文章摘要：做 IT 运维的小伙伴估计都深有感触，公司局域网里面大大小小一堆电脑，分散在各个工位。这么多终端，哪台机器在乱装软件，谁在拷贝公司文件，有没有访问危险网站，全靠
做 IT 运维的小伙伴估计都深有感触，公司局域网里面大大小小一堆电脑，分散在各个工位。
这么多终端，哪台机器在乱装软件，谁在拷贝公司文件，有没有访问危险网站，全靠人工去一台台检查，基本就是天方夜谭。总不能抱着笔记本挨个工位串门，蹲在别人身后盯着屏幕看吧，完全不现实。
很多新手运维一开始到处找办法，要么工具配置复杂到头大，要么只能看到设备在线状态，看不到真实操作。
今天就整理 4 套落地性很强的局域网监控方案，不管是小公司还是规模偏大的内网，新手也可以直接拿来参考。
第一个要说的就是洞察眼 MIT 系统
不少企业内网管控都在用，对新手运维特别友好，不用折腾复杂的网络改造。
部署完成之后，后台就可以实现多台电脑同时实时看屏幕，就像一面屏幕墙，不用来回跑工位，内网所有终端操作尽收眼底，还可以自动录屏保存，后续想要回溯历史操作直接调取录像就行。
内网每台电脑装了什么软件、浏览了哪些网页，聊天工具的文件传输行为，全部会完整记录下来。
U 盘插拔、文件拷贝外发这类高危操作，系统还会主动弹出告警，管理员第一时间收到提醒。
还能统计软件使用时长、网页访问数据，直接导出报表，做审计材料很省事。
就算是分公司外勤的电脑接入内网，也能够统一纳入管理，管理员还可以远程协助处理电脑故障，不用跑到现场。不同管理员还能分配不一样的权限，避免权限泛滥。
第二种，交换机端口镜像。
利用交换机自带镜像功能，抓取局域网全部网络流量，可以统计内网访问情况，适合懂网络配置的运维。缺点是只能看网络流量，没办法查看电脑屏幕画面。
第三种，Windows 自带远程桌面。
不用额外花钱装软件，少量电脑可以远程查看操作。但是终端一多，批量管理非常麻烦，缺少行为日志留存，适合几台设备的小团队。
第四种，内网脚本巡检。
运维写简单脚本定时采集设备日志信息，可以看到电脑基础状态。上手门槛比较高，需要懂一点编程技术，只适合技术能力较强的团队。
洞察眼MIT系统
冀公网安备13019902001038号
