防水牆概念示意

問題背景

煙草行業外網防護（防火牆、IDS、防病毒、漏洞掃描）已建設成熟，但內網信息保密缺乏有效技術手段。內部人員可通過網絡、存儲介質、打印輕易洩露機密，造成重大損失。湖北省局已要求涉密電腦必須採取安全防護措施，傳統行政管理不足以應對技術層面風險。

防水牆（Water Wall）概念

針對內網數據流向的精細管控技術，與防火牆（守邊界）互補：

• 防火牆：控制內外網邊界通信，只放行授權流量，具備強抗攻擊免疫力。
• 入侵檢測（IDS）：TCP流重組、端口掃描檢測、IP碎片重組、緩衝區溢出分析、智能模式匹配等。
• 現狀缺陷：單機服務器缺乏聯動應急、響應滯後、無法在攻擊初期自動阻斷。

防水牆結構與優勢

• 主動檢測：識別非法攻擊/連接/請求，防止單點破網（如內網用戶違規撥號上網）。
• 聯動響應：支持BDSEC協議，與防火牆、IDS聯動，實現自動報警、主動攔截、快速生成應急方案下發執行。
• 審計整合：收集、分析、存儲、統計、復查安全事件，主動識別駭客行為，降低單服務器運行風險。

煙草行業應用前景

1. 涉密計算機強制部署防水牆，實現內網數據流向可視、可控、可審計。
2. 結合現有防火牆/IDS/防病毒，構建「邊界+內網+審計」三層立體防護。
3. 滿足國家信息系統安全等級保護建設整改要求。
4. 推動行業從「管人」向「管技術+管流程」轉型。

防水牆技術的引入，將為煙草行業內網安全監管提供強有力的技術支撐，守住國家利益與商業秘密防線。