工業(yè)網(wǎng)閘介紹

工業(yè)網(wǎng)閘是使用帶有多種控制功能的固態(tài)開關讀寫介質，連接兩個***主機系統(tǒng)的信息安全設備。由于兩個***的主機系統(tǒng)通過網(wǎng)閘進行隔離，使系統(tǒng)間不存在通信的物理連接、邏輯連接及信息傳輸協(xié)議，不存在依據(jù)協(xié)議進行的信息交換，而只有以數(shù)據(jù)文件形式進行的無協(xié)議擺渡。因此，網(wǎng)閘從邏輯上隔離、阻斷了對內網(wǎng)具有潛在攻擊可能的一切網(wǎng)絡連接，使外部攻擊者無法直接、攻擊或***內網(wǎng)，保障了內部主機的安全。

工業(yè)網(wǎng)閘

（1）只支持靜態(tài)數(shù)據(jù)交換，不支持交互式訪問。這是安全網(wǎng)閘明顯得一個缺陷。由于是真正的網(wǎng)絡間物理隔離，它不支持諸如動態(tài)web頁面技術中的activex、j***a甚至是客戶端的cookie技術，目前安全網(wǎng)閘一般只支持靜態(tài)web頁、郵件文件等靜態(tài)數(shù)據(jù)的交換。

（2）適用范圍窄。由于數(shù)據(jù)鏈路層被忽略，安全網(wǎng)閘無法實現(xiàn)一個完整的iso/osi七層連接過程，所以安全網(wǎng)閘對所有交換的數(shù)據(jù)必須根據(jù)其特性開發(fā)的交換模塊，靈活性差，適用范圍十分狹窄。

（3）系統(tǒng)配置復雜，安全性很大程度上取決于網(wǎng)絡管理員的技術水平。

網(wǎng)閘突破電子政務外網(wǎng)與內網(wǎng)之間數(shù)據(jù)交換的瓶頸，并消除部門之間因安全造成的信息效應。目前網(wǎng)閘大都提供了文件交換、收發(fā)郵件、瀏覽網(wǎng)頁等基本功能。此外，網(wǎng)閘產(chǎn)品在負載均衡、冗余備份、硬件密碼加速、易集成管理等方面需要進一步改進完善，同時更好地集成檢測和加密通道、數(shù)字證書等技術，也成為新一代網(wǎng)閘產(chǎn)品發(fā)展的趨勢。