桌面终端安全

现如今，艾派国际已经成为一家主营创意、传媒、文化产业、教育产业、进出口贸易、风险投资、房地产开发的多元化经营的综合性文化企业集团，下辖"艾派集团（中国）有限公司"、"福建艾派实业有限公司"等数家公司。其印刷生产的国历，全国*，是国历行业的。

除了源源不断的灵感创意，信息技术让艾派的业务迅速腾飞。早在十多年前，信息化的大潮席卷中国之时，艾派就开始利用计算机、网络开展业务，如今，借助网络，艾派扩张的脚步越来越快，已经在北京、上海、广州、深圳、西安等多个城市开设了80多家创意门店，遍布全国的业务系统通过互联网连成一体。

艾派面临的管理困扰

与此同时，跨区域的网络操作也为艾派的带来了一些困扰，"我们公司的业务范围遍布全国，因此子公司、门店分布非常广泛，统一管理很困难。"网络互动部的工程师林瑞山说，零售管理部跟他们沟通了很多次，希望能够集中管理全国各地分散的产品专卖店，"我们也曾经使用过某内网产品对网络行为进行过控制，但由于无法管理跨区域的网络，不得不放弃。"

林瑞山介绍说，由于其他地区专卖店的员工上网行为没有任何限制，员工上班时间看娱乐新闻、用QQ、玩游戏、看在线电影的"网络旷工"行为层出不穷。

"最让我们烦恼的是某些员工随意在公司计算机上安装炒股、游戏等软件，导致计算机经常宕机，我们跑上跑下维护起来非常麻烦。"

扩区域网络，集中管理

带着满肚子的困扰，林瑞山和同事们找到了IP-guard内网安全管理系统，IP-guard为他们推荐了跨网络管理的架构。

通过IP-guard，艾派对分布在北京、上海、广州等多个地区的80家专卖店进行了统一管理，在遍布全国的专卖店里，禁止员工浏览与业务无关的娱乐新闻、网络小说、社交网站等，禁止随意安装包括炒股、新闻浏览、P2P网络电视软件等与工作无关的软件。

"IP-guard还提供网页浏览、应用程序使用的统计报表给我们，方便零售管理部掌握专卖店工作动态，开展日后的工作。"

按需管控，提高效率

企业是一个复杂的有机体，有着数不胜数的流程和制度，还需要随时与外部交流信息；每一个员工都是截然不同的个体，独立且需求各异。"我们公司的部门比较多，各个部门需要管理的东西都不一样，我们会尊重部门主管的意见，设置的策略都是根据业务部门的管理需求。"林瑞山接着举例说："比如国际业务部和法务部的同事平常的工作几乎不会用到QQ等工具，根据他们部门主管的建议，我们就禁止了QQ、飞信等即时通讯工具。"

"另外，在公司总部，我们还使用IP-guard的通配符的模式，允许财务部员工访问财务类网站；其他部门员工浏览设计类网站、电子商务类网站等与业务操作相关的网站，限制观看在线电影、在线听歌等操作。"林瑞山表示，在全公司范围内推广使用IP-guard之前，他们对公司的职工进行了几次培训，希望员工们能够了解IP-guard的操作并遵守管理制度，这样的管控才会达到效果。

林瑞山还介绍道"IP-guard的审计功能比较好，能够全面记录文档操作、网络操作、计算机操作等内部所有行为，我们会不定期地查看日志，防止不必要的信息安全事件发生。"

最后，林瑞山说："自从部署了IP-guard，内部的操作行为明显规范了，以前经常看到员工带着耳塞、摇着头听音乐、看电影的"网络旷工"现象也没有了，不管是在专卖店还是总公司，大家的工作热情高涨了很多，效率提高了，公司的营业额自然也节节上升了。"

信息化时代下，企业的发展越来越快，业务扩张的范围也越来越广。分公司、销售网点等各种企业的分支机构小则遍布全国，大则遍布，在如此环境下，如何把分散的机构进行统一集中管理，相信，不止是艾派国际一家企业遇到过的问题。

布瓜并不是一种瓜果,而是法语"Pourquoi"的音译,相当于中文的"为什么"。

Pourquoi？为什么？怎么样？如何？……人类从提问中开始认知事物。

提问，寻找答案，提问，寻找答案……人类也是通过这种方式，在信息化的道路上越走越远。

今天，笔者跟大家一起走进布瓜的世界，通过提问与寻找答案的过程，探索企业的信息化发展之路。

随着信息化技术的发展，宽带网络的普及，企业传统的运作方式正在发生改变，越来越多的业务逐步依靠应用系统来开展，越来越多商业、销售操作依托于网络连接平台。骏丰频谱就是这样一家利用信息化技术致力于人类健康事业的的。

通过*的信息技术，骏丰从了解市场需求、研发产品、生产到最后销售所有的环节都形成了一个完整自动的流程。在市场需求引导下，在强大的科研后盾支持下，公司的骏丰频谱水治疗保健仪系列产品，获得中、美、英、德、澳、新（加坡）等多国发明及日本，并荣获中国"科技进步奖"和五项国际发明大奖。

但是，就在骏丰频谱利用信息化技术快速发展之时，内部却遇到了很多问题：

• Pourquoi？高效的信息化运作之下员工的工作效率仍然不高？
• Pourquoi？日常的业务操作背后也有信息泄露的危险？
• Pourquoi？不断扩招MIS部门，但还是感觉人手不够用？

现在，我们来尝试通过回答这三道大多数企业可能在信息化过程中遇到的问题，寻找真正的解决之道。

问题一： 为什么在高效的信息化系统之下，部分员工的工作效率依然不高？

经过22年发展，骏丰频谱已经拥有一套完整的信息化管理体系，目前公司已经将北京、上海、济南、石家庄、深圳等47家分公司，800余家专卖店连入总部实现统一集中，分散管理。

"我们公司的业务范围遍布全国，因此子公司、门店分布非常广泛，统一管理很困难。"MIS部的部长张少杰介绍说，由于员工的上网行为没有任何限制，办公室几乎变成网吧，上班时间看网络小说、用QQ、玩游戏、看在线电影的行为层出不穷。

"最让我们烦恼的是某些员工在公司的计算机上随意安装炒股、游戏等软件，导致计算机系统时常出现漏洞，系统不稳定，我们维护起来也非常麻烦。" 张少杰说道。

不规范的操作行为，极大地降低了员工的工作效率，也直接给公司造成了巨大的损失。

解决方案：禁止随意安装软件，规范内部的网络应用，确保能够正常开展业务，从而提升办公效率。

今年，骏丰频谱部署了IP-guard内网安全系统，利用IP-guard网页浏览管控功能，对员工上班时间的非业务网络应用——如网络小说、在线视频、社交网站进行了人性化的封堵，在休息时间开放，让员工劳逸结合。

"之前我们还害怕员工会有抵触心态，开了几次集体会议进行教育。没想到大家也挺接受的，毕竟公司好了，大家也好嘛。" 张少杰又说，公司还利用IP-guard应用程序管控功能，禁止内部随意安装包括炒股、新闻浏览、P2P网络电视软件等与工作无关的软件；禁止在工作时间使用QQ。

谈到部署之后的效果，张少杰挺兴奋地说："现在，少了很多不必要的外界影响，大家工作专心多了，而且工作气氛也变得积极向上了。"

问题二：为什么在看似平常的业务操作背后，也会有信息泄露的危险？

另外，在发展过程中，骏丰频谱持续利用*的信息化手段进行科学研究，在国内科学家、医学专家及国家研究与检测机构的支持下，骏丰研发出了系列化的非药物健康产品，并取得了丰硕的成果。

"产品的研发数据是我们在意的，其他的比如财务报表、董事会文件我们也非常重视，一般只有少数几个人可以接触到这些文档，但由于没做控制，我们还是挺担心这些文件会被泄漏出去。" 张少杰还表示，在其他的业务操作过程里，也可能会导致一些无意识地信息外泄，他们希望能够有一些方法让他们了解到这些文档的操作过程。

解决方案：建立全面的审计机制，让一切操作变得透明可视，以便及时发现安全风险。

张少杰介绍到，他们用了几个月的时间，利用IP-guard的审计功能，在公司内部建立了比较完整的审计功能。对研发数据、董事会文件、财务报表、销售数额等文档的所有操作进行详细地记录，包括对文档的创建、访问、修改、复制、删除、打印以及拷贝到移动存储设备等操作等，赋予各部门主管查看这些文档的操作记录的权限，以便发现异常情况。

另外，在公司内部进行全程屏幕监控，通过对屏幕进行实时查看，了解员工在业务系统、财务系统中执行了哪些操作。

"这些日志记录我们保存3个月，我们部门的工程师也会定期查看。能够实时掌握公司内部所有文档的操作过程，我们也才比较放心。"

问题三、为什么MIS部门的人员增加了几倍，但还是感觉人手不够？

从MIS部门创立到现在，人员增加了不少，但是工作量却没有减轻。"我们的工程师光是维护总部的网络都已经忙得够呛，*没有精力去管其他门店、分公司的事。" 公司网内超过1000台计算机，张少杰说，为了保证公司网络的顺畅运行，每台电脑都能够正常工作工作，他们每天的工作量非常大，工程师每天跑来跑去，堪比电影中的"飞虎队"，哪里有需要就奔向哪里。如果遇上年底统计软、硬件及其内部其他资产的时候，那更会累到不知所措。

解决方案：远程维护网内所有计算机，确保系统运行顺畅；自动快捷管理企业资产，节省时间和精力。

"通过IP-guard进行远程维护就像操控本机一样方便，我们还经常在客户端计算机和控制台计算机之间传递文件，搜集故障样本、进行操作演示也非常方便，真是节约了我们很多时间。"张少杰说，在部署了IP-guard之后， 他就经常跟其他工程师一起，利用IP-guard控制台，远程查看和维护网内的计算机。

张少杰说现在不用等到年底，他们随时都可以做资产统计工作。通过IP-guard，他们即可自动扫描计算机软硬件以及其他IT资产，随时更新资产的变动情况， 查看已经购买的OFFICE、ERP、OA等需正版的软件License总数和已使用数；"我们现在还可以集中部署ERP、OFFICE等软件到公司计算机上，比以前一台一台进行安装的效率要高得多。"张少杰开心地表示，IP-guard真的帮他们节省了不少时间。

以上仅仅是骏丰频谱在信息化过程中遇到的三个问题，但可能大部分企业也会有类似的烦恼，如何应对如此多的"布瓜"，在提问与探寻答案的过程中，笔者认为只有通过一定的技术手段并且加强企业的内部管理，才能真正解决信息技术带来的困扰，也才能让企业在信息化的过程中越走越远。

记得几年前，看过一个印象深刻的广告：胖小子郝邵文扮成小和尚在偷吃果冻，突然被方丈师傅发现了，本以为胖小子会被罚，岂料师傅也禁不住果冻的，两个人一起大吃起来。郝邵文滑稽的表演和本身有趣的情节令人捧腹，同时也让人记住了广告中的另外一个主角——蜡笔小新果冻。

仅仅10年的时间，蜡笔小新(福建)食品工业有限公司（以下简称"蜡笔小新"）从一家生产罐头、饮料的小型家族企业，成长为今天国内果冻行业的，缔造了一个食品企业快速成长壮大的神话。

蜡笔小新在2004年被评为"中国商标"，成为果冻行业中仅有的两大中国之一，也为自己赢得了"果冻行家"的称号，它不仅对产品和品牌有着不懈地追求，在企业内部建设方面也有着自己的理念。

早期信息化中的问题

随着公司信息化建设的日益加强，蜡笔小新引进了OA、ERP等日常办公、管理系统。项目的深度实施，增强了公司对人、财、物的整体管控能力；提升了企业的整体运作效率；在进一步加强企业资金安全控制的同时也降低了经营成本。

就在蜡笔小新内部信息化建设取得一定成绩之时，2007年，公司也遇到了信息化带给当时大部分企业的一些内网安全问题：

首先，负责跟外界联系的市场部、销售部员工，经常使用QQ、飞信等即时通讯软件进行在线沟通，登陆互联网了解市场动态。可是"林子大了什么鸟儿都有"，某些员工竟然使用公司电脑在工作时间观看在线电影、浏览新闻、炒股等，导致工作效率下降，也影响了工作风气。

另外，公司内部对下载没有管制，在线听音乐、看视频占用到大量带宽资源，"夸张的时候，就就连收个邮件也要几分钟，严重影响业务的开展" 蜡笔小新的IT部经理陶金告诉笔者。

同时，还存在着利用U盘等移动存储设备把ERP系统里的财务报表、生产成本等机密文档外泄出去的风险。

"当时这些问题弄得我头都大了。" 陶经理说，为了解决这些问题，他们首先制定了一套员工行为守则，推行之后收到的效果有限，于是决定借助内网安全产品来管理上网行为。

"在选型的时候我们非常慎重，07年初的时候我们选定IP-guard，对比测试了将半年多的时间，在07年8月，我们才在全公司全面推广IP-guard。"

部署IP-guard之前，蜡笔小新还试用了其他几款的内网安全产品，到底为什么选择IP-guard，陶经理解释道："IP-guard很实用，能够满足我们的需求。而且，我们是通过终端服务器来工作，能够支持终端服务器的产品很少。IP-guard不但能控制每一台计算机，还能按照不同的用户设置不同的策略，这跟我们的要求非常符合。"

"以人为本"的管理策略

安装内网安全软件，规范员工的行为，对于中国早期的任何一家企业来说，都会害怕受到员工的抵触。在没有得到大家认可前，心里或多或少是有些担心的，对于陶经理来说，也是同样的道理。

"在安装前，我们就制定了员工行为守则，并且召集了所有的员工，跟他们说了管理的目的和方法。出乎我们意料的是，大家对安装IP-guard都表示理解。"陶经理接着说："可能是由于我们把工作时间和休息时间分割开来管理吧，大家也比较能够接受这种人性化的管理策略。"

蜡笔小新在公司内部禁止在线视频和音乐，同时，屏蔽工作时间访问如体育新闻、购物网站等所有与工作无关的网站，过滤掉了黄色、反政府等非法网站。

另外，限制工作时间进行BT下载和P2P，保障网络畅通和企业核心业务的运作；禁止工作时间使用游戏、炒股等程序。同时提供了直观的网页浏览和流量使用的统计报表，帮助公司清楚掌握员工的使用情况。

"对于各部门的特殊需求，我们逐个部门进行分析，一条一条列出来，然后分析对这些问题我们应该怎么样解决。" 陶经理表示，对于使用互联网进行网络传输的市场部和销售部，记录下他们经常使用的QQ、MSN等即时通讯工具的文件传输活动，以及公司常用的普通邮件和exchange邮件包括附件在内的发送内容。并且为了防止内部文档随意传播，蜡笔小新还在研发部、财务部等部门禁止了USB接口的使用。

内网安全建设重点转移：行为管理→文档安全

3年时间的内网安全建设，让蜡笔小新收益颇丰，不仅提高了内部的整体工作效率，促使公司业务飞速发展，也让规范的行为操作贯穿于整个企业，形成了健康高效的工作氛围。

说起这些成果，陶经理不免有些得意，但当笔者跟他聊到近期福建地区制造行业发生的几起企业资料外泄事件的时候，他的脸上又恢复了原本严肃的表情，"以前内网建设我们只关注到行为管理这一块，现在越来越多的事实提醒我们信息防泄不可忽视，而蜡笔小新的信息安全之路才刚刚启动，我们身上的担子还很重啊。"

陶经理坦言，连续几次的制造业事件让大家都非常震惊。事件发生之后，公司也开始要求IT部门展开信息资产保护工作。

"经过3年多的使用体验，我们对IP-guard这个产品比较放心，听说它又推出了新的透明加密功能和信息防泄三重保护解决方案，我们决定继续找它帮我们解决难题。"

2010年6月，得知需求后，IP-guard技术专家对蜡笔小新的内网环境做了详细的分析，建议其增购供透明加密功能，并对其之前的管理策略进行了一些调整，为其提供了、立体化的信息防泄漏解决方案。

经过一段时间的试用、部署、培训之后，蜡笔小新建成了全面、立体的信息防泄三重保护体系。

首先对集中在销售部、财务部这两个部门的销售额度、财务报表等WORD、EXCEL格式文档进行强制加密，确保即使文档被非法带出公司，也无法打开应用。

并且，根据蜡笔小新部门的层级关系，建立了立体化的保密体系：销售部、财务部的员工有权访问自己部门里的加密文档，公司经理级以上的职员才有权访问所有加密文档。这样做的好处在于，一是可以严格控制涉密文档的传播范围，二是提高了员工的保密意识。

结合之前的操作管控和强效审计机制，蜡笔小新已经成功建立了"审计-控制-加密"三重保护信息防泄漏体系，有效保护内部资产，实现了"事前防御- 事中控制- 事后审计"的完整的信息防泄漏流程。

另外，"由于安装了加密系统，内部的情况有所不同，我们又对早期的管理策略进行了一定的调整。" 陶经理表示，由于已经对机密文档进行了加密，所以现在公司里可以使用U盘、移动硬盘等设备，保证信息安全的同时也方便了文档的传输和使用。另外，以前禁止了在线视频的操作，现在由于员工需要通过视频进行培训，遂开放了在线视频的权限。

陶经理感慨，自己从事公司的信息化建设已经很多年了，加密项目让他得到了的收获就是：内网安全建设的重点随着信息化的推进而变化，明确这个是内网安全建设成功的关键。

信息化水平的逐步提升，带给企业的好处是效率、效益和效能，而这些是管理的根本目标。信息化带来的一系列问题，也是随着时间的推进而不断变化的。蜡笔小新的内网安全建设之路，从"上网行为管理"到"信息资产安全防护"，它所代表的又何止它自己这一家企业！

蓬勃发展、充满朝气的企业就好比一位血气方刚、干劲冲天的青年，在发展过程中必须源源不断地"造血"，才能保持企业不断地健康发展；同时还要防止不必要的"失血"状态，以免不堪负荷，对自身造成伤害。

在信息化的大趋势之下，企业的内网环境应该如何建设？不规范的网络操作行为，如何控制？隐藏在正常的业务操作背后可能的信息泄漏风险，如何避免？如何让企业在激烈的市场环境中不再隐形"失血"？

这一连串企业因为信息化水平不断提升所遇到的问题，也成为了在服装行业迅速发展的诺奇股份有限公司头疼的问题。

1997年成立的诺奇，在信息化大潮的带动下，已经成为本土服装"快时尚"的企业。目前，诺奇在上海、福建、广东、湖南等省市拥有直营管理连锁店数百家，预计2016年超出2000家。

2001年始，诺奇开始全面推行信息化管理模式，2007年利用完善的信息系统确立了商品企划、设计、生产、销售一体化的SPA商业模式，成为国内SPA模式的。

然而，*的信息手段在不断推进诺奇发展的同时却又让诺奇隐形"失血"：

诺奇内部的网络行为缺乏控制，部分员工经常在工作时间利用QQ上网、在线视频、在线听歌等，工作效率低下的同时还形成了不良的工作风气，正常的业务运营受到影响，隐形"失血"严重。

与此同时，激烈的竞争导致服装行业设计图纸事件层出不穷，不少企业"流血"又"流泪"。诺奇发现，自己内部也存在着如网络、移动存储工具等漏洞，信息资产的安全打上了大大的问号。

另外，网内成百上千台计算机的维护工作，让诺奇的IT工程师们像救火队员一样，奔走于各个部门。电脑宕机和系统崩溃影响正常工作的开展，让诺奇的"造血"能力受到极大影响。

既防"失血"，又 要"造血"之道

这些现象在诺奇内部反复上演之后，诺奇的管理层意识到，目前亟需对公司的内网安全环境进行改造，通过一系列技术的管理以及制度上的配合，提高员工工作效率、最小化信息安全风险，让企业不但能够避免"失血"，还要源源不断地"造血"。

带着这个明确的目的，诺奇IT部门对市场上的内网安全产品进行了对比选择，最终，他们在三款试用产品中挑中了IP-guard内网安全管理系统，诺奇的IT部经理潘保胜给出了理由："IP-guard不但功能全面、稳定性高，而且非常实用，*我们的要求。"

一、提高工作效率，为企业不断"造血"。

在改造内网环境之前，IT部门跟其他各个部门进行了充分沟通，"主观臆断地控制是达不到效果的，必须根据不同部门甚至不同员工的需求设置管理策略，才能实现最终的管控目的。"潘保胜说道。

"我们的管理是非常人性化的。" 潘保胜表示，他们对员工上班期间的非业务网络应用如网络炒股、在线游戏、浏览娱乐新闻进行了封堵，且禁止在工作时间使用声卡、视频、摄像头等视听娱乐设备。"我们会在休息时间放开限制，以便员工劳逸结合，工作起来也更加开心。"

潘保胜说，们非常看中IP-guard提供的报表，这些以图表形式直观呈现出员工上网行为、计算机操作行为的报表，能够帮助们掌握内部工作动态，方便进行效绩评估。

"对于工作中需要使用QQ、飞信等通讯工具跟外界进行联系的部门，我们也做了适当的限制。" 潘保胜强调，所有的管控措施都是根据部门的实际情况采取的，这样才能"对症下药"。

经过一段时间的管理之后，诺奇内部的违规操作行为明显减少，员工专注本职工作、争创业绩的氛围很浓，为公司持续不断地"造血"，"诺奇又恢复成以前活力十足的样子了。" 潘保胜开心地表示。

二、掌握、管理内部操作，最小化企业"失血"风险。

诺奇还利用IP-guard全面的审计机制，掌握内部文档的所有操作，包括对文档的创建、访问、修改、复制、删除以及拷贝到移动存储设备等，同时，还能通过屏幕记录进行实时查看，了解员工在财务管理系统、业务系统中执行了哪些操作。

并且，为了防止内部信息通过网络、设备外泄出去，诺奇也进行了一些管理：

首先，对经常跟外界进行沟通的销售部、市场部，禁止他们使用QQ、MSN等通讯工具发送文档；记录包括普通邮件、Exchange、Lotus等公司常用邮件包括附件在内的发送内容。"

其次，对公司的U盘进行了细致地划分。潘保胜表示，为了保证文档的正常传输同时又防止信息外泄，他们禁止外来U盘在公司内部使用，做到外盘外用；同时还可对网内的移动盘进行整盘加密，使其只能在内部使用，外部则无法读取，做到内盘内用。

另外，限制员工只能在的打印机进行打印，"我们非常喜欢IP-guard的映像获取技术，它能够把ERP系统中的无文档形式的打印内容记录下来，这比其他产品要更加实用。"

潘保胜强调，他们还会定期查看操作日志，及时预防信息泄漏事件的发生，最小化内部不必要的"失血"风险。

三、远程维护网内所有计算机，保证企业顺利"造血"。

"通过IP-guard进行远程维护就像操控本机一样方便，我们经常在控制台远程查看内部计算机的运行状态" 潘保胜说，在部署了IP-guard之后，工程师们能够直接操作客户端计算机快速排除故障或进行操作演示；还经常从客户端收集故障样本，或分发文件到客户端计算机。

"我们现在可以集中对所有计算机进行维护，比以前跑上跑下要省时省力得多。潘保胜开心地表示，IP-guard帮他们减少了很大的工作量，现在很少出现由于宕机而严重影响工作的问题了。

不能一个人战斗

潘保胜告诉笔者，做完IP-guard这个项目，他的感触就是提高内网工作效率、保护信息资产安全，不能是IT部一个部门的事情。高效的人员管理、完善的信息安全防护需要各个部门的配合和员工意识的提高，"不然一切技术上的管理都是空谈。" 潘保胜于是说。

九牧王（中国）有限公司拥有自主品牌"JOE|ONE九牧王"，主要生产、销售商务休闲男装。公司一直致力于中高档男士系列服饰的开发生产，产品尤以款式优雅、品种丰富、用料考究、做工精细、品质超群而著称。以良好的品牌信誉而，其中九牧王西裤素有"中国西裤"的美誉，是业界*的"男裤专家"。

跨区域网络，集中管理

利用计算机、网络开展业务，九牧王扩张的脚步越来越快，遍布全国的业务系统通过互联网连成一体。然而跨区域的网络操作也为九牧王带来了一些困扰，子公司、门店分布非常分散，统一管理很困难。九牧王总部希望能够集中管理全国各地分散的子公司和产品专卖店。

成功部署IP-guard之后，九牧王实现了总部对分公司的统一管理，内网安全环境得到了极大的改善，杜绝了"网络旷工"，帮助人员专注核心工作，大幅度提升了办公效率，同事IT管理者还通过IP-guard提供的详细的报表调整内网管理策略，为内网管控、净化网络环境建设进行决策。