翻看中國古代的戰爭史，其實就是一部城池的攻防史。

幾千年來，“攻城拔寨”是歷來戰爭的直接目標和關鍵動機。隨著戰事迭起，攻防相生，城池也因此成為最大，最重要的戰爭舞臺。從秦始皇修筑萬里長城開始至今，無論是歷代對于長城防線的高度重視，還是今天我們依然用“鋼鐵長城”來形容我們的國防理念，都足已說明這種以城墻為基礎的戰略防御思想，對我們的影響是多么重要、多么深遠。

同樣的道理也適用于企業的內網安全領域，對于企業來說，安全事件經常從各種地方發生，如果不能構建一個堅固的安全防線，很可能關系企業發展命運的機密信息，只因為一個U盤的不慎重使用，或者是一個普通員工的無意操作，就輕易泄漏出去。

安馳鋁合金車輪有限公司（以下簡稱“安馳”）就深知防御體系的重要性，在2010年10月13日，正式部署IP-guard內網安全系統，在其幫助下構建了一個全方位、立體化的信息防泄漏三重保護體系。

前進之路的“心頭病”

安馳主要從事汽車、摩托車及各種高致密鋁合金車輪的制造，公司每年設計車輪的品種和款式的數量都居世界第一，年銷售收入達5億元人民幣，目前擁有三大生產基地，在職員工700多人，可實現年產300萬只優質鋁合金輪轂，產品遠銷至日本、美國、德國等62個國家。

利用信息技術，強化自主開發能力，快速推出針對各種型號車輪的最新設計款式，滿足客戶多元化需求，是安馳立足于激烈的鋁合金車輪行業，并出奇制勝的最大秘訣。

信息化的不斷開展，卻為安馳自主知識產權保護帶來了擔憂：強大的開放性和互通性催生了商業泄密、網絡間諜等眾多灰色名詞，持續涌現的企業機密信息外泄事件讓安馳的憂慮越來越深。

快速發展的安馳，就好比行駛在高速公路的汽車，行駛的速度越快，越要注意自身的安全，安馳的副總經理吳湛表示：“任何一個微小的失誤，即會對安馳造成難以挽回的悲劇局面”。如果在此時出現代表安馳核心競爭力的設計圖紙信息外泄問題，造成的影響是無法估量的。

對此，安馳本身已經制定了一套安全規章制度，也通過設置BIOS的方式封鎖了設計部門的USB接口（連接打印機的計算機除外），對設計部門甚至采取了網絡隔離，但一些泄密隱患還是存在：

◆ 封BIOS只能取得“允許/禁止”兩種效果，一禁全禁，一放全放，極有可能因為U盤、打印等造成泄密，用戶甚至還可以通過CMOS放電輕松繞過管制；

◆ 通過智能手機、打印帶走文件，或使用3G上網卡等連接網絡，通過網絡帶走；

◆ 在允許使用互聯網的部門，文件可能通過QQ、MSN、郵件外泄；

◆ 電腦或者硬盤丟失則難以防范；

另外，安馳缺乏對內網行為的審計，管理者無法了解員工的操作行為，如果泄密事件發生，也無從追查。#p#

建立全方位信息防泄三重保護體系

在與IP-guard技術專家的溝通中，安馳說出了自己的困擾。IP-guard技術專家根據安馳的實際情況，為其提供了一套全方位信息防泄漏解決方案。

實際上，在安全領域中，某些企業為了確保自己的網絡安全高枕無憂，“不求最好，但求最貴”地位自己配備上各種“最佳”的單一產品，并期望這種“強強組合”能給企業套上萬無一失的金鐘罩。殊不知這種做法往往意味著企業必須付出較高的成本，并增加了技術的復雜性。

IP-guard所提供的全方位信息防泄漏解決方案，只需通過單一產品，即可為企業量身打造全面的信息防泄漏三重保護體系，最大限度保護內部的機密資料，同時還為企業帶來很多其他的好處：減少了購買成本，簡化了日常的操作與管理，降低了系統的資源占用。

IP-guard為安馳構建了以“審計-控制-加密”為主的信息防泄漏三重保護體系：通過完整的文檔操作審計發現網內安全的危險趨向，及時做出預防；對網絡和外部設備等可能的泄密渠道加以控制，防止文檔外流；高強度的透明加密保證文檔在論在何時何地都能得到有效保護。

安全事件發生前就被“揪”出來了

“現在，IP-guard的保護讓我們不再擔心設計圖紙或者其他文檔的安全。”吳湛介紹說，只要當異常情況發生，比如員工有意、無意越級訪問了安全文檔，或者對機密文檔進行修改、刪除、打印等可能發生風險的操作……IP-guard都會出現警報并且記錄下來，第一時間發現安全風險，幫助安馳防范于未然。

通過IP-guard郵件管控和即時通訊管控功能，還能記錄安馳內部包括Exchange、Lotus等常用郵件包括附件在內的發送內容，對于銷售部、市場部經常使用QQ、MSN等幾十種常用即時通訊工具進行的文件傳輸也能進行記錄。

吳湛強調，公司還有專門的負責人，定期對IP-guard的日志記錄進行審計。“同時，我們還在公司內部進行全程屏幕監控，通過對屏幕進行實時查看，了解員工的任何不規范操作，防止泄密事件發生。”#p#

封堵了可能泄密漏洞，規范了內網操作

吳湛介紹說，由于公司各部門的職能不同，安全漏洞出現的地方也不同，因此，必須要針對不同部門的特殊需求，利用IP-guard進行不同的管控。如禁止設計部、工藝部等四個核心部門U盤、3G上網卡、藍牙等各類外部設備的使用；對允許使用互聯網的市場部和銷售部，限制員工通過QQ、MSN、E-mail等網絡應用發送帶有文件名包含敏感信息或超出規定大小的文檔。

“另外，我們還對內部的上網行為進行了一些管理，提高了公司的工作效率。”安馳在全公司內部實行人性化管理：上班時間，對于在線視頻、社交網站等非業務網絡應用進行封堵；休息時間開放，讓員工勞逸結合；同時，禁止內部隨意安裝包括炒股、新聞瀏覽、P2P網絡電視軟件等與工作無關的軟件，確保正常的業務的開展。

即使傳播出去也不怕

俗話說的好，不怕一萬，就怕萬一。雖然在內部進行了全面的審計，對可能的泄密渠道進行了封堵，但萬一，千萬分之一的可能性機密被泄漏出去了，對于安馳來說，損失也是不可預計的。因此，為了最大限度地保障信息資產安全，安馳利用IP-guard建立了最后一道也是最強的透明加密體系。

首先，安馳通過IP-guard透明加密功能，對設計部、工藝部、模具部常用的 AutoCAD、 PRO/E、UG設計類文檔和財務部常用的OFFICE財務文檔進行了強制加密，合法員工使用時自動解密，不影響他們原有的使用習慣。即使加密文檔被非法帶出部門外，也無法打開使用。

“我們公司跟其他公司一樣，都有部門、層級關系，因此需要授予不同部門、級別的員工相應的機密文檔訪問權限。”吳湛解釋道，利用IP-guard，安馳根據內部的層級關系，建立了立體化的保密體系：設計部、工藝部、模具部、財務部的員工有權訪問自己部門里的加密文檔，公司經理級以上的職員才有權訪問所有加密文檔。這樣做的好處在于，一是可以嚴格控制涉密文檔的傳播范圍，二是提高了員工的保密意識。

吳湛指出，對于需要出差的公司同事，他們也會給予有限的離線授權，允許在外出繼續使用加密文檔，文檔仍保持加密狀態，只能在被授權的計算機上使用。

“在這個項目實現的一年多時間里，IP-guard給我們帶來了最好的技術團隊，在多次的溝通調試中，讓我們這個‘安全長城’建立的非常堅固。”吳湛表示，IP-guard在項目實施有困難的時候及時給予技術支持，專業精神非常值得尊敬。