物理層斷開網(wǎng)閘技術原理

物理層斷開網(wǎng)閘采用的網(wǎng)絡隔離技術，就是要保證網(wǎng)閘的外部主機和內(nèi)部主機在任何時候是完全斷開的。但外部主機與固態(tài)存儲介質(zhì)，內(nèi)部主機與固態(tài)存儲介質(zhì)，在進行數(shù)據(jù)傳遞的時候，有條件地進行單個連通，但不能同時相連。在實現(xiàn)上，外部主機與固態(tài)存儲介質(zhì)之間、內(nèi)部主機與固態(tài)存儲介質(zhì)之間均存在一個開關電路。網(wǎng)絡隔離必須保證這兩個開關不會同時閉合，從而保證OSI模型上的物理層的斷開機制。

工業(yè)網(wǎng)閘

技術不成熟，沒有形成體系化。安全網(wǎng)閘技術是一項新興的網(wǎng)絡安全技術，尚無專門的國際性研究***對其進行系統(tǒng)的研究和從事相關體系化標準的制定工作。帶來網(wǎng)絡通信的“瓶頸”問題。因為電子開關切換速率的固有特性和安全過濾內(nèi)容功能的復雜化，目前安全網(wǎng)閘的交換速率已接近該技術的理論速率極限?？梢灶A見在不久的將來，隨著高速網(wǎng)絡技術的發(fā)展，安全網(wǎng)閘在交換速率上的問題將會成為阻礙網(wǎng)絡數(shù)據(jù)交換的重要因素。但無論如何，網(wǎng)閘對其他網(wǎng)絡安全設備是一個很好的補充，也是其他網(wǎng)絡安全設備所無法替代的安全產(chǎn)品，近幾年來在國內(nèi)的各行業(yè)也已經(jīng)獲得了較好的應用。

工業(yè)網(wǎng)閘應用位置

（1）涉密網(wǎng)與非涉密網(wǎng)之間。有些辦公網(wǎng)絡涉及敏感信息，當它與外部非涉密網(wǎng)連接的時候可以用單向物理隔離網(wǎng)閘將兩者隔開。

（2）局域網(wǎng)與互聯(lián)網(wǎng)之間（內(nèi)網(wǎng)與外網(wǎng)之間）。有些局域網(wǎng)絡，特別是辦公網(wǎng)絡，涉及敏感信息，有時需要與互聯(lián)網(wǎng)在邏輯上斷開，物理隔離網(wǎng)閘是一個常用的辦法。

（3）辦公網(wǎng)與業(yè)務網(wǎng)之間。由于辦公網(wǎng)絡與業(yè)務網(wǎng)絡的信息敏感程度不同，例如，***的辦公網(wǎng)絡和***業(yè)務網(wǎng)絡就是很典型的信息敏感程度不同的兩類網(wǎng)絡。為了提高工作效率，辦公網(wǎng)絡有時需要與業(yè)務網(wǎng)絡交換信息。為解決業(yè)務網(wǎng)絡的安全，比較好的辦法就是在辦公網(wǎng)與業(yè)務網(wǎng)之間使用物理隔離網(wǎng)閘，實現(xiàn)兩類網(wǎng)絡的邏輯隔離。

負責接入到內(nèi)部網(wǎng)絡;外網(wǎng)控制器一端的嵌入式控制系統(tǒng)為信息端,負責接入到外部網(wǎng)絡;內(nèi)網(wǎng)控制器一端的嵌入式控制系統(tǒng)和外網(wǎng)控制器一端的嵌入式控制系統(tǒng)通過并行總線連接隔離交換單元,所述隔離交換單元由雙口RAM和FPGA組成.該工業(yè)安全隔離網(wǎng)閘能夠?qū)崿F(xiàn)工業(yè)網(wǎng)絡與信息網(wǎng)絡的數(shù)據(jù)安全隔離,能夠確保工業(yè)控制系統(tǒng)的穩(wěn)定安全運行。