工業網閘技術

 由兩套各自***的系統分別連接安全和非安全的網絡，兩套系統之間通過網閘進行信息擺渡，保證兩套系統之間沒有直接的物理通路。在通信過程中，當存儲介質與安全的網絡連通時，斷開與非安全網絡連接；當與非安全網絡連通時，斷開與安全網絡的連接；通過分時地使用兩套系統中的數據通路進行數據交換，以達到隔離與交換的目的。此外，在數據交換過程中，需同時進行防病毒、防惡意代碼等信息過濾，以保證信息的安全。

工業網閘技術原理

 鏈路層斷開由于開關的同時閉合可以建立一個完整的數據通信鏈路，因此必須消除數據鏈路的建立，這就是鏈路層斷開技術。任何基于鏈路通信協議的數據交換技術，都無法消除數據鏈路的連接，因此不是網絡隔離技術，如基于以太網的交換技術、串口通信或高速串口通信協議的USB等TCP/IP協議隔離為了消除TCP/IP協議（OSI的3~4層）的漏洞，必須剝離TCP/IP協議。在經過網閘進行數據擺渡時，必須再重建TCP/IP協議。應用協議隔離為了消除應用協議（OSI的5~7層）的漏洞，必須剝離應用協議。剝離應用協議后的原始數據，在經過網閘進行數據擺渡時，必須重建應用協議。

工業網閘功能

網閘就是要解決目前網絡安全存在的下述問題。

（1）對操作系統的依賴，因為操作系統也有漏洞；

（2）對TCP/IP協議的依賴，而TCP/IP協議有漏洞；

（3）解決接的問題，內網和外網直接連接，存在基于通信的攻擊；

（4）應用協議的漏洞，如的命令和指令等。

網閘的指導思想與防火墻有下述很大的不同。

（1）防火墻的思路是在保障互聯互通的前提下，盡可能安全；

（2）網閘的思路是在保證必須安全的前提下，盡可能互聯互通，如果不安全則隔離斷開。

工業網閘

 電子政務的內網與專網之間。在電子政務系統建設中要求內網與外網之間用邏輯隔離，在專網與內網之間用邏輯隔離。現常用的方法是用物理隔離網閘來實現。業務網與互聯網之間。電子商務網絡一邊連接著業務網絡服務器，一邊通過互聯網連接著廣大用戶。為了保障業務網絡服務器的安全，在業務網絡與互聯網之間應實現邏輯隔離。