工業(yè)網(wǎng)閘人工要求

***網(wǎng)絡(luò)方案根據(jù)信息保密需求的不同，將信息存放到兩個***的網(wǎng)絡(luò)中。其一是內(nèi)部網(wǎng)絡(luò)，用于存儲、處理、傳輸涉密信息；另一個是外部網(wǎng)絡(luò)，與互聯(lián)網(wǎng)相連。內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)物理斷開。兩個網(wǎng)絡(luò)之間如果有數(shù)據(jù)交換需要，則采用人工操作（如通過軟盤、磁帶等）的方式。終端級解決方案用戶使用一臺客戶端設(shè)備排他性選擇連接內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)。

工業(yè)網(wǎng)閘技術(shù)原理

鏈路層斷開由于開關(guān)的同時閉合可以建立一個完整的數(shù)據(jù)通信鏈路，因此必須消除數(shù)據(jù)鏈路的建立，這就是鏈路層斷開技術(shù)。任何基于鏈路通信協(xié)議的數(shù)據(jù)交換技術(shù)，都無法消除數(shù)據(jù)鏈路的連接，因此不是網(wǎng)絡(luò)隔離技術(shù)，如基于以太網(wǎng)的交換技術(shù)、串口通信或高速串口通信協(xié)議的USB等TCP/IP協(xié)議隔離為了消除TCP/IP協(xié)議（OSI的3~4層）的漏洞，必須剝離TCP/IP協(xié)議。在經(jīng)過網(wǎng)閘進(jìn)行數(shù)據(jù)擺渡時，必須再重建TCP/IP協(xié)議。應(yīng)用協(xié)議隔離為了消除應(yīng)用協(xié)議（OSI的5~7層）的漏洞，必須剝離應(yīng)用協(xié)議。剝離應(yīng)用協(xié)議后的原始數(shù)據(jù)，在經(jīng)過網(wǎng)閘進(jìn)行數(shù)據(jù)擺渡時，必須重建應(yīng)用協(xié)議。

工業(yè)網(wǎng)閘配置

（1）網(wǎng)閘產(chǎn)品應(yīng)有***相關(guān)安全部門的證書。

（2）網(wǎng)閘設(shè)置加長口令，網(wǎng)絡(luò)管理人員調(diào)離或退出本崗位時口令應(yīng)立即更換。

（3）網(wǎng)閘密碼不得以明文形式出現(xiàn)在紙質(zhì)材料上，密碼應(yīng)隱式記錄，記錄材料應(yīng)存放于***柜中。

（4）監(jiān)控配置更改，改動網(wǎng)閘配置時，進(jìn)行監(jiān)控。

（5）定期備份配置和日志。

（6）明確責(zé)任，維護(hù)人員對更改網(wǎng)閘配置的時間、操作方式、原因和權(quán)限需要明確，在進(jìn)行任何更改之前，制定詳細(xì)的逆序操作規(guī)程。

工業(yè)網(wǎng)閘技術(shù)

本發(fā)明公開了一種工業(yè)安全隔離網(wǎng)閘,該工業(yè)安全隔離網(wǎng)閘包括外網(wǎng)控制器,內(nèi)網(wǎng)控制器和隔離交換單元,外網(wǎng)控制器和內(nèi)網(wǎng)控制器構(gòu)成兩個***的嵌入式控制系統(tǒng),分別具有***的運(yùn)算單元,存儲單元和交換單元,每個嵌入式控制系統(tǒng)各自運(yùn)行***的操作系統(tǒng)和應(yīng)用系統(tǒng);其中內(nèi)網(wǎng)控制器一端的嵌入式控制系統(tǒng)為控制端。如果有問題歡迎來咨詢?。。?！