工業網閘功能

 網閘就是要解決目前網絡安全存在的下述問題。（1）對操作系統的依賴，因為操作系統也有漏洞；（2）對TCP/IP協議的依賴，而TCP/IP協議有漏洞；（3）解決接的問題，內網和外網直接連接，存在基于通信的攻擊；（4）應用協議的漏洞，如的命令和指令等。網閘的指導思想與防火墻有下述很大的不同。（1）防火墻的思路是在保障互聯互通的前提下，盡可能安全；（2）網閘的思路是在保證必須安全的前提下，盡可能互聯互通，如果不安全則隔離斷開。

工業網閘應用位置

 （1）涉密網與非涉密網之間。有些辦公網絡涉及敏感信息，當它與外部非涉密網連接的時候可以用單向物理隔離網閘將兩者隔開。（2）局域網與互聯網之間（內網與外網之間）。有些局域網絡，特別是辦公網絡，涉及敏感信息，有時需要與互聯網在邏輯上斷開，物理隔離網閘是一個常用的辦法。（3）辦公網與業務網之間。由于辦公網絡與業務網絡的信息敏感程度不同，例如，***的辦公網絡和***業務網絡就是很典型的信息敏感程度不同的兩類網絡。為了提高工作效率，辦公網絡有時需要與業務網絡交換信息。為解決業務網絡的安全，比較好的辦法就是在辦公網與業務網之間使用物理隔離網閘，實現兩類網絡的邏輯隔離。

工業網閘配置

 （1）網閘產品應有***相關安全部門的證書。（2）網閘設置加長口令，網絡管理人員調離或退出本崗位時口令應立即更換。（3）網閘密碼不得以明文形式出現在紙質材料上，密碼應隱式記錄，記錄材料應存放于***柜中。（4）監控配置更改，改動網閘配置時，進行監控。（5）定期備份配置和日志。（6）明確責任，維護人員對更改網閘配置的時間、操作方式、原因和權限需要明確，在進行任何更改之前，制定詳細的逆序操作規程。

工業網閘

安全隔離網閘技術作為當前內外網隔離安全性保障實現的主要方式,在當前民航空管領域有著廣闊的應用前景.文章首先介紹了民航空管領域面臨的信息安全隱患及安全隔離網閘技術,然后闡述了如何將二者有機的結合起來,構建一個基于安全隔離網閘技術的空管信息安全解決方案。一種計算機網絡安全隔離與數據交換設備的硬件,軟件技術設計及連接使用,它既能實現計算機專網與公網間的安全隔離,防范***,又能防范病毒和拒絕IP訪問,實現實時的數據交換。