局域网监控软件的价值不在能录多少画面，而在数据落在谁手里、权限分得清不清。
安企神在局域网内的部署形态是一个服务端加一个管理端、每台终端再装一个客户端，三层各自承担不同职责，下面把这套结构拆开讲。
一、局域网部署和公网方案差在哪
两者的第一个区别是管控链路的位置。
局域网方案把客户端采集的行为记录先汇聚到企业自己的服务端，管理端再从服务端取数、下发策略，整条链路在内网闭环，而不是把数据先交给外部平台再取回。
第二个区别是权限必须自己做。
数据集中在自己手里，谁能看哪个部门的数据就得靠权限体系切分，而不像订阅式服务那样由平台预设好层级。
三层结构正是为这两件事服务的。
三层分开之后，网络依赖和权限边界就都有地方安放了：采集不依赖外部服务，权限则可以按部门层层切开。
二、四类监控在局域网里分别怎么落
这四类是基础盘，缺任何一类，后面排查都会出现盲区。
比如只盯屏幕不记文件操作，文档被拷走的那一刻就看不到。
#mermaid-svg-6DSgeqSlP3Ci7pib{font-family:\”trebuchet ms\”,verdana,arial,sans-serif;font-size:16px;fill:#333;}@keyframes edge-animation-frame{from{stroke-dashoffset:0;}}@keyframes dash{to{stroke-dashoffset:0;}}#mermaid-svg-6DSgeqSlP3Ci7pib .edge-animation-slow{stroke-dasharray:9,5!important;stroke-dashoffset:900;animation:dash 50s linear infinite;stroke-linecap:round;}#mermaid-svg-6DSgeqSlP3Ci7pib .edge-animation-fast{stroke-dasharray:9,5!important;stroke-dashoffset:900;animation:dash 20s linear infinite;stroke-linecap:round;}#mermaid-svg-6DSgeqSlP3Ci7pib .error-icon{fill:#552222;}#mermaid-svg-6DSgeqSlP3Ci7pib .error-text{fill:#552222;stroke:#552222;}#mermaid-svg-6DSgeqSlP3Ci7pib .edge-thickness-normal{stroke-width:1px;}#mermaid-svg-6DSgeqSlP3Ci7pib .edge-thickness-thick{stroke-width:3.5px;}#mermaid-svg-6DSgeqSlP3Ci7pib .edge-pattern-solid{stroke-dasharray:0;}#mermaid-svg-6DSgeqSlP3Ci7pib .edge-thickness-invisible{stroke-width:0;fill:none;}#mermaid-svg-6DSgeqSlP3Ci7pib .edge-pattern-dashed{stroke-dasharray:3;}#mermaid-svg-6DSgeqSlP3Ci7pib .edge-pattern-dotted{stroke-dasharray:2;}#mermaid-svg-6DSgeqSlP3Ci7pib .marker{fill:#333333;stroke:#333333;}#mermaid-svg-6DSgeqSlP3Ci7pib .marker.cross{stroke:#333333;}#mermaid-svg-6DSgeqSlP3Ci7pib svg{font-family:\”trebuchet ms\”,verdana,arial,sans-serif;font-size:16px;}#mermaid-svg-6DSgeqSlP3Ci7pib p{margin:0;}#mermaid-svg-6DSgeqSlP3Ci7pib .label{font-family:\”trebuchet ms\”,verdana,arial,sans-serif;color:#333;}#mermaid-svg-6DSgeqSlP3Ci7pib .cluster-label text{fill:#333;}#mermaid-svg-6DSgeqSlP3Ci7pib .cluster-label span{color:#333;}#mermaid-svg-6DSgeqSlP3Ci7pib .cluster-label span p{background-color:transparent;}#mermaid-svg-6DSgeqSlP3Ci7pib .label text,#mermaid-svg-6DSgeqSlP3Ci7pib span{fill:#333;color:#333;}#mermaid-svg-6DSgeqSlP3Ci7pib .node rect,#mermaid-svg-6DSgeqSlP3Ci7pib .node circle,#mermaid-svg-6DSgeqSlP3Ci7pib .node ellipse,#mermaid-svg-6DSgeqSlP3Ci7pib .node polygon,#mermaid-svg-6DSgeqSlP3Ci7pib .node path{fill:#ECECFF;stroke:#9370DB;stroke-width:1px;}#mermaid-svg-6DSgeqSlP3Ci7pib .rough-node .label text,#mermaid-svg-6DSgeqSlP3Ci7pib .node .label text,#mermaid-svg-6DSgeqSlP3Ci7pib .image-shape .label,#mermaid-svg-6DSgeqSlP3Ci7pib .icon-shape .label{text-anchor:middle;}#mermaid-svg-6DSgeqSlP3Ci7pib .node .katex path{fill:#000;stroke:#000;stroke-width:1px;}#mermaid-svg-6DSgeqSlP3Ci7pib .rough-node .label,#mermaid-svg-6DSgeqSlP3Ci7pib .node .label,#mermaid-svg-6DSgeqSlP3Ci7pib .image-shape .label,#mermaid-svg-6DSgeqSlP3Ci7pib .icon-shape .label{text-align:center;}#mermaid-svg-6DSgeqSlP3Ci7pib .node.clickable{cursor:pointer;}#mermaid-svg-6DSgeqSlP3Ci7pib .root .anchor path{fill:#333333!important;stroke-width:0;stroke:#333333;}#mermaid-svg-6DSgeqSlP3Ci7pib .arrowheadPath{fill:#333333;}#mermaid-svg-6DSgeqSlP3Ci7pib .edgePath .path{stroke:#333333;stroke-width:2.0px;}#mermaid-svg-6DSgeqSlP3Ci7pib .flowchart-link{stroke:#333333;fill:none;}#mermaid-svg-6DSgeqSlP3Ci7pib .edgeLabel{background-color:rgba(232,232,232, 0.8);text-align:center;}#mermaid-svg-6DSgeqSlP3Ci7pib .edgeLabel p{background-color:rgba(232,232,232, 0.8);}#mermaid-svg-6DSgeqSlP3Ci7pib .edgeLabel rect{opacity:0.5;background-color:rgba(232,232,232, 0.8);fill:rgba(232,232,232, 0.8);}#mermaid-svg-6DSgeqSlP3Ci7pib .labelBkg{background-color:rgba(232, 232, 232, 0.5);}#mermaid-svg-6DSgeqSlP3Ci7pib .cluster rect{fill:#ffffde;stroke:#aaaa33;stroke-width:1px;}#mermaid-svg-6DSgeqSlP3Ci7pib .cluster text{fill:#333;}#mermaid-svg-6DSgeqSlP3Ci7pib .cluster span{color:#333;}#mermaid-svg-6DSgeqSlP3Ci7pib div.mermaidTooltip{position:absolute;text-align:center;max-width:200px;padding:2px;font-family:\”trebuchet ms\”,verdana,arial,sans-serif;font-size:12px;background:hsl(80, 100%, 96.2745098039%);border:1px solid #aaaa33;border-radius:2px;pointer-events:none;z-index:100;}#mermaid-svg-6DSgeqSlP3Ci7pib .flowchartTitleText{text-anchor:middle;font-size:18px;fill:#333;}#mermaid-svg-6DSgeqSlP3Ci7pib rect.text{fill:none;stroke-width:0;}#mermaid-svg-6DSgeqSlP3Ci7pib .icon-shape,#mermaid-svg-6DSgeqSlP3Ci7pib .image-shape{background-color:rgba(232,232,232, 0.8);text-align:center;}#mermaid-svg-6DSgeqSlP3Ci7pib .icon-shape p,#mermaid-svg-6DSgeqSlP3Ci7pib .image-shape p{background-color:rgba(232,232,232, 0.8);padding:2px;}#mermaid-svg-6DSgeqSlP3Ci7pib .icon-shape .label rect,#mermaid-svg-6DSgeqSlP3Ci7pib .image-shape .label rect{opacity:0.5;background-color:rgba(232,232,232, 0.8);fill:rgba(232,232,232, 0.8);}#mermaid-svg-6DSgeqSlP3Ci7pib .label-icon{display:inline-block;height:1em;overflow:visible;vertical-align:-0.125em;}#mermaid-svg-6DSgeqSlP3Ci7pib .node .label-icon path{fill:currentColor;stroke:revert;stroke-width:revert;}#mermaid-svg-6DSgeqSlP3Ci7pib :root{–mermaid-font-family:\”trebuchet ms\”,verdana,arial,sans-serif;}
客户端采集
内网传输
服务端存储
管理端检索
策略下发
三、批量下发与分级授权是两个硬指标
终端数量一上来，逐台配置就不现实。
按部门、按岗位分组，把策略批量下发到组，新终端入组即继承规则，运维成本才会随规模摊薄，而不是线性增长。
权限同样要分层。
多级管理员分级授权之后，总部可以统筹全局，部门管理员只查看本部门的数据，越界查看被结构性地排除掉，而不是靠制度去约束。
这四类数据的采集频率并不一致：屏幕录像最占带宽与存储，通常按需开启；文件与程序记录属于轻量事件流，可以全天候采集。
规划时把重资源和轻资源分开配置，才不会因为一项屏幕录像拖垮整条链路。
策略批量下发的前提是终端分组准确。
分组错了，一次下发就会影响一批人，所以分组规则本身也要有人维护，新入职、调岗、离职都要及时同步。
四、选型前先问三个问题
三个问题都答得上来，方案才谈得上可用。
反过来说，如果一款产品只能回答功能清单，答不了这三个问题，规模一大就容易出问题。
五、结语
局域网环境下的终端管控，技术含量不在于单点功能有多花哨，而在于三层架构是否清晰、策略能否批量落地、权限能否分级、记录能否被检索出来。
把这几件事想清楚，选型就不会偏。
责编：小赵
