北京
一家公司为了通过英国“CyberEssentials”网络安全认证，把真正在运转的业务全部挪到了另一张网络上，留在高安全区的“核心”只剩一堆卖不出去的旧资料。
据提交者Chops讲述，这家公司是被“连踢带喊”地拖进20世纪、又拖进21世纪的。它生产的哑硬件越来越卖不动——客户至少希望能把数据从设备里弄出来，一个USB口已经不够用了。对技术心存畏惧的管理层于是请来外部IT公司，要求确保公司符合英国“CyberEssentials”信息安全项目的要求。
合规的代价来得很快。刚起步的软件开发能力立刻被捆住手脚：员工被剥夺了安装和运行未经批准软件的权限，其中还包括那些必须要有管理员权限才能工作的工具，比如软件开发和测试中通常都会用到的进程监控工具；跨网络连接变得困难，而这同样是开发工作所必需的；各种硬件也无法接入网络，连公司自己的产品都不行，导致测试自家产品变得异常艰难。
于是，一个由来历不明的电脑组成的“地下世界”慢慢成形。它们插上网线把事情做完，谁看见了都装作不认识。隧道被搭起来，IP地址写在纸条上传来传去，因为拿不到DNS审批。软件开发的影子世界就这样在网络的背街小巷里生长。
直到事情再也压不住，公司才批准了第二张安全性较低的网。方案是：真正的核心业务、真正重要的部分，留在高安全的一侧；另设一张网，只用一个桥接相连，用来承载各类软件开发和测试系统，同时托管不断冒出来的内部新服务，比如wiki、服务器、工具等等。这样一来，核心业务必定安全、合规，软件那一摊子也不会危及业务的心脏。
结果，业务的心脏最后成了一个网络共享盘，里面装着十年没更新、搜都搜不出来的产品文档，而那些产品大多早就不卖了。它超级安全，业务负责人也全心全意地确认：公司100%符合“CyberEssentials”项目要求，零妥协。
只不过，被小心隔开的那批服务器和电脑，并不是真正的业务核心，规模却大约是它的八倍，塞满了不可或缺的日常活动，全都待在第二张网上。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
