想问一下,你的公司开发机会禁止上外网吗? - V2EX
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
lux182
V2EX    职场话题

想问一下,你的公司开发机会禁止上外网吗?

  •  
  •   lux182 2015-06-09 09:56:55 +08:00 14446 次点击
    这是一个创建于 3783 天前的主题,其中的信息可能已经有所发展或是发生改变。

    公司两台虚拟机,能上网的不能装软件,能装软件的不能上网。
    另外只能从上网的下传到不能上网的

    74 条回复    2015-06-15 07:39:50 +08:00
    soundofu
        1
    soundofu  
       2015-06-09 10:00:51 +08:00
    这是为了用"非授权商业软件"不被发现吧?
    TianTao
        2
    TianTao  
       2015-06-09 10:03:59 +08:00
    @soundofu 主要是为了,代码,技术文档等一些东西不泄露,比较传统的公司会这么干
    timothyye
        3
    timothyye  
       2015-06-09 10:16:22 +08:00   1
    不能上外网……没法想象不能go get是个什么场景……
    luman
        4
    luman  
       2015-06-09 10:20:45 +08:00
    自带电脑
    cxshun
        5
    cxshun  
       2015-06-09 10:22:04 +08:00
    传统的公司,如华为啥的,可以想像到。但如果互联网公司这样做,那就简直不能理解,也不用干活了吧。
    zhchbin
        6
    zhchbin  
       2015-06-09 10:27:49 +08:00   1
    实习的时候,所有人的开发都在一台服务器上,然后这台服务器还需要跳板机连进去,然后跳板机还需要用公司配的电脑连到某个网段连上去。开发用的服务器,跳板机都是连不了外网的。

    @cxshun 我说的就是国内一个很大的互联网公司的情况。
    webjin
        7
    webjin  
       2015-06-09 10:41:33 +08:00
    发机是什么东西?我们这边只要不是财务的机器,什么机器都可以开
    lux182
        8
    lux182  
    OP
       2015-06-09 10:48:05 +08:00
    @soundofu 好像不是,似乎是比较重视保护代码,技术文档之类的吧
    nomemo
        9
    nomemo  
       2015-06-09 10:48:58 +08:00
    华为就是的,其实内部文档就那样。。
    lux182
        10
    lux182  
    OP
       2015-06-09 10:49:09 +08:00
    @TianTao 不是传统类型的公司 o(□)o
    lux182
        11
    lux182  
    OP
       2015-06-09 10:50:23 +08:00
    @timothyye 有一台能上网的虚拟机,下载的大东西可以传到挖坑的机器上
    JingXiao
        12
    JingXiao  
       2015-06-09 10:51:03 +08:00 via iPhone
    半残废网络,内网基本除了百度能用,搜索的结果多半是不能访问要看百度快照的,英文网站基本残废,相当郁闷,一个大办公室只有几台不限制的公用电脑用,哎~
    lux182
        13
    lux182  
    OP
       2015-06-09 10:51:05 +08:00
    @sunjiayao 问了 ,不让带 摔
    wy315700
        14
    wy315700  
       2015-06-09 10:51:29 +08:00
    @zhchbin 鹅厂?
    lux182
        15
    lux182  
    OP
       2015-06-09 10:51:44 +08:00
    @cxshun
    @nomemo 公司和华为差了好几百年
    cxshun
        16
    cxshun  
       2015-06-09 10:53:21 +08:00
    @zhchbin 好悲伤啊,我以前在UC的时候,公司直接翻墙(毕竟经常要google嘛),啥都没限制,很爽。话说什么公司这么杯具啊?
    lux182
        17
    lux182  
    OP
       2015-06-09 10:54:08 +08:00
    @zhchbin 用着happy吗
    lux182
        18
    lux182  
    OP
       2015-06-09 10:54:46 +08:00
    @webjin 开发机是干活用的
    lux182
        19
    lux182  
    OP
       2015-06-09 10:55:31 +08:00
    @JingXiao 冒昧问一下,还在那公司吗
    lux182
        20
    lux182  
    OP
       2015-06-09 10:56:18 +08:00
    @cxshun 感觉越是没自信的公司,才会这样干
    dndx
        21
    dndx  
       2015-06-09 10:56:34 +08:00 via iPhone
    啥限制都没有。不仅随便上而且还是千兆网络。
    greatghoul
        22
    greatghoul  
       2015-06-09 11:00:06 +08:00 via Android   3
    想通过不让联网来防止外泄是不可能的。而且相对于人来说,代码真的不值钱,当然,如果公司觉得他们的人没有代码值钱,那他的代码大概也值钱不到哪里去。
    JingXiao
        23
    JingXiao  
       2015-06-09 11:01:10 +08:00 via iPhone
    @lux182 哎 我刚入职 之前要是知道这样的话...
    lux182
        24
    lux182  
    OP
       2015-06-09 11:01:47 +08:00
    @greatghoul 确实代码也不值钱,人也不被尊重。小公司就这尿性
    lux182
        25
    lux182  
    OP
       2015-06-09 11:02:28 +08:00
    @dndx 给力
    linxy
        26
    linxy  
       2015-06-09 11:06:22 +08:00
    华为以前就这样…
    但是听说现在好点了
    kongkongyzt
        27
    kongkongyzt  
       2015-06-09 11:06:27 +08:00
    除了各种网盘等外部存储网站不能访问外,其他的都可以访问,谷歌自动翻墙
    zhchbin
        28
    zhchbin  
       2015-06-09 11:10:01 +08:00
    @wy315700 是的啊

    @cxshun 那倒不会悲伤,相反反而觉得这是非常有必要的方式。跳板机是能够直接连到线上的后台服务的,所以不能连外网是必须的!开发机需要连接到测试环境,里面有一些线上Copy下来的数据,同时用于开发的服务器本身也有全部后台的代码,当然不能连外网。

    @lux182 在那里我练就了熟练操作各种远程终端Copy/Paste的快捷键,哈哈。
    greatghoul
        29
    greatghoul  
       2015-06-09 11:13:28 +08:00 via Android
    @lux182 其实这些公司是程序员成长路上的史莱姆呀,还是有其价值的
    cxshun
        30
    cxshun  
       2015-06-09 11:14:47 +08:00   1
    @zhchbin 哦,我明白你的意思了,你指的是那台可以连接正式环境的机器不能连外网是吧?如果这样的话,感觉很合理啊。
    但如果你说个人用的开发机连不了外网,那就很麻烦了。

    @lux182 有点感觉,像google那种算法机密的都没有说网络封闭。华为,还是嫩了点。不过任正非是军人出身,用这种军事化管理也是情理之中。
    choury
        31
    choury  
       2015-06-09 11:20:44 +08:00 via Android
    @zhchbin 反正我都是直接在体验网上做开发,连域都没入,连内网就VPN
    webjin
        32
    webjin  
       2015-06-09 11:44:07 +08:00
    @lux182 哦我以为是开发票呢
    smithtel
        33
    smithtel  
       2015-06-09 11:46:38 +08:00
    一个朋友在平安本部,进去了3天,找到了路由系统的bug,从此再也没有内外网之分。。
    Droog
        34
    Droog  
       2015-06-09 12:41:11 +08:00 via iPhone
    @cxshun 兄弟好大口气啊。
    中国民营企业里面,有资格说说这种话,估计掰指头都能能数出来。
    你这一说,简直是视华为为草芥,不值一文啊。
    cxshun
        35
    cxshun  
       2015-06-09 12:54:21 +08:00
    @Droog 不是指华为不行,华为还是值得尊敬的,而且技术也很牛。我没描述好。
    只是华为在管理上面做得实在是很不上道。国外那些大公司没做什么太多的信息安全保护,也没见什么泄漏的。

    一个IT企业,不给上外网,我就想不到里面的技术能发展到哪去。也许有人会说,华为作为一个偏向传统的企业,不需要太新的技术。好吧。
    jimrok
        36
    jimrok  
       2015-06-09 13:01:46 +08:00
    不但能上网,还能默认翻墙。
    Axighi
        37
    Axighi  
       2015-06-09 13:04:52 +08:00
    go anywhere I want
    XadillaX
        38
    XadillaX  
       2015-06-09 13:06:46 +08:00 via Android
    不但能上网,还能默认翻墙。

    +1
    cevincheung
        39
    cevincheung  
       2015-06-09 13:07:56 +08:00
    国内某分类信息网好像是这样的:

    员工->内部开发机(一台Linux所有开发人员统一登录到这台服务器上进行开发,不能安装任何软件)->代码服务器->内部测试、部署什么的服务器->生产环境
    benjiam
        40
    benjiam  
       2015-06-09 13:20:42 +08:00   2
    从安全的角度说,不允许开发机上网 是值得理解的。 2台机器一台可以上网, 一台不能不能上网。

    觉得公司代码不值钱,所谓的思想值钱的都是XX, 代码永远都是核心竞争力和机密。无论过去 现在 还是将来。 最核心的技术永远都不会开源,直到他们被超过了。资本需要靠他获取利润。google 开放? 你看他到现在开发了几个跟搜索有关的源码?
    MarsWang
        41
    MarsWang  
       2015-06-09 13:24:17 +08:00
    @lux182 我这也是所有开发都用同一台机器开发,外网需要用公司vpn在才能ssh到开发机,开发机可以访问外网。
    NemoAlex
        42
    NemoAlex  
       2015-06-09 13:25:45 +08:00
    按照这个管理逻辑:
    开发的时候不能用电脑,因为要防止员工玩扫雷、纸牌
    手写代码,检查好以后输入到主管的机器上运行,出错扣工资
    每发布一个版本,打印一本代码给所有开发人员
    lux182
        43
    lux182  
    OP
       2015-06-09 13:44:42 +08:00
    @greatghoul 我们的代码别人拿去了也不能部署
    lux182
        44
    lux182  
    OP
       2015-06-09 13:45:32 +08:00
    lux182/td>
        45
    lux182  
    OP
       2015-06-09 13:48:43 +08:00
    @benjiam 确实,似乎微软的产品也没流出源码,应该控制的很好。
    其实我这里还说明的是,我办公用的是虚拟机,终端+显示器连接server虚拟机。上网的机器还没修改的权限,用的是win server,所有人都用一台。这样,连修改环境变量的权限都没。
    timbotetsu
        46
    timbotetsu  
       2015-06-09 14:22:33 +08:00
    @smithtel 那么,请问是什么Bug呢?
    Fly1993
        47
    Fly1993  
       2015-06-09 14:46:55 +08:00
    不能上外网怎么工作……
    kbs
        48
    kbs  
       2015-06-09 14:49:39 +08:00
    @cxshun 华为之所以这么做是因为有个公司叫“中兴”啊。
    当年华为带着警察在中兴办公室里发现了华为全套GSM系统的设计文档、代码、电路图。
    结果在上面压力下,最后还是不了了之。
    wy315700
        49
    wy315700  
       2015-06-09 14:51:31 +08:00
    我觉得楼上都走偏了

    开发机不能上外网 != 公司不能上外网
    wldouglas
        50
    wldouglas  
       2015-06-09 15:02:52 +08:00
    他么公司手机连Wi-Fi都不让连,连上也无法上网,每月流量超标。Mac连上后还经常断网,我也是开眼界了
    xjl
        51
    xjl  
       2015-06-09 15:26:56 +08:00
    @timothyye 你拿了我的头像
    czz811
        52
    czz811  
       2015-06-09 15:40:15 +08:00   1
    公司发展到一定阶段,人数特别多的时候,一定的信息安全管理还是必要的。
    有的行业,比如公司的文档,图纸,等等都是多年研发累计下来的结果,为了控制外泄是完全正常的。
    以前待过的一家公司就安排了一次商业间谍,是公司的一个主管级别,跳槽的经常对手,然后又回来了。
    timothyye
        53
    timothyye  
       2015-06-09 15:48:34 +08:00
    @xjl -_-# 我更新这个头像很久了,而且我是正面你是侧面,不存在侵权一说,哈哈哈
    BaymaxChina
        54
    BaymaxChina  
       2015-06-09 16:35:59 +08:00
    不能这么直观的说吧,很多公司设定的是:只能收发邮件的并且不能加载附件,电脑加域后只有user权限,不能安装软件,并且禁用usb的。这样是防治数据外泄。
    cxshun
        55
    cxshun  
       2015-06-09 17:17:40 +08:00
    @kbs 还有这种事,在网上找不到资料的。但话说因为这种事就直接封掉外网,这也是比较坑的,开发时查点资料都痛苦。
    wy315700
        56
    wy315700  
       2015-06-09 17:21:37 +08:00
    @cxshun 他们那种资料外网也没有吧,都是内部资料。
    magicdawn
        57
    magicdawn  
       2015-06-09 17:46:55 +08:00
    无法忍受

    - go get
    - npm install
    - gem install
    - pip install

    全都不能用的机器
    Felldeadbird
        58
    Felldeadbird  
       2015-06-09 17:56:05 +08:00
    是我的话,我会辞职衮蛋了。查资料查问题时需要用到互联网。⊙⊙。好像现在很少查问题了。基本就是看手册。
    matthewz
        59
    matthewz  
       2015-06-09 18:01:09 +08:00
    华为就是一个靠成本取胜的公司 这种公司你能尊重员工? 呵呵 没过劳死就不错了
    bdnet
        60
    bdnet  
       2015-06-09 21:16:42 +08:00
    不但能翻,连国内某些网站也绕地球一圈, 2333
    msg7086
        61
    msg7086  
       2015-06-09 22:43:37 +08:00
    #30 @cxshun
    Google这种公司都有NDA啊,泄露的话分分钟告到你破产……
    我们进公司大楼的时候就要签,在公司内部严禁拍照,看到的听到的也禁止外传。其实还是很严格的。
    xxm459259
        62
    xxm459259  
       2015-06-10 00:19:30 +08:00
    当然不会了,以及个别特殊项目的负责人可以公开上1024呢。。。。。哈哈哈哈
    hardware
        63
    hardware  
       2015-06-10 01:19:16 +08:00
    某大厂就是这样处理的,不过还有自己的开发笔记本和台式机,那个是可以上网
    timi
        64
    timi  
       2015-06-10 08:35:42 +08:00
    笔记本能上外网,台式机是研发内网。
    cxshun
        65
    cxshun  
       2015-06-10 10:07:26 +08:00
    @msg7086 这种可以啊,但直接限制个人机器上外网这种方式,影响到工作的啊。我个人是不大能接受的。好在我没去过这种网络封闭的公司。

    PS:记得刚毕业的时候去埃森哲,他们就是限制上外网,只规定某些网站可以上。好在我只呆了几天,实在受不了那种压抑的气氛,直接走了。
    msg7086
        66
    msg7086  
       2015-06-10 10:08:35 +08:00
    @cxshun 是的,我也没去过,感觉完全不能忍(
    cmheia
        67
    cmheia  
       2015-06-10 17:46:56 +08:00
    说的好像就是我这公司。
    lux182
        68
    lux182  
    OP
       2015-06-10 22:17:42 +08:00
    @cxshun niubi,我也想任性一走
    lux182
        69
    lux182  
    OP
       2015-06-10 22:18:12 +08:00
    @cmheia 某云计算
    lux182
        70
    lux182  
    OP
       2015-06-10 22:18:49 +08:00
    @wldouglas 逼的升4g了
    wldouglas
        71
    wldouglas  
       2015-06-11 09:57:58 +08:00
    @lux182 加班后迟到还罚钱,加班是一种文化,不给钱;另外不能穿短裤啊
    castchen
        72
    castchen  
       2015-06-12 03:30:22 +08:00 via Android
    @kbs 居然还有这事。。
    lux182
        73
    lux182  
    OP
       2015-06-12 21:23:25 +08:00
    @wldouglas 那就不是一家了,确实比较恶心
    shenfeng
        74
    shenfeng  
       2015-06-15 07:39:50 +08:00
    不禁止。 由于公司的网络是我参与布的,我没有打算禁止。如果老大哪天想让我禁止,我会想办法告诉他,这个想法很糟糕。

    公司 是 [看准网](http://www.kanzhun.com),有个产品 叫 [boss直聘](http://www.bosszhipin.com) 还请各位v2ex的朋友支持 :)
    关于     帮助文档     自助推广系统     博客     API     FAQ     Solana     1201 人在线   最高记录 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 32ms UTC 17:45 PVG 01:45 LAX 10:45 JFK 13:45
    Do have faith in what you're doing.
    ubao msn snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86