公司更换了静态IP，说可以监控上网行为，真的可以做到吗？公司的网线，连接的我们办公室的腾达路由器，技术人员更改了我们路由器的静态IP，然后说公司可以监控我

1

    我以前上班的公司，工作内容之一就是监控员工上网行为，监控到我都怕别人监控我。具体操作是，被监控的电脑每10s截屏一次，也可以设置成3s，10分钟上传一次。如下图所示，显示了监控的频次和监控到的开机画面。

    像QQ、微信这些加密传输的内容，无法从上网行为管控软件中查看，但是，无法躲避这种截图的方式。

    上班时，当我们愉快的在网上玩耍时，我们的一举一动，很可能已经被记录下来。有些公司的监控程度可以说时你想不到的，也没有做不到的，可以说只要连接网络，就没有隐私而言。

    下图显示了上班期间在贴吧发帖：

    下图显示了收发邮件的监控：

    下图显示了员工上班期间，哪个IP，哪台终端，访问了哪些网站：

    监控系统运行一段时间后，还可以打出“统计报表”，然后关联工资和津贴，可想而知：

---

    总之，对于那些监控特别“厉害”，上下班“钉钉”打卡的公司，自由度很少，从老板这一方面来说，无可厚非，但是，对于员工来说，可能会严重打击工作的积极性。

如果觉得对你有帮助，可以多多点赞哦，也可以随手点个关注哦，谢谢。

2

可以做到。

以前我一哥们的公司，对网络这块监控的就非常严格，有一次他想买个东西，认为几分钟就能买完，不可能被监控到，于是就用电脑打开了淘宝，结果不到2分钟，办公室就打电话让他去分管领导那里去一趟。

无论是浏览网页，打游戏还是玩手机，我们都是通过一根网线去连接外面的某一些服务器。而一些稍微好一点的路由器，就能监控这一行为。我们访问了哪些网页，看了哪些图片，这些东西都是可以记录下来的。

就拿高恪固件来说，100多块钱的路由器就可以用，可以看到当前局域网下面登录的所有QQ的号码。

而那些动辄上千、上万元的企业级路由器呢？他们的功能肯定更加的强大，无论从防火墙方面，还是监控上网行为方面。甚至可以进行更加细致的设置，比如禁止所有人上QQ，禁止某些游戏，在某些时间段开放某些游戏，记录下所有人访问的页面登等。

所以说监控上网行为，完全可以做到。甚至可以设置一个警报，公司里一旦有人上了某些禁止的网站，立刻给老板发个短信提醒。

而如何避免监控呢？凡是连接到单位网络的电脑、手机都无法逃避被监控的。可以想办法不适用公司的网络，比如把网线拔掉，用电脑共享手机的热点等方式。

3

感谢邀请！公司换不换静态的IP，都可以监控你的上网行为，改成静态IP的目的是，可以较为轻松的从IP地址找到你个人，这样监控起来更加方便而已。

如果不配置静态IP，那么就是动态获取IP地址，动态获取IP地址会导致IP地址和用户关系不统一，这样一旦你干了什么“坏事”，就很难找到你是谁了。

深信服的上网行为管理就做的非常好，主要是产品是AC系列产品，上网行为管理其实就是对你的出口流量进行管控和深度的分析，最终发现不符合企业上网要求的用户。

上网行为管理设备一般可以通过旁路或者直路接入企业网络。直路的意思很明显，作为中间的路由器或者交换设备串行在整个网络上，企业流量必须经过上网行为管理设备才能上网。而旁路的方式，则是把上网行为管理的服务器，挂在企业交换机或者路由器器上，通过端口镜像上网的流量或者对流量进行采样，实现对网络的分析

一般上网行为管理会有几个功能：用户终端控制、流量识别分析、流量控制，大数据分析。

用户终端控制最典型的场景就是将你的IP地址和你PC机的MAC地址绑定。很多公司都在进行管控，你的IP地址必须只能给这个PC机使用，不能让一些非法终端接入公司网络。有的设备用户控制还支持认证的功能。

流量识别分析过程，就是我们说的DPI（深度报文分析）的过程。服务器会分析你的流量是什么业务，是QQ还是在看论坛，是在看视频还是在下载电影。我们每个网络应用其实都有自己的特征，上网行为管理就是对这个特征的一个分析过程，甚至可以识别加密流量

基于对用户和用户流量的识别，可以实现流量控制和大数据分析功能。流量控制顾名思义，对我们的上网流量进行带宽限制，允许我们访问和不允许我们访问某些网站，这就是流量限制。而对每个用户的上网行为流量进行统计和呈现，就是大数据分析功能。

所以，上网行为管理现在越来越流行，我是建议我们使用公司的网络时，就不要想着做一些无关的事情。其实不仅仅是在企业，我们的宽带网中运营商也有DPI深度流量分析设备，只是运营商的目标是为了分析网络业务，而企业的目标是为了监视和控制企业用户流量

4

你们回答的这些这都弱爆了，只能监控到电脑隐私。

先说说题主这家公司要做什么，就是老板要看员工的工作效率，抓几个典型。

用的应该是深信服之类的上网行为管理软件，因为没有安装电脑客户端。

固定ip就是方便找到你，如果不固定ip的话，通过电脑mac地址也能找到，但是mac地址肉眼不好识别，比较麻烦。

实际上还有更好的方式，应该是题主企业的it嫌麻烦，没弄。这样方式就是上网准入，在深信服里面是自带的功能。员工要上网，必须输入账号密码才能上。不管你是用的哪台电脑，哪个ip，都可以把你上网的内容记录上。

不要想着公司人多，不可能花那么大功夫查到你。你以为深信服公司是吃素的？别闹了，这东西是可以分析的。

看抖音的前十名员工都有谁，谁最近又查了招聘的网站，谁电脑晚上没关机，谁的邮件涉密了。。。。。。

这些都给你排上号了，所以别想着乱来。

什么，你想弄个上网卡插到电脑上？你以为it人员吃素的，直接能看到好不好，小心直接通报你。

但这东西不是万能的，看不到微信qq的聊天内容，因为加密了。

这时候，另外一个神奇上线了，那就是终端管理软件。可以搜下 ipguard ，你会吓一跳。

不仅上网的记录，你电脑安装了什么软件，u盘拷贝走了什么内容，微信qq都说了什么，有没有触犯公司的违禁关键词。这些都给你整的妥妥的。

想在网上查查如何卸载ipguard？ 可以啊，或许你有办法。但是IT人员会在第一时间给你打电话，问你怎么回事，电脑怎么掉线了。这时候你最好找个好的理由。

你以为这样就完了吗？ no!

ipguard是可以随时查看你电脑屏幕的，不用经过你的授权，你也不知道这一切的发生。 如果你不幸得罪了it人员，最好小心点吧。

然后呢？ 就这样？

哎，你以为墙角的摄像头是吃素的吗？

想玩手机，别以为看不到你在干嘛！

就这样了？ 你要相信，只有公司想查你，能花钱，啥都能查到。

一卡通有吗，能定位你能信吗？

你现在是在工位还是在厕所，或者躲在自己的车里，老板那里看的清清楚楚。

你在厕所呆了多长时间，在工位多长时间，都能后台统计出来。

你说这玩意不准？ 呵呵，它是可以跟摄像头关联的好吧。 你走在哪个位置，摄像头画面自动切换到哪里。怕了吗？

现在都这么变态了吗，合法吗？

不好意思，合法！

是不是想离职了？

别忘了离职最好别用公司网查招聘资料，也别在公司查

5

我就是那个公司的网管，我们公司用的是深信服的上网行为管理路由器，可以说公司所有的上网行为我这里都能调的出来，这个基本上就和在你电脑屏幕面前安装了一个监控显示器没有太大区别，你的一切行为都能被观察的到，并且这个和你是否是动态IP和静态IP没有一点关系，首先静态IP地址使用第一是当公司网络大到了一定程度，DHCP动态获取有时候会产生冲突，为了不让公司员工随便修改IP地址我们一般会将电脑的IP地址和电脑的MAC地址绑定的，这样你一旦更换IP地址是上不了网的。另外就是可以更方便的知道这是哪个工位的电脑。

公司当年安装这个行为访问管理软件的主要目的是因为我们公司员工实在是不好管理，总之上班期间是看电影的、购物的、炒股的、玩游戏的什么都有，工作时间效率的确是大大降低。想处罚又没有过硬的依据，那行政后勤总不能天天各个办公室到处的去查处拍照吧。最后只能是安装了上网行为管理器，并且直接设定的规则就是在上班时间内那些员工可以有访问那些软件的权利，哪些没有，按照级别和时间一一设定，这样大家即使想上网也是无法访问，基本上一些影视类、游戏类、炒股类的应用和网站基本都是无法访问的。

只是到了下班的时间，大家的网络权限都是放开的，我们可以轻松的从后台看到某个IP的电脑究竟访问了哪些网站，聊天用了哪些工具，完了什么游戏，甚至是电脑屏幕的截图都是能看到的，当然在中端我们是安装了一个隐藏中端的。基本上可以说公司员工是没有任何隐私的。后来大家也知道了这些规则，即使上上班没有工作的时候也不会再自己工位上的电脑瞎折腾了。应用了几个月后工作效率还是有一定的上升的。

因此你不要怀疑这种技术的存在，这种技术存在都不知道多少年了，如果公司这真的应用了这类软硬件系统，希望你还是好好工作，别再电脑上面乱瞎折腾。

6

其实不管换不换IP，静态还是动态，公司想监视你方法多的去了。

很多人身处公司的监控之中而不自知……你知道你的上网记录可能会被公司看到吗？

当你愉快的在网上玩耍的时候，你知不知道你的一举一动都可能会被默默的记录下来呢？有些公司的监控程度只有你想不到，没有他做不到的。

我们来看几个具体的例子：

这是一张某公司员工在上班期间浏览XX网站的信息，如果管理员真的想处理，根据这天的IP地址完全可以追踪到具体的个人。

（还有别问我是什么网站，找到时就是这样，我也不清楚……）

还有一些朋友在工作期间在工作机上和别人聊天，聊完后会删掉聊天信息，或者阅后即焚等等……你以为这样就没人知道了吗？too young too simple！

同样的，邮件也不例外，管理员会提前写好策略，只要你发了敏感邮件，就会立即报警，

还有这种……

毫不夸张的说，只要你上过网，你的一举一动，发过的每一个字，每一张图片都会存在记录，只要对方相差，分分钟搞定。在当下社会，不仅仅在公司，只要有网络的地方，就根本不存在所谓的“隐私”。

至于说逃避监视，别想了，没可能的。公司既然设置了静态IP，在IP地址的设定上肯定是有规律的，如果缺少了某个人的，一眼就能看出来。

7

大家好，我是IT老手。公司确实可以监控每个人的上网行为，IT老手以前就负责一款监控软件的方案咨询，就是专门用来监控公司每台电脑客户端的操作行为和上网行为的。下面IT老手给大家介绍一下，看了之后你会发现比你想象的还要厉害。

屏幕监控

可以实时监控到你打开什么应用，你在干什么？只要你在公司打开电脑并连上公司网络，就开始监控你的电脑屏幕，一刻也不会遗漏。是不是感觉像有一千双眼睛盯着你上班的感觉？

屏幕记录

可以实时记录下你在电脑上做的一切事情。无论你是使用办公软件EXCEL，Word，还是上网浏览网页，你的一切都被公司记录了下来。想到这些是否会后怕啊？

聊天记录监控

常用聊天记录监控。无论你是用QQ，网页版微信，还是其他聊天工具，都能实时记录下来。看到这个功能，你是不是特后悔用电脑和网友聊天啊？在这个监控面前，你的所有隐私暴露无遗！像是拿着大喇叭和网友在万人广场上讲话的感觉吧。

你的所有上网记录，会自动发给管理员

不要以为上司不盯着你，就不知道你在干什么？这款软件会实时将你的工作情况，上网情况实时自动发送给你的领导。看到这个，你还敢上班的时候偷懒吗？

【总结】

这只是很多年前的一款监控软件介绍，据IT老手所知，国内很多大企业安装了这款监控系统。过了这么多年应该有比这牛千倍的监控软件存在，所以大家上班期间还是老老实实的工作吧！不要打开不该打开的网站，尽量不要使用公司电脑聊天或发私人邮件。因为你的一举一动都在被一只无形的眼睛盯着呢！

欢迎关注@IT老手 ，交流IT或者企业信息化及数字化的问题。

8

公司更换了静态IP，说可以监控上网行为，真的可以做到吗？现在的局域网监控非常的强大，作为内部网络的使用人员可以说在电脑上的任何行为可能都逃不过“监控人员”的布防。不要侥幸认为可以躲过布防，只是单位愿不愿意认认真真去追查而已。

现在有很多公司为了防范资料的损失、或者外来病毒和攻击、或者防止员工上班做私事等等，而采用了对上网行为的监控，一旦被发现有可能作为降低绩效考核或甚至辞退的理由。

要大规模监控局域网内的上网行为，一般来说要进行监控系统的部署。现在的监控软件可以对复杂网络，比如跨网段、跨区域、混合网络部署执行，其规模有些高达十万台计算机，并且可以达到1000万条甚至更多的并发连接。

监控软件可以对任何的上网或操作行为进行监控，比如：聊天工具、网站浏览、邮件收发、文档拷贝及操作、程序运行等。并且可以对电脑操作的所有痕迹生成日志，还可以对电脑进行截屏或者录屏操作等等，可以说你的任何电脑操作行为都有可能在监控人员下透明的。只要监控人员有心去检查，你的任何操作都已经留下了证据。

有些人可能认为我自己电脑里没有安装被监控软件是否就可以逃脱了呢？其实在局域网内，安装没安装被监控软件甚至使用人员并不知道，除非你有较强的计算机系统能力。有些监控软件通过远程部署，甚至都可能没让你知道，你电脑内就已经存在了被监控软件。

所以在有被监控的局域网内，电脑使用人员还是不要存在侥幸心理不会被发现，还是老老实实把电脑只应用在工作上。

更多分享，请关注《东风高扬》。

9

我是公司网管，每天就是干这个活，监控员工电脑在干嘛，还有手机上网，都可以监控到，不需要安装软件，只要你上网就有记录，比如上招聘网站，我马上会有报表，代表你有离职风险，还有监控员工上班效率，你一天上几个小时网，看什么网站，一目了然，你想摆脱监控，就老老实实干好自己的工作吧！

10

感谢您的阅读！

企业监控上网行为，即使不更换了静态IP，使用动态IP，依然可以对你进行监视。虽然你和我一样厌恶这种行为，可是公司花钱请你来，不是让你游戏，聊天，逛淘宝的。朋友就是因为上班期间网购，最后罚了一个月的绩效！

了解动态IP和静态IP

动态IP：你只需要连接网络时，你的电脑能够自动获取IP地址，以供员工上网

静态IP：ISP（互联网服务提供商）或网络设备能够分配给用户的IP地址，可以直接连接上网

我们知道因为动态IP的特性，所以，分配给你的动态IP，自然不是真实的IP；但是，静态IP我的理解是固定的IP，毕竟是ISP给你分配的IP地址。和动态不同，它不需要你去获取IP地址了。

企业用静态IP的原因

除了能够点对点找到你的位置之外，动态IP地址其实对于企业的成本控制也不利，你想呢？动态配置的不稳定性，可能会影响网络以及电脑的速度，而且稳定性和管理难度也比静态大。

而静态IP稳定，且能够解决SSH经常不能链接问题，更能够增强网络速度。