很多公司监控员工上网，公司工上根本不需要在你电脑里装什么神秘软件。何监你连上公司Wi-Fi那一刻，公司工上流量就已经从他们的何监设备上过了。
最基础的公司工上一层是路由器层面的记录。公司网络出口那台防火墙或者上网行为管理设备，何监能看到每台设备访问了哪些IP、公司工上用了什么协议、何监传了多少数据。公司工上你访问的何监是https网站，内容看不到，公司工上但域名和IP是何监清清楚楚的。比如你上午10点刷了四十分钟知乎，公司工上防火墙日志里就写着你的何监工位IP在10:03到10:42之间持续和知乎的服务器通信。IT部门想查，公司工上拉个日志就行。
再深一层，是在员工电脑上装客户端。这东西名字通常叫“终端安全管理”或者“桌面管理系统”，装的时候可能跟你说是为了防病毒、推补丁。实际上它的权限很大——截屏、录屏、记录键盘输入、抓取聊天内容，都能干。有些软件会定时截取你的屏幕，每隔几分钟存一张图，管理员在后台能像翻相册一样看你一天干了什么。
我见过一家五十人左右的电商公司，IT主管给每台电脑都装了这类软件，员工不知情。后来有个运营在上班时间投简历被截屏发现，当天就被叫去谈话。这事传开之后，大家午休时间都不敢用自己的手机连公司Wi-Fi。
更隐蔽的是SSL中间人解密。https本来是加密的，但公司可以在自己电脑上装一个根证书，让所有加密流量先经过他们的设备解密、审查、再重新加密发出去。你浏览器地址栏那个小锁还在，但内容对公司来说已经是明文了。不过这套东西配置麻烦，一般只有对保密要求高的公司才会搞。
还有一类监控不走网络，走的是办公软件本身。钉钉、企业微信、飞书，这些工具的管理后台能看到员工的消息发送频率、在线时长、甚至某些关键词触发。有的公司会设置敏感词告警，比如“面试”“跳槽”“工资”出现在聊天里，HR那边就会收到提醒。这不是猜测，钉钉的企业版确实有类似的关键词监控功能。
邮箱就更不用说了。公司邮箱的服务器是公司的，所有邮件天然可查。离职员工前脚走，后脚IT就可能去翻他的往来邮件，看有没有带走客户资料或者去了竞对。
那员工能不能绕过去？技术上可以，但风险不对等。你用手机热点，防火墙看不到，但终端软件还在你电脑上跑着，截屏照样截。你装虚拟机、改hosts、用代理，IT那边发现异常流量模式，反而更容易盯上你。而且很多公司的员工手册里写了，公司设备上的所有活动都可以被监控，你签字入职就等于同意了。
说到底，公司监控员工上网，核心就三条路：网络层看流量，终端层看屏幕，应用层看内容。三层叠加，基本上你在公司电脑上干什么，想查都能查到。区别只在于公司想不想查、查到什么程度、以及有没有人真的去看那些日志。
我自己的判断是，大部分公司装了监控但没专人天天盯着。日志存着，出事的时候翻出来当证据。真正实时监控、逐条审查的，要么是保密级别很高的地方，要么是老板控制欲特别强的小公司。如果你发现公司Wi-Fi突然变慢、电脑风扇狂转、或者IT频繁来“维护”你的机器，那可能不是错觉。