概要中软防水墙系统是内网安全管理的有力武器，是加强个人计算机内部安全管理的重要工具，它充分利用透明加解密、身份认证、访问控制和审计跟踪等技术手段，对涉密信息、重要业务数据和技术专利等敏感信息的存储、传播和处理过程，实施安全保护；最大限度地防止敏感信息泄漏、被破坏和违规外传，并完整记录涉及敏感信息的操作日志，以便日后审计或追究相关的泄密责任。防水墙系统从内部安全体系架构和网络管理层面上，实现了内部安全的完美统一，有效降低了“堡垒从内部攻破”的可能性。它作为国内市场上第一款成熟的主机监控与审计系统，填补了国内在该领域空白，为我国信息安全保障工作注入了新的活力。
功能WaterBox™7.2R5版本的主要功能是对数据本身进行保护，利用透明加解密技术，保证数据的存储安全，用户在不知不觉中享受了安全。同时，防水墙结合信息泄密的途径，创造性地提出了以数据本是安全为内涵，网络、存储器、打印、外设接口监控为外延的立体化层次化防御体系，从根本上防止个人桌面系统的信息泄漏。
全方位服务文档安全服务文档安全服务采用透明加解密技术可彻底保护企业涉密数据。只要用户有读写磁盘的操作，文件就自动进行了加密或是解密，但并不控制文件的传播共享，也不影响文件打开，文件在制作过程和传输过程中始终是密文。安全策略由企业统一制定，并集中发布，对于不同性质的用户群体（财务、研发、销售）可制定不同的策略，从根本上保护了企业数据的安全。文档安全服务根据应用场景不同，支持强制加密文件服务和自主加密文件服务，保证用户的需求的完整性。失泄密防护失泄密防护是中软防水墙系统的重要功能之一。个人计算机系统信息外传的途径就是可能的泄密途径，主要有网络传输、移动存储带出和打印到纸介质文稿三种情况。中软防水墙系统针对这三种泄密途径做了全面的防护，可以根据实际情况选择启用或禁用，同时还可记录日志以备事后追踪。
除了针对以上三种泄密途径做出了全面防护之外，WaterBox™7.2R5还针对可能造成泄密的外设接口，提供了启用和禁用主机上外设接口的功能，作为实施失泄密防护在硬件层次上的辅助手段。运行状况监控记录了受监控主机的运行状况历史日志，以便审计和监控。系统资产管理防水墙系统能够查看所选节点客户端软硬件信息，实时监测、记录客户端软硬件的变化情况，并根据用户所设置的策略和使用状态的阈值，对客户端主机的运行状态进行监测。当发现某种指标超过设定阈值时，防水墙系统将记录相应的越阈信息。可信移动存储管理可信移动存储管理提供了对可信移动存储介质从购买、使用到销毁整个过程的管理和控制，借助于注册授权、身份验证、密级识别、锁定自毁、驱动级加解密、日志审计等技术手段，对可移动存储介质进行失泄密防护，真正做到了“未授权的移动存储器拿进来使不了”、“授权的移动存储器拿出去不能用”。
功能描述基于透明加解密技术的安全文档管理功能
安全文件传输功能
网络通讯方式信息泄漏防护
存储介质信息泄漏防护
可信移动存储介质管理功能
打印机信息泄漏防护
外设接口信息泄漏防护
安全文件柜功能
文件安全服务功能
系统资源安全管理功能
系统运行状况监控功能
系统资产管理
系统运行状况黑匣子功能
扩展身份认证功能
客户端远程安装
数据报表功能
违规报警功能
可选安全组件网络巡逻员
审计平台
系统特点科学的体系架构
支持大规模部署
高可靠性、安全性
严密的内部安全防护体系
灵活、完备的策略机制
安全的网络通信、数据通信机制
独特的黑匣子分析仪
方便、灵活的安全文档系统
强大的媒体介质防护能力
强大的自我防护能力
易用性
强大审计功能
分权分级管理
体系架构完整的WaterBox™7.2R5系统由三部分组成，防水墙服务器（WaterBox Server）、防水墙控制台（WaterBox Console）和防水墙客户端（WaterBox Client），支持多级部署。
[防水墙服务器]防水墙服务器，包括服务器端软件、支持数据库和授权硬件。建议在专用主机上安装防水墙服务器。支持操作系统为Microsoft Windows 2000、Windows XP、Windows Server 2003系列，推荐Windows 2000 Advanced Server版本。防水墙服务器以Microsoft SQL Server 2000为后台数据库。[防水墙控制台]防水墙控制台是实现系统管理、参数配置、策略管理和系统审计的人机交互界面软件系统。控制台采用分权分级的授权模式，以提高系统的安全性和用户管理的灵活性，保证监测信息的保密性。系统运行平台为Microsoft Windows 2000、Windows XP、Windows Server 2003系列，推荐采用Windows 2000 Professional版本。[防水墙客户端]防水墙客户端是安装于受控主机上的监测软件。防水墙客户端可远程自动升级，并采用了严密措施防止本地用户自行卸载、关闭监控程序。防水墙客户端的工作平台目前支持Microsoft Windows系列操作系统，包括Windows 2000系列版本、Windows XP系列版本和Windows 2003系列版本。
运行环境防水墙系统推荐硬件需求
CPU
内存
硬盘
网络
外设和接口
服务器
Pentium 4
2.8GHz
2G
160G
连接到一个活动网络中的Ethernet或Token Ring
USB接口
支持
控制台
Pentium 4
2GHz
512M
40G
连接到一个活动网络中的Ethernet或Token Ring
客户端
Pentium Pro
500MHz
256M
1G
连接到一个活动网络中的Ethernet或Token Ring
防水墙系统软件需求
操作系统
所需其他软件支持
服务器
Microsoft Windows 2000、Windows XP、Windows Server 2003系列版本操作系统
Microsoft SQL Server2000硬件圣天诺加密锁驱动程序
控制台
Microsoft Windows 2000、Windows XP、Windows Server 2003系列版本操作系统
MDAC2.7或以上版本
客户端
Microsoft Windows 2000、Windows XP、Windows Server 2003系列版本操作系统
