光閘與安全隔離網(wǎng)閘的詳細(xì)介紹

安全隔離網(wǎng)閘

安全隔離網(wǎng)閘，包括硬件和軟件。

主要組件：外部數(shù)據(jù)處理模塊、內(nèi)部處理器、隔離硬件。

數(shù)據(jù)安全：通信電路、內(nèi)部網(wǎng)絡(luò)、外部網(wǎng)絡(luò)安全+適當(dāng)?shù)目刂茢?shù)據(jù)交換。

網(wǎng)閘（GAP）全稱為安全隔離網(wǎng)閘，通過具有多個讀/寫控制功能的固態(tài)開關(guān)提供信息安全，并連接兩個獨(dú)立的計(jì)算機(jī)系統(tǒng)?？梢灾袛嚯娐分g的通信，并為網(wǎng)絡(luò)之間的數(shù)據(jù)交換提供安全和最佳的網(wǎng)絡(luò)間通信。

由于兩個獨(dú)立管理系統(tǒng)之間的網(wǎng)關(guān)在物理上是分離的，因此沒有物理通信連接、邏輯通信、信息傳輸命令和信息傳輸協(xié)議，沒有協(xié)議包傳輸，沒有數(shù)據(jù)文件傳輸協(xié)議，嵌入式存儲介質(zhì)只有兩個命令。因此，物理隔離的網(wǎng)關(guān)可以防止與潛在攻擊相關(guān)的所有通信，并防止黑客在不進(jìn)行破解、攻擊和破壞的情況下提供真正的安全性。

第一代交換機(jī)的技術(shù)是在氣隙隔離中實(shí)現(xiàn)數(shù)據(jù)交換，以完成單通道交換機(jī)的數(shù)據(jù)交換，該交換機(jī)為內(nèi)部和外部網(wǎng)絡(luò)處理提供共享倉庫設(shè)施。提供數(shù)據(jù)訪問和安全檢查可以防止對公共層的攻擊，并提高應(yīng)用層的保護(hù)效率。

考慮到第一代網(wǎng)關(guān)的優(yōu)點(diǎn)，第二代網(wǎng)關(guān)使用pet（專用交換隧道）技術(shù)實(shí)現(xiàn)。該技術(shù)通過數(shù)據(jù)交換和應(yīng)用層安全驗(yàn)證、專用交換通道pet（專用交換隧道）、專用通信硬件卡、個人通信協(xié)議和加密機(jī)制消除了協(xié)議層的攻擊，盡管迄今為止應(yīng)用層保護(hù)的效率有所提高，與第一代網(wǎng)關(guān)相比，對網(wǎng)絡(luò)應(yīng)用的支持廣泛，采用了專用的高速通信卡，數(shù)據(jù)處理能力大幅提高，第一代網(wǎng)關(guān)的數(shù)量增加了數(shù)十倍，個人通信協(xié)議以及加密和簽名計(jì)劃使內(nèi)部和外部模塊之間的數(shù)據(jù)交換能夠保密、完整和可靠。因此，可以保證安全性，同時提供更高的處理性能，并響應(yīng)復(fù)雜網(wǎng)絡(luò)分離應(yīng)用的需求。

安全網(wǎng)關(guān)由軟件和硬件組成。單個網(wǎng)關(guān)有兩種結(jié)構(gòu)。一個是兩個主機(jī)，另一個是三個系統(tǒng)。2+1網(wǎng)關(guān)安全屏蔽硬件設(shè)備包括三個部分：外部數(shù)據(jù)處理模塊、內(nèi)部數(shù)據(jù)處理模塊和隔離安全數(shù)據(jù)交換模塊。安全數(shù)據(jù)交換模塊未連接到內(nèi)部和外部網(wǎng)絡(luò)。su gap安全隔離技術(shù)為內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)的物理隔離提供了條件。系統(tǒng)3的安全網(wǎng)關(guān)硬件包括外部處理器（外部終端）、內(nèi)部處理器（內(nèi)部終端）、仲裁處理器（仲裁機(jī)制）和使用單獨(dú)安全數(shù)據(jù)交換的不同模塊之間的三個組件。