以產品、價格、服務來吸引用戶，幾乎每個內網安全廠商都會提到。但對溢信科技的黃凱來說，這一切都不夠，除了前面三樣東西，他還要用信息防泄漏理念從根本上打動企業客戶。2009年，黃凱基于“整體信息防泄漏理念”，創造性地提出了“IP-guard信息防泄漏三重保護”解決方案，受到了全球36個國家12，000多家用戶的認可，此次采訪，記者主要想了解三重保護究竟能達到怎樣的信息防泄漏效果，而受到如此多客戶的信賴。

技術出身的黃凱01年就踏進了內網安全領域，他笑說自己可能是“行業里最老的一輩”，黃凱根據自身服務于企業10余年信息防泄漏的經驗提出了IP-guard信息防泄漏三重保護，而看到目前仍有企業走進“簡單堆砌多種內網安全產品”、“有了透明加密就萬無一失”的誤區，也希望這一正確的理念來幫助企業更好地進行防泄漏。

“信息防泄漏不能是各種軟硬件各自為政的簡單組合，也不能只依靠透明加密，而應該結合各種技術手段，形成整體的信息防泄漏體系。”他表示，IP-guard信息防泄漏三重保護解決方案避免了此兩種誤區，從企業全局的視角出發，整合運用“審計—管控—透明加密”三種技術手段，以全面掌握信息使用和流轉為前提，發現安全風險，進而嚴格控制信息傳輸渠道，必要時輔之以強有力的透明加密，形成整體信息防泄漏體系。

針對上面的概念，黃凱打了一個淺顯的比方：“其實，信息防泄漏就跟我們日常生活中的安全極為相似。為了保護家庭財產安全，我們通常都會挑選一把防盜功能非常強的鎖，加密就功能強勁的鎖。但實際上，你發現光有鎖是不夠的，要想居住的安全，你就需要一個安全的小區環境。比如小區四周的攝像頭，了解小區都有哪些人出入，除了能追查犯罪源頭很多時候還能主動預防犯罪，審計就相當于攝像頭的作用；其次，你還希望小區配備健壯的保安，來審查出入的人員，在信息防泄里就是我們通常所說的管控，規范信息的帶出行為。只有小區的環境安全了，你才是真正安全。”

黃凱強調，IP-guard信息防泄漏三重保護解決方案之所以跟普通的解決方案不同，就因為它不是只有某些功能或者只解決部分信息防泄漏問題，“它是一個全面的解決方案，能夠全面解決信息防泄漏難題”，而它也給企業帶來了與眾不同的防泄漏效果：

1、形成信息防泄漏閉環，評估效果，及時調整信息防泄漏策略。

閉環這個概念最早出現在自動控制理論中，具體指的就是在輸入和輸出過程中構建一個反饋的環節，對輸出有影響的因素進行反饋分析，并根據分析結果對輸入進行調節。黃凱經常用畫圖的方式跟其他人介紹信息防泄漏的這個閉環。

企業要根據建設當中的評估反饋對防泄漏策略進行適時調整，而要形成閉環，安全審計必不可少，這一環節恰恰又被不少企業所疏忽。企業往往誤認為審計只是馬后炮。其實這嚴重低估了審計的作用。當企業無法及時預測安全風險之時，一旦出了安全事故，恐怕亡羊補牢，為時已晚。

黃凱說道，IP-guard三重保護解決方案首先幫助企業建立完善細致的審計機制，幫助企業掌握內部所有操作，對可能的竊取行為產生強大的心理威懾力，同時發現潛在的安全威脅，做到預先防御，結合管控、加密等多重保護手段對信息進行保護，最后審計還能提供對各種信息防泄漏策略的評估，“實現閉環的作用也是審計，通過審計做出評估給企業管理者看，企業可能存在哪些安全威脅，可能釀成的信息防泄漏環節在哪里。企業可以以此為參照再對信息防泄漏策略進行動態調整。這樣就形成了一個完整的信息防泄漏閉環。”

2、整合運用三種信息防泄漏技術手段，統一平臺管理，操作簡單方便。

由于信息防泄漏是一個非常復雜過程，有人提出只要把信息泄露風險進行若干拆分，部署不同的產品應對不同的風險，這種“強強組合”必能保企業萬無一失。對此，黃凱認為，“有時候理論上成立的東西，實際運用當中未必可行。” 他說曾經遇到過很多企業，采用了安全審計、準入控制、透明加密等各種產品，部署之后面臨著后期維護困難、軟件沖突等多重問題，企業雖然“裝”了安全產品，但根本“用”不了。

黃凱表示，為了防止上述現象，能夠提供整體解決方案的單一安全產品成為一種優良選擇，IP-guard三重保護解決方案整合了“審計-控制-加密”三大技術手段，幫助企業建立統一的安全管理平臺，無論是對企業安全邊界防護到內部使用都做了整體、全面的考慮，而且簡化了日常的操作與管理，降低系統的資源占用，避免了軟件沖突等多種問題，使用和維護起來非常方便，大大節約了IT人員的時間和精力。這種產品為企業帶來這些多功能集成方案的易管理和高性價比優勢，對于企業將具有更大的吸引力。

3、模塊化靈活組合，投資小安全回報高。

不同的企業擁有不同的特點，因此，在信息防泄漏的過程中，企業的實際需求也各不相同。黃凱介紹到，“一刀切、一體化的產品和信息防泄漏建設已經是過去式了，現在更著重企業自身的信息安全特點。”對此，IP-guard 模塊化的設計方便用戶靈活選擇，用戶可結合自身的需求，挑選合適模塊針對性進行信息防泄漏、文檔透明加密、上網行為管理、桌面行為管理、移動存儲管理、系統管理6大建設。“管理者最看重的是投資回報比率。”黃凱表示根據企業的特點選擇適合的模塊，對企業來說無疑是最小的投資實現最大的安全效率。

4、全面解決機密信息保護難題，防泄漏效果更加顯著。

盲人摸象的故事想必大家都知道，印度的幾個盲人摸到大象的不同部位就分別把大象認為是蘿卜、蒲扇、柱子和草繩，從而貽笑大方。“信息防泄漏切忌盲人摸象，以偏概全，任何小小的漏洞都可能讓企業面臨巨大的信息安全威脅。”因此黃凱強調，全面的信息防泄漏體系是企業內網安全建設必不可少的。

因此，企業在實際建設中，往往需要“審計-管控-加密”以上三種配合實施：第一步，首先全公司范圍都進行安全審計，及早發現外泄隱患；其次，設置管控策略，限制信息隨意傳播，并對產生重要信息的部門設置更為嚴格的管控策略；最后，針對極其重要的部門，對其機密信息進行加密保護。這樣既有的放矢，同時又在保證公司運行效率的前提下實現了最優化的信息防泄管理。

5、根據時下新出現的安全威脅，及時擴展防御體系。

熟悉IT發展歷史的人都知道，IT技術發展趨勢總是這樣，廠商在產品上突破和實現，不斷應用于客戶和取得市場反饋，然后再進一步改進產品。在內網安全領域，云計算、移動互聯網、視頻、社交網絡等層次不同的應用日益帶來更多內網安全威脅。IT部門作為企業信息防泄的神經中樞，必須能夠適應安全需求的不斷變化，迅速滿足新需求、快捷響應新威脅。

“應用的不斷出現，應用場景的豐富化，應用的多樣化，都給內網安全的技術、實施、管理提出了更為嚴格的要求。在選擇、實施內網安全技術和產品的時候，需要根據新的情況提出新的要求，從而滿足日益變化的應用需求的挑戰。”黃凱談到，IP-guard一直走在市場的前沿，快速響應新的威脅是IP-guard對客戶的責任，他表示IP-guard三重保護解決方案能夠根據新的需求實時擴展，無需重新選擇新的產品，只需加強在同一管理平臺上的功能，就能進行更多防泄密功能的擴展，做到無縫集成，消除因選型遲緩而產生的安全風險。

此外，信息防泄漏項目成功與否，管理者和員工的認可也非常重要，因此，“IP-guard信息防泄漏解決方案考慮了到多種角色的需求。” 對于管理者來說，IP-guard三重保護解決方案全面防護內、外部人員造成的數據泄露，維護企業核心競爭力；同時避免企業面臨諸多風險：經濟損失、品牌受損、客戶信任度下降、競爭力受挫以及不遵從法規等；此外還能規范上網行為，提高企業的生產效率。對于員工來說，IP-guard能夠隨時隨地保護機密信息，辛苦的勞動成果得到保護，同時還不影響其業務操作。黃凱笑言：“這正是IP-guard考慮周全的地方”。

“當一種東西變得像陽光、空氣一樣不可或缺的時候，人們似乎就感覺不到它的存在。安全對企業來說就是這樣一種東西。”黃凱說，全面的信息防泄漏體系雖然看不見摸不著，但對企業發展來說，確實不可或缺。