工業網閘介紹

 工業網閘是使用帶有多種控制功能的固態開關讀寫介質，連接兩個***主機系統的信息安全設備。由于兩個***的主機系統通過網閘進行隔離，使系統間不存在通信的物理連接、邏輯連接及信息傳輸協議，不存在依據協議進行的信息交換，而只有以數據文件形式進行的無協議擺渡。因此，網閘從邏輯上隔離、阻斷了對內網具有潛在攻擊可能的一切網絡連接，使外部攻擊者無法直接、攻擊或***內網，保障了內部主機的安全。

工業網閘人工要求

 ***網絡方案根據信息保密需求的不同，將信息存放到兩個***的網絡中。其一是內部網絡，用于存儲、處理、傳輸涉密信息；另一個是外部網絡，與互聯網相連。內部網絡和外部網絡物理斷開。兩個網絡之間如果有數據交換需要，則采用人工操作（如通過軟盤、磁帶等）的方式。終端級解決方案用戶使用一臺客戶端設備排他性選擇連接內部網絡和外部網絡。

工業網閘要求

 （1）雙主板，雙硬盤型：通過設置兩套***計算機的設備實現，使用時，通過客戶端開關分別選擇兩套計算機系統。

 （2）單主板，雙硬盤型：客戶端通過增加一塊隔離卡、一塊硬盤，將硬盤接口通過添加的隔離卡轉接到主板，網卡也通過該卡引出兩個網絡接口。通過該卡控制客戶端存儲設備，同時選擇相應的網絡接口，達到網絡隔離的效果

 （3）單主板，單硬盤型：客戶端需要增加一塊隔離卡，存儲器通過隔離卡連接到主板，網卡也通過隔離卡引出兩個網絡接口。對硬盤上劃分安全區、非安全區，通過隔離卡控制客戶端存儲設備分時使用安全區和非安全區，同時對相應的網絡接口進行選擇，以實施網絡隔離。

工業網閘

 網閘突破電子政務外網與內網之間數據交換的瓶頸，并消除部門之間因安全造成的信息效應。目前網閘大都提供了文件交換、收發郵件、瀏覽網頁等基本功能。此外，網閘產品在負載均衡、冗余備份、硬件密碼加速、易集成管理等方面需要進一步改進完善，同時更好地集成檢測和加密通道、數字證書等技術，也成為新一代網閘產品發展的趨勢。