中软防水墙简介(最新)

中软防水墙简介(新)

 

      中软防水墙系统，是用于保护电子信息以防泄密的产品家族。其核心功能是防止电子信息通过网络、存储介质、打印、计算机外设端口等途径泄密，同时，该系统也对终端设备进行统一安全管理，使安全策略在网络上得到忠实执行，保证内部网络安全。
      信息化和网络化时代，信息安全与保密问题成为世界性的难题，也对我国政府、军队和企事业单位的保密规章制度构成了最为严峻的挑战：传统的保密工作方法和技术手段，在信息化和网络化的新时代已完全失去作用，泄密隐患层出不穷，泄密事件屡有发生，泄密损失空前巨大，泄密责任难以追踪。为有效地解决上述难题，中软创造性地开发出了中软防水墙系统，填补了国内空白，遥遥领先于国内同类产品，达到国际先进水平。
      中软防水墙系统按照安全策略、文件生命周期和密级三个维度，对电子文件本体、传播途径和处理环境实施全方位、多层次的立体化防护。对文件本体采取透明加密措施，使敏感文件强制性地得到加密，文件一经加密将终身带密，且加密后的文件离开内部网络将无法打开。对文件的传播途径（网络、存储介质、打印机和计算机外设端口）实施安全控制和使用跟踪，防止电子文件的非法传播。对电子文件的处理环境（软件和硬件）实施安全保护，通过建立软、硬件基线和进程识别技术，使任何接入网络的设备和软件必须经过安全认证和健康性检查，对不合法的或不健康的软、硬件设备，采取隔离、修复和直接拒绝等措施。根据不同的安全策略、文件生命周期和文件密级，对受保护的电子文件采取不同强度的安全保护措施。中软在开发、优化防水墙系统的过程中，通过总结与提炼提出了“电子文件安全防护模型”，该模型反过来又进一步指导该系统的升级和优化。
      中软防水墙系统突出的特点是防护的全面性、管理的统一性、使用的方便性和政策的遵从性。中软防水墙系统集数据失泄密防护、数据透明加密、统一补丁升级管理和防病毒软件监控等多种技术手段于一体，实现对敏感信息的全方位安全防护和终端安全的全面管理，实现了防护的全面性；管理的统一性，本质上是安全策略执行的强制性和一致性，中软防水墙系统将各种安全管理组件融合为一体，通过一个平台统一策略设置、统一日志审计分析、统一文件轨迹追踪、统一警报和响应处理，体现了系统管理的统一性；中软防水墙系统不改变用户的任何使用习惯，系统所采取的任何安全措施对用户都是透明的，将使用的方便性和信息的安全性完美地结合在一起；从问世至今，中软防水墙系统紧扣国家政策，特别是信息安全等级保护和分级防护政策，符合政府机关、军队和企事业单位的需要，体现了系统的政策遵从性。
      中软防水墙系统拥有完全自主的知识产权，开发过程中形成了多项著作权和发明专利，创造了“防水墙”（Waterbox®）知名品牌，提出了电子文件安全防护模型、终端健康性检查、文件运动轨迹追踪等若干重要理论和概念，攻克了电子文件传播途径控制、数据处理环境保护、数据安全摆渡、木马窃密防御、基于密级标识的访问控制、数据安全销毁、泄密责任追踪等一系列技术难关，发表了二十余篇学术论文。获得国家发改委信息安全专项、工业和信息化部电子发展基金、北京市科委创新项目等项目资金的大力支持，荣获2005年工业与信息化部电子发展基金优秀项目奖、2007年北京市科技进步三等奖、2009年中国电子学会二等奖等十多项奖励。系统在安全界具有极大的影响力，促进和引领了新兴的安全市场，即内网安全市场的蓬勃发展。
      自2004年推广以来，中软防水墙系统取得了巨大的社会和经济效益：国家安全部门、保密部门、军队、金融、制造企业等1700余用户的100多万台计算机装备了本系统，累计实现销售收入1.2亿元，实现利润1300余万元；为保卫国家安全、保护国家秘密、落实保密政策、捍卫知识产权，作出了卓越贡献；中软防水墙系统的成功推广为国产软件产品的发展探索了一条成功的道路。
      中软防水墙系统性能优异。支持主流操作系统，不改变用户操作习惯，和主流应用软件兼容，单台服务器可管理客户端数最多可达5000台，大规模部署模式下最多可管理客户端数达30万台，客户端CPU占用率小于2%，客户端物理内存占用小于15M，服务器宕机率小于3次/年，客户满意度达93%。