工業(yè)網(wǎng)閘技術(shù)

由兩套各自***的系統(tǒng)分別連接安全和非安全的網(wǎng)絡(luò)，兩套系統(tǒng)之間通過網(wǎng)閘進(jìn)行信息擺渡，保證兩套系統(tǒng)之間沒有直接的物理通路。在通信過程中，當(dāng)存儲介質(zhì)與安全的網(wǎng)絡(luò)連通時(shí)，斷開與非安全網(wǎng)絡(luò)連接；當(dāng)與非安全網(wǎng)絡(luò)連通時(shí)，斷開與安全網(wǎng)絡(luò)的連接；通過分時(shí)地使用兩套系統(tǒng)中的數(shù)據(jù)通路進(jìn)行數(shù)據(jù)交換，以達(dá)到隔離與交換的目的。此外，在數(shù)據(jù)交換過程中，需同時(shí)進(jìn)行防病毒、防惡意代碼等信息過濾，以保證信息的安全。

工業(yè)網(wǎng)閘

在網(wǎng)閘傳送數(shù)據(jù)過程中要實(shí)現(xiàn)病毒、木馬過濾和安全性檢查等一系列功能，這都需要網(wǎng)絡(luò)管理員根據(jù)網(wǎng)絡(luò)應(yīng)用的具體情況加以判斷和設(shè)置。如果設(shè)置不當(dāng)，比如對內(nèi)部人員向外部提交的數(shù)據(jù)不進(jìn)行過濾而導(dǎo)致信息外泄等，都可能造成安全網(wǎng)閘的安全功能大打折扣。（結(jié)構(gòu)復(fù)雜，成本較高。安全網(wǎng)閘的三個(gè)組件都必須為大容量存儲設(shè)備，特別在支持多種應(yīng)用的情況下，存儲轉(zhuǎn)發(fā)決定了必須采用較大的存儲器來存儲和緩存大量的交換數(shù)據(jù)。另外，安全網(wǎng)閘由于處在兩個(gè)網(wǎng)段的結(jié)合部，具有網(wǎng)關(guān)的地位，一旦宕機(jī)就會使兩邊數(shù)據(jù)無法交換，所以往往需要配置多臺網(wǎng)閘設(shè)備作為冗余，這就使購置和實(shí)施費(fèi)用不可避免地上升了。

工業(yè)網(wǎng)閘應(yīng)用位置

（1）涉密網(wǎng)與非涉密網(wǎng)之間。有些辦公網(wǎng)絡(luò)涉及敏感信息，當(dāng)它與外部非涉密網(wǎng)連接的時(shí)候可以用單向物理隔離網(wǎng)閘將兩者隔開。

（2）局域網(wǎng)與互聯(lián)網(wǎng)之間（內(nèi)網(wǎng)與外網(wǎng)之間）。有些局域網(wǎng)絡(luò)，特別是辦公網(wǎng)絡(luò)，涉及敏感信息，有時(shí)需要與互聯(lián)網(wǎng)在邏輯上斷開，物理隔離網(wǎng)閘是一個(gè)常用的辦法。

（3）辦公網(wǎng)與業(yè)務(wù)網(wǎng)之間。由于辦公網(wǎng)絡(luò)與業(yè)務(wù)網(wǎng)絡(luò)的信息敏感程度不同，例如，***的辦公網(wǎng)絡(luò)和***業(yè)務(wù)網(wǎng)絡(luò)就是很典型的信息敏感程度不同的兩類網(wǎng)絡(luò)。為了提高工作效率，辦公網(wǎng)絡(luò)有時(shí)需要與業(yè)務(wù)網(wǎng)絡(luò)交換信息。為解決業(yè)務(wù)網(wǎng)絡(luò)的安全，比較好的辦法就是在辦公網(wǎng)與業(yè)務(wù)網(wǎng)之間使用物理隔離網(wǎng)閘，實(shí)現(xiàn)兩類網(wǎng)絡(luò)的邏輯隔離。

電子政務(wù)的內(nèi)網(wǎng)與專網(wǎng)之間。在電子政務(wù)系統(tǒng)建設(shè)中要求內(nèi)網(wǎng)與外網(wǎng)之間用邏輯隔離，在專網(wǎng)與內(nèi)網(wǎng)之間用邏輯隔離?，F(xiàn)常用的方法是用物理隔離網(wǎng)閘來實(shí)現(xiàn)。業(yè)務(wù)網(wǎng)與互聯(lián)網(wǎng)之間。電子商務(wù)網(wǎng)絡(luò)一邊連接著業(yè)務(wù)網(wǎng)絡(luò)服務(wù)器，一邊通過互聯(lián)網(wǎng)連接著廣大用戶。為了保障業(yè)務(wù)網(wǎng)絡(luò)服務(wù)器的安全，在業(yè)務(wù)網(wǎng)絡(luò)與互聯(lián)網(wǎng)之間應(yīng)實(shí)現(xiàn)邏輯隔離。