工業網閘技術

 由兩套各自***的系統分別連接安全和非安全的網絡，兩套系統之間通過網閘進行信息擺渡，保證兩套系統之間沒有直接的物理通路。在通信過程中，當存儲介質與安全的網絡連通時，斷開與非安全網絡連接；當與非安全網絡連通時，斷開與安全網絡的連接；通過分時地使用兩套系統中的數據通路進行數據交換，以達到隔離與交換的目的。此外，在數據交換過程中，需同時進行防病毒、防惡意代碼等信息過濾，以保證信息的安全。

工業網閘要求

 （1）雙主板，雙硬盤型：通過設置兩套***計算機的設備實現，使用時，通過客戶端開關分別選擇兩套計算機系統。

 （2）單主板，雙硬盤型：客戶端通過增加一塊隔離卡、一塊硬盤，將硬盤接口通過添加的隔離卡轉接到主板，網卡也通過該卡引出兩個網絡接口。通過該卡控制客戶端存儲設備，同時選擇相應的網絡接口，達到網絡隔離的效果

 （3）單主板，單硬盤型：客戶端需要增加一塊隔離卡，存儲器通過隔離卡連接到主板，網卡也通過隔離卡引出兩個網絡接口。對硬盤上劃分安全區、非安全區，通過隔離卡控制客戶端存儲設備分時使用安全區和非安全區，同時對相應的網絡接口進行選擇，以實施網絡隔離。

工業網閘

 （1）只支持靜態數據交換，不支持交互式訪問。這是安全網閘明顯得一個缺陷。由于是真正的網絡間物理隔離，它不支持諸如動態web頁面技術中的activex、j***a甚至是客戶端的cookie技術，目前安全網閘一般只支持靜態web頁、郵件文件等靜態數據的交換。

 （2）適用范圍窄。由于數據鏈路層被忽略，安全網閘無法實現一個完整的iso/osi七層連接過程，所以安全網閘對所有交換的數據必須根據其特性開發的交換模塊，靈活性差，適用范圍十分狹窄。

（3）系統配置復雜，安全性很大程度上取決于網絡管理員的技術水平。

 本發明公開了一種工業安全隔離網閘,該工業安全隔離網閘包括外網控制器,內網控制器和隔離交換單元,外網控制器和內網控制器構成兩個***的嵌入式控制系統,分別具有***的運算單元,存儲單元和交換單元,每個嵌入式控制系統各自運行***的操作系統和應用系統;其中內網控制器一端的嵌入式控制系統為控制端。如果有問題歡迎來咨詢！！！！