工业网闸技术

由两套各自***的系统分别连接安全和非安全的网络，两套系统之间通过网闸进行信息摆渡，保证两套系统之间没有直接的物理通路。在通信过程中，当存储介质与安全的网络连通时，断开与非安全网络连接；当与非安全网络连通时，断开与安全网络的连接；通过分时地使用两套系统中的数据通路进行数据交换，以达到隔离与交换的目的。此外，在数据交换过程中，需同时进行防病毒、防恶意代码等信息过滤，以保证信息的安全。

工业网闸

（1）只支持静态数据交换，不支持交互式访问。这是安全网闸明显得一个缺陷。由于是真正的网络间物理隔离，它不支持诸如动态web页面技术中的activex、j***a甚至是客户端的cookie技术，目前安全网闸一般只支持静态web页、邮件文件等静态数据的交换。

（2）适用范围窄。由于数据链路层被忽略，安全网闸无法实现一个完整的iso/osi七层连接过程，所以安全网闸对所有交换的数据必须根据其特性开发的交换模块，灵活性差，适用范围十分狭窄。

（3）系统配置复杂，安全性很大程度上取决于网络管理员的技术水平。

工业网闸应用领域

目前，国产的网闸产品可以满足信任网络用户与外部的文件交换、收发邮件、单向浏览、数据库交换等的要求。同时它们已在电子政务中，如内部的***决策支持系统、政务应用系统（OA系统、业务处理系统）和公共信息处理系统（信息系统、信息交换系统、信息发布系统等）得到应用。网闸很好地解决了安全隔离下的信息可控交换等问题，从而推动了电子政务走向应用时代。由于网闸可以实现两个物理层断开网络间的信息摆渡。

网闸突破电子政务外网与内网之间数据交换的瓶颈，并消除部门之间因安全造成的信息效应。目前网闸大都提供了文件交换、收发邮件、浏览网页等基本功能。此外，网闸产品在负载均衡、冗余备份、硬件密码加速、易集成管理等方面需要进一步改进完善，同时更好地集成检测和加密通道、数字证书等技术，也成为新一代网闸产品发展的趋势。