V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
TheNine
V2EX  ›  宽带症候群

在小型企业网络中,如何进行精准监控用户行为

  •  
  •   TheNine · 3 天前 · 1438 次点击
    企业主要是研发为主,所以为保密和网络安全要求有点高。
    目前企业部署了 AD 域进行权限管控、GLPI 进行软件资产监控、文件加密服务,还有一个 rustdesk 在必要时进行远程控制
    目前对网络流量监控还有缺失,请教各位大佬有什么成熟的开源解决方案,来补充监管用户行为。
    13 条回复    2025-10-30 15:57:13 +08:00
    gvdlmjwje
        1
    gvdlmjwje  
       3 天前
    要么就开源探针找找看?没用过开源的就不推荐了
    我公司用的 panabit 探针,旁挂防火墙的。

    然后顺便问个问题,你们 AD 的话给开发什么权限?普通 user 吗?
    如果是普通 user 开发一会装个软件一会要干嘛干嘛的要管理员权限,你们咋处理的?每次跑过去给输管理员密码?
    yyzh
        2
    yyzh  
       3 天前 via Android
    深信服
    keyfunc
        3
    keyfunc  
       3 天前
    AD 下发根证书,MITM 劫持所有流量,逃 (((┏(; ̄▽ ̄)┛
    TheNine
        4
    TheNine  
    OP
       3 天前   ❤️ 1
    @gvdlmjwje 普通 USER 权限,我们这边都是用统一的授权软件,都是在封装系统预装好的。后续基本都不让安装其他软件,确实有需要的只能远程给他装,是比较麻烦,不过也是为了管控管理员权限,避免下盗版软件
    Master1993
        5
    Master1993  
       3 天前
    上网行为管理系统 奇安信、深信服。。。 等等
    unpay
        6
    unpay  
       3 天前
    行为管理+桌管。。
    vopsoft
        7
    vopsoft  
       3 天前 via Android
    这方面没开源的 商业的也没有低于 6 万的
    crc8
        8
    crc8  
       3 天前
    开放,共享。
    Greenm
        9
    Greenm  
       3 天前
    开源的没有,一大堆商用的,这个东西成本不低,国内的商业解决方案挺成熟的。
    mikeluckybiy
        10
    mikeluckybiy  
       3 天前 via Android
    @keyfunc AD 下发后员工客户端可以手动删除证书,然后就不能解密 https 了
    TheNine
        11
    TheNine  
    OP
       2 天前
    @Greenm 确实是,不过商用的授权成本就太高了
    ethanwan9
        12
    ethanwan9  
       1 天前
    插眼, 同求一下, 找了几个开源的方案都不太行
    TheNine
        13
    TheNine  
    OP
       8 小时 40 分钟前
    @ethanwan9 了解了下深信服光授权就要好多万一年
    关于   ·   帮助文档   ·   自助推广系统   ·   博客   ·   API   ·   FAQ   ·   Solana   ·   1509 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 23ms · UTC 16:37 · PVG 00:37 · LAX 09:37 · JFK 12:37
    ♥ Do have faith in what you're doing.