工業網閘要求

 （1）雙主板，雙硬盤型：通過設置兩套***計算機的設備實現，使用時，通過客戶端開關分別選擇兩套計算機系統。（2）單主板，雙硬盤型：客戶端通過增加一塊隔離卡、一塊硬盤，將硬盤接口通過添加的隔離卡轉接到主板，網卡也通過該卡引出兩個網絡接口。通過該卡控制客戶端存儲設備，同時選擇相應的網絡接口，達到網絡隔離的效果。（3）單主板，單硬盤型：客戶端需要增加一塊隔離卡，存儲器通過隔離卡連接到主板，網卡也通過隔離卡引出兩個網絡接口。對硬盤上劃分安全區、非安全區，通過隔離卡控制客戶端存儲設備分時使用安全區和非安全區，同時對相應的網絡接口進行選擇，以實施網絡隔離。

技術原理

 物理層斷開網閘采用的網絡隔離技術，就是要保證網閘的外部主機和內部主機在任何時候是完全斷開的。但外部主機與固態存儲介質，內部主機與固態存儲介質，在進行數據傳遞的時候，有條件地進行單個連通，但不能同時相連。在實現上，外部主機與固態存儲介質之間、內部主機與固態存儲介質之間均存在一個開關電路。網絡隔離必須保證這兩個開關不會同時閉合，從而保證OSI模型上的物理層的斷開機制。

工業網閘技術原理

 鏈路層斷開由于開關的同時閉合可以建立一個完整的數據通信鏈路，因此必須消除數據鏈路的建立，這就是鏈路層斷開技術。任何基于鏈路通信協議的數據交換技術，都無法消除數據鏈路的連接，因此不是網絡隔離技術，如基于以太網的交換技術、串口通信或高速串口通信協議的USB等TCP/IP協議隔離為了消除TCP/IP協議（OSI的3~4層）的漏洞，必須剝離TCP/IP協議。在經過網閘進行數據擺渡時，必須再重建TCP/IP協議。應用協議隔離為了消除應用協議（OSI的5~7層）的漏洞，必須剝離應用協議。剝離應用協議后的原始數據，在經過網閘進行數據擺渡時，必須重建應用協議。

工業網閘

 技術不成熟，沒有形成體系化。安全網閘技術是一項新興的網絡安全技術，尚無專門的國際性研究***對其進行系統的研究和從事相關體系化標準的制定工作。帶來網絡通信的“瓶頸”問題。因為電子開關切換速率的固有特性和安全過濾內容功能的復雜化，目前安全網閘的交換速率已接近該技術的理論速率極限。可以預見在不久的將來，隨著高速網絡技術的發展，安全網閘在交換速率上的問題將會成為阻礙網絡數據交換的重要因素。但無論如何，網閘對其他網絡安全設備是一個很好的補充，也是其他網絡安全設備所無法替代的安全產品，近幾年來在國內的各行業也已經獲得了較好的應用。