为了达到企业内部网络信息安全和信息防泄露的目的,针对企业内部网络安全和数据防泄露的产品必须做到:从信息和数据泄露的源头对企业内部局域网的终端进行控制,与传统的安全产品如防火墙、IDS(入侵检测系统)相结合、形成功能互补。全方位、多层次对企业内部的有价值的信息和数据进行保护。在信息和数据获取、存储、传送、使用、销毁等各个环节进行完全管理和控制,天喻防水墙系统TYInfoWarderS(Tian Yu Information Warder System)是一款针对企业内部信息安全和数据防泄露的安全产品。它由管理控制中心、客户端、数据库服务器三个部分构成。管理控制中心根据终端和用户的角色来定制管理策略,授权管理用户使用终端的外部设备和访问网络资源的各种可能导致信息泄露的行为。客户端是天喻防水墙核心功能的执行者,根据管理中心下发的策略对用户进行管理,客户端主要实现了两部份的功能,终端硬件端口的控制和网络资源访问的控制。数据库服务器由身份认证数据库、策略管理数据库、审计日志数据库组成。身份认证数据库维护用户的身份认证信息,策略管理数据库保存着各种策略模板和历史策略,审计日志数据库主要功能是接收客户端提交的实时审计信息。在实际应用中,天喻防水墙系统能够很好的保护企业内部网络安全,较好的实现了在信息泄露的源头保护企业内部的信息安全和数据防泄露。