工業網閘介紹

 工業網閘是使用帶有多種控制功能的固態開關讀寫介質，連接兩個***主機系統的信息安全設備。由于兩個***的主機系統通過網閘進行隔離，使系統間不存在通信的物理連接、邏輯連接及信息傳輸協議，不存在依據協議進行的信息交換，而只有以數據文件形式進行的無協議擺渡。因此，網閘從邏輯上隔離、阻斷了對內網具有潛在攻擊可能的一切網絡連接，使外部攻擊者無法直接、攻擊或***內網，保障了內部主機的安全。

工業網閘技術原理

 鏈路層斷開由于開關的同時閉合可以建立一個完整的數據通信鏈路，因此必須消除數據鏈路的建立，這就是鏈路層斷開技術。任何基于鏈路通信協議的數據交換技術，都無法消除數據鏈路的連接，因此不是網絡隔離技術，如基于以太網的交換技術、串口通信或高速串口通信協議的USB等TCP/IP協議隔離為了消除TCP/IP協議（OSI的3~4層）的漏洞，必須剝離TCP/IP協議。在經過網閘進行數據擺渡時，必須再重建TCP/IP協議。應用協議隔離為了消除應用協議（OSI的5~7層）的漏洞，必須剝離應用協議。剝離應用協議后的原始數據，在經過網閘進行數據擺渡時，必須重建應用協議。

工業網閘配置

（1）網閘產品應有***相關安全部門的證書。

（2）網閘設置加長口令，網絡管理人員調離或退出本崗位時口令應立即更換。

（3）網閘密碼不得以明文形式出現在紙質材料上，密碼應隱式記錄，記錄材料應存放于***柜中。

（4）監控配置更改，改動網閘配置時，進行監控。

（5）定期備份配置和日志。

 （6）明確責任，維護人員對更改網閘配置的時間、操作方式、原因和權限需要明確，在進行任何更改之前，制定詳細的逆序操作規程。

工業網閘技術

 本發明公開了一種工業安全隔離網閘,該工業安全隔離網閘包括外網控制器,內網控制器和隔離交換單元,外網控制器和內網控制器構成兩個***的嵌入式控制系統,分別具有***的運算單元,存儲單元和交換單元,每個嵌入式控制系統各自運行***的操作系統和應用系統;其中內網控制器一端的嵌入式控制系統為控制端。如果有問題歡迎來咨詢！！！！