湖南工控网闸公司即时留言 北京国泰网信

工业网闸介绍

工业网闸是使用带有多种控制功能的固态开关读写介质，连接两个独立主机系统的信息安全设备。由于两个独立的主机系统通过网闸进行隔离，使系统间不存在通信的物理连接、逻辑连接及信息传输协议，不存在依据协议进行的信息交换，而只有以数据文件形式进行的无协议摆渡。因此，网闸从逻辑上隔离、阻断了对内网具有潜在攻击可能的一切网络连接，使外部攻击者无法直接、攻击或破坏内网，保障了内部主机的安全。

工业网闸功能

网闸就是要解决目前网络安全存在的下述问题。

（1）对操作系统的依赖，因为操作系统也有漏洞；

（2）对TCP/IP协议的依赖，而TCP/IP协议有漏洞；

（3）解决接的问题，内网和外网直接连接，存在基于通信的攻击；

（4）应用协议的漏洞，如的命令和指令等。

网闸的指导思想与防火墙有下述很大的不同。

（1）防火墙的思路是在保障互联互通的前提下，尽可能安全；

（2）网闸的思路是在保证必须安全的前提下，尽可能互联互通，如果不安全则隔离断开。

工业网闸配置

（1）网闸产品应有国家相关安全部门的证书。

（2）网闸设置加长口令，网络管理人员调离或退出本岗位时口令应立即更换。

（3）网闸密码不得以明文形式出现在纸质材料上，密码应隐式记录，记录材料应存放于保险柜中。

（4）监控配置更改，改动网闸配置时，进行监控。

（5）定期备份配置和日志。

（6）明确责任，维护人员对更改网闸配置的时间、操作方式、原因和权限需要明确，在进行任何更改之前，制定详细的逆序操作规程。