TheNine

在小型企业网络中,如何进行精准监控用户行为

  •  
  •   TheNine · Oct 27, 2025 · 3477 views
    This topic created in 376 days ago, the information mentioned may be changed or developed.
    企业主要是研发为主,所以为保密和网络安全要求有点高。
    目前企业部署了 AD 域进行权限管控、GLPI 进行软件资产监控、文件加密服务,还有一个 rustdesk 在必要时进行远程控制
    目前对网络流量监控还有缺失,请教各位大佬有什么成熟的开源解决方案,来补充监管用户行为。
    15 replies  •  2025-12-13 20:32:29 +08:00
    gvdlmjwje
    gvdlmjwje
    Oct 27, 2025
    1
    要么就开源探针找找看?没用过开源的就不推荐了
    我公司用的 panabit 探针,旁挂防火墙的。

    然后顺便问个问题,你们 AD 的话给开发什么权限?普通 user 吗?
    如果是普通 user 开发一会装个软件一会要干嘛干嘛的要管理员权限,你们咋处理的?每次跑过去给输管理员密码?
    yyzh
    yyzh
    Oct 27, 2025 via Android
    2
    深信服
    keyfunc
    keyfunc
    Oct 27, 2025
    3
    AD 下发根证书,MITM 劫持所有流量,逃 (((┏(; ̄▽ ̄)┛
    TheNine
    TheNine
    OP
    Oct 27, 2025❤️1
    4
    @gvdlmjwje 普通 USER 权限,我们这边都是用统一的授权软件,都是在封装系统预装好的。后续基本都不让安装其他软件,确实有需要的只能远程给他装,是比较麻烦,不过也是为了管控管理员权限,避免下盗版软件
    Master1993
    Master1993
    Oct 27, 2025
    5
    上网行为管理系统 奇安信、深信服。。。 等等
    unpay
    unpay
    Oct 27, 2025
    6
    行为管理+桌管。。
    vopsoft
    vopsoft
    Oct 27, 2025 via Android
    7
    这方面没开源的 商业的也没有低于 6 万的
    crc8
    crc8
    Oct 27, 2025
    8
    开放,共享。
    Greenm
    Greenm
    Oct 27, 2025
    9
    开源的没有,一大堆商用的,这个东西成本不低,国内的商业解决方案挺成熟的。
    EOZBq868m3XILFJ7
    EOZBq868m3XILFJ7
    Oct 27, 2025 via Android
    10
    @keyfunc AD 下发后员工客户端可以手动删除证书,然后就不能解密 https 了
    TheNine
    TheNine
    OP
    Oct 28, 2025
    11
    @Greenm 确实是,不过商用的授权成本就太高了
    ethanwan9
    ethanwan9
    Oct 29, 2025
    12
    插眼, 同求一下, 找了几个开源的方案都不太行
    TheNine
    TheNine
    OP
    Oct 30, 2025
    13
    @ethanwan9 了解了下深信服光授权就要好多万一年
    bios12567496
    bios12567496
    Nov 4, 2025
    14
    深信服 AC !
    busier
    busier
    Dec 13, 2025 via iPhone
    15
    @mikeluckybiy

    4 楼说了 USER 权限 不是管理员权限用户删不了证书的
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   665 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 40ms · UTC 20:10 · PVG 04:10 · LAX 12:10 · JFK 15:10
    ♥ Do have faith in what you're doing.