物理層斷開網閘技術原理

 物理層斷開網閘采用的網絡隔離技術，就是要保證網閘的外部主機和內部主機在任何時候是完全斷開的。但外部主機與固態存儲介質，內部主機與固態存儲介質，在進行數據傳遞的時候，有條件地進行單個連通，但不能同時相連。在實現上，外部主機與固態存儲介質之間、內部主機與固態存儲介質之間均存在一個開關電路。網絡隔離必須保證這兩個開關不會同時閉合，從而保證OSI模型上的物理層的斷開機制。

工業網閘

 技術不成熟，沒有形成體系化。安全網閘技術是一項新興的網絡安全技術，尚無專門的國際性研究***對其進行系統的研究和從事相關體系化標準的制定工作。帶來網絡通信的“瓶頸”問題。因為電子開關切換速率的固有特性和安全過濾內容功能的復雜化，目前安全網閘的交換速率已接近該技術的理論速率極限。可以預見在不久的將來，隨著高速網絡技術的發展，安全網閘在交換速率上的問題將會成為阻礙網絡數據交換的重要因素。但無論如何，網閘對其他網絡安全設備是一個很好的補充，也是其他網絡安全設備所無法替代的安全產品，近幾年來在國內的各行業也已經獲得了較好的應用。

工業網閘應用位置

 （1）涉密網與非涉密網之間。有些辦公網絡涉及敏感信息，當它與外部非涉密網連接的時候可以用單向物理隔離網閘將兩者隔開。

 （2）局域網與互聯網之間（內網與外網之間）。有些局域網絡，特別是辦公網絡，涉及敏感信息，有時需要與互聯網在邏輯上斷開，物理隔離網閘是一個常用的辦法。

 （3）辦公網與業務網之間。由于辦公網絡與業務網絡的信息敏感程度不同，例如，***的辦公網絡和***業務網絡就是很典型的信息敏感程度不同的兩類網絡。為了提高工作效率，辦公網絡有時需要與業務網絡交換信息。為解決業務網絡的安全，比較好的辦法就是在辦公網與業務網之間使用物理隔離網閘，實現兩類網絡的邏輯隔離。

 負責接入到內部網絡;外網控制器一端的嵌入式控制系統為信息端,負責接入到外部網絡;內網控制器一端的嵌入式控制系統和外網控制器一端的嵌入式控制系統通過并行總線連接隔離交換單元,所述隔離交換單元由雙口RAM和FPGA組成.該工業安全隔離網閘能夠實現工業網絡與信息網絡的數據安全隔離,能夠確保工業控制系統的穩定安全運行。