员工刚点开招聘网站，内网IT部门的监控告警就响了。这不是系统什么科幻场景，而是内网很多公司内网监控系统的日常。去年我帮一家两百人规模的监控电商公司做安全审计，他们的系统网管给我看了后台日志——某个运营岗的女生在午休时间刷了四十分钟BOSS直聘，系统自动截了屏，内网还把她浏览的监控职位名称全记了下来。网管说这事的系统时候语气很平，像在念快递单号。内网

内网监控系统说白了就是监控在公司网络里装了一套“眼睛”。它不神秘，系统原理跟你在家里装摄像头差不多，内网只不过拍的监控不是人，是系统数据包。常见的有三种做法：一种是在交换机上做端口镜像，把流经的所有流量复制一份送给分析服务器；一种是在每台电脑装客户端，直接监控本机操作；还有一种是网关级部署，所有进出流量都得先过它那关。小公司喜欢第一种，便宜，不用碰员工电脑。大公司往往三样全上，层层叠叠。

能监控到什么程度？我见过最细的一套系统，能记录你敲了哪个键、在哪张网页停了多久、往U盘拷了什么文件、甚至打印了几页纸。有个做医疗器械的客户，他们的监控系统跟门禁联动——员工刷卡进研发区，电脑自动解锁；人一走，屏幕立刻锁死。听着挺严密，但有个bug：有人把工牌借给同事带进带出，系统照样放行。技术再细，也架不住人心粗。

真正让我觉得这套东西有意思的，是它暴露了管理上的懒。很多老板买监控系统，嘴上说防泄密，实际想看谁在摸鱼。有个做外贸的老板跟我炫耀，他能看到每个业务员跟客户聊天的关键词密度，谁提“离职”“竞品”“薪资”超过三次，系统就标红。我问他：那员工用手机热点呢？他愣了下，说没想过。你看，监控系统往往防的是老实人，真想搞事的人，一个手机热点就绕过去了。

法律上这事也微妙。公司监控自己的网络，原则上合法，但得提前告知员工。现实是很多公司把告知条款塞在员工手册第38页，入职时让你签个字就完事。我见过一个案例，员工被监控到上班时间炒股，公司开除他，他反手申请劳动仲裁，说公司没明确告知监控范围。最后公司赔了钱。所以这套系统不是装上就万事大吉，它得跟制度、跟沟通配套。光靠技术，容易翻车。

说回开头那家电商公司。我后来问那个网管，你们监控这么严，员工知道吗？他说知道啊，入职都说了。我又问，那还有人刷招聘网站？他笑了笑：有，而且不少。系统每天报警几十条，他早就不看了，除非老板亲自过问。你看，监控系统最后往往变成——装的人累，被监控的人麻木，真正的问题该在还在。

内网监控系统是个工具，跟摄像头、考勤机没本质区别。它能记录行为，但解释不了行为。一个员工频繁访问招聘网站，可能是想跳槽，也可能是在帮朋友查资料。系统只给数据，判断得靠人。可惜很多公司买了系统，却懒得配人。于是数据堆在服务器里，像没人看的监控录像，除了出事那天，平时就是个摆设。