工業網閘技術原理

 鏈路層斷開由于開關的同時閉合可以建立一個完整的數據通信鏈路，因此必須消除數據鏈路的建立，這就是鏈路層斷開技術。任何基于鏈路通信協議的數據交換技術，都無法消除數據鏈路的連接，因此不是網絡隔離技術，如基于以太網的交換技術、串口通信或高速串口通信協議的USB等TCP/IP協議隔離為了消除TCP/IP協議（OSI的3~4層）的漏洞，必須剝離TCP/IP協議。在經過網閘進行數據擺渡時，必須再重建TCP/IP協議。應用協議隔離為了消除應用協議（OSI的5~7層）的漏洞，必須剝離應用協議。剝離應用協議后的原始數據，在經過網閘進行數據擺渡時，必須重建應用協議。

工業網閘功能

網閘就是要解決目前網絡安全存在的下述問題。

（1）對操作系統的依賴，因為操作系統也有漏洞；

（2）對TCP/IP協議的依賴，而TCP/IP協議有漏洞；

（3）解決接的問題，內網和外網直接連接，存在基于通信的攻擊；

（4）應用協議的漏洞，如的命令和指令等。

網閘的指導思想與防火墻有下述很大的不同。

（1）防火墻的思路是在保障互聯互通的前提下，盡可能安全；

（2）網閘的思路是在保證必須安全的前提下，盡可能互聯互通，如果不安全則隔離斷開。

工業網閘

 在網閘傳送數據過程中要實現病毒、木馬過濾和安全性檢查等一系列功能，這都需要網絡管理員根據網絡應用的具體情況加以判斷和設置。如果設置不當，比如對內部人員向外部提交的數據不進行過濾而導致信息外泄等，都可能造成安全網閘的安全功能大打折扣。（結構復雜，成本較高。安全網閘的三個組件都必須為大容量存儲設備，特別在支持多種應用的情況下，存儲轉發決定了必須采用較大的存儲器來存儲和緩存大量的交換數據。另外，安全網閘由于處在兩個網段的結合部，具有網關的地位，一旦宕機就會使兩邊數據無法交換，所以往往需要配置多臺網閘設備作為冗余，這就使購置和實施費用不可避免地上升了。

工業網閘網絡使用

 近年來,面對新型網絡攻擊手段的出現和***等高安全度網絡對安全的特殊需求,基于安全防護防 范理念的網絡隔離技術營運而生.網絡隔離技術的目標是確保隔離***的攻擊,在可信網絡之外和保證可信網絡內部信息不外泄的前提下,完成網絡間數據的安全交 換.文章***對物理隔離網閘和物理隔離卡的原理和實施過程進行詳細的介紹和探討,并且從原理和性能方面對物理隔離網閘和物理隔離卡進行比較分析.結合 學院辦公網的實際情況選擇物理隔離卡方案。