物理隔離網閘

物理隔離網閘是一種由帶有多種控制功能專用硬體在電路上切斷網路之間的鏈路層連線，並能夠在網路間進行安全適度的套用數據交換的網路安全設備。

基本介紹

• 中文名：物理隔離網閘
• 概念：數據交換的網路安全設備
• 特點：雙主機形式
• 組成：專用安全隔離切換裝置

定義

物理隔離網閘，是利用雙主機形式，從物理上來隔離阻斷潛在攻擊的連線。其中包括一系列的阻斷特徵，如沒有通信連線，沒有命令，沒有協定，沒有TCP/IP連線，沒有套用連線，沒有包轉發，只有檔案“擺渡”，對固態介質只有讀和寫兩個命令。其結果是無法攻擊，無法入侵，無法破壞。

組成

物理隔離網閘(GAP)的硬體主要包括三部分：分別是專用安全隔離切換裝置（數據暫存區）、內部處理單元和外部處理單元。系統中的專用安全隔離切換裝置分別連線內部處理單元和外部處理單元。這種獨特和巧妙的設計，保證了安全隔離切換裝置中的數據暫存區在任一時刻僅連通內部或者外部處理單元，從而實現內外網的安全隔離。

體系結構示意圖

物理隔離網閘體系結構示意圖：