[实用参考]安全隔离网闸基础知识介绍.ppt

安全隔离网闸(共4页) -本页仅作为预览文档封面，使用时请删除本页-网闸的技术原理在于网闸的安全数据交换过程是通过专用硬件通信卡、私有通信协议和加密签名机制来实现的。

并且由于其采用的是专用高速硬件通信卡，使得处理能力大大提高，而私有通信协议和加密签名机制保证了内外处理单元之间数据交换的机密性、完整性和可信性，从而在保证安全性的同时，提供更好的处理性能，能够适应复杂网络对隔离应用的需求。

助于维护难度来说其实很简单，一台网闸设备只要开关机就可以了很简单的，网闸很少会出现问题。

此外就是是些设置性的操作了，这个比防火墙要复杂一些，但是对于熟悉网络的网管来说操作一遍就OK了。

另外其实网闸的技术大部分都是一样的，比较有名气的如中网、网宇、叁佳网闸、卫思等。

个人推荐叁佳网闸，这个公司是做技术出生的，给很多公司做过OEM.附：网闸1、网闸全称是什么网闸的英文名称是什么网闸的全称是安全隔离网闸。

网闸的英文名称是"GAP"。

2、安全隔离网闸是什么安全隔离网闸是一种由带有多种控制功能专用硬件在电路上切断网络之间的链路层连接，并能够在网络间进行安全适度的应用数据交换的网络安全设备。

3、安全隔离网闸是硬件设备还是软件设备安全隔离网闸是由软件和硬件组成。

4、安全隔离网闸硬件设备是由几部分组成安全隔离网闸的硬件设备由三部分组成:外部处理单元、内部处理单元、隔离硬件。

5、为什么要使用安全隔离网闸当用户的网络需要保证高强度的安全，同时又与其它不信任网络进行信息交换的情况下，如果采用物理隔离卡，信息交换的需求将无法满足；如果采用防火墙，则无法防止内部信息泄漏和外部病毒、黑客程序的渗入，安全性无法保证。

在这种情况下，安全隔离网闸能够同时满足这两个要求，又避免了物理隔离卡和防火墙的不足之处，是最好的选择。

6、隔离了，怎么还可以交换数据对网络地隔离是通过网闸隔离硬件实现两个网络在链路层断开，但是为了交换数据，通过设计的隔离硬件在两个网络对应的上进行切换，通过对硬件上的存储芯片的读写，完成数据的交换。

安全隔离网闸什么是安全隔离网闸安全隔离网闸，又名“网闸”、“物理隔离网闸”，用以实现不同安全级别网络之间的安全隔离，并提供适度可控的数据交换的软硬件系统。

安全数据交换单元不同时与内外网处理单元连接，为2+1的主机架构。

隔离网闸采用SU-Gap安全隔离技术，创建一个内、外网物理断开的环境。

安全隔离网闸的产生网闸的产生，最早是出现在美国、以色列等国的军方，用以解决涉密网络与公共网络连接时的安全问题。

随着电子政务在我国的蓬勃发展，政府部门的高安全网络和其他低安全网络之间进行数据交换的需求日益明显，处于国家安全考虑，政府部门一般倾向于使用国内安全厂商的安全产品，种种因素促使了网闸在我国的产生。

我国第一款安全隔离网闸产生于2000年，现在已经广泛应用于政府、金融、交通、能源等行业。

安全隔离网闸的实现原理安全隔离网闸的组成：安全隔离网闸是实现两个相互业务隔离的网络之间的数据交换，通用的网闸模型设计一般分三个基本部分：a. 内网处理单元b. 外网处理单元c. 隔离与交换控制单元（隔离硬件）其中，三个单元都要求其软件的操作系统是安全的，也就是采用非通用的操作系统，或改造后的专用操作系统。

一般为Unix BSD或Linux的经安全精简版本，或者其他是嵌入式操作系统VxWorks等，但都要对底层不需要的协议、服务删除，使用的协议优化改造，增加安全特性，同时提高效率。

下面分别介绍三个基本部分的功能：内网处理单元：包括内网接口单元与内网数据缓冲区。

接口部分负责与内网的连接，并终止内网用户的网络连接，对数据进行病毒检测、防火墙、入侵防护等安全检测后剥离出“纯数据”，作好交换的准备，也完成来自内网对用户身份的确认，确保数据的安全通道；数据缓冲区是存放并调度剥离后的数据，负责与隔离交换单元的数据交换。

外网处理单元：与内网处理单元功能相同，但处理的是外网连接。

隔离与交换控制单元：是网闸隔离控制的摆渡控制，控制交换通道的开启与关闭。