工業(yè)網(wǎng)閘功能

網(wǎng)閘就是要解決目前網(wǎng)絡安全存在的下述問題。（1）對操作系統(tǒng)的依賴，因為操作系統(tǒng)也有漏洞；（2）對TCP/IP協(xié)議的依賴，而TCP/IP協(xié)議有漏洞；（3）解決接的問題，內(nèi)網(wǎng)和外網(wǎng)直接連接，存在基于通信的攻擊；（4）應用協(xié)議的漏洞，如的命令和指令等。網(wǎng)閘的指導思想與防火墻有下述很大的不同。（1）防火墻的思路是在保障互聯(lián)互通的前提下，盡可能安全；（2）網(wǎng)閘的思路是在保證必須安全的前提下，盡可能互聯(lián)互通，如果不安全則隔離斷開。

工業(yè)網(wǎng)閘應用位置

（1）涉密網(wǎng)與非涉密網(wǎng)之間。有些辦公網(wǎng)絡涉及敏感信息，當它與外部非涉密網(wǎng)連接的時候可以用單向物理隔離網(wǎng)閘將兩者隔開。（2）局域網(wǎng)與互聯(lián)網(wǎng)之間（內(nèi)網(wǎng)與外網(wǎng)之間）。有些局域網(wǎng)絡，特別是辦公網(wǎng)絡，涉及敏感信息，有時需要與互聯(lián)網(wǎng)在邏輯上斷開，物理隔離網(wǎng)閘是一個常用的辦法。（3）辦公網(wǎng)與業(yè)務網(wǎng)之間。由于辦公網(wǎng)絡與業(yè)務網(wǎng)絡的信息敏感程度不同，例如，***的辦公網(wǎng)絡和***業(yè)務網(wǎng)絡就是很典型的信息敏感程度不同的兩類網(wǎng)絡。為了提高工作效率，辦公網(wǎng)絡有時需要與業(yè)務網(wǎng)絡交換信息。為解決業(yè)務網(wǎng)絡的安全，比較好的辦法就是在辦公網(wǎng)與業(yè)務網(wǎng)之間使用物理隔離網(wǎng)閘，實現(xiàn)兩類網(wǎng)絡的邏輯隔離。

工業(yè)網(wǎng)閘配置

（1）網(wǎng)閘產(chǎn)品應有***相關安全部門的證書。（2）網(wǎng)閘設置加長口令，網(wǎng)絡管理人員調(diào)離或退出本崗位時口令應立即更換。（3）網(wǎng)閘密碼不得以明文形式出現(xiàn)在紙質(zhì)材料上，密碼應隱式記錄，記錄材料應存放于***柜中。（4）監(jiān)控配置更改，改動網(wǎng)閘配置時，進行監(jiān)控。（5）定期備份配置和日志。（6）明確責任，維護人員對更改網(wǎng)閘配置的時間、操作方式、原因和權(quán)限需要明確，在進行任何更改之前，制定詳細的逆序操作規(guī)程。

工業(yè)網(wǎng)閘

安全隔離網(wǎng)閘技術(shù)作為當前內(nèi)外網(wǎng)隔離安全性保障實現(xiàn)的主要方式,在當前民航空管領域有著廣闊的應用前景.文章首先介紹了民航空管領域面臨的信息安全隱患及安全隔離網(wǎng)閘技術(shù),然后闡述了如何將二者有機的結(jié)合起來,構(gòu)建一個基于安全隔離網(wǎng)閘技術(shù)的空管信息安全解決方案。一種計算機網(wǎng)絡安全隔離與數(shù)據(jù)交換設備的硬件,軟件技術(shù)設計及連接使用,它既能實現(xiàn)計算機專網(wǎng)與公網(wǎng)間的安全隔離,防范***,又能防范病毒和拒絕IP訪問,實現(xiàn)實時的數(shù)據(jù)交換。