公司屏蔽IM軟件的一點心得

睡著呢

前段時間給客戶封IM，出口我用的是一款應用代理型的設備，QQ使用的80和443無法通過協(xié)議的RFC檢測，設備自己就給攔下了，因為客戶要求開放MSN服務，所以我沒做測試，我拿代理獵手做了簡單的測試，所有驗證請求都被攔截下來了�？赡芪夷莻�客戶里面技術高手比較少，暫時還沒發(fā)現(xiàn)有人能繞過去。

wgmaster

我在軟件公司，感觸很深。赫赫，必須行政+技術，行政為主，技術為輔\r\n只要跟利益掛上邊，就不用怕那些鳥了。

No.6

還都挺有道理的!\r\n\r\n人真難當.家家有本難念的經.

chn2k

按照樓上某些前輩的說法，似乎封了IM，就杜絕了泄密可能了。笑話！關鍵人物、技術骨干、甚至大半個團隊跳槽出走就不會泄密了嗎？\r\n封堵IM的目的，依我看主要還是禁止員工在工作時間做那些與工作無關的事。而這一點我前面已經說過，這不是靠封堵IM能解決的事。你人力資源配置得不合理，冗員充斥，工作量不飽滿，員工上班沒事可作，IM聊天、游戲等等，只能說明管理者、制度的制定者管理水平低下。不琢磨怎么提高管理藝術，只想著封掉IM，是管理者弱智的表現(xiàn)，這樣的管理者，稱其為SB決不為過。\r\n我前面還說過（我說過嗎？），你把現(xiàn)有的人裁掉三分之二，總體工作量不變，每個員工每天的工作干不完，即便是千兆上桌面，你看誰還有時間上IM？\r\n當然，我是最不希望裁員的，無論是否被裁，對我都沒任何好處——被裁掉，你還要重新謀職；僥幸留下來，你要分擔被裁掉的人留下來的工作量。\n\n[ 本帖最后由 chn2k 于 2005-12-24 03:00 編輯 ]

redaug

你可以使用AD的組策略里的軟件限制策略把那些.dll文件都加進去。不就沒辦法安裝了。\r\n使用ISA在ISA中文站把QQ服務器列表都閉掉（注意更新）MSN一樣辦法。

redaug

實在不行還可以找點啟動腳本做判斷，然后斃掉。

chn2k

原帖由 紫來 于 2005-12-20 08:39 發(fā)表\r\n\r\n\r\n公司有公司的制度，不要挑戰(zhàn)公司的制度，不要挑戰(zhàn)老板的權威。\r\n信息安全非常重要，IM在信息安全上來講是一個非常大的挑戰(zhàn)。\r\n\r\n\r\n你們公司可以使用IM,不代表其他公司就要向你們公司學習。\r\n說白了，你就是做 ...

\r\n\r\n“公司有公司的制度，不要挑戰(zhàn)公司的制度，不要挑戰(zhàn)老板的權威�！盶r\n——試問：公司的制度沒有缺陷嗎？“老板的權威”是靠封IM就能建立起來的嗎？\r\n\r\n“IM在信息安全上來講是一個非常大的挑戰(zhàn)”\r\n——封了IM信息就“安全”了嗎？\r\n\r\n“你們公司可以使用IM,不代表其他公司就要向你們公司學習�！盶r\n——我曾明示或暗示過要其他公司向我們公司學習嗎？\r\n\r\n“說白了，你就是做個技術支持的而已，并不涉及到公司的機密”\r\n——“做技術支持的”（后面還有“而已”二字）就不涉及公司的機密嗎？你做過技術支持（而已）嗎？或者，你做過什么級別的技術支持（而已）？“而已”級嗎？再或者，戰(zhàn)戰(zhàn)兢兢地請教一句：“‘技術支持’是啥咚咚呀？”\r\n技術支持可以不知道上游合作廠家是那家嗎？可以不知道產品的技術規(guī)格嗎？我公司剛剛推出的新產品，采用了比別家更先進的技術，在同等報價條件下實現(xiàn)了更強大的功能，或者在功能相近的條件下給出了更低的報價和更優(yōu)惠的售后服務政策，從而擠掉了競爭對手贏得了訂單，這新產品的技術內容算是公司機密嗎？別家不想知道嗎？我要對新產品做技術支持，我不需要知道嗎？\r\n\r\n“或者說你們公司根本沒有什么機密而已”\r\n——世界上曾經有過沒有機密的公司嗎？技術含量很低，但它是我公司獨有而競爭對手沒有的，就不是機密嗎？\r\n\r\n“或你們公司根本不注意保密”\r\n——你是說開放IM就是不注意保密嗎？那么封了IM就能確保不泄密嗎？\r\n\r\n“老板是白癡？”\r\n——你在問誰？問我嗎？什么意思？為什么問我？你是“老板”嗎？莫名其妙！\r\n\r\n“你那么有本事，那你怎么給白癡打工？”\r\n——打工怎么啦？很丟人嗎？很光榮嗎？你是“打工”的嗎？有本事就不應該打工嗎？沒本事就該打工嗎？老板都很“有本事”嗎？“有本事”就一定要當老板嗎？“有本事”就一定能當好老板嗎？\r\n\r\n“你問問在華為的兄弟，手機連支持拍照、無線、藍牙、紅外功能的都不讓用，難道說任老板是白癡？”\r\n——不認識華為的兄弟，你說的這個“任老板”就是華為的老大任正非吧。華為作到今天這個地步，好像不應該是靠封IM以及“手機連支持拍照、無線、藍牙、紅外功能的都不讓用”才做到的吧。要是這么容易，那你前面問的：‘老板是白癡？’這個問題可能也就比較容易回答了。萬一本帖有幸蒙任老板一閱，他會作何感想？\r\n\r\n“還有那么多高科技企業(yè)，金融，銀行，保險的老板都是白癡”\r\n——注意！你這句話后面沒有標點符號，很容易讓人誤解的喲�。ū热缬脝柼柡陀镁涮柣蚋袊@號的語意是不同的喲。BTW，我小學文化程度，不過萬幸，我畢業(yè)了）\r\n\r\n“你家可以用，你就用好了，你鄙視人家做什么”\r\n——我就是鄙視，至少我用IM可以給公司節(jié)省大筆的長途電話費（含臺灣、香港、美國等國際長途），關鍵是能即時解決問題。另外，我公司的員工工作量基本飽滿，即使不封IM工作時間也幾乎無暇閑聊。至少在這一點上，我覺得我公司的管理制度就比那些封IM的公司略勝一籌——至少在這一點上，我鄙視，again！\r\n\r\n“人家公司比你規(guī)模�。俊盶r\n——我公司不大不小，我公司不封IM。\r\n不過，這公司大小跟封IM是什么關系？線性關系？指數(shù)關系？對數(shù)關系？大公司都封IM？還是公司大了就必須封IM？或者小公司要想作大就必須封IM？\r\n說實話，“人家公司”多大我不知道。但是我知道我隨時可以跟Intel（我們都說成“英特爾”）公司的技術支持（注意，跟我一樣，“技術支持而已”）用MSN交流，除了技術交流，也包括噓寒問暖圣誕春節(jié)之類。這個“英特爾”公司有多大呀？30人？不對？50人？還不對？51人？反正比北京中關村鼎好大廈里租柜臺的公司要大一點兒吧，我瞎猜的啊，說錯了莫怪。\r\n\r\n“人家MIS薪水比你低？”\r\n——我的薪水夠養(yǎng)家糊口，同時，我可以上班時隨心所欲地用IM。\r\n再有，“MIS”是不是也是個技術工種呀？英特爾的“技術支持（而已）”，他的薪水比你說的這個“MIS”薪水高還是低呀？反正都比我高。\r\n話說回來，這薪水高低跟封IM是什么關系？線性關系？指數(shù)關系？對數(shù)關系？\r\n\r\n“人家MIS技術比你差？”\r\n——我只是個做“技術支持的而已”，而且我不懂你說的“MIS”是什么（看出來了吧，我其實水平很差的）。不過英特爾公司的技術支持比我水平高（英特爾怎么啦，不過是個“技術支持”（哦，差點忘了，后面還有個“而已”）嗎？），他可以用MSN隨時跟我交流。\r\n哦——扯遠了。再問一句：這技術差與好跟封IM是什么關系？線性關系？指數(shù)關系？對數(shù)關系？\r\n\r\n“人家老板比你家老板白癡？”\r\n——我家老板至少在封IM這一點上不白癡，至于別家，讓大家各自評價吧。\r\n\r\n其實，說來說去無非是如下幾點：\r\n\r\n作為管理層（老板）同意封堵IM：因為員工在工作時間不務正業(yè)，耽誤了正常工作，我是老板，我要樹立我的威信，我不允許任何人挑戰(zhàn)我制定的管理制度（你別管制度是不是合理，你有本事你當老板呀？沒本事呀？那你就順從我的制度吧）；\r\n\r\n作為公司網管同意封堵IM：因為公司的信息安全很重要，IM是信息安全的重大隱患（最合理最冠冕堂皇的理由）因為這是老板的要求，是老板指派給我的工作（這個理由也說的過去）；\r\n\r\n作為管理層（老板）默許或鼓勵使用IM：因為IM能提高工作效率，降低運作成本。至于泄密的問題，不是只有IM一種途徑，封了IM，并不能保證就不泄密。IM和手機、座機電話、紅外、藍牙都不過是手段，沒這些，該泄照樣泄。你總不能上班時一人發(fā)一個腦袋，下班時挨個兒換腦袋吧，或者上下班時每人挨個兒洗腦？\r\n\r\n作為公司網管不同意封堵IM：因為這樣做技術難度很大且效果不佳，費力不討好。我如果有能力，就盡力說服高層盡量發(fā)揮IM的優(yōu)勢�！皼]本事”就老老實實“打工”，或者消極抵抗，等著被炒\r\n\r\n孰是孰非，大家見仁見智，各抒己見吧。反正誰要是說不讓你說話（不含人身攻擊及法律禁止及涉及你公司信息安全的話）我跟他（或她）沒完！\n\n[ 本帖最后由 chn2k 于 2005-12-24 06:58 編輯 ]

tidezcy

大家在這里都是只討論技術和管理上的東西,說話的時候要文明點~

紫來

原帖由 chn2k 于 2005-12-24 05:56 發(fā)表\r\n\r\n\r\n“公司有公司的制度，不要挑戰(zhàn)公司的制度，不要挑戰(zhàn)老板的權威�！盶r\n——試問：公司的制度沒有缺陷嗎？“老板的權威”是靠封IM就能建立起來的嗎？\r\n\r\n“IM在信息安全上來講是一個非常大的挑戰(zhàn)”\r\n——封了IM信 ...

\r\n\r\n懶得理你，你做過信息安全工作嗎？如果要你來負責公司的信息安全，那沒有什么指望了。\r\n\r\n從來就沒有人說封IM,就能完全決絕信息安全問題，信息安全是一個非常大的工程，涉及面非常廣，樓主只是就其中一點封IM發(fā)表一點心得而已。封IM并不能就完全解決信息安全，但是做信息安全必須解決IM的安全隱患。\r\n\r\n沒有人說華為是封IM成功的，當是華為的信息安全絕對是嚴格的。\r\n\r\n就像有警察并不能防止小偷、搶劫等一系列犯罪問題，按照你的意思既然警察不可以防止一系列犯罪問題，那要警察干什么？\r\n\r\n雖然技術不能解決所有問題，當時技術能解決多少就解決多少。\r\n\r\n你去做你的技術支持好了，這里討論的東西不是你歡迎的。