工業(yè)網閘技術

由兩套各自***的系統(tǒng)分別連接安全和非安全的網絡，兩套系統(tǒng)之間通過網閘進行信息擺渡，保證兩套系統(tǒng)之間沒有直接的物理通路。在通信過程中，當存儲介質與安全的網絡連通時，斷開與非安全網絡連接；當與非安全網絡連通時，斷開與安全網絡的連接；通過分時地使用兩套系統(tǒng)中的數(shù)據(jù)通路進行數(shù)據(jù)交換，以達到隔離與交換的目的。此外，在數(shù)據(jù)交換過程中，需同時進行防病毒、防惡意代碼等信息過濾，以保證信息的安全。

工業(yè)網閘功能

網閘就是要解決目前網絡安全存在的下述問題。

（1）對操作系統(tǒng)的依賴，因為操作系統(tǒng)也有漏洞；

（2）對TCP/IP協(xié)議的依賴，而TCP/IP協(xié)議有漏洞；

（3）解決接的問題，內網和外網直接連接，存在基于通信的攻擊；

（4）應用協(xié)議的漏洞，如的命令和指令等。

網閘的指導思想與防火墻有下述很大的不同。

（1）防火墻的思路是在保障互聯(lián)互通的前提下，盡可能安全；

（2）網閘的思路是在保證必須安全的前提下，盡可能互聯(lián)互通，如果不安全則隔離斷開。

工業(yè)網閘

（1）只支持靜態(tài)數(shù)據(jù)交換，不支持交互式訪問。這是安全網閘明顯得一個缺陷。由于是真正的網絡間物理隔離，它不支持諸如動態(tài)web頁面技術中的activex、j***a甚至是客戶端的cookie技術，目前安全網閘一般只支持靜態(tài)web頁、郵件文件等靜態(tài)數(shù)據(jù)的交換。

（2）適用范圍窄。由于數(shù)據(jù)鏈路層被忽略，安全網閘無法實現(xiàn)一個完整的iso/osi七層連接過程，所以安全網閘對所有交換的數(shù)據(jù)必須根據(jù)其特性開發(fā)的交換模塊，靈活性差，適用范圍十分狹窄。

（3）系統(tǒng)配置復雜，安全性很大程度上取決于網絡管理員的技術水平。