工業網閘介紹

 工業網閘是使用帶有多種控制功能的固態開關讀寫介質，連接兩個***主機系統的信息安全設備。由于兩個***的主機系統通過網閘進行隔離，使系統間不存在通信的物理連接、邏輯連接及信息傳輸協議，不存在依據協議進行的信息交換，而只有以數據文件形式進行的無協議擺渡。因此，網閘從邏輯上隔離、阻斷了對內網具有潛在攻擊可能的一切網絡連接，使外部攻擊者無法直接、攻擊或***內網，保障了內部主機的安全。

工業網閘技術

 由兩套各自***的系統分別連接安全和非安全的網絡，兩套系統之間通過網閘進行信息擺渡，保證兩套系統之間沒有直接的物理通路。在通信過程中，當存儲介質與安全的網絡連通時，斷開與非安全網絡連接；當與非安全網絡連通時，斷開與安全網絡的連接；通過分時地使用兩套系統中的數據通路進行數據交換，以達到隔離與交換的目的。此外，在數據交換過程中，需同時進行防病毒、防惡意代碼等信息過濾，以保證信息的安全。

工業網閘功能

網閘就是要解決目前網絡安全存在的下述問題。

（1）對操作系統的依賴，因為操作系統也有漏洞；

（2）對TCP/IP協議的依賴，而TCP/IP協議有漏洞；

（3）解決接的問題，內網和外網直接連接，存在基于通信的攻擊；

（4）應用協議的漏洞，如的命令和指令等。

網閘的指導思想與防火墻有下述很大的不同。

（1）防火墻的思路是在保障互聯互通的前提下，盡可能安全；

（2）網閘的思路是在保證必須安全的前提下，盡可能互聯互通，如果不安全則隔離斷開。

工業網閘

 網閘突破電子政務外網與內網之間數據交換的瓶頸，并消除部門之間因安全造成的信息效應。目前網閘大都提供了文件交換、收發郵件、瀏覽網頁等基本功能。此外，網閘產品在負載均衡、冗余備份、硬件密碼加速、易集成管理等方面需要進一步改進完善，同時更好地集成檢測和加密通道、數字證書等技術，也成為新一代網閘產品發展的趨勢。