想问一下，你的公司开发机会禁止上外网吗？

[lux182]

公司两台虚拟机，能上网的不能装软件，能装软件的不能上网。
另外只能从上网的下传到不能上网的

[soundofu]

这是为了用"非授权商业软件"不被发现吧？

[TianTao]

@soundofu 主要是为了，代码，技术文档等一些东西不泄露，比较传统的公司会这么干

[timothyye]

不能上外网……没法想象不能go get是个什么场景……

[sunjiayao]

自带电脑

[cxshun]

传统的公司，如华为啥的，可以想像到。但如果互联网公司这样做，那就简直不能理解，也不用干活了吧。

[zhchbin]

实习的时候，所有人的开发都在一台服务器上，然后这台服务器还需要跳板机连进去，然后跳板机还需要用公司配的电脑连到某个网段连上去。开发用的服务器，跳板机都是连不了外网的。

@cxshun 我说的就是国内一个很大的互联网公司的情况。

[webjin]

发机是什么东西？我们这边只要不是财务的机器，什么机器都可以开

[lux182]

@soundofu 好像不是，似乎是比较重视保护代码，技术文档之类的吧

[nomemo]

华为就是的，其实内部文档就那样。。

[lux182]

@TianTao 不是传统类型的公司 o(╯□╰)o

[lux182]

@timothyye 有一台能上网的虚拟机，下载的大东西可以传到挖坑的机器上

[JingXiao]

半残废网络，内网基本除了百度能用，搜索的结果多半是不能访问要看百度快照的，英文网站基本残废，相当郁闷，一个大办公室只有几台不限制的公用电脑用，哎~

[lux182]

@sunjiayao 问了 ，不让带 摔

[wy315700]

@zhchbin 鹅厂？

[lux182]

@cxshun
@nomemo 公司和华为差了好几百年

[cxshun]

@zhchbin 好悲伤啊，我以前在UC的时候，公司直接翻墙（毕竟经常要google嘛），啥都没限制，很爽。话说什么公司这么杯具啊？

[lux182]

@zhchbin 用着happy吗

[lux182]

@webjin 开发机是干活用的

[lux182]

@JingXiao 冒昧问一下，还在那公司吗

[lux182]

@cxshun 感觉越是没自信的公司，才会这样干

[dndx]

啥限制都没有。不仅随便上而且还是千兆网络。

[greatghoul]

想通过不让联网来防止外泄是不可能的。而且相对于人来说，代码真的不值钱，当然，如果公司觉得他们的人没有代码值钱，那他的代码大概也值钱不到哪里去。

[JingXiao]

@lux182 哎 我刚入职 之前要是知道这样的话...

[lux182]

@greatghoul 确实代码也不值钱，人也不被尊重。小公司就这尿性

[lux182]

@dndx 给力

[linxy]

华为以前就这样…
但是听说现在好点了

[kongkongyzt]

除了各种网盘等外部存储网站不能访问外，其他的都可以访问，谷歌自动翻墙

[zhchbin]

@wy315700 是的啊

@cxshun 那倒不会悲伤，相反反而觉得这是非常有必要的方式。跳板机是能够直接连到线上的后台服务的，所以不能连外网是必须的！开发机需要连接到测试环境，里面有一些线上Copy下来的数据，同时用于开发的服务器本身也有全部后台的代码，当然不能连外网。

@lux182 在那里我练就了熟练操作各种远程终端Copy/Paste的快捷键，哈哈。

[greatghoul]

@lux182 其实这些公司是程序员成长路上的史莱姆呀，还是有其价值的

[cxshun]

@zhchbin 哦，我明白你的意思了，你指的是那台可以连接正式环境的机器不能连外网是吧？如果这样的话，感觉很合理啊。
但如果你说个人用的开发机连不了外网，那就很麻烦了。

@lux182 有点感觉，像google那种算法机密的都没有说网络封闭。华为，还是嫩了点。不过任正非是军人出身，用这种军事化管理也是情理之中。

[choury]

@zhchbin 反正我都是直接在体验网上做开发，连域都没入，连内网就VPN

[webjin]

@lux182 哦我以为是开发票呢

[smithtel]

一个朋友在平安本部，进去了3天，找到了路由系统的bug，从此再也没有内外网之分。。

[Droog]

@cxshun 兄弟好大口气啊。
中国民营企业里面，有资格说说这种话，估计掰指头都能能数出来。
你这一说，简直是视华为为草芥，不值一文啊。

[cxshun]

@Droog 不是指华为不行，华为还是值得尊敬的，而且技术也很牛。我没描述好。
只是华为在管理上面做得实在是很不上道。国外那些大公司没做什么太多的信息安全保护，也没见什么泄漏的。

一个IT企业，不给上外网，我就想不到里面的技术能发展到哪去。也许有人会说，华为作为一个偏向传统的企业，不需要太新的技术。好吧。

[jimrok]

不但能上网，还能默认翻墙。

[Axighi]

go anywhere I want

[XadillaX]

不但能上网，还能默认翻墙。

+1

[cevincheung]

国内某分类信息网好像是这样的：

员工->内部开发机（一台Linux所有开发人员统一登录到这台服务器上进行开发，不能安装任何软件）->代码服务器->内部测试、部署什么的服务器->生产环境

[benjiam]

从安全的角度说，不允许开发机上网 是值得理解的。 2台机器一台可以上网， 一台不能不能上网。

觉得公司代码不值钱，所谓的思想值钱的都是XX, 代码永远都是核心竞争力和机密。无论过去 现在 还是将来。 最核心的技术永远都不会开源，直到他们被超过了。资本需要靠他获取利润。google 开放？ 你看他到现在开发了几个跟搜索有关的源码？

[MarsWang]

@lux182 我这也是所有开发都用同一台机器开发，外网需要用公司vpn在才能ssh到开发机，开发机可以访问外网。

[NemoAlex]

按照这个管理逻辑：
开发的时候不能用电脑，因为要防止员工玩扫雷、纸牌
手写代码，检查好以后输入到主管的机器上运行，出错扣工资
每发布一个版本，打印一本代码给所有开发人员

[lux182]

@greatghoul 我们的代码别人拿去了也不能部署

[lux182]

@smithtel 牛

[lux182]

@benjiam 确实，似乎微软的产品也没流出源码，应该控制的很好。
其实我这里还说明的是，我办公用的是虚拟机，终端+显示器连接server虚拟机。上网的机器还没修改的权限，用的是win server，所有人都用一台。这样，连修改环境变量的权限都没。

[timbotetsu]

@smithtel 那么，请问是什么Bug呢？

[Fly1993]

不能上外网怎么工作……

[kbs]

@cxshun 华为之所以这么做是因为有个公司叫“中兴”啊。
当年华为带着警察在中兴办公室里发现了华为全套GSM系统的设计文档、代码、电路图。
结果在上面压力下，最后还是不了了之。

[wy315700]

我觉得楼上都走偏了

开发机不能上外网 != 公司不能上外网

[wldouglas]

他么公司手机连Wi-Fi都不让连，连上也无法上网，每月流量超标。Mac连上后还经常断网，我也是开眼界了

[xjl]

@timothyye 你拿了我的头像

[czz811]

公司发展到一定阶段，人数特别多的时候，一定的信息安全管理还是必要的。
有的行业，比如公司的文档，图纸，等等都是多年研发累计下来的结果，为了控制外泄是完全正常的。
以前待过的一家公司就安排了一次商业间谍，是公司的一个主管级别，跳槽的经常对手，然后又回来了。

[timothyye]

@xjl -_-# 我更新这个头像很久了，而且我是正面你是侧面，不存在侵权一说，哈哈哈

[BaymaxChina]

不能这么直观的说吧，很多公司设定的是：只能收发邮件的并且不能加载附件，电脑加域后只有user权限，不能安装软件，并且禁用usb的。这样是防治数据外泄。

[cxshun]

@kbs 还有这种事，在网上找不到资料的。但话说因为这种事就直接封掉外网，这也是比较坑的，开发时查点资料都痛苦。

[wy315700]

@cxshun 他们那种资料外网也没有吧，都是内部资料。

[magicdawn]

无法忍受

- go get
- npm install
- gem install
- pip install

全都不能用的机器

[Felldeadbird]

是我的话，我会辞职衮蛋了。查资料查问题时需要用到互联网。⊙▂⊙。好像现在很少查问题了。基本就是看手册。

[matthewz]

华为就是一个靠成本取胜的公司 这种公司你能尊重员工? 呵呵 没过劳死就不错了

[bdnet]

不但能翻，连国内某些网站也绕地球一圈， 2333

[msg7086]

#30 @cxshun
Google这种公司都有NDA啊，泄露的话分分钟告到你破产……
我们进公司大楼的时候就要签，在公司内部严禁拍照，看到的听到的也禁止外传。其实还是很严格的。

[pandachow]

当然不会了，以及个别特殊项目的负责人可以公开上1024呢。。。。。哈哈哈哈

[hardware]

某大厂就是这样处理的，不过还有自己的开发笔记本和台式机，那个是可以上网

[timi]

笔记本能上外网，台式机是研发内网。

[cxshun]

@msg7086 这种可以啊，但直接限制个人机器上外网这种方式，影响到工作的啊。我个人是不大能接受的。好在我没去过这种网络封闭的公司。

PS：记得刚毕业的时候去埃森哲，他们就是限制上外网，只规定某些网站可以上。好在我只呆了几天，实在受不了那种压抑的气氛，直接走了。

[msg7086]

@cxshun 是的，我也没去过，感觉完全不能忍（

[cmheia]

说的好像就是我这公司。

[lux182]

@cxshun niubi，我也想任性一走

[lux182]

@cmheia 某云计算

[lux182]

@wldouglas 逼的升4g了

[wldouglas]

@lux182 加班后迟到还罚钱，加班是一种文化，不给钱；另外不能穿短裤啊

[castchen]

@kbs 居然还有这事。。

[lux182]

@wldouglas 那就不是一家了，确实比较恶心

[shenfeng]

不禁止。 由于公司的网络是我参与布的，我没有打算禁止。如果老大哪天想让我禁止，我会想办法告诉他，这个想法很糟糕。

公司 是 [看准网](http://www.kanzhun.com)，有个产品 叫 [boss直聘](http://www.bosszhipin.com) 还请各位v2ex的朋友支持 :)