工業網閘

 技術不成熟，沒有形成體系化。安全網閘技術是一項新興的網絡安全技術，尚無專門的國際性研究***對其進行系統的研究和從事相關體系化標準的制定工作。帶來網絡通信的“瓶頸”問題。因為電子開關切換速率的固有特性和安全過濾內容功能的復雜化，目前安全網閘的交換速率已接近該技術的理論速率極限。可以預見在不久的將來，隨著高速網絡技術的發展，安全網閘在交換速率上的問題將會成為阻礙網絡數據交換的重要因素。但無論如何，網閘對其他網絡安全設備是一個很好的補充，也是其他網絡安全設備所無法替代的安全產品，近幾年來在國內的各行業也已經獲得了較好的應用。

工業網閘應用位置

 （1）涉密網與非涉密網之間。有些辦公網絡涉及敏感信息，當它與外部非涉密網連接的時候可以用單向物理隔離網閘將兩者隔開。（2）局域網與互聯網之間（內網與外網之間）。有些局域網絡，特別是辦公網絡，涉及敏感信息，有時需要與互聯網在邏輯上斷開，物理隔離網閘是一個常用的辦法。（3）辦公網與業務網之間。由于辦公網絡與業務網絡的信息敏感程度不同，例如，***的辦公網絡和***業務網絡就是很典型的信息敏感程度不同的兩類網絡。為了提高工作效率，辦公網絡有時需要與業務網絡交換信息。為解決業務網絡的安全，比較好的辦法就是在辦公網與業務網之間使用物理隔離網閘，實現兩類網絡的邏輯隔離。

 電子政務的內網與專網之間。在電子政務系統建設中要求內網與外網之間用邏輯隔離，在專網與內網之間用邏輯隔離。現常用的方法是用物理隔離網閘來實現。業務網與互聯網之間。電子商務網絡一邊連接著業務網絡服務器，一邊通過互聯網連接著廣大用戶。為了保障業務網絡服務器的安全，在業務網絡與互聯網之間應實現邏輯隔離。

工業網閘配置

 （1）網閘產品應有***相關安全部門的證書。（2）網閘設置加長口令，網絡管理人員調離或退出本崗位時口令應立即更換。（3）網閘密碼不得以明文形式出現在紙質材料上，密碼應隱式記錄，記錄材料應存放于***柜中。（4）監控配置更改，改動網閘配置時，進行監控。（5）定期備份配置和日志。（6）明確責任，維護人員對更改網閘配置的時間、操作方式、原因和權限需要明確，在進行任何更改之前，制定詳細的逆序操作規程。