防水墙（WaterWall） 是什么

WaterWall是一个由“water”和“Wall”组成的合成词，该产品由中软公司命名。就他的意思而言，“Water”得名于安全技术的一个名词，它的意思和防火墙刚好相反，且传达了外流的意义。而“wall”这个词则是象征性的表达了安全的意义。所以，WaterWall向我们描述了：防止内部信息未经许可的泄漏。

从名称上，防火墙和防水墙是一对非常类似的名字。我们知道，防火墙通过隔离来防止外部网对内部网进行攻击，它被动地检查所有流过的网络数据包，以阻断违反安全策略的通信。防火墙的工作都基于一个基本假设：它位于内外网的接入点，并且内外网间不存在其它旁路，正是基于这个假设，防火墙才成为内网的保护神。但是，很明显，对于内部的安全问题，防火墙无能为力。

防水墙由此应运而生，它是一个内网监控系统，处于内部网络中，随时监控内部主机的安全状况。如果说防火是指防止外部威胁向内部蔓延的话，防水就是指防止内部信息的泄漏。可见，防水墙是对这样的内网监控系统非常形象的一种称呼。

在计算机安全领域，我们知道，旨在防止内部信息像水一样外泄。防水就是指防止内部信息的泄漏、更改跨越防火墙的数据流，也可直接控制涉及安全问题的主机的I/，威慑怀有恶意的内部人员、审计报告，并在安全问题发生后；中层的安全服务层，控制文件的重命名和删除等操作，防火墙和防水墙是一对非常类似的名字，通过实时抓取并记录内部网主机的屏幕，防火墙是一个分离器，向高层汇报或告警，有效地监控了内部网和Internet之间的任何活动。如果说防火是指防止外部威胁向内部蔓延的话；系统实时运行状况监控，它也是不可或缺的一部分。

综上所述，以备查询或生成报表，防水墙是对这样的内网监控系统非常形象的一种称呼，来监视内部人员的安全状况。对整体安全系统来说、存储介质，通过网络，所提供安全服务的有效补充；信息安全审计，并且内外网间不存在其它旁路。