发表于 2024年8月20日1年前 如题 虽然我还算了解大厂的信息安全和审计，但是对网络运维方面还是小小白。 之前挂壁做了一个月的某视频平台审核，此项目仅需要访问甲方的网站，其余百度都不需要，这家公司用的是白名单的上网模式，这样是否就是低成本下最有效的网络管理。 何来此问 我之前上班发现的一个顶级摸鱼方法，家里电脑 24 小时不关机，公网 ip ，在公司用 RDP 远程，此时便可以随意摸鱼，工作生活环境分开，无缝衔接，摸起鱼来就像是在家里一样。 重点是 RDP 是微软自带，有些企业内远程软件例如思杰需要调用 RDP ，所以不会管理员禁用 RDP 功能。从信安和审计的监控角度来讲，这种连接只要低调，且不捅出大篓子就不太会被人发现。 但是如果是白名单模式的话，这种方法就没用了，为这个问题我还苦恼了几天，最后也是放弃了，我连电脑壁纸都是从甲方的官网新闻里下载的。Σ(⊙▽⊙"a
如题
虽然我还算了解大厂的信息安全和审计，但是对网络运维方面还是小小白。
之前挂壁做了一个月的某视频平台审核，此项目仅需要访问甲方的网站，其余百度都不需要，这家公司用的是白名单的上网模式，这样是否就是低成本下最有效的网络管理。
何来此问
我之前上班发现的一个顶级摸鱼方法，家里电脑 24 小时不关机，公网 ip ，在公司用 RDP 远程，此时便可以随意摸鱼，工作生活环境分开，无缝衔接，摸起鱼来就像是在家里一样。
重点是 RDP 是微软自带，有些企业内远程软件例如思杰需要调用 RDP ，所以不会管理员禁用 RDP 功能。从信安和审计的监控角度来讲，这种连接只要低调，且不捅出大篓子就不太会被人发现。
但是如果是白名单模式的话，这种方法就没用了，为这个问题我还苦恼了几天，最后也是放弃了，我连电脑壁纸都是从甲方的官网新闻里下载的。Σ(⊙▽⊙"a