工業(yè)網(wǎng)閘要求

（1）雙主板，雙硬盤型：通過設(shè)置兩套***計算機的設(shè)備實現(xiàn)，使用時，通過客戶端開關(guān)分別選擇兩套計算機系統(tǒng)。

（2）單主板，雙硬盤型：客戶端通過增加一塊隔離卡、一塊硬盤，將硬盤接口通過添加的隔離卡轉(zhuǎn)接到主板，網(wǎng)卡也通過該卡引出兩個網(wǎng)絡(luò)接口。通過該卡控制客戶端存儲設(shè)備，同時選擇相應(yīng)的網(wǎng)絡(luò)接口，達到網(wǎng)絡(luò)隔離的效果

（3）單主板，單硬盤型：客戶端需要增加一塊隔離卡，存儲器通過隔離卡連接到主板，網(wǎng)卡也通過隔離卡引出兩個網(wǎng)絡(luò)接口。對硬盤上劃分安全區(qū)、非安全區(qū)，通過隔離卡控制客戶端存儲設(shè)備分時使用安全區(qū)和非安全區(qū)，同時對相應(yīng)的網(wǎng)絡(luò)接口進行選擇，以實施網(wǎng)絡(luò)隔離。

工業(yè)網(wǎng)閘

在網(wǎng)閘傳送數(shù)據(jù)過程中要實現(xiàn)病毒、木馬過濾和安全性檢查等一系列功能，這都需要網(wǎng)絡(luò)管理員根據(jù)網(wǎng)絡(luò)應(yīng)用的具體情況加以判斷和設(shè)置。如果設(shè)置不當，比如對內(nèi)部人員向外部提交的數(shù)據(jù)不進行過濾而導致信息外泄等，都可能造成安全網(wǎng)閘的安全功能大打折扣。（結(jié)構(gòu)復(fù)雜，成本較高。安全網(wǎng)閘的三個組件都必須為大容量存儲設(shè)備，特別在支持多種應(yīng)用的情況下，存儲轉(zhuǎn)發(fā)決定了必須采用較大的存儲器來存儲和緩存大量的交換數(shù)據(jù)。另外，安全網(wǎng)閘由于處在兩個網(wǎng)段的結(jié)合部，具有網(wǎng)關(guān)的地位，一旦宕機就會使兩邊數(shù)據(jù)無法交換，所以往往需要配置多臺網(wǎng)閘設(shè)備作為冗余，這就使購置和實施費用不可避免地上升了。

技術(shù)不成熟，沒有形成體系化。安全網(wǎng)閘技術(shù)是一項新興的網(wǎng)絡(luò)安全技術(shù)，尚無專門的國際性研究***對其進行系統(tǒng)的研究和從事相關(guān)體系化標準的制定工作。帶來網(wǎng)絡(luò)通信的“瓶頸”問題。因為電子開關(guān)切換速率的固有特性和安全過濾內(nèi)容功能的復(fù)雜化，目前安全網(wǎng)閘的交換速率已接近該技術(shù)的理論速率極限?？梢灶A(yù)見在不久的將來，隨著高速網(wǎng)絡(luò)技術(shù)的發(fā)展，安全網(wǎng)閘在交換速率上的問題將會成為阻礙網(wǎng)絡(luò)數(shù)據(jù)交換的重要因素。但無論如何，網(wǎng)閘對其他網(wǎng)絡(luò)安全設(shè)備是一個很好的補充，也是其他網(wǎng)絡(luò)安全設(shè)備所無法替代的安全產(chǎn)品，近幾年來在國內(nèi)的各行業(yè)也已經(jīng)獲得了較好的應(yīng)用。

電子政務(wù)的內(nèi)網(wǎng)與專網(wǎng)之間。在電子政務(wù)系統(tǒng)建設(shè)中要求內(nèi)網(wǎng)與外網(wǎng)之間用邏輯隔離，在專網(wǎng)與內(nèi)網(wǎng)之間用邏輯隔離。現(xiàn)常用的方法是用物理隔離網(wǎng)閘來實現(xiàn)。業(yè)務(wù)網(wǎng)與互聯(lián)網(wǎng)之間。電子商務(wù)網(wǎng)絡(luò)一邊連接著業(yè)務(wù)網(wǎng)絡(luò)服務(wù)器，一邊通過互聯(lián)網(wǎng)連接著廣大用戶。為了保障業(yè)務(wù)網(wǎng)絡(luò)服務(wù)器的安全，在業(yè)務(wù)網(wǎng)絡(luò)與互聯(lián)網(wǎng)之間應(yīng)實現(xiàn)邏輯隔離。