工業(yè)網(wǎng)閘要求

（1）雙主板，雙硬盤型：通過設(shè)置兩套***計算機(jī)的設(shè)備實現(xiàn)，使用時，通過客戶端開關(guān)分別選擇兩套計算機(jī)系統(tǒng)。

（2）單主板，雙硬盤型：客戶端通過增加一塊隔離卡、一塊硬盤，將硬盤接口通過添加的隔離卡轉(zhuǎn)接到主板，網(wǎng)卡也通過該卡引出兩個網(wǎng)絡(luò)接口。通過該卡控制客戶端存儲設(shè)備，同時選擇相應(yīng)的網(wǎng)絡(luò)接口，達(dá)到網(wǎng)絡(luò)隔離的效果

（3）單主板，單硬盤型：客戶端需要增加一塊隔離卡，存儲器通過隔離卡連接到主板，網(wǎng)卡也通過隔離卡引出兩個網(wǎng)絡(luò)接口。對硬盤上劃分安全區(qū)、非安全區(qū)，通過隔離卡控制客戶端存儲設(shè)備分時使用安全區(qū)和非安全區(qū)，同時對相應(yīng)的網(wǎng)絡(luò)接口進(jìn)行選擇，以實施網(wǎng)絡(luò)隔離。

工業(yè)網(wǎng)閘技術(shù)原理

鏈路層斷開由于開關(guān)的同時閉合可以建立一個完整的數(shù)據(jù)通信鏈路，因此必須消除數(shù)據(jù)鏈路的建立，這就是鏈路層斷開技術(shù)。任何基于鏈路通信協(xié)議的數(shù)據(jù)交換技術(shù)，都無法消除數(shù)據(jù)鏈路的連接，因此不是網(wǎng)絡(luò)隔離技術(shù)，如基于以太網(wǎng)的交換技術(shù)、串口通信或高速串口通信協(xié)議的USB等TCP/IP協(xié)議隔離為了消除TCP/IP協(xié)議（OSI的3~4層）的漏洞，必須剝離TCP/IP協(xié)議。在經(jīng)過網(wǎng)閘進(jìn)行數(shù)據(jù)擺渡時，必須再重建TCP/IP協(xié)議。應(yīng)用協(xié)議隔離為了消除應(yīng)用協(xié)議（OSI的5~7層）的漏洞，必須剝離應(yīng)用協(xié)議。剝離應(yīng)用協(xié)議后的原始數(shù)據(jù)，在經(jīng)過網(wǎng)閘進(jìn)行數(shù)據(jù)擺渡時，必須重建應(yīng)用協(xié)議。

工業(yè)網(wǎng)閘配置

（1）網(wǎng)閘產(chǎn)品應(yīng)有***相關(guān)安全部門的證書。

（2）網(wǎng)閘設(shè)置加長口令，網(wǎng)絡(luò)管理人員調(diào)離或退出本崗位時口令應(yīng)立即更換。

（3）網(wǎng)閘密碼不得以明文形式出現(xiàn)在紙質(zhì)材料上，密碼應(yīng)隱式記錄，記錄材料應(yīng)存放于***柜中。

（4）監(jiān)控配置更改，改動網(wǎng)閘配置時，進(jìn)行監(jiān)控。

（5）定期備份配置和日志。

（6）明確責(zé)任，維護(hù)人員對更改網(wǎng)閘配置的時間、操作方式、原因和權(quán)限需要明確，在進(jìn)行任何更改之前，制定詳細(xì)的逆序操作規(guī)程。

工業(yè)網(wǎng)閘技術(shù)

隨著信息技術(shù)的快速發(fā)展,計算機(jī)網(wǎng)絡(luò)得到了廣泛的發(fā)展和應(yīng)用,這給人們帶來辦公方便的同時,也對保密管理工作提出了新的挑戰(zhàn).在電子政務(wù)網(wǎng)絡(luò)中,一端連接的是內(nèi)部的涉密網(wǎng)絡(luò),另一端連接的是伴有不安全因素的外部網(wǎng)絡(luò),由于其中涉及到許多保密信息,所以其信息安全必須得到有效的保證.在***大力推進(jìn)電子政務(wù)發(fā)展的過程中,一方面是電子政務(wù)中涉及了不同等級的涉密信息,他們之間必須進(jìn)行安全隔離,另一方面是電子政務(wù)中的部分內(nèi)部網(wǎng)絡(luò)信息需要與外部網(wǎng)絡(luò)進(jìn)行實時交換.他們兩方面的需求矛盾,導(dǎo)致我們需要尋找新的解決方案,能夠使電子政務(wù)內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)在保證安全隔離的情況下。