再就是流氓一点的行为了，比如通过监控网卡流量来分析业务类型，再结合浏览器的浏览记录即可完美复现你上网的全流程；又比如通过后台进程的活跃程度来判断员工是否在高效办公，比如检测到某些进程之后对桌面进行截图，再结合OCR图像识别技术分析图片内容等等。毕竟在东数西算这种大工程面前，只要有源数据和算法，想得到任何结果都是有可能的。

这时候再想想，如果这么高效的工具被不法利用了，那还了得？

所以网络安全面前，最重要的角色就是人，最薄弱的环节也是人。管理员应当加强对人员的安全教育，考虑对关键业务系统增加多因子认证等安全手段，并且安全平台做到对恶意程序零容忍，限制关键敏感操作；最起码在网络层面，应规范关键业务系统的网络可见性，减小暴露面，把软肋藏起来吧！

共勉！