想问一下，你的公司开发机会禁止上外网吗？

上网

软件

虚拟

74 条回复 • 2015-06-15 07:39:50 +08:00

1

soundofu

2015-06-09 10:00:51 +08:00

这是为了用"非授权商业软件"不被发现吧？

2

TianTao

2015-06-09 10:03:59 +08:00

@soundofu 主要是为了，代码，技术文档等一些东西不泄露，比较传统的公司会这么干

3

timothyye

2015-06-09 10:16:22 +08:00

1

不能上外网……没法想象不能go get是个什么场景……

4

sunjiayao

2015-06-09 10:20:45 +08:00

自带电脑

5

cxshun

2015-06-09 10:22:04 +08:00

传统的公司，如华为啥的，可以想像到。但如果互联网公司这样做，那就简直不能理解，也不用干活了吧。

6

zhchbin

2015-06-09 10:27:49 +08:00

1

实习的时候，所有人的开发都在一台服务器上，然后这台服务器还需要跳板机连进去，然后跳板机还需要用公司配的电脑连到某个网段连上去。开发用的服务器，跳板机都是连不了外网的。

@cxshun 我说的就是国内一个很大的互联网公司的情况。

7

webjin

2015-06-09 10:41:33 +08:00

发机是什么东西？我们这边只要不是财务的机器，什么机器都可以开

8

lux182

OP

2015-06-09 10:48:05 +08:00

@soundofu 好像不是，似乎是比较重视保护代码，技术文档之类的吧

9

nomemo

2015-06-09 10:48:58 +08:00

华为就是的，其实内部文档就那样。。

10

lux182

OP

2015-06-09 10:49:09 +08:00

@TianTao 不是传统类型的公司 o(╯□╰)o

11

lux182

OP

2015-06-09 10:50:23 +08:00

@timothyye 有一台能上网的虚拟机，下载的大东西可以传到挖坑的机器上

12

JingXiao

2015-06-09 10:51:03 +08:00 via iPhone

半残废网络，内网基本除了百度能用，搜索的结果多半是不能访问要看百度快照的，英文网站基本残废，相当郁闷，一个大办公室只有几台不限制的公用电脑用，哎~

13

lux182

OP

2015-06-09 10:51:05 +08:00

@sunjiayao 问了，不让带摔

14

wy315700

2015-06-09 10:51:29 +08:00

@zhchbin 鹅厂？

15

lux182

OP

2015-06-09 10:51:44 +08:00

@cxshun
@nomemo 公司和华为差了好几百年

16

cxshun

2015-06-09 10:53:21 +08:00

@zhchbin 好悲伤啊，我以前在UC的时候，公司直接翻墙（毕竟经常要google嘛），啥都没限制，很爽。话说什么公司这么杯具啊？

17

lux182

OP

2015-06-09 10:54:08 +08:00

@zhchbin 用着happy吗

18

lux182

OP

2015-06-09 10:54:46 +08:00

@webjin 开发机是干活用的

19

lux182

OP

2015-06-09 10:55:31 +08:00

@JingXiao 冒昧问一下，还在那公司吗

20

lux182

OP

2015-06-09 10:56:18 +08:00

@cxshun 感觉越是没自信的公司，才会这样干

21

dndx

2015-06-09 10:56:34 +08:00 via iPhone

啥限制都没有。不仅随便上而且还是千兆网络。

22

greatghoul

2015-06-09 11:00:06 +08:00 via Android

3

想通过不让联网来防止外泄是不可能的。而且相对于人来说，代码真的不值钱，当然，如果公司觉得他们的人没有代码值钱，那他的代码大概也值钱不到哪里去。

23

JingXiao

2015-06-09 11:01:10 +08:00 via iPhone

@lux182 哎我刚入职之前要是知道这样的话...

24

lux182

OP

2015-06-09 11:01:47 +08:00

@greatghoul 确实代码也不值钱，人也不被尊重。小公司就这尿性

25

lux182

OP

2015-06-09 11:02:28 +08:00

@dndx 给力

26

linxy

2015-06-09 11:06:22 +08:00

华为以前就这样…
但是听说现在好点了

27

kongkongyzt

2015-06-09 11:06:27 +08:00

除了各种网盘等外部存储网站不能访问外，其他的都可以访问，谷歌自动翻墙

28

zhchbin

2015-06-09 11:10:01 +08:00

@wy315700 是的啊

@cxshun 那倒不会悲伤，相反反而觉得这是非常有必要的方式。跳板机是能够直接连到线上的后台服务的，所以不能连外网是必须的！开发机需要连接到测试环境，里面有一些线上Copy下来的数据，同时用于开发的服务器本身也有全部后台的代码，当然不能连外网。

@lux182 在那里我练就了熟练操作各种远程终端Copy/Paste的快捷键，哈哈。

29

greatghoul

2015-06-09 11:13:28 +08:00 via Android

@lux182 其实这些公司是程序员成长路上的史莱姆呀，还是有其价值的

30

cxshun

2015-06-09 11:14:47 +08:00

1

@zhchbin 哦，我明白你的意思了，你指的是那台可以连接正式环境的机器不能连外网是吧？如果这样的话，感觉很合理啊。
但如果你说个人用的开发机连不了外网，那就很麻烦了。

@lux182 有点感觉，像google那种算法机密的都没有说网络封闭。华为，还是嫩了点。不过任正非是军人出身，用这种军事化管理也是情理之中。

31

choury

2015-06-09 11:20:44 +08:00 via Android

@zhchbin 反正我都是直接在体验网上做开发，连域都没入，连内网就VPN

32

webjin

2015-06-09 11:44:07 +08:00

@lux182 哦我以为是开发票呢

33

smithtel

2015-06-09 11:46:38 +08:00

一个朋友在平安本部，进去了3天，找到了路由系统的bug，从此再也没有内外网之分。。

34

Droog

2015-06-09 12:41:11 +08:00 via iPhone

@cxshun 兄弟好大口气啊。
中国民营企业里面，有资格说说这种话，估计掰指头都能能数出来。
你这一说，简直是视华为为草芥，不值一文啊。

35

cxshun

2015-06-09 12:54:21 +08:00

@Droog 不是指华为不行，华为还是值得尊敬的，而且技术也很牛。我没描述好。
只是华为在管理上面做得实在是很不上道。国外那些大公司没做什么太多的信息安全保护，也没见什么泄漏的。

一个IT企业，不给上外网，我就想不到里面的技术能发展到哪去。也许有人会说，华为作为一个偏向传统的企业，不需要太新的技术。好吧。

36

jimrok

2015-06-09 13:01:46 +08:00

不但能上网，还能默认翻墙。

37

Axighi

2015-06-09 13:04:52 +08:00

go anywhere I want

38

XadillaX

2015-06-09 13:06:46 +08:00 via Android

不但能上网，还能默认翻墙。

+1

39

cevincheung

2015-06-09 13:07:56 +08:00

国内某分类信息网好像是这样的：

员工->内部开发机（一台Linux所有开发人员统一登录到这台服务器上进行开发，不能安装任何软件）->代码服务器->内部测试、部署什么的服务器->生产环境

40

benjiam

2015-06-09 13:20:42 +08:00

2

从安全的角度说，不允许开发机上网是值得理解的。 2台机器一台可以上网，一台不能不能上网。

觉得公司代码不值钱，所谓的思想值钱的都是XX, 代码永远都是核心竞争力和机密。无论过去现在还是将来。最核心的技术永远都不会开源，直到他们被超过了。资本需要靠他获取利润。google 开放？你看他到现在开发了几个跟搜索有关的源码？

41

MarsWang

2015-06-09 13:24:17 +08:00

@lux182 我这也是所有开发都用同一台机器开发，外网需要用公司vpn在才能ssh到开发机，开发机可以访问外网。

42

NemoAlex

2015-06-09 13:25:45 +08:00

按照这个管理逻辑：
开发的时候不能用电脑，因为要防止员工玩扫雷、纸牌
手写代码，检查好以后输入到主管的机器上运行，出错扣工资
每发布一个版本，打印一本代码给所有开发人员

43

lux182

OP

2015-06-09 13:44:42 +08:00

@greatghoul 我们的代码别人拿去了也不能部署

44

lux182

OP

2015-06-09 13:45:32 +08:00

@smithtel 牛

45

lux182

OP

2015-06-09 13:48:43 +08:00

@benjiam 确实，似乎微软的产品也没流出源码，应该控制的很好。
其实我这里还说明的是，我办公用的是虚拟机，终端+显示器连接server虚拟机。上网的机器还没修改的权限，用的是win server，所有人都用一台。这样，连修改环境变量的权限都没。

46

timbotetsu

2015-06-09 14:22:33 +08:00

@smithtel 那么，请问是什么Bug呢？

47

Fly1993

2015-06-09 14:46:55 +08:00

不能上外网怎么工作……

48

kbs

2015-06-09 14:49:39 +08:00

@cxshun 华为之所以这么做是因为有个公司叫“中兴”啊。
当年华为带着警察在中兴办公室里发现了华为全套GSM系统的设计文档、代码、电路图。
结果在上面压力下，最后还是不了了之。

49

wy315700

2015-06-09 14:51:31 +08:00

我觉得楼上都走偏了

开发机不能上外网 != 公司不能上外网

50

wldouglas

2015-06-09 15:02:52 +08:00

他么公司手机连Wi-Fi都不让连，连上也无法上网，每月流量超标。Mac连上后还经常断网，我也是开眼界了

51

xjl

2015-06-09 15:26:56 +08:00

@timothyye 你拿了我的头像

52

czz811

2015-06-09 15:40:15 +08:00

1

公司发展到一定阶段，人数特别多的时候，一定的信息安全管理还是必要的。
有的行业，比如公司的文档，图纸，等等都是多年研发累计下来的结果，为了控制外泄是完全正常的。
以前待过的一家公司就安排了一次商业间谍，是公司的一个主管级别，跳槽的经常对手，然后又回来了。

53

timothyye

2015-06-09 15:48:34 +08:00

@xjl -_-# 我更新这个头像很久了，而且我是正面你是侧面，不存在侵权一说，哈哈哈

54

BaymaxChina

2015-06-09 16:35:59 +08:00

不能这么直观的说吧，很多公司设定的是：只能收发邮件的并且不能加载附件，电脑加域后只有user权限，不能安装软件，并且禁用usb的。这样是防治数据外泄。

55

cxshun

2015-06-09 17:17:40 +08:00

@kbs 还有这种事，在网上找不到资料的。但话说因为这种事就直接封掉外网，这也是比较坑的，开发时查点资料都痛苦。

56

wy315700

2015-06-09 17:21:37 +08:00

@cxshun 他们那种资料外网也没有吧，都是内部资料。

57

magicdawn

2015-06-09 17:46:55 +08:00

无法忍受

- go get
- npm install
- gem install
- pip install

全都不能用的机器

58

Felldeadbird

2015-06-09 17:56:05 +08:00

是我的话，我会辞职衮蛋了。查资料查问题时需要用到互联网。⊙▂⊙。好像现在很少查问题了。基本就是看手册。

59

matthewz

2015-06-09 18:01:09 +08:00

华为就是一个靠成本取胜的公司这种公司你能尊重员工? 呵呵没过劳死就不错了

60

bdnet

2015-06-09 21:16:42 +08:00

不但能翻，连国内某些网站也绕地球一圈， 2333

61

msg7086

2015-06-09 22:43:37 +08:00

#30 @cxshun
Google这种公司都有NDA啊，泄露的话分分钟告到你破产……
我们进公司大楼的时候就要签，在公司内部严禁拍照，看到的听到的也禁止外传。其实还是很严格的。

62

pandachow

2015-06-10 00:19:30 +08:00

当然不会了，以及个别特殊项目的负责人可以公开上1024呢。。。。。哈哈哈哈

63

hardware

2015-06-10 01:19:16 +08:00

某大厂就是这样处理的，不过还有自己的开发笔记本和台式机，那个是可以上网

64

timi

2015-06-10 08:35:42 +08:00

笔记本能上外网，台式机是研发内网。

65

cxshun

2015-06-10 10:07:26 +08:00

@msg7086 这种可以啊，但直接限制个人机器上外网这种方式，影响到工作的啊。我个人是不大能接受的。好在我没去过这种网络封闭的公司。

PS：记得刚毕业的时候去埃森哲，他们就是限制上外网，只规定某些网站可以上。好在我只呆了几天，实在受不了那种压抑的气氛，直接走了。

66

msg7086

2015-06-10 10:08:35 +08:00

@cxshun 是的，我也没去过，感觉完全不能忍（

67

cmheia

2015-06-10 17:46:56 +08:00

说的好像就是我这公司。

68

lux182

OP

2015-06-10 22:17:42 +08:00

@cxshun niubi，我也想任性一走

69

lux182

OP

2015-06-10 22:18:12 +08:00

@cmheia 某云计算

70

lux182

OP

2015-06-10 22:18:49 +08:00

@wldouglas 逼的升4g了

71

wldouglas

2015-06-11 09:57:58 +08:00

@lux182 加班后迟到还罚钱，加班是一种文化，不给钱；另外不能穿短裤啊

72

castchen

2015-06-12 03:30:22 +08:00 via Android

@kbs 居然还有这事。。

73

lux182

OP

2015-06-12 21:23:25 +08:00

@wldouglas 那就不是一家了，确实比较恶心

74

shenfeng

2015-06-15 07:39:50 +08:00

不禁止。由于公司的网络是我参与布的，我没有打算禁止。如果老大哪天想让我禁止，我会想办法告诉他，这个想法很糟糕。

公司是 [看准网](http://www.kanzhun.com)，有个产品叫 [boss直聘](http://www.bosszhipin.com) 还请各位v2ex的朋友支持 :)