工業網閘技術

 由兩套各自***的系統分別連接安全和非安全的網絡，兩套系統之間通過網閘進行信息擺渡，保證兩套系統之間沒有直接的物理通路。在通信過程中，當存儲介質與安全的網絡連通時，斷開與非安全網絡連接；當與非安全網絡連通時，斷開與安全網絡的連接；通過分時地使用兩套系統中的數據通路進行數據交換，以達到隔離與交換的目的。此外，在數據交換過程中，需同時進行防病毒、防惡意代碼等信息過濾，以保證信息的安全。

工業網閘

 在網閘傳送數據過程中要實現病毒、木馬過濾和安全性檢查等一系列功能，這都需要網絡管理員根據網絡應用的具體情況加以判斷和設置。如果設置不當，比如對內部人員向外部提交的數據不進行過濾而導致信息外泄等，都可能造成安全網閘的安全功能大打折扣。（結構復雜，成本較高。安全網閘的三個組件都必須為大容量存儲設備，特別在支持多種應用的情況下，存儲轉發決定了必須采用較大的存儲器來存儲和緩存大量的交換數據。另外，安全網閘由于處在兩個網段的結合部，具有網關的地位，一旦宕機就會使兩邊數據無法交換，所以往往需要配置多臺網閘設備作為冗余，這就使購置和實施費用不可避免地上升了。

工業網閘應用位置

 （1）涉密網與非涉密網之間。有些辦公網絡涉及敏感信息，當它與外部非涉密網連接的時候可以用單向物理隔離網閘將兩者隔開。

 （2）局域網與互聯網之間（內網與外網之間）。有些局域網絡，特別是辦公網絡，涉及敏感信息，有時需要與互聯網在邏輯上斷開，物理隔離網閘是一個常用的辦法。

 （3）辦公網與業務網之間。由于辦公網絡與業務網絡的信息敏感程度不同，例如，***的辦公網絡和***業務網絡就是很典型的信息敏感程度不同的兩類網絡。為了提高工作效率，辦公網絡有時需要與業務網絡交換信息。為解決業務網絡的安全，比較好的辦法就是在辦公網與業務網之間使用物理隔離網閘，實現兩類網絡的邏輯隔離。

 電子政務的內網與專網之間。在電子政務系統建設中要求內網與外網之間用邏輯隔離，在專網與內網之間用邏輯隔離。現常用的方法是用物理隔離網閘來實現。業務網與互聯網之間。電子商務網絡一邊連接著業務網絡服務器，一邊通過互聯網連接著廣大用戶。為了保障業務網絡服務器的安全，在業務網絡與互聯網之間應實現邏輯隔離。