trendmicro三面

        今天的面试是小组讨论，一共6个人：3个华工，3个武大；3个计算机专业，3个通信专业；1个女生。
        首先是英文的自我介绍——3次面试中唯一的一次——我说得有点紧张，中间居然还有几秒钟的停顿，不过他们似乎不在乎这个，这是最令我满意的地方，我一直觉得英语这东西只要有语境，肯定可以说好的，只有那些招熟练工的企业，才会那么追求英语。而且趋势也几乎不问技术，而仅考察是否适合他们公司的文化，这一点也是趋势的魅力所在。
        讨论题是设计一个technical solution，去抵御针对企业内部网络的target attack。我们都不是安全行业的，所以我们都不知道target attack到底是什么，只好认为是一个黑客攻击，然后就开始讨论。
        我们小组的人看上去都很谦虚的样子，所以，我一开始就觉得我肯定可以成为最终的核心（最后要有一个人上去讲解小组的讨论结果）。我们首先审题，大家都审不出个所以然，干脆就认为黑客攻击，大家开始提方案，有很多方案，有的说从远到近，有的说根据网络5层模型，逐层考虑……。我提的是根据企业内部网络的物理结构，在各个环节上进行部署（其实nsfocus和深信服做的就是这个），企业内部网无非就是一个网关，然后有很多主机躲在网关后面，我们分别在网关和主机上部署一些软件，防止黑客攻击。大家似乎对我这个思路有点感觉，然后大家就各自发言，丰富网关和主机端能够做的事情。比如在网关上可以进行：端口/IP过滤（我现在做的RCP项目就搞这个的，^_^）；统计流量，对流量过大的源、目的主机进行限流；对通过网关的内容进行检查，防止敏感数据外流……主机端的措施包括：装杀毒软件，防止木马……
       时间到了，大家推举我上去讲解我们的方案，我基本上比较流利的表达了我们的思路，我不经意间举了个百度被黑的例子，以说明统计流量的重要性，评委们听到这个例子，都笑了起来（待会儿就知道为什么了）。在讲解过程中，我特别注意了一些词汇的运用，比如不要说“我的方案” ，而应该说“我们的方案”，讲解的过程中和讲解完以后，都尽量征求大家的意见，这些细节不是做作，而是团队精神的体现。另外，要特别注意讲解的思路，先讲什么后讲什么要打好底稿（我差一点在这方面犯了错误），这一点dian团队的同学们是不会有问题的。当然，个人自信非常重要，特别是面对趋势科技这种公司的时候。
       我们组队员后来补充了几点，但整个方案我应该都讲出来了，我想这就足够了。
       接下来是接受评委提问，john李对我们最终的结果不是很满意，他说其实我举的那个百度被黑的例子非常好，但为什么不事先跟组员说呢，我答：“我们在座没有一个计算机安全的，所以我也不敢确定百度被黑就是target attack”（够坦诚吧？我觉得真实的回答很重要，乱扯理由还不如说实话）。john李又问了一个问题：“你们的讨论是怎么分工的？”，我答：“由于我们对信息安全非常不熟悉，所以我们先是思维碰撞，然后大家选出一个大家都能够认同的方案，然后再分工细化……”。alias张问了我旁边一个同学一个问题，然后唯一的一位hr mm问了我一个问题：“yqh，我刚才看到你在跟大家说：‘大家还有什么问题’（这是我在我们小组例会上经常问的问题，^_^），我感觉你有点team leader的味道，请问你，如果你还有机会做一次这样的team的leader的话，你觉得你还有什么地方值得改进？”我答：“由于我们都不是信息安全专业的，所以我自己也不能甄别大家提出的方案哪一个更好，即使百度被黑是一个很好的例子，我也不能确定，这在一定程度上影响了我们今天讨论的效果，如果以后还有机会和大家一起合作，我希望自己能够先具备这方面的专业知识，这样我才能做到更好”。

       最后让我们互相评价，并且选出2个你最希望合作的人，我瞥见我对面的人的答案里面有我，窃喜，^_^

       回来的路上我想，要是趋势也像华为中兴那样“掐头去尾”，那我肯定挂了，因为我肯定算个头。但我想，今天的题目其实很简单，评委也根本不会关心最终结果，他们关心的是每个人所处的角色和讨论中所起的作用，趋势的企业文化是4C+T（creative、changable、communication、customer、trustworthy），所以，我相信他需要的是出头的人（所以，面试之前了解好企业文化，是必须的！），而不是中间和尾巴上的人，我被录的几率是70%。