简单来说就是社会工程层面监控，人和设备确定在公司上班，但没产生正常的业务流量，记录开了个天窗，就是异常。

【 在 zszqzzzf 的大作中提到: 】
:
: 一般是不能监控。
: 但是有不一般的公司。
: 比如，在公司各个办公区安装监控。
: 虽然不知道你在个人电脑上干了什么，但是可以知道你的个人电脑逃避了网络层监控。

#发自zSMTH@Redmi Note 11
--
FROM 119.129.239.*