是在CBD啊！”

　　雖然Q的老板對電腦和IT系統(tǒng)一竅不通，但是這并不影響他通過觀察員工的電腦來考察他們的工作狀態(tài)，每次看到有員工上班時間閑聊、在網(wǎng)上灌水，除了對當(dāng)事人發(fā)火之外，順帶著總要把Q教訓(xùn)一下。

　　去年12月，總公司CEO來這家子公司視察，下午在辦公室里上網(wǎng)發(fā)郵件，發(fā)了5次都因?yàn)榫W(wǎng)速過慢沒有發(fā)出去，公司老板叫來了Q詢問。Q知道肯定有人正在用BT下載，但又沒有辦法明說，只好推說去檢查一下。他趕快用軟件查找到用BT的同事，通知他立刻停止。CEO的郵件最終還是發(fā)出去了，事后老板反復(fù)詢問Q怎么回事，Q咬定是網(wǎng)通線路出了問題。

　　“要說偷看你們聊天記錄，有的公司網(wǎng)管是會干的，可我實(shí)在忙不過來。再說公司上百號人，每天說那么多廢話，要是監(jiān)視還不累死我�。　盦一直認(rèn)為偷看聊天記錄是下三濫行為。至于上文提到BT的那位同事，在以后的日子里也收斂了許多，畢竟再被逮到就說不過去了。

　　“也有不開竅的，真有因?yàn)橛秒娔X被開了的”，Q所在公司的一位以前同事，每天帶著移 動硬盤來，用BT被封了以后改用迅雷下載，時常還弄些游戲來公司玩玩，最后Q不得已，告訴了老板。“我們都是給公司老板打工的，我其實(shí)不想為難誰，他們也別為難我就可以了�！边@就是Q的簡單愿望。