下午我跟着迟永新来到了这个服装大老板的办公室，见到了这个让人很纠结的客户。这是一个吴姓四十多岁带着一点南方口音个子不算高还有点秃顶的胖男人，见面后倒是很客气把我们让到了沙发上还亲自给我倒了两杯水。
然后他也有点不好意思的对我们说：“小迟啊，真不好意思又让你跑了一趟，你们的方案呢别的我都没有什么问题，就是整个网络的安全性上我还有有顾虑的。总觉得安全上还是不够完善。”
迟永新听完了也很无奈的说道：“吴总，你为什么觉得安全性得不到保证呢？”
“你们设计的VPN只要知道用户名和密码就能登录，并且在哪里都能登录，这样太危险了啊。如果登录的人不是我们的内部人员，偷窥到了我们的员工登录名和密码后就能登录上我们的网络查询到很多我们机密资料，那样对我们来说太不安全了。”吴总说道。
迟永新很无奈的说道：“吴总，你们是大公司，全国各地都有，想登录你们的内部网络查询资料只能用VPN来实现，现在全国的VPN都是这样的登录方式和流程的，你们如果想安全的话，要不启用口令牌要不就是经常修改密码了。口令牌你觉得你们负担不起建设费用，那只能经常修改密码。”
吴总说道：“口令牌的方式确实不错，但是初期光服务系统的搭建就要三十多万，后期还要升级扩容之类的，我们公司看着是不小，但是作为服装行业的销售商，我们这样的全国总代的毛利还没有终端经销商的利润高，我们挣钱也是很辛苦的。经常改密码的话，如果有哪个员工懒一点没有按照公司要求定时或者随时改密码的话，我们也不好监管的。”
听着这样的对话我算是知道了，这个问题用他们两个的思维来说也就是无解了。并且依照目前的安全措施来说的话，也确实没有别的更好的验证方式来对登录VPN的人进行身份验证。
我于是问道：“吴总啊，你看我理解的对不对啊，你是害怕你的员工不小心把自己的用户名和密码给泄露了，然后被别有用心的人知道后登录上你们的VPN连接到你们的内部网络中。你们的内部网络里边有很多你们的内部资料不能被外界所知，你是害怕出现这样的情况了把你们的内部机密都泄露出去对不对？”
吴总听了连连点头到：“就是这意思。”
我又说到：“迟哥呢这边给你也提出了更安全一级的解决方案就是口令卡，但是建设费用太高，你这边不能接受这么高的搭建预算。”
“是
…。。