防水墙与防火墙的区别？
防水墙，是山丽网安在2004年注册的一个产品商标，商标编号：3975196，用于内网防泄漏产品。到了今回天，它成为答了内网防泄漏产品的代表
最新回答
1、防水墙，是山丽网安在2004年注册的一个产品商标，商标编号：3975196，用于内网防泄漏产品。到了今回天，它成为答了内网防泄漏产品的代表。除了正规的山丽防水墙之外，还有许多内网防泄漏产品产品也冠名为防水墙。
一般内网监控系统具有以下六大功能：信息泄漏防范，防止在内部网主机上，通过网络、存储介质、打印机等媒介，有意或无意的扩散本地机密信息；系统用户管理，记录用户登录系统的信息，为日后的安全审计
与防火墙相比，防火墙还包括防止外部木马病毒的侵扰。
2、防水墙是防止内网信息泄露的，防火墙是介于外网和内网之间，防止内网的信息泄露到外网！
话说，我觉得山丽的防水墙就不错，功能也很齐全的说！
档安全需从以下方面来保证：
&8226; 强保密：防止未授权的用户获得文档内容，防止由于存储设备的遗失、失窃窃造成机密文档的泄漏。
&8226; 防篡改：防止未授权的用户篡改文档内容。
&8226; 可用性：保证授权的用户能使用机密数据，包括在公司网络内的员工、出差的员工、客户、合作伙伴。
&8226; 防泄漏：防止授权用户在获得文档后，通过拷贝、移动存储、网络发送、打印等方式将文档或文档内容发送给其它人，造成机密数据的散播。
&8226; 防恢复：防止硬盘等数据载体在维修等脱离管理者视线的情况下，被别有用心的人使用各种恢复工具将看似安全的硬盘变成了安全的噩梦。
文档安全的直接目的是保证文档的安全，保证机密的数据只能在安全环境下使用，即便脱离了特定的网络环境也应能控制机密数据的使用。但不能因此对文档本身的处理效率产生过大影响，改变文档的使用流程。
山丽防水墙信息安全管理系统（数据防泄漏系统）具备双重的管理对象：
1、管理的对象首先是计算机本身。比如管理计算机的IT资产、管理计算机的端口和介质、管理计算机的程序使用。
2、管理的对象还需要是计算机上存在的各种密级的文档。这些文档才是真正的财富来源。管理的目标之一就是不能防止泄密。
在世界范围内，各国不断出具各种法律对信息审计进行管控，其中以美国的SOX法案、日本的暗号化为代表。中国政府通过制定《企业内部控制基本规范》、《等级保护》、《分级保护》等系列法规对不同类型的组织机构进行信息安全的评估管理，一场全面的信息安全普及推广正在国内有力推动。
山丽防水墙信息安全管理系统是一套得到工信部创新基金支持的产品，该产品应用有7项专利，通过6项资质认证，是一款具有很大价值的数据防泄漏、终端管理产品，在技术点上，该产品占据着制高点，并且有着极大的领先优势。
山丽防水墙通过数据作者管理、同事管理、伙伴管理、用户管理、销毁管理一套数据生命周期管理（DLM）模型，在软件实施后可以达到技术本质的防泄漏效果。
山丽防水墙通过设备资产管理、端口管理、介质管理、外联管理、桌面管理、远程管理一套计算机终端管理模式，在软件实施后可以达到技术手段的管理效果。
对被保护的电脑，可以做到：
&8226; 外设管理：或禁止，或只读，或审计；
&8226; 非法外联：多端口，多设备，有记录；
&8226; 透明加密：盗走了，拿走了，没法用；
&8226; 权限控管：谁能看，谁能印，防篡改；
&8226; 时间期限：可次数，可时间，严限制；
&8226; 使用追踪：谁看过，谁印过，有记录；
&8226; 生命周期：谁生成，谁共享，谁销毁；
&8226; 日志审计：谁设置，谁使用，谁审计。
山丽公司作为一家通过SEI软件能力成熟度CMMI3级评估的软件研发企业，同时也是国家双软认证企业，公司在北京、上海、广州设立有营销机构，在上海、西安、成都设立有研发机构，在深圳、福州、武汉、长沙、南京、杭州、济南、沈阳、郑州、长春、哈尔滨设立有产品售后服务技术支持中心（ASC）。通过CMMI3软件能力成熟度管理模型和PMI项目模型的结合，采用项目总监（经理）、实施总监（经理）负责制的管理方法，以人员现场、800电话、800信息、mail沟通等方式为客户提供7*24小时的专业服务。
3、防水墙，是中软在2002年注册的一个产品商标，用于内网防泄漏产品。到了今天，它成为了内网防泄漏产品的代表。我们可以看到，除了正规的中软防水墙之外，还有许多内网防泄漏产品产品也冠名为防水墙。可以说，以6、7年时间，将一个品牌做成了一个标准，这应该也是中软的荣幸。
从名称上，防火墙和防水墙是一对非常类似的名字。我们知道，防火墙通过隔离来防止外部网对内部网进行攻击，它被动地检查所有流过的网络数据包，以阻断违反安全策略的通信。防火墙的工作都基于一个基本假设：它位于内外网的接入点，并且内外网间不存在其它旁路，正是基于这个假设，防火墙才成为内网的保护神。但是，很明显，对于内部的安全问题，防火墙无能为力。
防水墙由此应运而生，它是一个内网监控系统，处于内部网络中，随时监控内部主机的安全状况。如果说防火是指防止外部威胁向内部蔓延的话，防水就是指防止内部信息的泄漏。可见，防水墙是对这样的内网监控系统非常形象的一种称呼。
最简单的防水墙由探针和监控中心组成。而以苏富特内网监控系统来说，它由三层结构组成：高层的用户接口层，以实时更新的内网拓扑结构为基础，提供系统配置、策略配置、实时监控、审计报告、安全告警等功能；低层的功能模块层，由分布在各个主机上的探针组成；中层的安全服务层，从低层收集实时信息，向高层汇报或告警，并记录整个系统的审计信息，以备查询或生成报表。
最后，我们来看防水墙的一些基本功能。
各个厂家的防水墙的功能类似，但并不尽相同，以南大苏富特内网监控系统为例，它具有以下六大功能：信息泄漏防范，防止在内部网主机上，通过网络、存储介质、打印机等媒介，有意或无意的扩散本地机密信息；系统用户管理，记录用户登录系统的信息，为日后的安全审计提供依据；系统资源安全管理，限制系统软硬件的安装、卸载，控制特定程序的运行，限制系统进入安全模式，控制文件的重命名和删除等操作；系统实时运行状况监控，通过实时抓取并记录内部网主机的屏幕，来监视内部人员的安全状况，威慑怀有恶意的内部人员，并在安全问题发生后，提供分析其来源的依据，在必要时，也可直接控制涉及安全问题的主机的I/O设备，如键盘、鼠标等；信息安全审计，记录内网安全审计信息，并提供内网主机使用状况、安全事件分析等报告。
综上所述，防水墙是对防火墙、虚拟专用网、入侵检测系统等多种安全设备，所提供安全服务的有效补充。对整体安全系统来说，它也是不可或缺的一部分。
相关问题
防水墙与防火墙的区别
- 防水墙，是山丽网安在2004年注册的一个产品商标，商标编号：3975196，用于内网防泄漏产品。到了今回天，它成为答了内网防泄漏产品的代表。除了正规的山丽防水墙之外，还有许多内网防泄漏产品产品也冠名为防水墙。
一般内网监控系统具有以下六大功能：信息泄漏防范，防止在内部网主机上，通过网络、存储介质、打印机等媒介，有意或无意的扩散本地机密信息；系统用户管理，记录用户登录系统的信息，为日后的安全审计
与防火墙相比，防火墙还包括防止外部木马病毒的侵扰。 - 防水墙是防止内网信息泄露的，防火墙是介于外网和内网之间，防止内网的信息泄露到外网！
话说，我觉得山丽的防水墙就不错，功能也很齐全的说！
档安全需从以下方面来保证：
&8226; 强保密：防止未授权的用户获得文档内容，防止由于存储设备的遗失、失窃窃造成机密文档的泄漏。
&8226; 防篡改：防止未授权的用户篡改文档内容。
&8226; 可用性：保证授权的用户能使用机密数据，包括在公司网络内的员工、出差的员工、客户、合作伙伴。
&8226; 防泄漏：防止授权用户在获得文档后，通过拷贝、移动存储、网络发送、打印等方式将文档或文档内容发送给其它人，造成机密数据的散播。
&8226; 防恢复：防止硬盘等数据载体在维修等脱离管理者视线的情况下，被别有用心的人使用各种恢复工具将看似安全的硬盘变成了安全的噩梦。
文档安全的直接目的是保证文档的安全，保证机密的数据只能在安全环境下使用，即便脱离了特定的网络环境也应能控制机密数据的使用。但不能因此对文档本身的处理效率产生过大影响，改变文档的使用流程。
山丽防水墙信息安全管理系统（数据防泄漏系统）具备双重的管理对象：
1、管理的对象首先是计算机本身。比如管理计算机的IT资产、管理计算机的端口和介质、管理计算机的程序使用。
2、管理的对象还需要是计算机上存在的各种密级的文档。这些文档才是真正的财富来源。管理的目标之一就是不能防止泄密。
在世界范围内，各国不断出具各种法律对信息审计进行管控，其中以美国的SOX法案、日本的暗号化为代表。中国政府通过制定《企业内部控制基本规范》、《等级保护》、《分级保护》等系列法规对不同类型的组织机构进行信息安全的评估管理，一场全面的信息安全普及推广正在国内有力推动。
山丽防水墙信息安全管理系统是一套得到工信部创新基金支持的产品，该产品应用有7项专利，通过6项资质认证，是一款具有很大价值的数据防泄漏、终端管理产品，在技术点上，该产品占据着制高点，并且有着极大的领先优势。
山丽防水墙通过数据作者管理、同事管理、伙伴管理、用户管理、销毁管理一套数据生命周期管理（DLM）模型，在软件实施后可以达到技术本质的防泄漏效果。
山丽防水墙通过设备资产管理、端口管理、介质管理、外联管理、桌面管理、远程管理一套计算机终端管理模式，在软件实施后可以达到技术手段的管理效果。
对被保护的电脑，可以做到：
&8226; 外设管理：或禁止，或只读，或审计；
&8226; 非法外联：多端口，多设备，有记录；
&8226; 透明加密：盗走了，拿走了，没法用；
&8226; 权限控管：谁能看，谁能印，防篡改；
&8226; 时间期限：可次数，可时间，严限制；
&8226; 使用追踪：谁看过，谁印过，有记录；
&8226; 生命周期：谁生成，谁共享，谁销毁；
&8226; 日志审计：谁设置，谁使用，谁审计。
山丽公司作为一家通过SEI软件能力成熟度CMMI3级评估的软件研发企业，同时也是国家双软认证企业，公司在北京、上海、广州设立有营销机构，在上海、西安、成都设立有研发机构，在深圳、福州、武汉、长沙、南京、杭州、济南、沈阳、郑州、长春、哈尔滨设立有产品售后服务技术支持中心（ASC）。通过CMMI3软件能力成熟度管理模型和PMI项目模型的结合，采用项目总监（经理）、实施总监（经理）负责制的管理方法，以人员现场、800电话、800信息、mail沟通等方式为客户提供7*24小时的专业服务。 - 防水墙，是中软在2002年注册的一个产品商标，用于内网防泄漏产品。到了今天，它成为了内网防泄漏产品的代表。我们可以看到，除了正规的中软防水墙之外，还有许多内网防泄漏产品产品也冠名为防水墙。可以说，以6、7年时间，将一个品牌做成了一个标准，这应该也是中软的荣幸。
从名称上，防火墙和防水墙是一对非常类似的名字。我们知道，防火墙通过隔离来防止外部网对内部网进行攻击，它被动地检查所有流过的网络数据包，以阻断违反安全策略的通信。防火墙的工作都基于一个基本假设：它位于内外网的接入点，并且内外网间不存在其它旁路，正是基于这个假设，防火墙才成为内网的保护神。但是，很明显，对于内部的安全问题，防火墙无能为力。
防水墙由此应运而生，它是一个内网监控系统，处于内部网络中，随时监控内部主机的安全状况。如果说防火是指防止外部威胁向内部蔓延的话，防水就是指防止内部信息的泄漏。可见，防水墙是对这样的内网监控系统非常形象的一种称呼。
最简单的防水墙由探针和监控中心组成。而以苏富特内网监控系统来说，它由三层结构组成：高层的用户接口层，以实时更新的内网拓扑结构为基础，提供系统配置、策略配置、实时监控、审计报告、安全告警等功能；低层的功能模块层，由分布在各个主机上的探针组成；中层的安全服务层，从低层收集实时信息，向高层汇报或告警，并记录整个系统的审计信息，以备查询或生成报表。
最后，我们来看防水墙的一些基本功能。
各个厂家的防水墙的功能类似，但并不尽相同，以南大苏富特内网监控系统为例，它具有以下六大功能：信息泄漏防范，防止在内部网主机上，通过网络、存储介质、打印机等媒介，有意或无意的扩散本地机密信息；系统用户管理，记录用户登录系统的信息，为日后的安全审计提供依据；系统资源安全管理，限制系统软硬件的安装、卸载，控制特定程序的运行，限制系统进入安全模式，控制文件的重命名和删除等操作；系统实时运行状况监控，通过实时抓取并记录内部网主机的屏幕，来监视内部人员的安全状况，威慑怀有恶意的内部人员，并在安全问题发生后，提供分析其来源的依据，在必要时，也可直接控制涉及安全问题的主机的I/O设备，如键盘、鼠标等；信息安全审计，记录内网安全审计信息，并提供内网主机使用状况、安全事件分析等报告。
综上所述，防水墙是对防火墙、虚拟专用网、入侵检测系统等多种安全设备，所提供安全服务的有效补充。对整体安全系统来说，它也是不可或缺的一部分。