物理層斷開網(wǎng)閘技術(shù)原理

物理層斷開網(wǎng)閘采用的網(wǎng)絡(luò)隔離技術(shù)，就是要保證網(wǎng)閘的外部主機(jī)和內(nèi)部主機(jī)在任何時候是完全斷開的。但外部主機(jī)與固態(tài)存儲介質(zhì)，內(nèi)部主機(jī)與固態(tài)存儲介質(zhì)，在進(jìn)行數(shù)據(jù)傳遞的時候，有條件地進(jìn)行單個連通，但不能同時相連。在實(shí)現(xiàn)上，外部主機(jī)與固態(tài)存儲介質(zhì)之間、內(nèi)部主機(jī)與固態(tài)存儲介質(zhì)之間均存在一個開關(guān)電路。網(wǎng)絡(luò)隔離必須保證這兩個開關(guān)不會同時閉合，從而保證OSI模型上的物理層的斷開機(jī)制。

工業(yè)網(wǎng)閘功能

網(wǎng)閘就是要解決目前網(wǎng)絡(luò)安全存在的下述問題。

（1）對操作系統(tǒng)的依賴，因?yàn)椴僮飨到y(tǒng)也有漏洞；

（2）對TCP/IP協(xié)議的依賴，而TCP/IP協(xié)議有漏洞；

（3）解決接的問題，內(nèi)網(wǎng)和外網(wǎng)直接連接，存在基于通信的攻擊；

（4）應(yīng)用協(xié)議的漏洞，如的命令和指令等。

網(wǎng)閘的指導(dǎo)思想與防火墻有下述很大的不同。

（1）防火墻的思路是在保障互聯(lián)互通的前提下，盡可能安全；

（2）網(wǎng)閘的思路是在保證必須安全的前提下，盡可能互聯(lián)互通，如果不安全則隔離斷開。

工業(yè)網(wǎng)閘

負(fù)責(zé)接入到內(nèi)部網(wǎng)絡(luò);外網(wǎng)控制器一端的嵌入式控制系統(tǒng)為信息端,負(fù)責(zé)接入到外部網(wǎng)絡(luò);內(nèi)網(wǎng)控制器一端的嵌入式控制系統(tǒng)和外網(wǎng)控制器一端的嵌入式控制系統(tǒng)通過并行總線連接隔離交換單元,所述隔離交換單元由雙口RAM和FPGA組成.該工業(yè)安全隔離網(wǎng)閘能夠?qū)崿F(xiàn)工業(yè)網(wǎng)絡(luò)與信息網(wǎng)絡(luò)的數(shù)據(jù)安全隔離,能夠確保工業(yè)控制系統(tǒng)的穩(wěn)定安全運(yùn)行。