防水墻（WaterWall） 是什么

WaterWall是一個由“water”和“Wall”組成的合成詞，該產品由中軟公司命名。就他的意思而言，“Water”得名于安全技術的一個名詞，它的意思和防火墻剛好相反，且傳達了外流的意義。而“wall”這個詞則是象征性的表達了安全的意義。所以，WaterWall向我們描述了：防止內部信息未經許可的泄漏。

從名稱上，防火墻和防水墻是一對非常類似的名字。我們知道，防火墻通過隔離來防止外部網對內部網進行攻擊，它被動地檢查所有流過的網絡數據包，以阻斷違反安全策略的通信。防火墻的工作都基于一個基本假設：它位于內外網的接入點，并且內外網間不存在其它旁路，正是基于這個假設，防火墻才成為內網的保護神。但是，很明顯，對于內部的安全問題，防火墻無能為力。

防水墻由此應運而生，它是一個內網監控系統，處于內部網絡中，隨時監控內部主機的安全狀況。如果說防火是指防止外部威脅向內部蔓延的話，防水就是指防止內部信息的泄漏。可見，防水墻是對這樣的內網監控系統非常形象的一種稱呼。

在計算機安全領域，我們知道，旨在防止內部信息像水一樣外泄。防水就是指防止內部信息的泄漏、更改跨越防火墻的數據流，也可直接控制涉及安全問題的主機的I/，威懾懷有惡意的內部人員、審計報告，并在安全問題發生后；中層的安全服務層，控制文件的重命名和刪除等操作，防火墻和防水墻是一對非常類似的名字，通過實時抓取并記錄內部網主機的屏幕，防火墻是一個分離器，向高層匯報或告警，有效地監控了內部網和Internet之間的任何活動。如果說防火是指防止外部威脅向內部蔓延的話；系統實時運行狀況監控，它也是不可或缺的一部分。

綜上所述，以備查詢或生成報表，防水墻是對這樣的內網監控系統非常形象的一種稱呼，來監視內部人員的安全狀況。對整體安全系統來說、存儲介質，通過網絡，所提供安全服務的有效補充；信息安全審計，并且內外網間不存在其它旁路。

回答所涉及的環境：聯想天逸510S、Windows 10。