编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第PAGE7页共NUMPAGES7页第PAGE\*MERGEFORMAT7页共NUMPAGES\*MERGEFORMAT7页基于防水墙系统的信息安全与保密解决方案行业:跨行业功能:防水墙，安全供应商:HYPERLINK"http://www.cbinews.com/inc/show_companymore.jsp?id=77"\t"_blank"中国软件股份集团方案正文:如何能够满足国家对企、事业单位提出的保密要求，最大限度的保证信息安全，这是很多企、事业单位都必须面对的问题。防水墙系统（WaterBox）是全新的概念，其主要功能是防止企业内部的信息泄露。它综合利用各种手段构建事前预防、事中保护、事后审计三个层面的信息防护体系，保障内网安全，防止信息泄密。本文详细介绍防水墙系统的概念与功能，全面阐述基于防水墙系统的信息安全与保密HYPERLINK"http://www.cbinews.com:81/phpadsnew/adclick.php?bannerid=344&zoneid=179&source=&dest=http%3A%2F%2Fwww.hds.com%2Fcn%2Fconversation"\t"_blank"解决方案。通用产品研发中心陈尚义刘胜平赵泰一、概述防火墙、IDS、内外网隔离以及其它针对外部网络的访问控制系统，可有效防范来自网络外部的进攻，但对于企业内部的信息保密问题，却一直没有好的防范方法：内部人员可以轻松地将计算机中的机密信息通过网络、HYPERLINK"http://www.cbinews.com:81/phpadsnew/adclick.php?bannerid=344&zoneid=179&source=&dest=http%3A%2F%2Fwww.hds.com%2Fcn%2Fconversation"\t"_blank"存储介质和打印等方式泄露出去，一旦这些敏感信息、重要数据、设计图纸等流失到敌对势力、竞争对手手中，将给国家、企、事业单位造成重大损失。政府机关、承担国家敏感课题的科研部门，包括涉及更多的国家机密，对于涉密信息采取严密的防护措施显得非常必要。目前，尽管国家制定了很多相关规章制度，并明确规定这些企事业单位的涉密计算机必须采取相应的安全防护措施，但是为了保障内部信息的安全，仅靠传统的行政管理措施已不能满足要求，必须依靠一些技术手段。本文重点介绍，如何应用中软防水墙系统构造“防止信息泄露，保障信息安全”的整体解决方案。二、系统需求信息保密是保障国民经济发展的重要保证。为保障我国电子政务、武器装备、科研生产单位的信息安全，国家制定了相关规章制度，从不同方面保障通信、计算机信息系统及办公自动化设备的安全，其中主要部分明确规定：1、禁止使用涉密计算机上国际互联网或者其它非涉密信息系统，禁止在非涉密计算机上处理涉密信息；2、禁止将涉密存储介质接入或安装在非涉密计算机上；3、涉密信息应具备相应的密级标识；4、涉密计算机应具备符合要求的身份鉴别机制、安全访问控制机制和安全审计机制；5、涉密计算机应具备违规外联监控机制。为满足国家规定的各种保密要求，各单位仅靠传统的保密措施，显得捉襟见肘，迫切需要选用一个功能强大、运行稳定的安全软件系统。技术手段在现代化的保密工作中扮演着越来越重要的角色。三、中软防水墙系统介绍“中软防水墙WaterBox”是防止内部信息外泄的安全系统。它从内部安全体系架构和网络管理层面上，实现了内部安全的完美统一，有效降低“堡垒从内部攻破”的可能性。防水墙系统是综合利用密码、身份认证、访问控制和审计跟踪等技术手段，对涉密信息、重要业务数据和技术专利等敏感信息的存储、传播和处理过程实施安全保护，最大限度地防止敏感信息的泄漏、被破坏和违规外传，并完整记录涉及敏感信息的操作日志以便事后审计和追究泄密责任。1、体系结构完整的防水墙系统由三部分组成，防水墙HYPERLINK"http://www.cbinews.com:81/phpadsnew/adclick.php?bannerid=373&zoneid=194&source=&dest=http%3A%2F%2Fad.cn.doubleclick.net%2Fclk%3B39516987%3B13694697%3Bk%3Fhttp%3A%2F%2Fwww-900.ibm.com%2Fcn%2Fpromotion%2Fesg%2Fxseries%2Fxseries_dra%2Fq3ss.shtml"\t"_blank"服务器（WaterBoxServer）、防水墙控制台（WaterBoxConsole