网闸是什么

Fanly 问答 2019-07-24 14:08:40 阅读(...)

网闸(GAP)全称安全隔离网闸。安全隔离网闸是一种由带有多种控制功能专用硬件在电路上切断网络之间的链路层连接,并能够在网络间进行安全适度的应用数据交换的网络安全设备。

网闸(GAP)全称安全隔离网闸。安全隔离网闸是一种由带有多种控制功能专用硬件在电路上切断网络之间的链路层连接,并能够在网络间进行安全适度的应用数据交换的网络安全设备。

AirGap

概念

网闸是使用带有多种控制功能的固态开关读写介质连接两个独立主机系统的信息安全设备。由于物理隔离网闸所连接的两个独立主机系统之间,不存在通信的物理连接、逻辑连接、信息传输命令、信息传输协议,不存在依据协议的信息包转发,只有数据文件的无协议”摆渡”,且对固态存储介质只有”读”和”写”两个命令。所以,物理隔离网闸从物理上隔离、阻断了具有潜在攻击可能的一切连接,使”黑客”无法入侵、无法攻击、无法破坏,实现了真正的安全。

安全隔离与信息交换系统,即网闸,是新一代高安全度的企业级信息安全防护设备,它依托安全隔离技术为信息网络提供了更高层次的安全防护能力,不仅使得信息网络的抗攻击能力大大增强,而且有效地防范了信息外泄事件的发生。

第一代网闸的技术原理是利用单刀双掷开关使得内外网的处理单元分时存取共享存储设备来完成数据交换的,实现了在空气缝隙隔离(Air Gap)情况下的数据交换,安全原理是通过应用层数据提取与安全审查达到杜绝基于协议层的攻击和增强应用层安全的效果。

第二代网闸正是在吸取了第一代网闸优点的基础上,创造性地利用全新理念的专用交换通道 PET(Private Exchange Tunnel)技术,在不降低安全性的前提下能够完成内外网之间高速的数据交换,有效地克服了第一代网闸的弊端,第二代网闸的安全数据交换过程是通过专用硬件通信卡、私有通信协议和加密签名机制来实现的,虽然仍是通过应用层数据提取与安全审查达到杜绝基于协议层的攻击和增强应用层安全效果的,但却提供了比第一代网闸更多的网络应用支持,并且由于其采用的是专用高速硬件通信卡,使得处理能力大大提高,达到第一代网闸的几十倍之多,而私有通信协议和加密签名机制保证了内外处理单元之间数据交换的机密性、完整性和可信性,从而在保证安全性的同时,提供更好的处理性能,能够适应复杂网络对隔离应用的需求。

用途

当一部联网设备需要在多个网络中切换,同时安全级数较高,要求对多个网络进行物理隔离,而非划分 vLan 的情况下,则推荐使用网闸。

例如一部连接网络的电脑,需要使用公司的内联网(安全环境),也需要上网(不可信环境),同时需要在两者之间互相切换的情况下使用。

类型

机械网闸

机械网闸为机械开关控制,在插入的两根网线中进行切换,此类网闸使用简单,成本低,纯物理隔离,但是不具备任何管理功能,由使用者手动操作,有难以监管和审计等问题。

智能网闸

智能网闸具备一般路由器类似的图形管理界面,根据管理员需求,可以对使用者进行审计和时间控制及管理员进行摇控管理等多种功能。

0个人收藏 收藏

评论交流

泪雪默认头像 请「登录」后参与评论
  1. 加载中..

相关推荐

  • IT 行业 IT industry

    什么是IT行业

    IT行业是信息技术产业,是广泛的包含了信息手段、信息技术、整理以及情报传递等,具体的职业分别有计算机维修工、计算机网络管理员、信息系统安全师、信息资源开发与管理人员、网络综合布线员、甚至还有半导体的制作、测试以及封装工人等等,内容相当广泛。
  • 内存条 Memory module

    内存条DDR是什么意思

    内存条DDR的意思是双倍速率同步动态随机存储器,是一个时钟周期内传输两次数据,能够在时钟的上升期和下降期各传输一次数据,DDR内存可以在与SDRAM相同的总线频率下达到更高的数据传输率。
  • 文件转换 File conversion

    OFD文件如何转换成pdf格式

    在打开OFD文件页面后,找到并点击文件选项,选择并点击下面的导出选项,选择并点击里面的导出为PDF选项,在弹出的窗口中选择要导出的页面范围,并选择要保存的路径,点击弹窗右下角的导出,这样OFD文件就能转换成PDF格式了。
  • ofd 文件 OFD file

    OFD是什么格式的文件

    OFD格式是我国自主可控的电子文件版式文档格式,OFD版式文件有版面固定、不跑版、所见即所得的特点,可以视为计算机时代的数字纸张,是电子文档发布、数字化信息传播和存档的理想文档格式,常常应用于电子公文、电子档案、电子发票中。
  • 水冷泵专用接口 cpu opt

    CPU OPT是什么接口

    CPU OPT是水冷泵专用接口,如果有分体式水冷,一般会接在水冷泵上,CPU OPT可以为水泵提供充沛的供电,接口预设为全速运转模式,保证水泵始终稳定高效运行,可以让电脑的散热与噪音水平达到更佳的平衡。
  • 路由器 Router

    路由器会影响网速吗

    路由器会影响网速,虽然路由器只是上网设备和宽带之间的一个传输工具,但是往往路由器的性能是会影响上网的网速的,在实际使用中,宽带已经升级到比较快了,但是上网速度还是比较慢的话可以诊断一下是否是路由器的问题造成的。