社内でLANを構築している場合、そのネットワーク管理者は社員の情報をどこまで知ることができるのですか？

ネットワーク管理者は、パケット（ネットワークに流れているデータ）のログを閲覧することができます。

パケットフィルタとは、主にセキュリティでウィルス等を防衛するために使用されるのですが、amazonで書籍の購入など、社内PCを不正に(大げさですが)使用してのログも閲覧することができます。

過去、ある企業では、仕事に関係のないメールを送受信したとして、当該社員がそれを理由に解雇になったという事例もありました。

>ネットワーク管理者はその情報をどこまで把握できるのですか？

あなたのPCから社内のルータまで流れるパケット全てです。

Amazonに限らず言える事ですが、社内から外部へ接続した時はおそらくProxyを経由していると思われます。

ネットワーク管理者としてはPrxyの通信ログを確認していればほぼ完全に外部への接続は確認する事が可能です。

ただしSSL通信をしている時はこの限りではありません。

https://～のように始まるURLを見た事はありますか？

SSL通信は改竄・盗聴・なりすましを防ぐ最も有名かつ強固なセキュリティです。

基本的にクライアントとサーバでしかログを確認する事が出来ません。

なのでたとえネットワーク管理者と言えどSSL通信中の情報は把握できません。

# 中身は分からなくても、「あ、SSLで通信してるな」と言う事は判断出来ます。

企業などではLanScopeCatのようなソフトを導入しているケースが増えています。

個人であればEtherealのようなソフトを導入して、実際に自分が通信しているログを見てみると言うのは如何でしょうか？

自分でHTTP通信している時のログはここで照らし合わせると何をしているのか分かります。

暗号化されているかどうかによります。どの本を購入したかは、暗号化していたら判らない場合があります。が、暗号化していてもAmazonにアクセスしたことはわかります。

また、社員には管理者につつぬけなPCを貸与して不正アクセスを監視することもあります。

基本的には、会社のネットワークで私用でのアクセスはしないことをお勧めします。

端的にいえば、管理者はネットワークを流れるすべての情報を検閲・閲覧できる立場にあるといえます。

技術的には、「スニファ」や「パケットキャプチャ」といった手法となるのですが、主に流量を調べることのほか、ネットワークを流れるパケットを解析すれば、どのWebサイトに何分アクセスしていたか、といった情報が分かります。

さて、Amazonの場合ですが、ログイン中の情報はSSL（暗号化）によって保護されており、この情報は管理者でも見ることはできません。

暗号化されていない一般のWebサイトへのアクセスであれば、ページの内容のすべてが丸見えです。電子メールの内容も、通常のPOP3/SMTP（メールソフトを使うもの）では、別途暗号化システムを使わない限りは丸見えです。

Webメール（SSL対応もの）では、そのサイトにアクセスしているのは分かっても、メールの内容までは覗かれません。しかし、会社のネットワークシステム側でその手の暗号化通信を禁止/遮断している場合もあります。

ネットワーク管理者や情報セキュリティ担当者がどこまでの管理を行っているかで変わってきます。

全ての行動が完全に筒抜け～全く記録されていないまで、どちらもあり得ます。

---

例えば、この「SEER INNER」というツールの説明を見てください。

他にもいろいろな監視・管理ツールが沢山あります。こういったツールを使っているとすれば、ほぼ筒抜けになると思います。

こういったツール無しでも、単純なHTTPなアクセスログだけでも、いつ、どのようなウェブサイトにアクセスしたか？くらいは調べられます。

この「社員監視時代 」を読むと、会社のPCからは何も出来ないような気になってきます。

社会てきには、「生産効率の低下」を防ぐための監視と、社内情報漏えい防止の監視があり、AMAZON.COMへの接続は、前者に引っかかることになります。

基本的には、PROXYを使用している場合には、監視者が「その気になれば」ひとりの人のPCの接続先は、「全て」把握できるはずです。監視対象者が多いので、通常は網の目をくぐることになりますが、専用ソフトの設定いかんでは、引っかかります。

プロキシ経由では、AMAZONにつなげない会社、たくさんあるのでは？

普通のhttpとかメールは全て見る事が可能です。しかし、https通信だと暗号化されているので見る事はできません。httpかｔhttpsかどうかはURL（Internet　Explolerではアドレスバーに表示されます）を見てもわかるし、ステータスバー（一番下にあると思いますがなっければメニューの表示でステータスーバーにチェックが入っているかどうか確認してください）に鍵の絵が表示されているかどうかでもわかります。

　例えばAmasonではカートに品物を入れるまではhttp通信で、その購入手続きはhttps通信になっています。もし管理者があなたのアクセスを解析したとして何をカートに入れたかまではわかりますが、それを実際に買ったのかどうか、また買うときにカードを使用したとしてそのカードの番号とかは知る事はできません。

　ただ、最初からhttpsだとしてもそのアドレスにアクセスした事はわかりますので業務に関係ないサイトをアクセスする事は止めた方が良いでしょう。

　サイトは通信の技術的な事が載っているサイトです。