单向网闸：网络隔离的新型产品技术解析

单向网闸相关的技术和功能解析

单向网闸相关的技术和功能解析

Jack zhai

一、信息安全的要求

为确保信息安全，在构建网络安全体系时应当遵循以下原则：首先规定所有内部节点间不应直接构成通信通道；其次规定当外部节点与其对应内部节点之间存在通信连接时，则要求外部节点与其对应内部节点之间必须建立物理分隔以实现安全通信；最后规定当外部节点与其对应内部节点之间仅存在逻辑分隔而非物理分隔时，则应当采取双向网关进行安全防护。

 二、网闸的作用 该网关具备特定方向上的数据传输功能。其工作原理类似于人工复制数据的过程，并不需要在两个网络之间建立物理连接。因此，在一般情况下该设备会将应用层产生的原始数据进行剥离处理并将其传递到另一个网络节点之后再通过常规通信手段送达目标位置。从安全性角度来看应当尽量减少或者去除被传递数据中的格式信息这样可以最大程度地防止潜在的信息泄露问题进而减少含有恶意代码的内容被携带者传播的可能性 网闸阻止了上层业务通讯协议，并观察到了原始数