工業網閘技術

 由兩套各自***的系統分別連接安全和非安全的網絡，兩套系統之間通過網閘進行信息擺渡，保證兩套系統之間沒有直接的物理通路。在通信過程中，當存儲介質與安全的網絡連通時，斷開與非安全網絡連接；當與非安全網絡連通時，斷開與安全網絡的連接；通過分時地使用兩套系統中的數據通路進行數據交換，以達到隔離與交換的目的。此外，在數據交換過程中，需同時進行防病毒、防惡意代碼等信息過濾，以保證信息的安全。

工業網閘

 （1）只支持靜態數據交換，不支持交互式訪問。這是安全網閘明顯得一個缺陷。由于是真正的網絡間物理隔離，它不支持諸如動態web頁面技術中的activex、j***a甚至是客戶端的cookie技術，目前安全網閘一般只支持靜態web頁、郵件文件等靜態數據的交換。

 （2）適用范圍窄。由于數據鏈路層被忽略，安全網閘無法實現一個完整的iso/osi七層連接過程，所以安全網閘對所有交換的數據必須根據其特性開發的交換模塊，靈活性差，適用范圍十分狹窄。

（3）系統配置復雜，安全性很大程度上取決于網絡管理員的技術水平。

工業網閘應用領域

 目前，國產的網閘產品可以滿足信任網絡用戶與外部的文件交換、收發郵件、單向瀏覽、數據庫交換等的要求。同時它們已在電子政務中，如內部的***決策支持系統、政務應用系統（OA系統、業務處理系統）和公共信息處理系統（信息系統、信息交換系統、信息發布系統等）得到應用。網閘很好地解決了安全隔離下的信息可控交換等問題，從而推動了電子政務走向應用時代。由于網閘可以實現兩個物理層斷開網絡間的信息擺渡。

 網閘突破電子政務外網與內網之間數據交換的瓶頸，并消除部門之間因安全造成的信息效應。目前網閘大都提供了文件交換、收發郵件、瀏覽網頁等基本功能。此外，網閘產品在負載均衡、冗余備份、硬件密碼加速、易集成管理等方面需要進一步改進完善，同時更好地集成檢測和加密通道、數字證書等技術，也成為新一代網閘產品發展的趨勢。