網閘是什么

網閘（GAP）全稱安全隔離網閘。安全隔離網閘是一種由帶有多種控制功能專用硬件在電路上切斷網絡之間的鏈路層連接，并能夠在網絡間進行安全適度的應用數據交換的網絡安全設備。

網閘（GAP）全稱安全隔離網閘。安全隔離網閘是一種由帶有多種控制功能專用硬件在電路上切斷網絡之間的鏈路層連接，并能夠在網絡間進行安全適度的應用數據交換的網絡安全設備。

概念

網閘是使用帶有多種控制功能的固態開關讀寫介質連接兩個獨立主機系統的信息安全設備。由于物理隔離網閘所連接的兩個獨立主機系統之間，不存在通信的物理連接、邏輯連接、信息傳輸命令、信息傳輸協議，不存在依據協議的信息包轉發，只有數據文件的無協議"擺渡"，且對固態存儲介質只有"讀"和"寫"兩個命令。所以，物理隔離網閘從物理上隔離、阻斷了具有潛在攻擊可能的一切連接，使"黑客"無法入侵、無法攻擊、無法破壞，實現了真正的安全。

安全隔離與信息交換系統，即網閘，是新一代高安全度的企業級信息安全防護設備，它依托安全隔離技術為信息網絡提供了更高層次的安全防護能力，不僅使得信息網絡的抗攻擊能力大大增強，而且有效地防范了信息外泄事件的發生。

第一代網閘的技術原理是利用單刀雙擲開關使得內外網的處理單元分時存取共享存儲設備來完成數據交換的，實現了在空氣縫隙隔離(Air Gap)情況下的數據交換，安全原理是通過應用層數據提取與安全審查達到杜絕基于協議層的攻擊和增強應用層安全的效果。

第二代網閘正是在吸取了第一代網閘優點的基礎上，創造性地利用全新理念的專用交換通道 PET(Private Exchange Tunnel)技術，在不降低安全性的前提下能夠完成內外網之間高速的數據交換，有效地克服了第一代網閘的弊端，第二代網閘的安全數據交換過程是通過專用硬件通信卡、私有通信協議和加密簽名機制來實現的，雖然仍是通過應用層數據提取與安全審查達到杜絕基于協議層的攻擊和增強應用層安全效果的，但卻提供了比第一代網閘更多的網絡應用支持，并且由于其采用的是專用高速硬件通信卡，使得處理能力大大提高，達到第一代網閘的幾十倍之多，而私有通信協議和加密簽名機制保證了內外處理單元之間數據交換的機密性、完整性和可信性，從而在保證安全性的同時，提供更好的處理性能，能夠適應復雜網絡對隔離應用的需求。

用途

當一部聯網設備需要在多個網絡中切換，同時安全級數較高，要求對多個網絡進行物理隔離，而非劃分 vLan 的情況下，則推薦使用網閘。

例如一部連接網絡的電腦，需要使用公司的內聯網（安全環境），也需要上網（不可信環境），同時需要在兩者之間互相切換的情況下使用。

類型

機械網閘

機械網閘為機械開關控制，在插入的兩根網線中進行切換，此類網閘使用簡單，成本低，純物理隔離，但是不具備任何管理功能，由使用者手動操作，有難以監管和審計等問題。

智能網閘

智能網閘具備一般路由器類似的圖形管理界面，根據管理員需求，可以對使用者進行審計和時間控制及管理員進行搖控管理等多種功能。