工业网闸技术

由两套各自***的系统分别连接安全和非安全的网络，两套系统之间通过网闸进行信息摆渡，保证两套系统之间没有直接的物理通路。在通信过程中，当存储介质与安全的网络连通时，断开与非安全网络连接；当与非安全网络连通时，断开与安全网络的连接；通过分时地使用两套系统中的数据通路进行数据交换，以达到隔离与交换的目的。此外，在数据交换过程中，需同时进行防病毒、防恶意代码等信息过滤，以保证信息的安全。

工业网闸应用位置

（1）涉密网与非涉密网之间。有些办公网络涉及敏感信息，当它与外部非涉密网连接的时候可以用单向物理隔离网闸将两者隔开。

（2）局域网与互联网之间（内网与外网之间）。有些局域网络，特别是办公网络，涉及敏感信息，有时需要与互联网在逻辑上断开，物理隔离网闸是一个常用的办法。

（3）办公网与业务网之间。由于办公网络与业务网络的信息敏感程度不同，例如，***的办公网络和***业务网络就是很典型的信息敏感程度不同的两类网络。为了提高工作效率，办公网络有时需要与业务网络交换信息。为解决业务网络的安全，比较好的办法就是在办公网与业务网之间使用物理隔离网闸，实现两类网络的逻辑隔离。

工业网闸

电子政务的内网与专网之间。在电子政务系统建设中要求内网与外网之间用逻辑隔离，在专网与内网之间用逻辑隔离。现常用的方法是用物理隔离网闸来实现。业务网与互联网之间。电子商务网络一边连接着业务网络服务器，一边通过互联网连接着广大用户。为了保障业务网络服务器的安全，在业务网络与互联网之间应实现逻辑隔离。

网闸突破电子政务外网与内网之间数据交换的瓶颈，并消除部门之间因安全造成的信息效应。目前网闸大都提供了文件交换、收发邮件、浏览网页等基本功能。此外，网闸产品在负载均衡、冗余备份、硬件密码加速、易集成管理等方面需要进一步改进完善，同时更好地集成检测和加密通道、数字证书等技术，也成为新一代网闸产品发展的趋势。