工業網閘技術

 由兩套各自***的系統分別連接安全和非安全的網絡，兩套系統之間通過網閘進行信息擺渡，保證兩套系統之間沒有直接的物理通路。在通信過程中，當存儲介質與安全的網絡連通時，斷開與非安全網絡連接；當與非安全網絡連通時，斷開與安全網絡的連接；通過分時地使用兩套系統中的數據通路進行數據交換，以達到隔離與交換的目的。此外，在數據交換過程中，需同時進行防病毒、防惡意代碼等信息過濾，以保證信息的安全。

工業網閘要求

 （1）雙主板，雙硬盤型：通過設置兩套***計算機的設備實現，使用時，通過客戶端開關分別選擇兩套計算機系統。

 （2）單主板，雙硬盤型：客戶端通過增加一塊隔離卡、一塊硬盤，將硬盤接口通過添加的隔離卡轉接到主板，網卡也通過該卡引出兩個網絡接口。通過該卡控制客戶端存儲設備，同時選擇相應的網絡接口，達到網絡隔離的效果

 （3）單主板，單硬盤型：客戶端需要增加一塊隔離卡，存儲器通過隔離卡連接到主板，網卡也通過隔離卡引出兩個網絡接口。對硬盤上劃分安全區、非安全區，通過隔離卡控制客戶端存儲設備分時使用安全區和非安全區，同時對相應的網絡接口進行選擇，以實施網絡隔離。

工業網閘配置

（1）網閘產品應有***相關安全部門的證書。

（2）網閘設置加長口令，網絡管理人員調離或退出本崗位時口令應立即更換。

（3）網閘密碼不得以明文形式出現在紙質材料上，密碼應隱式記錄，記錄材料應存放于***柜中。

（4）監控配置更改，改動網閘配置時，進行監控。

（5）定期備份配置和日志。

 （6）明確責任，維護人員對更改網閘配置的時間、操作方式、原因和權限需要明確，在進行任何更改之前，制定詳細的逆序操作規程。

工業網閘

 負責接入到內部網絡;外網控制器一端的嵌入式控制系統為信息端,負責接入到外部網絡;內網控制器一端的嵌入式控制系統和外網控制器一端的嵌入式控制系統通過并行總線連接隔離交換單元,所述隔離交換單元由雙口RAM和FPGA組成.該工業安全隔離網閘能夠實現工業網絡與信息網絡的數據安全隔離,能夠確保工業控制系統的穩定安全運行。