|
||
|
Major Member
 
加入日期: Aug 2001
文章: 211
|
引用:
你在骨幹上擋掉, 無論是 WIFI 或是 LAN 都應該要先連到骨幹上再轉出去吧? 除非他的 WIFI 不是用公司內部的網路就當我沒說過.
__________________
滿招損 謙受益 |
||||||||
2009-12-11, 08:46 PM
#51
|
|
|
*停權中*
加入日期: Jun 2002
文章: 90
|
引用:
我經歷跟你剛好是反過來的 出來前三個月,第一個工作是作asp.net的開發(coding而已,不需要規劃db,程式只要能跑就好,開發量約100 pages asp.net的量),後面的9個月,轉進嵌入式系統(作NAS研發,也是coding為主,弄RTC,php,javascript,C,ODM這些小東西) 滿一年後就轉所謂的MIS,主要作windows管理,專門弄專案為主 隔年轉調,改作Linux/Unix administration Coding對我來說是增值工具,而且我工作上很常用到Coding時所需要的"邏輯",與"全域性"的規劃能力,真的要我coding,也是可以 不過我常用coding skill去跟程式開發部門打嘴砲,去釘出他們系統的可能問題 至於權限問題,每個公司有每個公司的玩法,以"全球性"來看,我知道有些開放user把自己電腦帶進公司的,都沒有讓他們直連production 平常他們使用的電腦,也都是透過Citrix來處理作業,你絕對不可能把公司資料撈到自己電腦來玩 我很同意你沒必要去在意別人覺得要不要鎖權限,因為各有各的concern 引用:
我相信你,不過每間公司的政策不同,我們台灣光是間接人員就至少6000以上了,我們公司就是這樣搞 我們合作的公司,規模也是全球那種,Server的量比我還要多,竟然連網路都是外包,我們每次合作,他們要call 2個以上的site來作,至少call滿3個以上的部門conference call,網路外包,擺明就亂搞,但是他們就是這樣,所以大公司嚴謹也不竟然 引用:
"專業"不等於"年資",會把兩個硬扯起來的才真的是以井窺天 我當初一個0資歷對抗整個"專業"的部門,該部門幾乎都是10年以上經驗的工程師 那種"專業",讓我"無言" 我不管面對菜鳥還是老手,只要講不聽的,我一定叫他們自己去看RFC,看規範,不要跟我吵. 你可能很少看到2x歲的專業硬體研發director吧? 你也可能很少看到2x歲的CIO吧? 這邊我相信也一堆跟國外有接觸的前輩,2X歲就變成佼佼者多的是,只是在台灣很難看到罷了 我也是跟你陳述一個我所"看到的事實",而不是像一堆人只會幻想世界上真的有這種狀況存在 |
|||||
|
2009-12-11, 10:32 PM
#52
|
|
|
*停權中*
加入日期: Apr 2001 您的住址: Save Room
文章: 201
|
引用:
老實說呆傳產蠻爽的啦，每天準時下班又沒啥壓力 以前的話光解 issue 就快屎了，哪有時間在這打嘴砲  只是看到公司裡面腦殘的 MIS 就滿肚子火 本來十分鐘可以完成的事，因為牠們的 "管理" 可以拖好幾天 講也講不聽，還說要經理簽名掛保證才能開放 說啥以前 ERP 主機被裝過後門，搞的全公司雞飛狗跳 老實說干我屁事啊，以前我在別的公司線上系統更多，我從來也不用擔心這種問題 花錢請你來 "管理" 不就是要預防這種問題嗎，怎麼搞到最後變大家幫你承擔責任？ 講來講去不就是只想推諉卸責？蠢！蠢到極點了！ 我說過資安我不是專家，也不打算爭論任何問題，只是把之前呆過的環境完整描述而已 我只想要專心工作，讓我有效率的工作，MIS 大哥們，很難嗎？ 自己回答：不難啊！台北的大公司們都做到摟！ 加油！好嗎？！  |
|
|
2009-12-11, 10:48 PM
#53
|
|
|
*停權中*
加入日期: Jun 2002
文章: 90
|
所以說當MIS,最難的是deal with people,而不是deal with issue.
|
|
2009-12-12, 12:03 AM
#54
|
|
|
Junior Member
  
加入日期: Feb 2003 您的住址: 我也不知道
文章: 743
|
引用:
依你負責的db的上面產值是多少決定你的薪水~ 如有一億元的話，5萬是起跳的
__________________
樹多必有枯枝，人多必有白痴 樹不要皮必死無疑，人不要臉天下無敵 |
|
|
2009-12-12, 01:09 AM
#55
|
|
|
Elite Member
加入日期: Oct 2002
文章: 4,800
|
資安要做
這是無庸置疑的 資安也不只是弄弄admin權限而已 是很全面性的東西 要考慮的事情很多 資訊安全目標：即確保資訊的機密性（只有經過授權的人才能存取資訊）、完整性（保證資訊及其處理方法的準確性和完整性）與可用性（確保經過授權的用戶在需要時可以存取資訊並使用相關資訊資產），保護本部資訊資產免遭不當使用、洩漏、竄改、破壞等情事，確保資訊蒐集、處理、傳送、儲存及流通之安全。 你說 這東西重不重要 ? 要不要做 ? 有sense的人應該不會有別的答案 有問題是執行的人與方式... 對使用者方面若執行的不好 使用者會有所反彈 就像是部份網友談過的現象 有些使用者反而質疑所謂的安全策略 但我要問一句 你沒admin權限就不能做事了嗎 ? 那些沒admin權限的電腦產值都是0摟 ? 有這狀況麻煩跟MIS講一下 理論上MIS可以用部份開放的方式來達成一個安全與效率的平衡 而不是放任使用者為所欲為...除非你的東西不需要所謂的資訊安全 (Lab之類的, 只管制結果不管制過程) 只要你透過合理申請 沒有不行的道理 |
|
2009-12-12, 04:20 AM
#56
|
|
|
Elite Member
加入日期: Oct 2002
文章: 4,800
|
引用:
說笑吧 有幾家有辦法在骨幹前端放L7的防火牆過濾功能 ? 花這錢 只是為了filter出P2P封包...BT來個加密不又破功了 骨幹要的就是效能啊 從源頭下手 管制安裝或管制執行權限是有其意義在的 此文章於 2009-12-12 04:38 AM 被 u8526425 編輯. |
|
|
2009-12-12, 04:35 AM
#57
|
|
|
Major Member
加入日期: Aug 2001
文章: 211
|
引用:
我只是舉個例子而已, 方法很多, 不一定要防火牆... 通常也不會是在骨幹的主支上, 例如總經理(跟你自己)的線路, 你總不可能擋吧? 比較簡單的做法是擋 1024 以上的 port, 或是乾脆全擋, 只開 tcp: 80, 20, 21, 53, udp:53 這幾個比較常用的. 當然有辦法的人會弄個 proxy 轉出去, 當然這也有對策, 你可以讓他通通不能用, 只能用內部的 http proxy 連出去外網之類的等等... 網路要封掉方法多的是, 管制安裝跟執行權限的做法真的比較少見, 我十幾年來待過的公司都沒有這樣做. 其實 P2P 算好擋的, MSN 才難擋啊!
__________________
滿招損 謙受益 |
|
|
2009-12-12, 05:45 AM
#58
|
|
|
*停權中*
加入日期: Dec 2002
文章: 512
|
引用:
我們這裏也是鎖權限，如果沒有需要，不給 User 有管理者權限，對 User 來說，公司的電腦除了工作軟體，其他軟體一律不準裝，本來公司的電腦就是用來工作。 一開始管理者會比較累，但試 Run 了一段時間會發現這麼管下來，Cliet 端問題變少了，即使中毒也幾乎不會影響系統的核心程，問題變單純了，就可以把所有精力集中處理 Server 端的問題及開發相關系統。 |
|
|
2009-12-12, 06:30 AM
#59
|
|
|
*停權中*
加入日期: Dec 2002
文章: 512
|
引用:
這個我相當贊同，其實到後來 MIS 的技術我覺得不是很主要，反而是人的問題才是要去面對，MIS 等於是公司資訊系統與職員們的一個介面，而不是整天只面對電腦。 |
|
|
2009-12-12, 06:34 AM
#60
|
|
