Sookie繼續追問我:“那你說,把USB接口也分內外網有什么作用啊?像我這樣一時沒有注意插錯了接口不是很耽誤事?我覺得這樣的設計本身沒有什么作用嘛!”她快言快語讓我一時間答不上話來。定了定神,我的計算機專業終于派上用場了。我清了清嗓子,盡量學著杜拉拉和領導談判時候的樣子,給Sookie講解起來:“你每天接觸的外部網絡環境里其實充滿了病毒、外掛、木馬,隨時都有可能入侵你的電腦。如果我們只是分開內外網環境而不區分內外網移動終端接口會發生什么事情呢?你的U盤可能已經在外網環境中了木馬,當你把網絡切換到內網環境,木馬自然就通過U盤進入內網伺機盜取信息。再切換到外網的時候,木馬就通過網絡把信息傳輸了出去。”balabala說了一大通,我還真找到了杜拉拉的feel,“其實除了防護外部病毒入侵,方正臺電腦還提供內部防護,防止內部泄密——你可以通過隨機軟件為自己的USB口、光驅和打印設備設置密碼,除了密碼所有人之外就沒有人能copy你的文件了——像Melissa這樣的事情就不會再發生啦!”說完這句,“鐵娘子”Sookie也不好意思的笑了出來,“唉,早有這種安全方案就好了!”
方正全方位保密措讓“鐵娘子”Sookie都贊賞有加
呼,出了Sookie的辦公室我真的大舒了一口氣,這一仗可真是長氣啊!解決了“鐵娘子”的問題,這兩天我就真成了業務部的“安全顧問”,同事有什么問題我都給詳細解答。一圈走下來我還真長了不上見識。為了徹底把這臺方正隔離機的安全原理整明白,我專門利用下班時間拆機仔細研究了一番:我那哥們兒真是所言非虛,其實這臺隔離機真真就是把兩臺電腦的配置都放在了一臺電腦里面,機箱前端有四個USB接口和兩個光驅分別服務內外網,機箱后部分別為內外網設置了兩個專用網線接口。外面看不到的部分其實更是大有玄機:機箱內里有兩個硬盤,兩條內存,怪不得切換速度那么快,而且不用擔心內存數據不及時清零導致數據外泄呢!了解了雙網隔離機的內部結構,我心里一顆石頭算是落了地,就等方案最終被選中啦!
看,五大全物理隔離的秘密原來在這里!
轉眼就到了方案上報的deadline,成敗在此一舉了!要是成功中選,我這小菜鳥可就一鳴驚人了!滅哈哈哈哈。剛還在yy著各種獎勵,老大就call我們去辦公室了。今天老大氣色不錯嘛,看起來辭職一事早已成了浮云。老大指著桌上的一堆文件說,“這是近期業務部同事對咱們提出安全方案的反饋——”嘿,老大還故意賣個關子,“大家一致看好小唯提出的方正雙網隔離機方案。尤其是業務部總監Sookie,她極力推薦這套方案。所以今天我已經把方案報給了老總。”哦也!果然是我中選了,心里別提多高興了。老大拍拍我的肩膀,“小唯,干得不錯!老總說公司一定會給嘉獎呢!”在一邊David和Eason不停的揶揄我,“沒看出來呀,計算機女生就是強大啊,剛來沒幾天就搞定了上百萬的采購!”
以后的故事呢?當然是我成功演繹了IT版杜拉拉升職記!通過這件事老總深刻認識到了公司信息安全建設問題,加大了公司在IT方面的投入,我也順理成章成為了這次部署安全方案的負責人。這過五關斬六將的,終于以我的勝利告終。可是身處職場,我也必須時刻謹記,所有的終點就是起點,我必須加倍努力,才能實現更大的飛躍!
過五關斬六將,IT杜拉拉又向新的起點進發了!
(新聞稿 2010-12-27)