回到了公司,遲永新就迫不及待的追着我問有什麼辦法解決。我只好坐下來詳細地給他說了一下我的解決思路。其實吳總擔心的無非就是內部資料的泄露,這個泄露的渠道和因素很多,吳總也是知道完全堵住是不可能的,他就是害怕有外人侵入他們的內部網絡盜取這些資料。這個侵入呢又分為黑客侵入和賬號密碼泄露。第二種是完全沒有技術含量的一種泄露,而吳總最擔心的恰恰就是這種。
所以我想到了根據他們現有的網絡配置條件來解決問題,那就是程序複雜化。首先把他們的內部資料數據服務器完全剝離出他們的內部網絡,這就是產生物理隔離,然後他們那個把oa
crm
erp融合到一起的那個管理系統的資料查詢功能其實只是調用了資料的各級目錄而已,看不到實際的資料內容。然後給每個員工再分配一個專門用於接收資料的企業郵箱。當有員工查詢資料時其實也就看到了目錄,當他點擊目錄上的資料鏈接時,並不是顯示資料內容,而是向資料服務器發送一條請求,這條請求的內容包括請求人的企業郵箱、請求反饋的資料內容。資料服務器接收到這條請求以後就會向請求人的郵箱發送該條資料內容,在發送之前還會校驗郵箱的後綴是否是該企業郵箱。這樣一來,就算是有的員工的vpn賬號泄露了但是他的管理系統賬號不一定泄露,就算兩個都泄露了他的用於接收資料的企業郵箱不至於泄露吧。這樣搞雖然麻煩,但是保險系數就高了很多,如果這還能泄露,只能說該吳總倒霉了,神仙都沒有辦法。現在還有個最基礎的問題需要解決,就是問一下技術部這個設想能否實現,如果實現了成本會增加多少。
聽了我的設想,遲永新簡直是驚得下巴都要掉下來。他們以前從來沒有這樣玩過,也沒有想到要這樣玩。他們做方案都是要把問題簡單化,而我卻是把問題複雜化,煩瑣化。但是又不能不承認我這樣的解決方案如果可行,那將是最經濟划算也最省力就能達到客戶要求的方法。
不過這個想法能不能夠實現還是要技術部的來論證實現的,於是遲永新粗略的把我的設計構想形成了一份技術產品方案打印了出來拿着就去了技術部。我則在辦公位上還在想着這個方案的細節以及哪裏可能有漏洞。並把想到的一些東西用筆紙記錄了下來,等着一遲永新回來再跟他討論商量一下,儘量把這個方案做完善了。
一直到下班都沒見過遲永新從技術部回來,我打卡下了班但是腦子裏還是在想着這個方案,覺得心裏還是沒有底,於是想到了應該去找一下龐教授請教一下。於是我就朝着郵電大學走去。當我來到龐教授辦公室樓下,就看到龐教授的辦公室已經亮燈了,我急步上去敲了門,但是沒人搭理我,但是我明顯感到屋內有人,並且是好幾個人,說話聲喊話聲不斷從屋內傳出來。
我又使勁敲了敲門,依然沒有人理我,也沒人來給我開門。我覺得很懊惱,於是使勁擰了一下門把手,誰知道門就這樣開了,原來房門並沒有上鎖。我推開房門進到辦公室內,就看到房間內一共四個人,都在對着幾台交換機樣的設備記錄着什麼,這台設備上插着網線電線還有些別的線路,還連着好幾個帶着顯示器的設備。龐教授也在其中緊盯着一台顯示器上不斷跳動的數字嘴裏還在不斷念叨着什麼。
我看到這樣的情景,也沒有打擾他們,靜靜的站在他們身後足足等了二十多分鐘龐教授才把眼光離開了那台顯示器對身邊的幾個人說道:「看到沒有所謂最先進的交換機的真實應用數據不比咱們國家中興和華為的設備數據強,為什麼咱們的設備在實際運用中跟他們的設備有那麼多差距?那是整體應用環境的問題。整個網絡環境都是在諾基亞的網絡設備以及他們的配置語言環境下應用的,你用國產設備替換了他們部分設備,那兼容性就出現了問題,不是我們的設備不行,而是我們現在的解決方案不行,沒有做到自由的生態網絡,所以就沒辦法跟這些國外的企業競爭。」
話說完了,龐教授有點疲憊的摘下了眼鏡揉了揉太陽穴後站起身來說道:「好了,你們幾個再把那幾台對比設備的數據做出來就下班吧。」說完一轉身就看到了站在他們身後的我。龐教授驚訝的道:「小馮你什麼時候來的?」
我笑着說:「來了一會了,看你們正在工作,也就沒有打擾。」
「哦,那就別站着了,來來這邊坐。」龐教授把我讓到了沙發旁邊,並囑咐一個工作人員給倒兩杯水過來。
「小馮啊,這麼晚你跑過來有什麼事情嗎?」龐教授吹了吹茶杯里的水,然後喝了一口道。
「哦,是這樣的龐教授,我這邊遇上了一個這樣的事情~」我把今天這個客戶的事情詳細的給龐教授說了一遍,然後就把自己想的解決方案也說了一下「龐教授,基本上就是這樣的情況了,我今天來就是想向你請教一下這個解決辦法可行不?」
龐教授聽了我說的情況後,就開始思索了。大概過了四五分鐘,龐教授從沉思中清醒過來,開口道:「小馮啊,你這個辦法很笨,比這個方法好的多了,比如說口令卡、二次驗證、或者郵件驗證都是可以的。你說了對方不太想再追加大的投資了,那你們可以採用郵件驗證方法啊,這個類似於你提出的郵件發送資料的形式。首先就是按照你說的把資料服務器單獨獨立起來,但是可以賦予它一個二級域名,在上邊建立一個系統可以給資料頁面生成一個臨時的鏈接網址,然後讓每份資料都有自己獨立的頁面,當申請人點擊了資料目錄相對應的目錄條款,系統就會自動生成這個資料頁面的臨時網頁網址鏈接發送到申請人的郵箱裏,這樣一來申請人進入郵箱點擊了頁面網址鏈接就可以在規定的時間內登錄上這個資料頁面進行查閱。只要這個頁面有關閉,這個鏈接就失效了,如果需要查閱還要重新點擊目錄申請。這樣一來你的資料數據服務器上只要建立web服務,dns解析服務,以及頁面臨時管理自動生成臨時網址鏈接的系統以及郵件系統就可以了。如果按照你以前的設計的話,需要把每份資料都生成文檔文件並且還要壓縮打包通過郵件發送,那樣服務器的負載壓力太大了,如果要實現就需要配置很高的服務器以及大的帶寬,而現在我這樣的改動後,服務器只是承擔了網絡瀏覽的負載並且並發數也不用太高,普通的服務器就能實現,這樣的服務器為了使用上得到保證,你們可以去大型機房租用或者託管服務器,租用帶寬。」
「原來還能這樣啊。」我感嘆道。我這個半路出家的二把刀真的跟專業的人員差距甚大,更別說跟龐教授這樣的權威了。
「小馮啊,你還是需要好好的學習的,你看看那幾個都是跟着我的研究生,他們都接觸學習計算機網絡專業三四年了還不能獨當一面呢,你這樣的就學了三個月就要出去吃這碗飯,我就覺得是胡鬧。不過你也別灰心,你這三個月的表現出乎了所有老師的意料,你是個勤奮好學,並且理解力以及學習能力極強的學生,你的學習態度和速度都讓我們吃驚的。你只要繼續學習下去,在工作中再得到實踐經驗,我相信你一定也會在這個行業有一番作為的。」龐教授給我了一個小小的打擊,但是同時又給了我莫大的鼓勵。這也讓我深深知道在老專家面前我還是太嫩了。
請記住本書首發域名:。筆神閣手機版閱讀網址:
html|sitemap|shenma-sitemap|shenma-sitemap-new|sitemap50000|map|map50000
0.0351s 4.0036MB