深信服为什么常常被打工人骂？

很多人第一次听见深信服，是公司强制装客户端之后。它本身就是网络安全厂商，产品本身没有善恶，恶心人的从来不是工具，是拿它乱开权限的公司。

它最出名、争议最大的几套东西：AC 上网行为管理、BA 行为感知、EDR 终端安全、零信任准入 VPN。

当年直接引爆舆论的，就是 BA 的离职倾向分析。系统会扒你的上网记录，只要你在公司电脑、公司内网刷招聘网站、看岗位信息，后台自动给你打上高危标签，直接生成名单。不少人悄摸看机会，还没开始面试，就被人事约谈，甚至提前优化。这个功能后来在官网撤了，但底层审计能力还摆在那里。

只要走公司网络，你的访问记录、搜索词、上传下载文件、网页聊天记录，管理员都能调出来。能不能看微信、企业微信传输内容，看运维开不开审计。很多公司拿它抓摸鱼，封短视频、炒股网站，有时候连技术社区、查资料的站点一并误封，干活都受阻。

装在办公电脑上的 EDR，是很多人心里的一根刺。它盯着电脑进程，管控 U 盘，禁止拷贝文件、截屏，部分策略还会给截图加水印，严查私连手机热点、搭代理。电脑摆在面前，你总觉得背后有人盯着，传个文件都要反复确认能不能发，束手束脚。

远程办公用的零信任和 VPN 也好不到哪去。不装客户端就碰不到内网，装上之后，你的设备要跟着一堆安全规则走，系统会采集终端信息。再加上客户端本身经常卡顿、掉线、认证折腾，远程办公的体验直接垮掉。

还有最烦的，运维策略乱配。一刀切的管控，正常工作需要的网站被拦，软件被误杀，电脑开机就变卡，运维头疼，员工更憋屈。

这里要分清一个边界：公司自有设备、自有网络，提前跟员工说明，为了数据防泄密、抵御网络攻击，做审计，是在合规范围内。 但大量企业选择不告知，偷偷开启审计，拿系统标记直接处置员工，甚至试图去窥探私人账号、私人手机流量里的内容，这就踩了法律红线。只是员工的火气，大多先撒在了深信服这个工具上。

它当然有正经用处，政企、很多企业拿它抵御攻击、防止资料外泄，安全价值客观存在。只是落在普通打工人身上，感受完全两样。

大家抵触的从来不是公司保密，是这套工具把监控门槛压得极低。不用专人盯着，系统自动扫描、自动打分，上班像裸奔。

记住一点：审计只覆盖公司电脑、公司内网。自己手机流量、私人电脑，不受它管控。

找知识网站 www.zhaozhishi.com 原创的文章欢迎转载
必须注明去处，否则可能追究侵权责任。