网闸的工作原理
班费的用途-加减混合运算题二年级
2023年3月18日发(作者：室内设计制图)..
优选
网闸的技术原理在于网闸的平安数据交换过程是通过专用硬件通信卡、私有通信协议和加密
签名机制来实现的。并且由于其采用的是专用高速硬件通信卡，使得处理能力大大提高，而
私有通信协议和加密签名机制保证了外处理单元之间数据交换的性、完整性和可信性，从而
在保证平安性的同时，提供更好的处理性能，能够适应复杂网络对隔离应用的需求。
助于维护难度来说其实很简单，一台网闸设备只要开关机就可以了很简单的，网闸很少会出
现问题。此外就是是些设置性的操作了，这个比防火墙要复杂一些，但是对于熟悉网络的网
管来说操作一遍就OK了。
另外其实网闸的技术大局部都是一样的，比较有名气的如中网、网宇、叁佳网闸、卫思等。
个人推荐叁佳网闸，这个公司是做技术出生的，给很多公司做过OEM.
附：
网闸
1、网闸全称是什么.网闸的英文名称是什么.
网闸的全称是平安隔离网闸。网闸的英文名称是"GAP"。
2、平安隔离网闸是什么.
平安隔离网闸是一种由带有多种控制功能专用硬件在电路上切断网络之间的链路层连接，并
能够在网络间进展平安闲度的应用数据交换的网络平安设备。
3、平安隔离网闸是硬件设备还是软件设备.
平安隔离网闸是由软件和硬件组成。
4、平安隔离网闸硬件设备是由几局部组成.
平安隔离网闸的硬件设备由三局部组成:外部处理单元、部处理单元、隔离硬件。
5、为什么要使用平安隔离网闸.
当用户的网络需要保证高强度的平安，同时又与其它不信任网络进展信息交换的情况下，如
果采用物理隔离卡，信息交换的需求将无法满足；如果采用防火墙，那么无法防止部信息泄
漏和外部病毒、黑客程序的渗入，平安性无法保证。在这种情况下，平安隔离网闸能够同时
满足这两个要求，又防止了物理隔离卡和防火墙的缺乏之处，是最好的选择。
6、隔离了，怎么还可以交换数据.
对网络地隔离是通过网闸隔离硬件实现两个网络在链路层断开，但是为了交换数据，通过设
计的隔离硬件在两个网络对应的上进展切换，通过对硬件上的存储芯片的读写，完成数据的
交换。
7、平安隔离网闸能够交换什么样的数据.
安装了相应的应用模块之后，平安隔离网闸可以在保证平安的前提下，使用户可以浏览网页、
收发电子、在不同网络上的数据库之间交换数据，并可以在网络之间交换定制的文件。
8、平安隔离网闸的主要性能指标有那些.
性能指标包括：
系统数据交换速率：120Mbps
硬件切换时间：5ms
9、平安隔离网闸通常具备的平安功能模块有那些.
平安隔离、核防护、协议转换、病毒查杀、访问控制、平安审计、身份认证
10、为什么说平安隔离网闸能够防止未知和木马攻击.
通常见到的木马大局部是基于TCP的，木马的客户端和效劳器端需要建立连接，而平安隔
离网闸从原理实现上就切断所有的TCP连接，包括UDP、ICMP等其他各种协议，使各种
木马无法通过平安隔离网闸进展通讯。从而可以防止未知和的木马攻击。
..
优选
11、平安隔离网闸具有防病毒措施吗.
作为提供数据交换的隔离设备，平安隔离网闸上嵌病毒查杀的功能模块，可以对交换的数据
进展病毒检查。
12、平安隔离网闸与物理隔离卡的主要区别是什么.
平安隔离网闸与物理隔离卡最主要的区别是，平安隔离网闸能够实现网络间的平安闲度的信
息交换，而物理隔离卡不提供这样的功能。
13、平安隔离网闸的"平安闲度的信息交换〞与路由器、交换机在网络之间交换信息有什么
不同.
平安隔离网闸在网路间进展的平安闲度的信息交换是在网络之间不存在链路层连接的情况
下进展的。平安隔离网闸直接处理网络间的应用层数据，利用存储转发的方法进展应用数据
的交换，在交换的同时，对应用数据进展的各种平安检查。路由器、交换机那么保持链路层
畅通，在链路层之上进展IP包等网络层数据的直接转发，没有考虑网络平安和数据平安的
问题。
14、平安隔离网闸的"平安闲度的信息交换〞与防火墙有何不同.
防火墙一般在进展IP包转发的同时，通过对IP包的处理，实现对TCP会话的控制，但是
对应用数据的容不进展检查。这种工作方式无法防止泄密，也无法防止病毒和黑客程序的攻
击。
15、平安隔离网闸能取代防火墙吗.
无论从功能还是实现原理上讲，平安隔离网闸和防火墙是完全不同的两个产品，防火墙是保
证网络层平安的边界平安工具〔如通常的非军事化区〕，而平安隔离网闸重点是保护部网络
的平安。因此两种产品由于定位的不同，因此不能相互取代。
16、单系统的设备是平安隔离网闸吗.
单系统的设备如〔信息流转器〕不是平安隔离网闸设备。类似的单系统一旦系统遭受到攻击，
攻击者完全有可能在单系统的两网卡之间建立起路由，从而部网络会完全暴露。
17、平安隔离网闸的隔离硬件需要专用硬件吗.
需要，隔离硬件一般都由GAP厂商提供，其中对高速切换装置的切换频率要求非常高。
18、平安隔离网闸和用1394设备连接的伪网闸的区别是什么.
使用专用隔离硬件的平安隔离网闸的平安隔离是在硬件上实现的，在隔离硬件上固化了模拟
开关，无法通过软件编程方式进展改变；而通过1394或者串口连接两台或多台系统，其上
的隔离切换实质上是通过软件来实现的，其平安性和用标准以太网卡相连的两台PC无异。
由此可知1394或者串口实现的"软隔离〞在平安性上和平安隔离网闸不具可比性，相差甚远。
19、平安隔离网闸通常布置在位置.
平安隔离网闸通常布置在两个平安级别不同的两个网络之间，如信任网络和非信任网络，管
理员可以从信任网络一方对平安隔离网闸进展管理。
20、平安隔离网闸的部署是否需要对网络架构作调整.
一般不必，仅需要在两个网络各提供一个有效的IP地址即可。
21、平安隔离网闸是否可以在网络部使用.
可以，网络部平安级别不同的两个网络之间也可以安装平安隔离网闸进展隔离。
22、平安隔离网闸支持交互式访问吗.
鉴于平安隔离网闸保护的主要是部网络，一旦支持交互式访问如支持建立会话，那么无法防
止信息的泄漏以及部系统遭受攻击，因此，平安隔离网闸不支持交互式访问.
23、支持反向代理的平安隔离网闸平安吗.
..
优选
支持反向代理意味着可以从非信任网络间接授权访问信任网络上的资源，一旦代理软件在平
安检查或者软件实现上出现问题，那么很有可能会被黑客利用并非法存取部资源。因此从平
安性上讲，支持反向代理的平安隔离网闸不平安。
24、如果对应网络七层协议，平安隔离网闸是在哪一层断开.
如果针对网络七层协议，平安隔离网闸是在硬件链路层上断开。
25、平安隔离网闸支持百兆网络吗.千兆网络如何支持.
平安隔离网闸支持百兆网络，目前国最快的可以到达120MBps。对于千兆网络，可以采用多
台平安隔离网闸进展负载均衡。
26、平安隔离网闸自身的平安性如何.
平安隔离网闸双处理单元上都采用了平安加固的操作系统，包括强制访问控制、基于核的入
侵检测等平安功能，并且该系统得到国家权威部门的认证。
27、平安隔离网闸有身份认证机制吗.
有。平安隔离网闸在用于转发和网页浏览的时候，对用户进展用户名/口令、证书认证等多
种形式的身份认证。
28、有了防火墙和IDS，还需要平安隔离网闸吗.
防火墙是网络层边界检查工具，可以设置规那么对部网络进展平安防护，而IDS一般是对
攻击行为进展检测，这两种产品的结合可以很好的保护用户的网络，但是从平安原理上来讲，
无法对部网络做更深入的平安防护。平安隔离网闸重点是保护部网络，如果用户对部网络的
平安非常在意，那么防火墙和IDS再加上平安隔离网闸将会形成一个很好的防御体系。
29、受平安隔离网闸保护的部网络需要不断升级吗.
平安隔离网闸首先在链路层断开，彻底切断网络连接，并仅允许仅有的四种指定静态数据进
展交换，对外不承受请求，并且在部用户访问外部网络时采用静态页面返回〔过滤ActiveX、
Java、cookie等〕，并且木马无法通过平安隔离网闸进展通讯，因此部网络针对外部的攻击
根本无需升级。
30、为什么受防火墙保护的部网络需要不断升级.
防火墙是在网络层对数据包作平安检查，并不切断网络连接，很多案例证明无论包过滤还是
代理防火墙都很难防止木马病毒的入侵部网络，Nimda绕过很多防火墙的检查并在全世界肆
虐就是一个很好的例证，因此需要用户的部网络不断升级自己的客户端如浏览器。
31、平安隔离网闸能否防止部无意信息泄漏.
由于平安隔离网闸在数据交换时采用了证书机制，对所有的信息进展证书验证，因此对于那
些病毒乱发所造成的无意信息泄漏起到很好的防作用。
32、使用平安隔离网闸时需要安装客户端吗.
使用平安隔离网闸时不需安装其他客户端，管理员使用通用的浏览器即可对其进展管理配
置。
33、平安隔离网闸承受外来请求吗.
不承受，平安隔离网闸上的数据交换全部由管理员来进展配置，其所有的请求都由平安隔离
网闸主动发起，不承受外来请求，不提供任何系统效劳。
34、平安隔离网闸是否支持所连接的两个网络的网段地址一样.
支持。
35、平安隔离网闸的主机系统是否经过平安加固.
由于从网络架构上来讲，平安隔离网闸是处在网关的位置，因此其平安性不言而喻，两个处
理单元都采用了经过平安加固的操作系统。
..
优选
36、平安隔离网闸采用什么样的接口.有几个接口.
平安隔离网闸通常提供2个标准以太网百兆接口。
37、平安隔离网闸如何管理，支持远程管理吗.
平安隔离网闸仅允许在信任方进展管理，支持远程加密认证管理。
38、平安隔离网闸适用于大规模的部署吗.
平安隔离网闸的平安部署不需对现有网络作调整，同时支持多台冗余
39、平安隔离网闸适用于什么样的场合.
如果用户的网络上存储着重要的数据、运行着重要的应用，通过防火墙等措施不能提供足够
高的平安性保护的情况下，可以考虑使用平安隔离网闸。
40、平安隔离网闸直接转发IP包吗.
否。平安隔离网闸从不直接或者间接地转发IP包形式的数据。平安隔离网闸的平安性表达
在链路层断开，直接处理应用层数据，对应用层数据进展容检查和控制，在网络之间交换的
数据都是应用层的数据。如果直接转发IP的话，由于单个IP包中一般不包含完整的应用数
据，所以无法进展全面的容检查和控制，也就无法保证应用层的平安。因此，如果直接转发
IP包，那么背离了平安隔离网闸的平安性要求，不能称为平安隔离网闸。