产品规格：
产品数量：
包装说明：
关 键 词：石化行业网闸作用
行 业：通信 传输、交换设备
发布时间：2021-11-11
网闸的“闸”字取自于船闸的意思，在信息摆渡的过程中内外网（上下游）**发生物理连接，所以网闸产品必须要有至少两套主机和一个物理隔离部件才可完成物理隔离任务。现在市场上出现的的单主机网闸或单主机中有两个及多个处理引擎的过滤产品不是真正的网闸产品，不符合物理隔离标准。其只是一个安全产品，类似防火墙。
网闸实现了内外网的逻辑隔离，在技术特征上，主要表现在网络模型各层的断开：
1、物理层断开：网闸采用的网络隔离技术，就是要保证网闸的外部主机和内部主机在任何时候是完全断开的。但外部主机与固态存储介质，内部主机与固态存储介质，在进行数据传递的时候，有条件地进行单个连通，但不能同时相连。在实现上，外部主机与固态存储介质之间、内部主机与固态存储介质之间均存在一个开关电路。网络隔离必须保证这两个开关不会同时闭合，从而保证OSI模型上的物理层的断开机制；
2、链路层断开：由于开关的同时闭合可以建立一个完整的数据通信链路，因此必须消除数据链路的建立，这就是链路层断开技术。任何基于链路通信协议的数据交换技术，都无法消除数据链路的连接，因此不是网络隔离技术，如基于以太网的交换技术、串口通信或高速串口通信协议的USB等；
3、TCP/IP协议隔离：为了消除TCP/IP协议的漏洞，必须剥离TCP/IP协议。在经过网闸进行数据摆渡时，必须再重建TCP/IP协议；
4、应用协议隔离：为了消除应用协议的漏洞，必须剥离应用协议。剥离应用协议后的原始数据，在经过网闸进行数据摆渡时，必须重建应用协议。
网闸的应用定位：
1、涉密网与非涉密网之间；
2、局域网与互联网之间(内网与外网之间)；：有些局域网络，特别是办公网络，涉及敏感信息，有时需要与互联网在物理上断开，用物理隔离网 闸是一个常用的办法；
3、办公网与业务网之间：由于办公网络与业务网络的信息敏感程度不同，例如，银行的办公网络和银行业务网络就是很典型的信息敏感程度不同的两类网络。为了提高工作效率，办公网络有时需要与业务网络交换信息。为解决业务网络的安全，比较好的办法就是在办公网与业务网之间使用物理隔离网闸，实现两类网络的物理隔离；
4、电子政务的内网与专网之间：在电子政务系统建设中要求内望与外网之间用逻辑隔离，在专网与内网之间用物理隔离。现常用的方法是用物理隔离网闸来实现；
5、业务网与互联网之间：电子商务网络一边连接着业务网络服务器，一边通过互联网连接着广大民众。为了**业务网络服务器的安全，在业务网络与互联网之间应实现物理隔离。
网闸是使用带有多种控制功能的固态开关读写介质连接两个立主机系统的信息安全设备。由于物理隔离网闸所连接的两个立主机系统之间，不存在通信的物理连接、逻辑连接、信息传输命令、信息传输协议，不存在依据协议的信息包转发，只有数据文件的无协议"摆渡"，且对固态存储介质只有"读"和"写"两个命令。所以，物理隔离网闸从物理上隔离、阻断了具有潜在攻击可能的一切连接，使""无法入侵、无法攻击、无法破坏，实现了真正的安全。
网闸安全配置：
1、网闸产品应有国家相关门的证书；
2、网闸设置加长口令，网络管理人员调离或退出本岗位时口令应立即更换；
3、网闸密码不得以明文形式出现在纸质材料上，密码应隐式记录，记录材料应存放于保险柜中；
4、配置更改，改动网闸配置时，进行；
5、定期备份配置和日志；
6、明确责任，维护人员对更改网闸配置的时间、操作方式、原因和权限需要明确，在进行任何更改之前，制定详细的逆序操作规程。
我们公司的服务宗旨：时刻对客户负责，为客户创造价值经营理念：诚信经营、价格公道。欢迎新老客户光临。
