网闸和防火墙的区别、网闸主要特点

网闸和防火墙的区别、网闸主要特点

网闸是在两个不同安全域之间，通过协议转换的手段，以信息摆渡的方式实现数据交换，且只有被系统明确要求传输的信息才可以通过。其信息流一般为通用应用服务。网闸的“闸”字取自于船闸的意思，在信息摆渡的过程中内外网（上下游）从未发生物理连接，所以网闸产品必须要有至少两套主机和一个物理隔离部件才可完成物理隔离任务。现在市场上出现的的单主机网闸或单主机中有两个及多个处理引擎的过滤产品不是真正的网闸产品，不符合物理隔离标准。其只是一个包过滤的安全产品，类似防火墙。网闸技术是模拟人工拷盘的工作模式,通过电子开关的快速切换实现两个不同网段的数据交换的物理隔离安全技术。网闸技术在安全技术领域源于被称之为GAP，又称为Air Gap的安全技术，它本意是指由空气形成的用于隔离的缝隙。在网络安全技术中，主要指通过专用的硬件设备在物理不连通的情况下，实现两个独立网络之间的数据安全交换和资源共享。下面贤集网小编来为大家介绍网闸和防火墙的区别、网闸主要特点、网闸技术要求及网闸常见问题解答。一起来看看吧！

网闸和防火墙的区别

1、应用场景区别

网闸和防火墙的应用场景是不同的，网络已经存在考虑安全问题上防火墙，但首先要保证网络的连通性，其次才是安全问题，网闸是保证安全的基础上进行数据交换，网闸是两个网络已经存在，现在两个网络不得不互联，互联就要保证安全，网闸是现在唯一最安全的网络边界安全隔离的产品，只有网闸这种产品才能解决这个问题，所以必须用网闸。

2、硬件区别

防火墙是单主机架构，早期使用包过滤的技术，网闸是双主机2+1架构，通过私有的协议摆渡的方式进行数据交换，基于会话的检测机制，由于网闸是双主机结构，即使外网端被攻破，由于内部使用私有协议互通，没办法攻击到内网，防火墙是单主机结构，如果被攻击了，就会导致内网完全暴露给别人。

图1：防火墙单主机架构

图2：网闸双主机2+1架构

3、功能区别

网闸主要包含两大类功能访问类功能和同步类功能，访问类功能类似于防火墙，网闸相对于防火墙安全性更高的是同步类功能。

（1）访问类功能

代理模式：

目前认为代理模式是最安全的模式，但是防火墙不支持代理模式，网闸是支持代理模式的，所以防火墙是不能用在涉密和非涉密网的安全隔离的，网闸是可以的。

图3：代理模式举例

（2）同步类功能

文件同步和数据库同步：

防火墙的工作原理，放在网络中间，源端发起访问，目的端被访问，防火墙收到判断一下，给你转过去，网闸的工作原理，我主动抓取放到另

外一侧，两侧都是文件或数据库服务器，这个过程终端不知道网闸的存在，因为对外没有开放端口，安全性更高，防火墙的端口是对外开放的。

网闸主要特点

1、安全高效的体系架构

安全隔离与信息交换系统采用“2+1”模块结构设计，即包括外网主机模块、内网主机模块和隔离交换模块。内、外网主机模块具有独立运算单元和存储单元，分别连接可信及不可信网络，对访问请求进行预处理，以实现安全应用数据的剥离。隔离交换模块采用专用的双通道隔离交换卡实现，通过内嵌的安全芯片完成内外网主机模块间安全的数据交换。内外网主机模块间不存在任何网络连接，因此不存在基于网络协议的数据转发。

2、专用的隔离交换模块

网闸产品核心部件为隔离交换模块，安全隔离与信息交换系统隔离交换模块基于专用安全芯片设计，全硬件交换；消除性能瓶颈；从可信网到非可信网的数据流与从非可信网到可信网的数据流采用不同的数据通道，对通道的分离控制保证各通道的传输方向可控。

3、操作系统安全可靠

内外网主机模块应采用自主安全可靠的操作系统。

4、强大的网络适应能力

网闸针对不同的软件模块具有多种部署方式，支持代理方式、透明方式等多种部署方式，可以根据用户网络的特殊性采用不同的实现方式进行

灵活部署。

5、深度应用层解析过滤能力

网闸针对HTTP协议、FTP协议、POP3协议、SMTP协议、TNS协议等多种应用层协议进行深度解析及过滤，满足用户安全性需求。

6、深度应用层攻击防御能力

网闸具有防病毒功能模块，针对文件交换模块、FTP访问模块、安全浏览模块、邮件访问模块具有防病毒功能，支持本地升级及远程升级。网神网闸具有入侵检测功能，可对网页攻击、缓冲区溢出攻击、后门/木马、P2P、病毒/蠕虫、拒绝服务攻击、扫描类攻击等多种攻击类型进行实时检测并记录日志。

7、强大的网络适应能力

网闸具有多种功能模块，用户可以根据网络需求选用相应的功能模块；网闸每种功能模块具有多种实现方式，用户可以根据网络需求选用相应的实现方式。如：文件交换模块支持FTP、SMB、NFS等多种文件传输协议，支持无客户端方式及有客户端方式等；网闸双机热备、负载均衡功能通讯接口可以设置为HA接口、网络接口等，支持宕机切换、抜线切换，支持ping、connect等多种主动链路探测，可以适应各种复杂的双机及负载网络环境需求；

8、丰富的应用模块

安全隔离与信息交换系统采用模块化的系统结构设计，根据不同的应用环境，量身定制多个功能模块，以满足用户的不同需求。

网闸技术要求

网闸用于数据采集网络到办公网络的数据传送，在保证仪表数据正常采集传输的同时保证数据采集网络与办公网络的有效隔离。网闸设置在办公网核心附近，电解数据采集网络核心和炭素数据采集网络核心分别通过千兆网络连接到网闸的内网接口，网闸的外网接口连接到办公网核心。

网闸产品厂家需要具备以下资质：

①公安部计算机信息系统安全专用产品销售许可证（三级以上）及公安部计算机信息系统安全产品质量监督检验中心检验报告（三级以上）；

②国家保密局涉密信息系统产品检测证书；

③国家密码管理局密码检测证书；

④国家电网公司EMC检测认证；

⑤DTP物理隔离通道系统证书；

⑥解放军军用信息安全产品认证证书（军C以上）级；

⑦国家信息安全产品3C证书（三级以上）。

网闸常见问题解答

1、问题：网闸是什么设备？

解答：网闸是一种由专用硬件在电路上切断网络之间的链路层连接，能够在物理隔离的网络之间进行适度的安全数据交换的网络安全设备。

2、问题：网闸是硬件设备还是软件设备？

解答：网闸是由软件和硬件组成的设备。

3、问题：网闸硬件设备是由几部分组成？