工業網閘技術原理

 鏈路層斷開由于開關的同時閉合可以建立一個完整的數據通信鏈路，因此必須消除數據鏈路的建立，這就是鏈路層斷開技術。任何基于鏈路通信協議的數據交換技術，都無法消除數據鏈路的連接，因此不是網絡隔離技術，如基于以太網的交換技術、串口通信或高速串口通信協議的USB等TCP/IP協議隔離為了消除TCP/IP協議（OSI的3~4層）的漏洞，必須剝離TCP/IP協議。在經過網閘進行數據擺渡時，必須再重建TCP/IP協議。應用協議隔離為了消除應用協議（OSI的5~7層）的漏洞，必須剝離應用協議。剝離應用協議后的原始數據，在經過網閘進行數據擺渡時，必須重建應用協議。

工業網閘功能

 網閘就是要解決目前網絡安全存在的下述問題。（1）對操作系統的依賴，因為操作系統也有漏洞；（2）對TCP/IP協議的依賴，而TCP/IP協議有漏洞；（3）解決接的問題，內網和外網直接連接，存在基于通信的攻擊；（4）應用協議的漏洞，如的命令和指令等。網閘的指導思想與防火墻有下述很大的不同。（1）防火墻的思路是在保障互聯互通的前提下，盡可能安全；（2）網閘的思路是在保證必須安全的前提下，盡可能互聯互通，如果不安全則隔離斷開。

工業網閘技術

 本發明公開了一種工業安全隔離網閘,該工業安全隔離網閘包括外網控制器,內網控制器和隔離交換單元,外網控制器和內網控制器構成兩個***的嵌入式控制系統,分別具有***的運算單元,存儲單元和交換單元,每個嵌入式控制系統各自運行***的操作系統和應用系統;其中內網控制器一端的嵌入式控制系統為控制端。

如果有問題歡迎來咨詢！！！！

 隨著信息技術的快速發展,計算機網絡得到了廣泛的發展和應用,這給人們帶來辦公方便的同時,也對保密管理工作提出了新的挑戰.在電子政務網絡中,一端連接的是內部的涉密網絡,另一端連接的是伴有不安全因素的外部網絡,由于其中涉及到許多保密信息,所以其信息安全必須得到有效的保證.在***大力推進電子政務發展的過程中,一方面是電子政務中涉及了不同等級的涉密信息,他們之間必須進行安全隔離,另一方面是電子政務中的部分內部網絡信息需要與外部網絡進行實時交換.他們兩方面的需求矛盾,導致我們需要尋找新的解決方案,能夠使電子政務內部網絡與外部網絡在保證安全隔離的情況下。