我最早干这个，纯属是被逼的。

那年，我老家那个县城小银行，就是那种只做本地生意的信用社，他们的那个老掉牙的网站系统崩了。不是说完全不能用，是客户的账目信息差点乱套，把不少人的存款数字搞错了。当时负责维护系统的那个远房表哥，技术稀烂，只会修修打印机，根本搞不定这种大麻烦。他一急眼，直接把邮件一发，辞职跑路了。银行领导急得团团转，知道我在外面搞过几年技术，就打电话求我回去救火，说只要能把这烂摊子收拾给双倍工资。

我本来在外地干得好好的，但想着老家的事，还有那双倍工资的诱惑，就一咬牙，回去了。这一回去，才知道他们那个系统根本不能修，得彻底推倒重建。我的第一份网上银行实践记录，就是这么被逼出来的。

把地基打牢：定下规矩

我第一件事不是写代码，而是拉着几个老员工，一起把银行网上业务的规矩理清楚。这玩意儿太重要了，搞不好就要出大篓子。我列了第一张清单：

• 要能认出人：用户怎么注册？怎么登录？输错几次就要锁住？（就是身份验证那套）
• 要能知道有多少钱：怎么查余额？查明细？（就是账户信息的读取和显示）
• 要能动钱：怎么转账？怎么付水电费？（就是交易处理的流程）
• 要绝对安全：动钱的时候要不要二次确认？要不要短信验证码？（就是风控措施）

我得保证，客户在屏幕上看到的每一分钱，都是真的，而且只能是他自己能动。这是底线，做不好就不用往下走了。

开始准备工具箱和盖房子

规矩定好了，接下来就要真刀真枪地干了。我把要准备的东西分成了几大块，就像盖房子一样。

第一块：核心运算室（服务器和数据）

我找了一个性能最好的家伙，专门用来放客户的钱数。这个家伙必须是全银行戒备最森严的，谁都不能随便碰。我把所有的账户信息和交易记录都扔了进去，并且做了很多备份，确保就算主系统断电了，数据也不会丢。

第二块：安全看门人（加密和防火墙）

这是我花时间最多的地方。我请进来一堆“看门人”，日夜盯着那些想捣乱的坏蛋。所有用户在网站上填的密码、账号，在传过来的时候，我全给它们穿上了厚厚的“迷彩服”，就算半路被人偷走了，偷的人也看不懂。这个“迷彩服”就是行业里说的那个“加密”。

第三块：好看的脸（网站界面）

网站界面不能花里胡哨，要弄得简单、大方、让人信任。登录按钮在哪？转账流程怎么走？我画了无数草图，让完全不懂电脑的阿姨大爷们试着用，直到他们能顺畅地完成所有操作为止。我要求颜色必须是那种看起来就很稳重的颜色，不能用那些跳脱的配色。

然后，找人来挑刺：不停地试

网站搭起来后，我的工作还没完。我拉来了银行里最较真、最细心的人，还有几个爱钻空子的朋友，让他们使劲儿折腾这个网站。

• 他们尝试用错N次密码登录。
• 他们尝试在一次转账中偷偷改掉金额。
• 他们尝试用乱七八糟的字符去填表格。

只要发现一点点不对劲，我就立马回去修补、加固。这个过程持续了整整一个月，我的眼睛都熬红了。直到所有人都挑不出毛病，我才敢说，这个系统能用了。

系统正式上线运行，把老系统的数据顺利地搬了过来。虽然没有外面大银行的系统那么复杂，但它稳，它安全，能把老百姓的钱管对我来说，这回实践记录算是圆满收官了。