物理層斷開網(wǎng)閘技術(shù)原理

物理層斷開網(wǎng)閘采用的網(wǎng)絡(luò)隔離技術(shù)，就是要保證網(wǎng)閘的外部主機和內(nèi)部主機在任何時候是完全斷開的。但外部主機與固態(tài)存儲介質(zhì)，內(nèi)部主機與固態(tài)存儲介質(zhì)，在進行數(shù)據(jù)傳遞的時候，有條件地進行單個連通，但不能同時相連。在實現(xiàn)上，外部主機與固態(tài)存儲介質(zhì)之間、內(nèi)部主機與固態(tài)存儲介質(zhì)之間均存在一個開關(guān)電路。網(wǎng)絡(luò)隔離必須保證這兩個開關(guān)不會同時閉合，從而保證OSI模型上的物理層的斷開機制。

工業(yè)網(wǎng)閘功能

網(wǎng)閘就是要解決目前網(wǎng)絡(luò)安全存在的下述問題。

（1）對操作系統(tǒng)的依賴，因為操作系統(tǒng)也有漏洞；

（2）對TCP/IP協(xié)議的依賴，而TCP/IP協(xié)議有漏洞；

（3）解決接的問題，內(nèi)網(wǎng)和外網(wǎng)直接連接，存在基于通信的攻擊；

（4）應(yīng)用協(xié)議的漏洞，如的命令和指令等。

網(wǎng)閘的指導(dǎo)思想與防火墻有下述很大的不同。

（1）防火墻的思路是在保障互聯(lián)互通的前提下，盡可能安全；

（2）網(wǎng)閘的思路是在保證必須安全的前提下，盡可能互聯(lián)互通，如果不安全則隔離斷開。

工業(yè)網(wǎng)閘

技術(shù)不成熟，沒有形成體系化。安全網(wǎng)閘技術(shù)是一項新興的網(wǎng)絡(luò)安全技術(shù)，尚無專門的國際性研究***對其進行系統(tǒng)的研究和從事相關(guān)體系化標準的制定工作。帶來網(wǎng)絡(luò)通信的“瓶頸”問題。因為電子開關(guān)切換速率的固有特性和安全過濾內(nèi)容功能的復(fù)雜化，目前安全網(wǎng)閘的交換速率已接近該技術(shù)的理論速率極限。可以預(yù)見在不久的將來，隨著高速網(wǎng)絡(luò)技術(shù)的發(fā)展，安全網(wǎng)閘在交換速率上的問題將會成為阻礙網(wǎng)絡(luò)數(shù)據(jù)交換的重要因素。但無論如何，網(wǎng)閘對其他網(wǎng)絡(luò)安全設(shè)備是一個很好的補充，也是其他網(wǎng)絡(luò)安全設(shè)備所無法替代的安全產(chǎn)品，近幾年來在國內(nèi)的各行業(yè)也已經(jīng)獲得了較好的應(yīng)用。

工業(yè)網(wǎng)閘網(wǎng)絡(luò)使用

近年來,面對新型網(wǎng)絡(luò)攻擊手段的出現(xiàn)和***等高安全度網(wǎng)絡(luò)對安全的特殊需求,基于安全防護防 范理念的網(wǎng)絡(luò)隔離技術(shù)營運而生.網(wǎng)絡(luò)隔離技術(shù)的目標是確保隔離***的攻擊,在可信網(wǎng)絡(luò)之外和保證可信網(wǎng)絡(luò)內(nèi)部信息不外泄的前提下,完成網(wǎng)絡(luò)間數(shù)據(jù)的安全交 換.文章***對物理隔離網(wǎng)閘和物理隔離卡的原理和實施過程進行詳細的介紹和探討,并且從原理和性能方面對物理隔離網(wǎng)閘和物理隔離卡進行比較分析.結(jié)合 學(xué)院辦公網(wǎng)的實際情況選擇物理隔離卡方案。