1双主板，双硬盘型：通过设置两套独立计算机的设备实现，使用时，工控隔离系统，通过---开关分别选择两套计算机系统。
2单主板，双硬盘型：---通过增加一块隔离卡、一块硬盘，将硬盘接口通过添加的隔离卡转接到主板，工控隔离系统公司，网卡也通过该卡引出两个网络接口。通过该卡控制---存储设备，同时选择相应的网络接口，达到网络隔离的效果
3单主板，单硬盘型：---需要增加一块隔离卡，存储器通过隔离卡连接到主板，网卡也通过隔离卡引出两个网络接口。对硬盘上划分安全区、非安全区，通过隔离卡控制---存储设备分时使用安全区和非安全区，同时对相应的网络接口进行选择，以实施网络隔离。
1只支持静态数据交换，不支持交互式访问。这是安全网闸明显得一个缺陷。由于是真正的网络间物理隔离，它不支持诸如动态web页面技术中的activex、java甚至是---的cookie技术，目前安全网闸一般只支持静态web页、邮件文件等静态数据的交换。
2适用范围窄。由于数据链路层被忽略，工控隔离系统公司，安全网闸无法实现一个完整的iso/osi七层连接过程，所以安全网闸对所有交换的数据必须根据其特性开发的交换模块，灵活性差，适用范围十分狭窄。
3系统配置复杂，安全性很大程度上取决于网络管理员的技术水平。
1网闸产品应有相关安全部门的---。
2网闸设置加长口令，工控隔离系统，网络管理人员调离或退出本岗位时口令应立即更换。
3网闸密码不得以明文形式出现在纸质材料上，密码应隐式记录，记录材料应存放于保险柜中。
4监控配置更改，改动网闸配置时，进行监控。
5定期备份配置和日志。
6明确责任，维护人员对更改网闸配置的时间、操作方式、原因和权限需要明确，在进行任何更改之前，制定详细的逆序操作规程。
|
登录后台
