戰(zhàn)國時代，各國語言不通、觀念各異、文化也不同，人們交流起來十分困難，整體發(fā)展舉步維艱。秦始皇一統(tǒng)天下之后，建立了高度集中的中央集權，在各地保留自己的文化風俗的前提之下，規(guī)定使用統(tǒng)一的貨幣、文字，讓各地的人們能夠順利交易、溝通，這一舉措無疑促進了中國經濟、文化飛速發(fā)展。
正如治理天下一樣，企業(yè)在進行信息防泄漏建設之時，如果一味選擇不同領域最好的產品，可能由于產品理念和技術體系截然不同，而造成各自為政的局面，顧此失彼，漏洞百出，更導致IT管理人員難以進行管理和維護，即使裝了產品，也用不了。因此，企業(yè)在進行信息防泄漏建設之時，最好能夠建立統(tǒng)一的信息防泄漏體系，確保總部能夠在尊重各分公司的不同情況之下，集中進行管理，最大化防止信息外泄同時便于后期操作和維護。
內網“戰(zhàn)國紛爭”，兄弟工業(yè)維護困難
擁有百年歷史的兄弟工業(yè)株式會社(以下簡稱兄弟工業(yè))也存在上述 “戰(zhàn)國紛爭”的困擾。兄弟工業(yè)創(chuàng)立于1908年，其生產的打印機、傳真機占據(jù)日本市場第一，且連續(xù)7年占據(jù)美國銷售市場的前列，歐洲市場第2位。目前，兄弟工業(yè)在世界19個國家和地區(qū)擁有生產基地銷售網點遍及歐美、亞太、中東、南美、大洋洲等43個國家和地區(qū)。
作為全球屈指可數(shù)擁有激光和噴墨核心技術的企業(yè)，互聯(lián)網時代，兄弟工業(yè)為了保護自己網絡安全高枕無憂，為自己配備上各種最佳的內網安全管理產品。由于地域原因，總公司及各分公司使用的安全產品又截然不同，就像戰(zhàn)國時期，各用各的技術和語言，各有各的數(shù)據(jù)格式和語義。導致總公司無法掌握分公司內網操作，機密信息防護漏洞百出，更增加了維護成本以及技術的復雜性，安全風險以及集中管理難度異常之大。
挑選單一產品，成就“統(tǒng)一大業(yè)”
兄弟工業(yè)逐漸意識到，要想最大限度保護內網信息安全，最好選擇一款能夠提供整體解決方案的單一產品，建立全面的信息防泄漏體系，確保總公司充分掌握、管理分公司運營動態(tài)，同時也方便各自的操作和維護。
經過對自身情況的綜合分析以及長時間的安全選型，IP-guard信息防泄漏三重保護解決方案因其全面性、高安全性以及提供統(tǒng)一管理平臺等特點打動了兄弟工業(yè)，在IP-guard中、英、日等多種語言版本的保證下，兄弟工業(yè)在日本總部以及亞洲各經銷商和廠房內實施了大規(guī)模的部署。現(xiàn)在讓我們看看“統(tǒng)一”之后的兄弟工業(yè)變成了何種模樣。
集中平臺管理，操作簡單方便
利用IP-guard的統(tǒng)一管理平臺，兄弟工業(yè)結束了總部跟亞洲各廠房之間“各自為政”的局面，總部能夠詳細掌握各下屬公司的安全風險，并且根據(jù)實際情況下達安全措施，調整安全策略。
同時，兄弟工業(yè)整合運用IP-guard審計、控制等多重技術手段，建立了全面的信息防泄漏體系，無論是對企業(yè)安全邊界防護還是內部的使用都做了整體、全面的考慮，簡化了日常的操作與管理，降低系統(tǒng)的資源占用，避免了軟件沖突等多種問題，使用和維護起來非常方便，大大節(jié)約了兄弟工業(yè)IT人員的時間和精力。
形成信息防泄閉環(huán)，評估效果，調整策略
閉環(huán)這個概念最早出現(xiàn)在自動控制理論中，具體指的就是在輸入和輸出過程中構建一個反饋的環(huán)節(jié)，對輸出有影響的因素進行反饋分析，并根據(jù)分析結果對輸入進行調節(jié)。企業(yè)要根據(jù)建設當中的評估反饋對防泄漏策略進行適時調整，而要形成閉環(huán)，安全審計必不可少。
兄弟工業(yè)在IP-guard協(xié)助之下，在總公司、日本各分公司以及亞洲地區(qū)的工廠、經銷商內部建立了全面的審計機制，實現(xiàn)了內網操作的可見可查。記錄了包括設計圖紙、財務數(shù)據(jù)等文檔的操作，包括對文檔的創(chuàng)建、訪問、修改、復制、刪除、打印以及拷貝到移動存儲設備等操作。
利用IP-guard詳盡的審計機制，兄弟工業(yè)對可能的竊取行為產生強大的心理威懾力，同時發(fā)現(xiàn)內部存在諸如IM、U盤等潛在安全風險，審計還為兄弟工業(yè)提供了各種信息防泄漏策略的評估，幫助其及時調整安全策略。
根據(jù)各地的實際情況，實施差異化管理
“因為各地差異化的需求，我們集中設置管理策略之前，充分征集了各地IT管理人員的意見。”兄弟工業(yè)負責人表示，按照各地的實際情況進行管理，才能達到集中管理的目的。對于安全程度要求高的總公司以及各地生產工廠，為了防止員工把PDM的設計資料等機密帶出，限制員工通過MSN、雅虎通等即時通訊工具傳輸企業(yè)文檔；同時要求員工統(tǒng)一使用公司郵箱，禁止使用網頁郵件等不規(guī)范郵箱；并且禁止U盤、移動硬盤、藍牙等設備的使用，最大限度防止信息外泄。
另外，為了保證正常的業(yè)務的開展，兄弟工業(yè)禁止內部隨意安裝包括炒股、新聞瀏覽、P2P網絡電視軟件等與工作無關的軟件，規(guī)范了內部的桌面行為。
正如秦始皇一統(tǒng)天下，兄弟工業(yè)借助IP-guard建立了完善的信息防泄漏體系，實現(xiàn)了內部的集中化統(tǒng)一安全管理。兄弟工業(yè)負責人表示： “IP-guard讓我們能夠對亞洲區(qū)域分公司進行集中管理，保護了我們的信息資產，未來，我們將在更多地區(qū)推廣這種做法！”
