山东工控双向网闸公司常用指南「国泰网信」

工业网闸介绍

工业网闸是使用带有多种控制功能的固态开关读写介质，连接两个独立主机系统的信息安全设备。由于两个独立的主机系统通过网闸进行隔离，使系统间不存在通信的物理连接、逻辑连接及信息传输协议，不存在依据协议进行的信息交换，而只有以数据文件形式进行的无协议摆渡。因此，网闸从逻辑上隔离、阻断了对内网具有潜在攻击可能的一切网络连接，使外部攻击者无法直接、攻击或破坏内网，保障了内部主机的安全。

工业网闸应用位置

（1）涉密网与非涉密网之间。有些办公网络涉及敏感信息，当它与外部非涉密网连接的时候可以用单向物理隔离网闸将两者隔开。（2）局域网与互联网之间（内网与外网之间）。有些局域网络，特别是办公网络，涉及敏感信息，有时需要与互联网在逻辑上断开，物理隔离网闸是一个常用的办法。（3）办公网与业务网之间。由于办公网络与业务网络的信息敏感程度不同，例如，银行的办公网络和银行业务网络就是很典型的信息敏感程度不同的两类网络。为了提高工作效率，办公网络有时需要与业务网络交换信息。为解决业务网络的安全，比较好的办法就是在办公网与业务网之间使用物理隔离网闸，实现两类网络的逻辑隔离。

工业网闸配置

（1）网闸产品应有国家相关安全部门的证书。（2）网闸设置加长口令，网络管理人员调离或退出本岗位时口令应立即更换。（3）网闸密码不得以明文形式出现在纸质材料上，密码应隐式记录，记录材料应存放于保险柜中。（4）监控配置更改，改动网闸配置时，进行监控。（5）定期备份配置和日志。（6）明确责任，维护人员对更改网闸配置的时间、操作方式、原因和权限需要明确，在进行任何更改之前，制定详细的逆序操作规程。

工业网闸

网闸突破电子政务外网与内网之间数据交换的瓶颈，并消除部门之间因安全造成的信息效应。目前网闸大都提供了文件交换、收发邮件、浏览网页等基本功能。此外，网闸产品在负载均衡、冗余备份、硬件密码加速、易集成管理等方面需要进一步改进完善，同时更好地集成检测和加密通道、数字证书等技术，也成为新一代网闸产品发展的趋势。