翻看中国古代的战争史，其实就是一部城池的攻防史。
几千年来，"攻城拔寨"是历来战争的直接目标和要害动机。随着战事迭起，攻防相生，城池也因此成为最大，最重要的战争舞台。从秦始皇修筑万里长城开始至今，无论是历代关于长城防地的高度重视，照旧今天我们依然用"钢铁长城"来形容我们的国防理念，都足已说明这种以城墙为基础的战略防御思想，对我们的影响是何等重要、何等深远。
同样的原理也适用于企业的内网宁静领域，关于企业来说，宁静事件经常从种种地方爆发，如果不可构建一个坚固的宁静防地，很可能关系企业生长命运的秘密信息，只因为一个U盘的失慎重使用，或者是一个普通员工的无意操作，就轻易泄漏出去。
安驰铝合金车轮有限公司（以下简称"安驰"）就深知防御体系的重要性，在2010年10月13日，正式安排
IP-guard内网宁静系统，在其资助下构建了一个全方位、立体化的信息防泄漏体系。
前进之路的"心头病"
安驰主要从事汽车、摩托车及种种高致密铝合金车轮的制造，公司每年设计车轮的品种和款式的数量都居世界第一，年销售收入达5亿元人民币，目前拥有三大生产基地，在职员工700多人，可实现年产300万只优质铝合金轮毂，产品远销至日本、美国、德国等62个国家。
利用信息技术，强化自主开发能力，快速推出针对种种型号车轮的最新设计款式，满足客户多元化需求，是安驰立足于猛烈的铝合金车轮行业，并出奇制胜的最大秘诀。
信息化的不绝开展，却为安驰自主知识产权；ご戳说Ｐ模呵看蟮目判院突ネㄐ源呱松桃敌姑堋⑼缂涞戎诙嗷疑，连续涌现的企业秘密信息外泄事件让安驰的忧虑越来越深。
快速生长的安驰，就好比行驶在高速公路的汽车，行驶的速度越快，越要注意自身的宁静，安驰的副总经理吴湛体现："任何一个微小的失误，即会对安驰造成难以挽回的悲剧局面"。如果在此时泛起代表安驰焦点竞争力的设计图纸信息外泄问题，造成的影响是无法估量的。
对此，安驰自己已经制定了一套宁静规章制度，也通过设置BIOS的方法封闭了设计部分的USB接口（连接打印机的盘算机除外），对设计部分甚至接纳了网络隔离，但一些泄密隐患照旧保存：
封BIOS只能取得"允许/禁止"两种效果，一禁全禁，一放全放，极有可能因为U盘、打印等造成泄密，用户甚至还可以通过CMOS放电轻松绕过管制；
通过智能手机、打印带走文件，或使用3G上网卡等连接网络，通过网络带走；
在允许使用互联网的部分，文件可能通过QQ、MSN、邮件外泄；
电脑或者硬盘丧失则难以防备；
另外，安驰缺乏对内网行为的审计，治理者无法了解员工的操作行为，如果泄密事件爆发，也无从追查。
建立全方位信息防泄体系
在与
IP-guard技术专家的相同中，安驰说出了自己的困扰。
IP-guard技术专家凭据安驰的实际情况，为其提供了一套全方位信息防泄漏解决计划。
实际上，在宁静领域中，某些企业为了确保自己的网络宁静高枕无忧，"不求最好，但求最贵"职位自己配备上种种"最佳"的简单产品，并期望这种"强强组合"能给企业套上万无一失的金钟罩。殊不知这种做法往往意味着企业必须支付较高的本钱，并增加了技术的庞大性。
IP-guard所提供的全方位信息防泄漏解决计划，只需通过简单产品，即可为企业量身打造全面的信息防泄漏三重；ぬ逑，；つ诓康拿孛茏柿，同时还为企业带来许多其他的利益：减少了购置本钱，简化了日常的操作与治理，降低了系统的资源占用。
IP-guard为安驰构建了以"审计-控制-加密"为主的信息防泄漏三重；ぬ逑担和ü暾奈牡挡僮魃蠹品⒚魍谀静的危险趋向，实时做出预防；对网络和外部设备等可能的泄密渠道加以控制，避免文档外流；高强度的透明加密包管文档在论在何时何地都能获得有效；。
宁静事件爆发前就被"揪"出来了
"现在，
IP-guard的；と梦颐遣辉俚Ｐ纳杓仆贾交蛘咂渌牡档哪静。"吴湛介绍说，只要当异常情况爆发，好比员工有意、无意越级会见了宁静文档，或者对秘密文档进行修改、删除、打印等可能爆发危害的操作……
IP-guard都会泛起警报并且纪录下来，第一时间发明宁静危害，资助安驰防备于未然。
通过
IP-guard邮件管控和即时通讯管控功效，还能纪录安驰内部包括Exchange、Lotus等常用邮件包括附件在内的发送内容，关于销售部、市场部经常使用QQ、MSN等几十种常用即时通讯工具进行的文件传输也能进行纪录。
吴湛强调，公司另有专门的卖力人，按期对
IP-guard的日志纪录进行审计。"同时，我们还在公司内部进行全程屏幕监控，通过对屏幕进行实时检察，了解员工的任何不规范操作，避免泄密事件爆发。"
封堵了可能泄密漏洞，规范了内网操作
吴湛介绍说，由于公司各部分的职能差别，宁静漏洞泛起的地方也差别，因此，必须要针对差别部分的特殊需求，利用
IP-guard进行差别的管控。如禁止设计部、工艺部等四个焦点部分U盘、3G上网卡、蓝牙等种种外部设备的使用；对允许使用互联网的市场部和销售部，限制员工通过QQ、MSN、E-mail等网络应用发送带有文件名包括敏感信息或凌驾划定巨细的文档。
"另外，我们还对内部的上网行为进行了一些治理，提高了公司的事情效率。"安驰在全公司内部实行人性化治理：上班时间，关于在线视频、社交网站等非业务网络应用进行封堵；休息时间开放，让员工劳逸结合；同时，禁止内部随意装置包括炒股、新闻浏览、P2P网络电视软件等与事情无关的软件，确保正常的业务的开展。
纵然流传出去也不怕
俗话说的好，裁β一万，就怕万一。虽然在内部进行了全面的审计，对可能的泄密渠道进行了封堵，但万一，千万分之一的可能性秘密被泄漏出去了，关于安驰来说，损失也是不可预计的。因此，为了最大限度地包管信息资产宁静，安驰利用
IP-guard建立了最后一道的透明加密体系。
首先，安驰通过
IP-guard透明加密功效，对设计部、工艺部、模具部常用的 AutoCAD、 PRO/E、UG设计类文档和财务部常用的OFFICE财务文档进行了强制加密，正当员工使用时自动解密，不影响他们原有的使用习惯。纵然加密文档被不法带出部格外，也无法翻开使用。
"我们公司跟其他公司一样，都有部分、层级关系，因此需要授予差别部分、级别的员工相应的秘密文档会见权限。"吴湛解释道，利用
IP-guard，安驰凭据内部的层级关系，建立了立体化的保密体系：设计部、工艺部、模具部、财务部的员工有权会见自己部分里的加密文档，公司经理级以上的职员才有权会见所有加密文档。这样做的利益在于，一是可以严格控制涉密文档的流传规模，二是提高了员工的保密意识。
吴湛指出，关于需要出差的公司同事，他们也会给予有限的离线授权，允许在外出继续使用加密文档，文档仍坚持加密状态，只能在被授权的盘算机上使用。
"在这个项目实现的一年多时间里，
IP-guard给我们带来了优秀的技术团队，在多次的相同调试中，让我们这个'宁静长城'建立的很是坚固。"吴湛体现，
IP-guard在项目实施有困难的时候实时给予技术支持，专业精神很是值得尊敬。
