工業(yè)網(wǎng)閘

在網(wǎng)閘傳送數(shù)據(jù)過程中要實(shí)現(xiàn)病毒、木馬過濾和安全性檢查等一系列功能，這都需要網(wǎng)絡(luò)管理員根據(jù)網(wǎng)絡(luò)應(yīng)用的具體情況加以判斷和設(shè)置。如果設(shè)置不當(dāng)，比如對內(nèi)部人員向外部提交的數(shù)據(jù)不進(jìn)行過濾而導(dǎo)致信息外泄等，都可能造成安全網(wǎng)閘的安全功能大打折扣。（結(jié)構(gòu)復(fù)雜，成本較高。安全網(wǎng)閘的三個組件都必須為大容量存儲設(shè)備，特別在支持多種應(yīng)用的情況下，存儲轉(zhuǎn)發(fā)決定了必須采用較大的存儲器來存儲和緩存大量的交換數(shù)據(jù)。另外，安全網(wǎng)閘由于處在兩個網(wǎng)段的結(jié)合部，具有網(wǎng)關(guān)的地位，一旦宕機(jī)就會使兩邊數(shù)據(jù)無法交換，所以往往需要配置多臺網(wǎng)閘設(shè)備作為冗余，這就使購置和實(shí)施費(fèi)用不可避免地上升了。

工業(yè)網(wǎng)閘應(yīng)用位置

（1）涉密網(wǎng)與非涉密網(wǎng)之間。有些辦公網(wǎng)絡(luò)涉及敏感信息，當(dāng)它與外部非涉密網(wǎng)連接的時候可以用單向物理隔離網(wǎng)閘將兩者隔開。（2）局域網(wǎng)與互聯(lián)網(wǎng)之間（內(nèi)網(wǎng)與外網(wǎng)之間）。有些局域網(wǎng)絡(luò)，特別是辦公網(wǎng)絡(luò)，涉及敏感信息，有時需要與互聯(lián)網(wǎng)在邏輯上斷開，物理隔離網(wǎng)閘是一個常用的辦法。（3）辦公網(wǎng)與業(yè)務(wù)網(wǎng)之間。由于辦公網(wǎng)絡(luò)與業(yè)務(wù)網(wǎng)絡(luò)的信息敏感程度不同，例如，***的辦公網(wǎng)絡(luò)和***業(yè)務(wù)網(wǎng)絡(luò)就是很典型的信息敏感程度不同的兩類網(wǎng)絡(luò)。為了提高工作效率，辦公網(wǎng)絡(luò)有時需要與業(yè)務(wù)網(wǎng)絡(luò)交換信息。為解決業(yè)務(wù)網(wǎng)絡(luò)的安全，比較好的辦法就是在辦公網(wǎng)與業(yè)務(wù)網(wǎng)之間使用物理隔離網(wǎng)閘，實(shí)現(xiàn)兩類網(wǎng)絡(luò)的邏輯隔離。

工業(yè)網(wǎng)閘配置

（1）網(wǎng)閘產(chǎn)品應(yīng)有***相關(guān)安全部門的證書。（2）網(wǎng)閘設(shè)置加長口令，網(wǎng)絡(luò)管理人員調(diào)離或退出本崗位時口令應(yīng)立即更換。（3）網(wǎng)閘密碼不得以明文形式出現(xiàn)在紙質(zhì)材料上，密碼應(yīng)隱式記錄，記錄材料應(yīng)存放于***柜中。（4）監(jiān)控配置更改，改動網(wǎng)閘配置時，進(jìn)行監(jiān)控。（5）定期備份配置和日志。（6）明確責(zé)任，維護(hù)人員對更改網(wǎng)閘配置的時間、操作方式、原因和權(quán)限需要明確，在進(jìn)行任何更改之前，制定詳細(xì)的逆序操作規(guī)程。

工業(yè)網(wǎng)閘技術(shù)

隨著信息技術(shù)的快速發(fā)展,計算機(jī)網(wǎng)絡(luò)得到了廣泛的發(fā)展和應(yīng)用,這給人們帶來辦公方便的同時,也對保密管理工作提出了新的挑戰(zhàn).在電子政務(wù)網(wǎng)絡(luò)中,一端連接的是內(nèi)部的涉密網(wǎng)絡(luò),另一端連接的是伴有不安全因素的外部網(wǎng)絡(luò),由于其中涉及到許多保密信息,所以其信息安全必須得到有效的保證.在***大力推進(jìn)電子政務(wù)發(fā)展的過程中,一方面是電子政務(wù)中涉及了不同等級的涉密信息,他們之間必須進(jìn)行安全隔離,另一方面是電子政務(wù)中的部分內(nèi)部網(wǎng)絡(luò)信息需要與外部網(wǎng)絡(luò)進(jìn)行實(shí)時交換.他們兩方面的需求矛盾,導(dǎo)致我們需要尋找新的解決方案,能夠使電子政務(wù)內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)在保證安全隔離的情況下。