Google CIO：我们是这样保证Google网络安全的

一位Google前员工辞职后的第一天是这么度过的：他拿出iPhone，清除了所有的企业安全设置，安装了云存储应用Dropbox和日历应用Fantastical等Google不允许员工擅自安装的手机应用。这位员工半开玩笑地说，Google推出自己的Dropbox——Google Drive，主要就是为了解决内部员工的需求。目前Google员工人数已达到4.5万，文档存储工具对于公司的内部工作十分关键。如果Google不允许员工在公司使用Dropbox等存储应用，那么它就必须自己开发出一个Dropbox的替代品。

该员工可能是从一个极客的角度来看待这个问题，然而，在Google的内部产品和为提升其它企业效率而开发的消费产品之间，的确存在一些有意思的关联。

AllThingsD采访了Google CIO（首席信息官） Ben Fried及Google现任和从前的员工，从此次采访中，我们可以了解到Google的运作方式、规则以及Google一些鲜为人知，但很有意思的内部办公软件。

作为Google CIO，Ben Fried负责制定公司内部的技术使用规则。Fried称自己的工作动力来源于消费者技术的潜力和能够改革企业的协作力。但他同时也表示，不能让员工只停留在消费级技术的开发上。

Google希望用户可以放心地把他们的内部交流和协作工作交给Google Cloud来完成。在Google眼中，未来应该是这样的：允许员工自带设备上班、鼓励分享式的合作、进一步普及视频会议、尝试开发新的办公工具以及在公司内允许使用消费者技术。

然而，目前Google员工的做法却多少有些“作茧自缚”的感觉：手机和平板基本都是Android的，平时也很少会尝试使用其他公司开发的办公工具。这样的“与世隔绝”或许会让他们在与普通消费者沟通和在接受新产品时显得有些不自在。当然，Google的做法是非常有道理的。作为一家科技巨头，Google拥有大量关于公司战略、运营的敏感和机密信息，此外，其Google Apps企业生产力套件的客户也多达500万家。Google不得高度重视安全问题，不让员工冒任何风险。

从某种程度上讲，Google还是一个“活在未来”的公司，它自己就是那家部署Google Apps时间最长的公司，部署规模也是最大的一家，它也切切实实地让消费级技术走进了公司。Google这么做不仅仅是出于对员工的关心，因为它相信，为员工提供这些工具能够提升他们的工作效率。

那么，Google作为一家科技巨头公司，到底有多相信云技术呢？

在2008年加盟Google前，Fried在摩根士丹利已经工作了13年。他在采访中表示：“我所负责的部门最主要的任务就是确保Google员工能用上最前沿的技术。我们的职责是协助员工，而非限制或监视员工。作为Google的IT部门，我们需要协助员工更好地完成工作。‘协助’指的是让他们能以最好的方式工作。”

谈到之前提到的Dropbox时，他说：“看待这个产品的关键在于，当用户在公司里使用Dropbox时，他们所有的公司资料是被储存在另一个公司的数据中心里的。”

除Dropbox外，从2010年后，员工也不再被允许自主使用Windows电脑了。

Fried指出这并不意味着Google员工不能使用PC。员工如果要使用Windows电脑，必须先向经理申请，并解释原因。他称这样做的目的在于让Google内部的电脑类型多样化，因为有偏向性地使用电脑会降低公司抵抗外来攻击的能力。如今，Google内部的电脑系统有Windows、Mac、Linux和Chrome。“我认为这跟企业要不停地改革运营模式是一个道理。”此外，Google员工在使用微软的Office和苹果的iWork前，也要得到经理的许可。

Google为大部分员工都配置了电脑、手机甚至是平板。Fried称这样做是尽量减少员工之间的交流障碍。如果员工不喜欢公司提供的Android手机或功能机，他可以自带手机，例如，约有几千名Google员工使用的就是iPhone等其它机型。员工还可以申请座机。如果员工选择使用自己的设备，那Google一般会为员工支付电话费。但根据规定，员工在自己的移动设备上登陆工作账号时，必须安装设备管理应用。

虽然可以自带手机，但Google员工是不可以自带笔记本来工作的。“我们还是希望员工能使用公司的笔记本，这是他们应该享受的福利。但更重要的一点是：控制。我们必须保证设备的安全性，它什么时候打的补丁、还有谁在使用等信息对我们来说都是十分重要的。我认为，自带笔记本工作仍是不现实的。”但有一种笔记本例外——Chromebook。Fried认为，Chromebook比其它设备的系统更简单，而且储存的用户信息也非常少。

除了那些需要测试手机和移动应用的团队，Googlers用的机型算不上多。而Google公司里的Android用户当中，只有50%在用最新的版本——这点估计出乎很多人的意料。

在办公工具方面，Google倾向于让员工使用内部工具，而不让他们去尝试其它产品。但一位Google发言人表示，Google也会购买一些第三方办公软件，例如客户关系管理软件Salesforce、在线产品管理软件Smartsheet以及IT服务管理软件ServiceNow等。“我们既会购买很多第三方软件，也会自己开发很多办公软件。”Fried表示。

据Google现任及从前的员工称，一些Google自己开发，但并未商业化的软件是Google最好的产品之一。例如，Moma是一个内部目录，可以实时更新每位员工正在开发的项目信息；Trips是一个深受员工欢迎的旅游软件，能够向员工派发机票优惠券。

还有一个广受员工赞誉的内部产品就是Google的视频会议系统。

Fried称，他刚刚加入Google时，公司就已经配置了数千套商用视频会议系统。然而，第二年，Google高层决定撤走这些产品，并开发自己的视频会议系统，即GVC（Google Video Conferencing）。一套GVC系统包含一个可显示公司日历的触屏平板、一到两块屏幕、麦克风、扬声器、摄像头以及遍布所有会议室的遥控器。该系统运行的是Chrome OS，支持Google Apps，参会人数最多可达30人。目前正在使用中的GVC系统共有7000多套。

Google员工希望能够将GVC系统推广到市场上，所以，消费版GVC系统——Google Hangouts诞生了。这就是一个典型的把内部产品打造成消费产品的例子。

Google最近投入使用的一个网络技术项目叫作Beyond Corp，该系统把Google的内部网络认作是存在高风险的劣质网络，而对该网络的所有流量都进行检测。分析师将这个技术称为“零信任网络”。Fried则表示，Beyond Corp能够替代许多大公司VPN的加密技术。他认为：“有人觉得某一个网络比其它网络更加安全，这是完全错误的想法。因为大部分在某一网络下运行的计算机，都在某个时刻连接过互联网。”从某种程度上来说，Beyond Corp是Fried权衡“掌控”与“协助”的一个完美体现。