通过网闸技术实现内关于外网隔离.docxVIP

仅供个人参考 网闸技术构建内外网一体化门户 一、序言 近年来，随着我国信息化建设步伐的加快， “电子政务”应运而生，并以前所未有的速度发展。 电子政务体现在社会生活的各个方面： 工商注册申报、 网上报税、网上报关、基金项目申报等等。电子政务与国家和个人的利益密切相关， 在我国电子政务系统建设中， 外部网络连接着广大民众， 内部网络连接着政府公 务员桌面办公系统，专网连接着各级政府的信息系统，在外网、内网、专网之间 交换信息是基本要求。 如何在保证内网和专网资源安全的前提下， 实现从民众到 政府的网络畅通、 资源共享、方便快捷是电子政务系统建设中必须解决的技术问 题。一般采取的方法是在内网与外网之间实行防火墙的逻辑隔离， 在内网与专网 之间实行物理隔离。 本文将介绍大汉网络公司基于网闸技术构建内外网一体化门 户的案例。 二、网闸的概述 1、网闸的定义 物理隔离网闸是使用带有多种控制功能的固态开关读写介质连接两个独立主机系统的信息安全设备。由于物理隔离网闸所连接的两个独立主机系统之间，不存在通信的物理连接、逻辑连接、信息传输命令、信息传输协议，不存在依据 协议的信息包转发，只有数据文件的无协议 “摆渡”，且对固态存储介质只有 “读”和“写”两个命令。所以，物理隔离网闸从物理上隔离、阻断了具有潜在攻击可 能的一切连接，使“黑客“无法入侵、无法攻击、无法破坏，实现了真正的安全。2、网闸的