工業網閘

 （1）只支持靜態數據交換，不支持交互式訪問。這是安全網閘明顯得一個缺陷。由于是真正的網絡間物理隔離，它不支持諸如動態web頁面技術中的activex、j***a甚至是客戶端的cookie技術，目前安全網閘一般只支持靜態web頁、郵件文件等靜態數據的交換。（2）適用范圍窄。由于數據鏈路層被忽略，安全網閘無法實現一個完整的iso/osi七層連接過程，所以安全網閘對所有交換的數據必須根據其特性開發的交換模塊，靈活性差，適用范圍十分狹窄。（3）系統配置復雜，安全性很大程度上取決于網絡管理員的技術水平。

 在網閘傳送數據過程中要實現病毒、木馬過濾和安全性檢查等一系列功能，這都需要網絡管理員根據網絡應用的具體情況加以判斷和設置。如果設置不當，比如對內部人員向外部提交的數據不進行過濾而導致信息外泄等，都可能造成安全網閘的安全功能大打折扣。（結構復雜，成本較高。安全網閘的三個組件都必須為大容量存儲設備，特別在支持多種應用的情況下，存儲轉發決定了必須采用較大的存儲器來存儲和緩存大量的交換數據。另外，安全網閘由于處在兩個網段的結合部，具有網關的地位，一旦宕機就會使兩邊數據無法交換，所以往往需要配置多臺網閘設備作為冗余，這就使購置和實施費用不可避免地上升了。

工業網閘應用位置

 （1）涉密網與非涉密網之間。有些辦公網絡涉及敏感信息，當它與外部非涉密網連接的時候可以用單向物理隔離網閘將兩者隔開。（2）局域網與互聯網之間（內網與外網之間）。有些局域網絡，特別是辦公網絡，涉及敏感信息，有時需要與互聯網在邏輯上斷開，物理隔離網閘是一個常用的辦法。（3）辦公網與業務網之間。由于辦公網絡與業務網絡的信息敏感程度不同，例如，***的辦公網絡和***業務網絡就是很典型的信息敏感程度不同的兩類網絡。為了提高工作效率，辦公網絡有時需要與業務網絡交換信息。為解決業務網絡的安全，比較好的辦法就是在辦公網與業務網之間使用物理隔離網閘，實現兩類網絡的邏輯隔離。

工業網閘網絡使用

 近年來,面對新型網絡攻擊手段的出現和***等高安全度網絡對安全的特殊需求,基于安全防護防 范理念的網絡隔離技術營運而生.網絡隔離技術的目標是確保隔離***的攻擊,在可信網絡之外和保證可信網絡內部信息不外泄的前提下,完成網絡間數據的安全交 換.文章***對物理隔離網閘和物理隔離卡的原理和實施過程進行詳細的介紹和探討,并且從原理和性能方面對物理隔離網閘和物理隔離卡進行比較分析.結合 學院辦公網的實際情況選擇物理隔離卡方案。