技術原理

 物理層斷開網閘采用的網絡隔離技術，就是要保證網閘的外部主機和內部主機在任何時候是完全斷開的。但外部主機與固態存儲介質，內部主機與固態存儲介質，在進行數據傳遞的時候，有條件地進行單個連通，但不能同時相連。在實現上，外部主機與固態存儲介質之間、內部主機與固態存儲介質之間均存在一個開關電路。網絡隔離必須保證這兩個開關不會同時閉合，從而保證OSI模型上的物理層的斷開機制。

工業網閘功能

 網閘就是要解決目前網絡安全存在的下述問題。（1）對操作系統的依賴，因為操作系統也有漏洞；（2）對TCP/IP協議的依賴，而TCP/IP協議有漏洞；（3）解決接的問題，內網和外網直接連接，存在基于通信的攻擊；（4）應用協議的漏洞，如的命令和指令等。網閘的指導思想與防火墻有下述很大的不同。（1）防火墻的思路是在保障互聯互通的前提下，盡可能安全；（2）網閘的思路是在保證必須安全的前提下，盡可能互聯互通，如果不安全則隔離斷開。

工業網閘

 技術不成熟，沒有形成體系化。安全網閘技術是一項新興的網絡安全技術，尚無專門的國際性研究***對其進行系統的研究和從事相關體系化標準的制定工作。帶來網絡通信的“瓶頸”問題。因為電子開關切換速率的固有特性和安全過濾內容功能的復雜化，目前安全網閘的交換速率已接近該技術的理論速率極限。可以預見在不久的將來，隨著高速網絡技術的發展，安全網閘在交換速率上的問題將會成為阻礙網絡數據交換的重要因素。但無論如何，網閘對其他網絡安全設備是一個很好的補充，也是其他網絡安全設備所無法替代的安全產品，近幾年來在國內的各行業也已經獲得了較好的應用。

工業網閘配置

 （1）網閘產品應有***相關安全部門的證書。（2）網閘設置加長口令，網絡管理人員調離或退出本崗位時口令應立即更換。（3）網閘密碼不得以明文形式出現在紙質材料上，密碼應隱式記錄，記錄材料應存放于***柜中。（4）監控配置更改，改動網閘配置時，進行監控。（5）定期備份配置和日志。（6）明確責任，維護人員對更改網閘配置的時間、操作方式、原因和權限需要明確，在進行任何更改之前，制定詳細的逆序操作規程。