绕得过网管 未必绕得过老板

    绕开网管

　　如果想让你的办公室生活丰富多彩起来，搞一点小把戏也无可厚非。但你一定要记住：绕得过网管，未必绕得过老板！

　　文｜CBN记者 高宇雷

　　2006年8月，富士康在深圳起诉比亚迪，指控其盗用机密资料，并索赔7000万 人民币。同时出现在被告席上的柳相军与司少青，在跳槽去比亚迪以前，是富士康旗下公司负责手机外观设计的员工。2007年6月，富士康又在香港法院起诉比亚迪，索赔金额超过50亿港币。在整个纠纷中，富士康掌握的重要证据之一就是柳相军与司少青在辞职前发送的几封电子邮件。富士康的网管对公司局域网进行了24小时不间断地监控，“截获”了这些邮件。

　　网管也并不总是那么可怕。林仲是深圳一家外资银行的客户经理助理，跳槽前曾服务于一家电信网络解决方案供应商。因为她并不在产品开发部门工作，也不老呆在总部，她在公司上网时从未碰到过任何禁忌：QQ和MSN同时开着聊，闲时可以跟一集韩剧，不时下载一部电影回家欣赏。离职后，她才从外界报道得知，自己的前雇主采取的信息安全管理措施严格得近乎无理。

　　在新的工作环境，林仲学乖了。网管受命屏蔽掉了办公区域内所有电脑登陆MSN和QQ的功能，于是她在最需要上MSN和客户联系的时候，也没尝试过登陆Web版的 Messenger。“虽然只是想很快地沟通一些工作上的问题，但还是害怕网管那里有记录说我在MSN上聊天，被老板知道总是不好的。”同时，她还不方便老是拿着手机发短信，于是，闲下来的时候，她要求朋友们通过Email和她聊天。

　　且不说这样是不是就能躲过网管的监控，她的老板是不是会因为她从来都没有尝试过登录MSN而更加信任她，这股怯劲有些像网管造成的阴影。

　　同为公司人，员工与网管并不是对立关系。我们偶尔放松神经听听歌，走神和朋友闲聊几句也无可厚非。很多时候，我们用些小把戏，试图突破监控，却不一定就真跳出了网管的五指山。但是防着点，自己心里会觉得舒服些，就像是在自己的一亩三分网络空间里立个稻草人，写上“这是隐私，君子自重”。

　　网大总管

　　现在网管是个能涵盖很多工作范围的词汇：网吧负责收钱的可以被称为“网管”，在线游戏的管理员也能被叫作“网管”，电脑城里的技术高手还是叫“网管”，当然在我们这里所说的网管是出现在我们日常工作中的PC硬件软件管理员。

　　我们所说的网管职位，在中国最早出现在1990年代初，他们和电脑一起进入公司，主要负责电脑安装和硬件维护。那时电脑数量较多的企业聘请专职人员，但大多数公司都是交由电脑供应商来解决，这一岗位的功能面向机器，他们有时被称为“网管”，但更多时候被称为“电脑工程师”。

　　从纯技术的角度来看，网管能看到网络世界中所有存量和流量信息。在公司内部，网管几乎可以浏览所有的共享和不共享的文件，包括机密客户名单、客户资料、财务报表，各种商业数据、招投标文件，甚至是私人信息；面对互联网，网管由于控制着公司对外联络所有出口，能够看到局域网和外网之间所有交流信息，这些包括公司内部员工之间的悄悄话，并有能力截断某些员工的即时交流的通道。网管掌握所有员工上网浏览的内容，如果需要，他们有能力限制员工浏览某些网站，甚至可以查看任何一封从公司内部邮箱或外部邮箱所发送和接收的邮件。

　　在公司里，网络资源被管制和限制的员工想要做的无非是这几件事：上网、聊天、听歌、看电影、下载、打游戏。下面是我们提供的部分解决方案，请酌情使用。

　　上网

　　这类限制一般是限制了欲访问的IP地址，用HTTP代理就能突破。

　　对局域网上网用户的限制林林种种，让你不能上某个特定网站，不能玩网络游戏，不能上MSN等的端口限制，一般通过代理服务器上的普通管理软件就能实现。这类限制一般是限制了欲访问的IP地址，用HTTP代理，或者SOCKS代理都可以突破。

　　如果电脑只能连接局域网，被限制不能上互联网的话，情况就复杂一些。如果单位有能上网的机器，恰巧又在你的IP段的话，那么把自己电脑的IP改成能上网的自然就可以解决。或者，你在单位总有几个熟悉的哥们儿姐们儿吧，让他们到网上下一个代理工具(例如ccproxy)安装在机器上，由他们做代理，然后方法同上。

　　加密

　　如果想跳槽，用现在公司的邮箱发送简历绝对不是明智之举。

　　邮件、即时通信(IM)都有泄密的可能，其中最容易的就是公司邮箱。启用公司邮箱后，首先要修改初始密码。鉴于网管可以通过管理软件或截获封包看到你的所有邮件，发与工作无关的邮件、议论是非、讨论感情也都是大忌，更不要在邮箱里储存或发送你的信用卡信息，当然如果想跳槽的话，用现在公司的邮箱发送简历也不是明智之举。

　　公司人最常使用的IM工具一般是MSN和QQ。为了防止被偷窥，除了使用软件自带或配套的聊天加密功能外，也可以使用类似于SimpLite这样独立的加密软件。腾讯QQ软件自带一套记录加密方案，在“安全设置”选项中，就可以启用“聊天记录加密”。MSN Shell也有类似功能，简单方便。

　　不过网管也不是就无计可施了，作为网络监控工作的一部分，网管能在员工的机器设置客户端，而通过服务器端管理机器时，网管就能从客户端上直接提取聊天记录，绕过针对网络传输的加密。