企业背景

　　名称|

　　江苏某能源公司

　　公司性质|

　　港资企业

　　主要业务|

　　能源、精细化工(做工业用油、车用油公司)

　　备注|

　　对信息安全管理比较重视、在做ISO27001信息安全管理体系的认证

　　公司规模|

　　200人

　　被采访者职位|

　　IT部门主管
 

　　IT主管有话说

　　我是一家能源公司的IT主管。

　　和其他人一样，我没有什么超能力;和其他人一样，IT管理真的是让我头疼万分的事情。

　　▋上班时间打游戏

　　那群小混蛋总是在上班的时候偷偷打游戏、看电影、逛淘宝，搞得我们外部分公司的工作人员连访问总部服务器都成困难。

　　一会一个投诉电话打给我，搞得我就像是个网管。我非要逮到到底是谁在下片，免得还要被吐槽网速慢。

　　解决这种事情最好的办法，当然是彻底断绝他们在我眼皮子底下做这种事情的机会。于是我在2008年的时候，我给公司购入了一款网关类的产品，通过设置权限，来禁止网页和聊天工具的使用。

　　可后来软件出了问题，结果竟然还不能修复，这帮孙子告诉我只能购买新的产品，而且还摆出一副你不买我就不管了的态度。

　　这事我能忍?索性不用，欺人太甚!

　　▋靠谱的网关产品不好找

　　这下就得重新找设备了，网关类的产品不好用，那就看看软件类的吧。

　　南京有家软件产品貌似做的不错，是通过安装客户端的方式来进行管控，控制比较全面，而且更加安全，还能搜索聊天记录和邮件收发记录，效果很好。

　　不过就是这种先架构服务端再安装客户端的方式，总是会导致客户端与服务端的连接，经常出现不可预期的断开。

　　再加上我们是用的微软数据库，这种天生的缺陷，导致数据量一大，就会出现崩溃的情况。

　　唉，将就着用吧。

　　▋随身WIFI难管理

　　本来以为可以杜绝这种工作时间娱乐的行为，可谁能想到随着科技的发展，又出现了随身wifi这种神奇的东西。

　　尽管我已经控制了电脑端的IP以及上面的行为，但依靠随身wifi的转发，他们依然可以把电脑的网络以无线网络的形式在移动设备上加以利用，该玩的还在玩，真是让人防不胜防啊。

　　当然，我们遇到的问题，可远远不仅仅只有娱乐行为的管理而已。

　　▋U盘泛滥成烦恼

　　有些员工总是喜欢利用自己的U盘去在公司的电脑上进行文件的拷入和拷出，往往这些U盘不仅会有工作上的文件，还会有很多私人的程序，很多时候，就容易携带一些病毒。

　　对于这种事，我的理念是，所有的员工，都必须要使用公司发放的专门的工作U盘，而且应当是那种认证类的U盘，全部都带有账号和密码。

　　而我所使用的软件，应当在这些U盘连接到局域网内任何一台计算机的时候，可以自动识别，然后弹出账号密码，填写完毕才能进入U盘。

　　而被公司发放外的U盘全部不可识别，防止没必要的个人U盘的拷贝，做到拷进拷出的监管。

　　▋硬件资产难统计

　　除此以外，IT硬件资产信息繁杂，因此，统计这些信息，也成为了我的痛点之一。

　　在往常，我们每增加一台设备，都要通过人工的形式，来统计配置单上的序列号和其他信息，一旦发生了硬件的更换，还需要从新到表格里去更改备注，程序繁琐、效率低，还容易出错。

　　如果能够有一款软件，可以自动识别设备的变更，在设备更换之后做到提示，然后再进行统计，这样能够在系统里就可以做到更改的方式，真是再好不过了。

　　你们是不是觉得我平时面临的压力已经特别大了?是不是以为已经差不多了?

　　错!错!错!重要的事情说三遍!

　　▋外部人员难管控

　　作为能源企业的IT主管，对我来说最大最大的问题，根本就不是发生在集团内部的，而是那些外部人员的管理。

　　能源行业最关键的，就是外面销售人员非常多。销售人员整天在外面跑，他们在电脑上操作任何东西我们都是无法管控的。

　　再加上外面分公司比较多，人员分散，现有的软件又不具备外网管控的能力，所以，对于他们的考勤和日常工作都无法管控。

　　这些烦恼事整日折磨着我，让我夜不能寐、食不知味。

　　无奈之下，我这把老骨头，也不得不学着年轻人一样，天天混迹于论坛，去了解前沿的技术，去找寻能够解决我痛苦的那个它。

　　云子可信，中小企业安全SaaS云平台，企业安全从未如此简单。

　　听上去不错，牛逼吹得也很大，不妨就接触一下吧。

　　云子可信解决数据管理难题

　　我先是在自己的私人电脑上下载使用试试看，那时候的云子可信还只是在起步阶段，虽然有些功能还不够完善，但是感觉还是有很大的提升空间。

　　我和客服人员接触了几次，提出了一些我的看法和建议，没想到他们还真的接纳了我的提议，进行了优化和提升，每周发送邮件告知版本更新的信息。

　　眼看着云子可信的产品越来越成熟，我也觉得是时候尝试一下在实际中使用这款产品了。

　　万事需谨慎，所以我也没有一次性全部将设备安装云子可信的产品，毕竟试用嘛，那就先装一部分吧。

　　▋云服务器解决企业自建困难

　　在试用了一段时间之后，我发现云子可信不仅可以解决我之前提到的那些常见的娱乐行为的管控、随身WiFi禁用、信息数据的更新整理以及流氓和恶意软件的运行，最最最重要的是解决了我对于外部人员管控的问题，因为基于SaaS模式，即使不在公司局域网内，依然可以做到远程管控，不像传统的网关产品或者内网企业产品那样局限性很大的。

　　因为云子可信的产品使用的是他们自架的云服务器来进行工作，这种广域网的形式，可以通过他们的服务器转发内容来加以控制，这样就能够实现销售人员和分公司人员的管理。

　　不过，虽然优点很多，也解决了我以前所不能解决的问题，但是作为一名企业的IT主管，本着负责任的态度，我也觉得云子可信应当有一些需要改进的地方。

　　首先是云服务器的问题，虽然云子可信这种独立的服务器，不仅帮助中小企业解决了自建服务器开支大的难题。

　　而且他们拥有不止一台服务器，可以在出现硬件故障的情况下，做到随时切换，避免了企业自建服务器一旦瘫痪或者故障，就无法管控的局面。

　　▋部署中的小疑惑

　　对于架设的云服务器这是一个很好的出发点，也是在大数据形势下一个非常好的方向。

　　但是作为我们这种不差钱的公司，在有能力自建服务器的前提下，还是难免会担心这种数据经由别人管理的形式，会造成数据泄露的情况。

　　除此以外，云子可信的产品在日常使用中，有那么一个小小的缺点，让我的体验感略微有些下降，这也是为什么我还没有全面部署云子可信的原因。

　　他们的几个产品，暂时还没有做到组织架构的互通，对于不同产品的使用，往往需要安装不同的客户端，这样就会在日常工作中增添不必要的麻烦。

　　我想，如果以上两点问题能够得到妥善的处理的话，我是非常愿意根据他们完善的程度，逐步把我们所有的设备都转移到他们的平台之上。

　　▋为客服服务打CALL

　　最后，不得不提一下云子可信的工作人员，确实非常奈斯。虽然用的时间不长，但是他们对于用户的关注度还是比较高的，群里面的回复很及时，对个人私下和管理人员、技术人员的沟通，服务态度也非常好。

　　而且云子可信每周都会发布更新的版本，客服都会及时通知，我们提交的BUG和建议，大部分优先级高的问题或者需求他们会在一周时间内快速修复，甚至当天就能修复出hotfix。让我们感觉到在一起成长相互鞭策的动力。

　　我相信，他们如果一直能够坚持尊重每一位客户，认真听取我们的建议，并加以改进与完善，未来一定会有更大的进步空间。

　　我很期待，我们之间又能够擦出怎样新的火花。

　　跟踪报道

　　首先，非常感谢这名IT主管非常诚实的使用感受与心得，安在(AnZer_SH)随后将客户所提出的两个建议转达给云子可信的相关负责人，而云子可信的架构师也对针对这两个问题接受了安在的采访，并作出了解答：

　　01

　　用户对于云子可信独立云服务器所产生的担忧。

　　云子可信架构师：随着社会和经济的发展，社会分工愈加明显，我们相信企业会更专注于自身核心能力的建设和发展。如劳动保障、招聘、财务等业务一样，越来越多的企业将从外部获得 IT 服务。借助与市场化和互联网化的服务交付形式，企业将获得越来越好的 IT 服务。

　　而这些服务的安全交付，也离不开相应的法律规范和法制建设。

　　目前大家耳熟能详的腾讯云、阿里云、亚马逊云等，都是这个大背景下的产物。

　　SaaS 服务拥有低成本、快实施、零运维、更专业等特性，作为云子可信 SaaS 服务的提供商，我们会遵守法律法规，保护用户的信息安全与权益，认真贯彻响应网络安全法，保护用户信息、用户数据。此外，在未来，我们也会陆续公布用户信息保护的措施与状况。

　　02

　　对于产品之间组织架构不能互通，使用不同产品需要分别安装客户端的问题。

　　云子可信架构师：非常感谢您的提问，这个问题我们也一直在考虑当中，让用户更便捷地部署产品是我们一直坚持的方向与努力的目标。

　　近期，我们会以天珣终端管理作为载体，协助部署安装平台上的其他较成熟产品;此外，我们也会积极探索，寻找更适合企业的便捷安装部署的形式。