安全隔离网闸疑难问题大全
隔离开关的异常问题有哪些解决办法?

隔离开关的异常问题有哪些解决办法?隔离开关触头过热触头过热时,刀片和导体接头变色发暗,接触部分变色漆变色或示温片变色、软化、位移、发亮或熔化;户外隔离开关触头过热,在雨雪天气可观察到接头处有冒汽或落雪立即融化现象;若触头严重过热,刀口可能烧红,甚至发生熔焊现象。
隔离开关运行触头过热可能是下述原因引起的:(1)合闸不到位,使电流通过的截面大大缩小,因而出现接触电阻增大,亦产生很大的斥力,减少了弹簧的压力,使压缩弹簧或螺丝松弛,更使接触电阻增大而过热。
(2)因触头紧固件松动,刀片或刀嘴的弹簧锈蚀或过热,使弹簧压力降低;或操作时用力不当,使接触位置不正。
这些情况均使触头压力降低,触头接触电阻增大而过热。
(3)刀口合得不严,使触头表面氧化、脏污;拉合过程中触头被电弧烧伤,各连动部件磨损或变形等,均会使触头接触不良,接触电阻增大而过热。
(4)隔离开关过负荷,引起触头过热。
母线、隔离开关触头过热的处理方法如下:(1)用红外测温仪测量过热点的温度,以判断发热程度。
(2)如果母线过热,根据过热的程度和部位,调配负荷,减少发热点电流,必要时汇报调度协助调配负荷。
(3)若隔离开关触头因接触不良而过热,可用相应电压等级的绝缘棒推动触头,使触头接触良好,但不得用力过猛,以免滑脱扩大事故。
(4)若隔离开关因过负荷引起过热。
应汇报调度,将负荷降至额定值或以下运行。
(5)在双母线接线中,若某一母线隔离开关过热,可将该回路倒换到另一母线上运行,然后,拉开过热的隔离开关。
待母线停电时再检修该过热隔离开关。
(6)在单母线接线中,若母线隔离开关过热,则只能降低负荷运行,并加强监视,也可加装临时通风装置,加强冷却。
(7)在具有旁路母线的接线中,母线隔离开关或线路隔离开关过热,可以倒至旁路运行,使过热的隔离开关退出运行或停电检修。
无旁路接线的线路隔离开关过热,可以减负荷运行,但应加强监视。
(8)在3/2接线中,若某隔离开关过热,可开环运行,将过热隔离开关拉开。
隔离开关的运行与维护 隔离开关常见问题解决方法

隔离开关的运行与维护隔离开关常见问题解决方法1、概述:隔离开关是一种没有灭弧装置的开关设备,紧要用来断开无负荷电流的电路,隔离电源,在分闸状态时有明显的断开点,以保证其他电气设备的*检修。
在合闸状态时能牢靠地通过正常负荷电流及短路故障电流。
因它没有专门的灭弧装置,不能切断负荷电流及短路电流。
因此,隔离开关只能在电路已被断路器断开的情况下才能进行操作,严禁带负荷操作,以免造成严重的设备和人身事故。
只有电压互感器、避雷器、励磁电流不超过2A的空载变压器,电流不超过5A的空载线路,才能用隔离开关进行直接操作。
高压隔离开关一般可分为户外式和户内式两种。
户外式高压隔离开关运行中,常常受到风雨、冰雪、灰尘的影响,工作环境较差。
因此,对户外式隔离开关的要求较高,应具有防冰本领和较高的机械强度。
在不同电压等级的系统中,均需使用隔离开关,所以隔离开关也有相应的电压等级。
35kV及以上电压等级接受的隔离开关,一般均为三相联动型,操作方式可分为手动操作、电动操作、压缩空气操作和液压操作。
隔离开关还可以用来作接地开关用。
10kV户外式隔离开关分为手动三相联动型和单相直接操作型。
户内式隔离开关,一般为三相联动型,手动操作,在成套配电装置内,装于断路器的母线侧和负荷侧或作为接地开关用。
2、应用:①当隔离开关与断路器、接地开关搭配使用时,或隔离开关本身具有接地功能时,应有机械联锁或电气联锁来保证正确的操作程序;②合闸时,在确认断路器等开关设备处于分闸位置上,才能合上隔离开关,合闸动作快结束时,用力不宜太大,避开发生冲击;若单极隔离开关,合闸时应先合两边相,后合中心相;分闸时应先拉中心相,后拉两边相,操作时必需使用绝缘棒来操作;③分闸时,在确认断路器等开关设备处于分闸位置,应缓慢操作,待主刀开关离开静触点时快速拉开。
操作完毕后,应保证隔离开关处于断开位置,并保持操作机构锁牢;④用隔离开关来切断变压器空载电流、架空线路和电缆的充电电流、环路电流和小负荷电流时,应快速进行分闸操作,以达到快速有效的灭弧;⑤送电时,应先合电源侧的隔离开关,后合负荷侧的隔离开关;断电时,次序相反;⑥隔离开关允许直接操作的项目:1)开、合电压互感器和避雷器回路;2)电压为35kV、长度为10km以内的无负荷运行的架空线路;3)电压为10kV,长度为5km以内的无负荷运行的电缆线路;4)电压为10kV以下,无负荷运行的变压器,其容量不超过320kVA;5)电压为35kV以下,无负荷运行的变压器,其容量不超过1000kVA;6)开、合母线和直接接在母线上的设备的电容电流;7)开、合变压器中性点的接地线,当中性点上接有消弧线圈时,只能在系统未发生短路故障时才允许操作;8)与断路器并联的旁路隔离开关,断路器处于合闸位置时,才能操作;9)开、合励磁电流不超过2A空载变压器和电容电流不超过5A 的无负荷线路,对电压为20kV及以上时,必需使用三相联动隔离开关;10)用室外三相联动隔离开关,开、合电压为10kV及以下,电流为15A以下的负荷电流和不超过70A的环路均衡电流;11)严禁使用室内型三相联动隔离开关拉、合系统环路电流。
隔离开关的常见问题及解决方法 民熔

隔离开关常见问题1常见故障有哪些?A:隔离开关常见故障如下:(1)接触部过热。
(2)瓷绝缘损坏和闪络放电。
(3)拒绝拉或打开电源。
(4)拉错了开关。
2是什么原因导致隔离开关触头过热?答:隔离开关操作时过热主要是由于操作时过载、接触电阻增大、合闸不彻底引起的。
三。
隔离开关接触电阻增大的原因是什么?A:接触电阻增大的原因是刀片与刀尖接触处的斥力很大,刀口闭合不严,造成表面氧化,接触电阻增大。
其次,当隔离开关被拉或合上时,会产生电弧,接触电阻增大。
4如何判断隔离开关触头是否过热?答:根据隔离开关接触部位的颜色变化或温度试件的颜色变化,也可根据刀片颜色的暗度来确定。
一般根据红外测温结果确定。
5如何处理接触过热和隔离开关接触?答:当隔离开关触头和触头过热时,应先向调度员报告,尽量减少或转移负荷,加强监视,然后根据不同的接线方式进行处理:(1)双总线连接。
如果母线侧闸刀开关过热,过热的隔离开关将因母线倒转而停止运行,并切断电源进行检修。
(2)单总线连接。
要降低负荷,加强监测,采取降温措施。
如果条件允许,尽量停止使用。
(3)带旁路断路器的旁路断路器可以切换。
(4)如果线路侧隔离开关过热,处理方法与单母线基本相同,应尽快安排停电检修。
运行期间应降低负荷,加强监测。
(5)一个半断路器连接的开环操作。
(6)对于母线侧隔离开关的接触过热和接触,在隔离开关分闸后,经现场检查符合带电作业安全距离后,可对母线侧引下线接头进行电解处理。
6如何检查和处理隔离开关的电气操作故障?答:隔离开关电动操作失败后,首先检查操作是否有误,然后检查操作电源电路和电源电路是否完好,保险丝是否熔断或松动。
电气闭锁回路是否正常。
7如何处理隔离开关触头焊接变形、绝缘子损坏、严重放电?A:在这种情况下,应立即切断电源,并在停电前加强监测。
8隔离开关拒开拒合如何处理?答:(1)由于轴销脱落、楔形螺栓脱落、铸铁断裂或电路故障等机械故障,刀杆可能与操作机构断开,导致隔离开关拒合。
隔离开关控制回路常见隐患问题分析及处理方法

隔离开关控制回路常见隐患问题分析及处理方法摘要:众所周知,高压隔离刀闸是变电站重要组成部分之一,也是高压开关的一种。
而隔离开关是否可靠动作,不仅依赖于良好的机械性能,还要看它的控制回路是不是符合生产要求。
如果隔离开关的控制回路存在安全隐患,将有可能引发严重的安全事故。
所以,为了进一步确保线路检修以及维护人员的人身安全,保证线路畅通,就要从户外高压隔离开关回路的常见故障入手,并找出有效解决故障的方式方法,从而为今后高压输变电设备检修维护工作的顺利展开提供有力保障。
关键词:隔离开关;控制回路;分合闸操作;常见问题引言隔离开关又名隔离刀闸,它是高压开关的一种,在电力系统运行中起着隔离电源、改变系统运行方式、通断小负荷电流、进行倒闸操作等重要作用。
高压隔离开关在电力系统中的运行数量很多,其质量优劣、运行维护好坏将直接影响到电力系统的安全运行。
1隔离开关控制回路原理刀闸操作回路分两部分:主回路是电机旋转的动力回路,主要由电机、接触器、热耦、电源开关组成。
控制回路是控制电机正转、反转、停止的命令回路,主要由按钮、编码锁、限位开关、接触器线圈及辅助接点、热耦辅助接点组成,来实现对电机的控制、闭锁及保护功能。
因此,找出和分析户外高压隔离开关回路故障的原因就很有必要了,相关部门或人员需要就此采取切实可行的处理措施,以促进今后高压设备检修工作的顺利进行。
2隔离开关操作时的故障现状作为户外高压隔离开关发生的较为常见的故障之一,控制回路故障主要集中在二次回路控制上,具体表现在没有正确切换电源的熔断器、微动开关以及按钮发生接触不良、保险丝发生熔断等方面,而这些情况的发生使得户外高压隔离开关的开关分合较为困难。
其中,造成这一故障发生的主要原因有以下几点:第一,主观原因。
在高压输变电设备检修过程中,有些检修人员未严格按照相关规范标准行事,或者在设备安装过程中疏忽大意等,都有可能造成高压隔离开关的接线端子松动,给今后的运行以及检修维护埋下隐患;第二,客观原因。
220kV隔离开关常见故障的处理

220kV隔离开关常见故障的处理220kV隔离开关是电力系统中的重要设备,主要用于对电力线路进行隔离,以便在维护和检修电力设备时安全地进行操作。
隔离开关在长时间运行过程中也会出现一些常见的故障,这些故障如果不及时处理,可能会对电力系统的安全运行造成影响。
了解隔离开关常见故障的处理方法对于保障电力系统的稳定运行至关重要。
一、隔离开关机械部分故障的处理1. 接地刀闸不合闸:当接地刀闸不合闸时,首先需要检查接地刀闸的传动机构和连接杆件是否存在松动或磨损等现象,及时进行紧固或更换。
2. 机械连接部位破裂:隔离开关的机械连接部位常常承受较大的机械应力,容易出现破裂现象。
在发现机械连接部位破裂时,需要及时更换损坏的部件,并加强日常维护工作。
3. 机械接头击穿:在运行过程中,隔离开关的机械接头容易受到电击穿的影响,造成故障。
出现此类故障时,需要对机械接头进行绝缘处理,并重新安装。
1. 气体压力异常:220kV隔离开关的气体压力异常可能会导致设备运行不稳定,甚至发生爆炸等危险。
对此类故障,需要检查压力传感器及连线是否存在故障,及时更换损坏的部件。
2. 电气连接部分烧毁:隔离开关的电气连接部分常常受到高电压的影响,容易出现烧毁现象。
在出现烧毁故障时,需要首先切断电源,然后对受损部分进行更换和绝缘处理。
3. 线路阻抗异常:隔离开关所在的电力线路阻抗异常可能会导致设备无法正常运行。
对此类故障,需要通过仪器测试等手段对线路进行检测,及时发现并处理异常。
1. 操作手柄失灵:隔离开关的操作手柄失灵可能会导致设备无法正常操作。
对这种情况,需要对操作手柄和传动机构进行检查,及时进行维修或更换。
2. 操作机构堵塞:在长期使用中,隔离开关的操作机构可能会出现堵塞现象,导致开关不灵活。
对此类故障,需要及时进行清洁和润滑,保持操作机构的正常运转。
以上就是关于220kV隔离开关常见故障的处理方法,希望对大家在实际工作中有所帮助。
在实际操作过程中,我们要做好日常维护工作,及时发现和处理隔离开关的故障,以保障电力系统的安全稳定运行。
隔离开关存在的问题和维护检修方法

隔离开关存在的问题和维护检修方法由于隔离开关主要的功能是起隔离作用,不开合负载电流和故障电流,而且结构相对简洁,技术含量较低,易于制造,因此隔离开关不为制造部门和使用部门所重视。
制造部门往往将隔离开关作为一种简易电器进行粗放型生产,对产品设计、选材、加工工艺、组装调试和质量掌握等均不够重视,使产品的性能和质量提高很慢。
运行部门在开关专业管理工作中,往往侧重在断路器等关键设备上,忽视了对隔离开关的管理,尤其是运行维护和检修的管理。
单母线系统的隔离开关或母线隔离开关,一经投运就很难停下来。
由于户外隔离开关是一种完全暴露在大气环境中工作,受环境和气候条件影响最直接和最严峻的电器设备,它的运行条件比较恶劣,简单产生气械或电气方面的故障。
随着设备老化和用电负荷的增加,由于隔离开关年久失修和某些制造缺陷而引起的停电故障不断发生,而且呈上升趋势,严峻威逼着电力系统的平安运行。
1.隔离开关瓷瓶断裂故障问题隔离开关在220kV等级的线路上经常发生瓷瓶断裂故障,有的进展成重大事故,影响极大,支柱绝缘子和旋转瓷瓶断裂问题历年来都有发生,有的是运行多年的老产品,也有是刚投运才一年多的新产品。
绝缘子断裂与电瓷厂产品质量有关,也与隔离开关整体质量有关,绝缘子浇制不均等问题,此外还有水泥胶装的问题。
另外质检手段不严也给运行留下隐患,有缺陷和有隐患的绝缘子没有被检测出来,被组装成产品后,对平安运行构成极大的威逼。
除了支持绝缘子外,旋转绝缘子断裂故障也时有发生,旋转绝缘子操作时主要受扭力作用,瓷瓶断裂事故至今仍不能有效的予以防止。
2.隔离开关操作机构存在的问题隔离开关在出厂时或安装后刚投产时,合分闸操作还比较正常。
但过不了多久,有的在一、二年后,就会消失各种各样问题。
操作失灵首先是机械传动问题,早期使用的机构箱简单进水、凝露和受潮,转动轴承防水性能差,又无法添加润滑油,长期不操作,机构卡涩,轴承锈死,强行操作往往导致部件损坏变形。
隔离开关常见故障分析

隔离开关常见故障分析一、合闸时静触头和动触刀旁击这种故障缘由是静触头和动触刀的位置不合适,合闸时造成旁击,隔离开关应检查动触刀的紧固螺丝有无松动或过紧。
熔断器式隔离开关检查静触头两侧的开口弹簧有无移位,或因接触不良过热退火变形及损坏。
处理方法:调整三极动触头紧固螺丝的松紧程度及刀片间的位置,调整动触刀紧固螺丝松紧程度,使动触刀调至与静触头的中心位置,作拉合试验合闸时无旁击,拉闸时无卡阻现象。
熔断器式隔离开关调整静触头两侧的开口弹簧,使其静触头间隙置于动触刀刀片的中心线,作拉合试验。
二、三级触刀合闸深度偏差大三级隔离开关和熔断器式隔离开关合闸深度偏差值不应大于!""。
偏差值大的主要缘由是三极动触刀的紧固螺丝和三极联动紧固螺丝松紧程度和位置(三级刀片之间距离)调整不合适或螺丝松动。
处理方法:调整三级联动螺丝及刀片极间距离,检查刀片紧固螺钉的紧固程度,熔断器式隔离开关检查调整静触头间两侧的开口弹簧。
三、合闸后操作手柄反弹不到位隔离开关和熔断器式隔离开关合闸后操作手柄反弹不到位主要缘由是:隔离开关手柄操作联杆行程调整不合适或静、动触头合闸时有卡阻现象所致。
处理方法:调整操作联杆螺丝使其长度与合闸位置相符,处理静、动触头卡阻故障。
四、接点打火或触头过热隔离开关或熔断器式隔离开关触点打火主要是接点接触不良、接触电阻大所致,触头过热是静动触头接触不良(接触面积小,接点压力不够)所致。
处理方法:停电检查接点、触头有无烧蚀现象,用砂布打平接点或触头的烧蚀处,重新压接坚固,调整触头的接触面和接点压力。
这就是工程师依据自己阅历,对隔离开关一些常见的故障和提出的相应的解决方案,虽然并不肯定使用与全部的问题,但基本上能处理许多隔离开关的问题。
上次客户的问题也经过分析后得到了相应的解决。
隔离开关常见电气故障及查找分析

隔离开关常见电气故障及查找分析隔离开关是一种常见的电力设备,主要用于分割高压电设备之间的电气连接,以便进行检修、维护和更换设备等工作。
然而,由于使用频繁和环境恶劣等原因,隔离开关在使用过程中往往会出现各种故障,如接触不良、氧化、短路等。
本文将就隔离开关常见的电气故障及查找分析进行较为详细的介绍。
1. 接触不良接触不良是隔离开关最常见的电气故障之一。
其主要的表现为接触电阻增大、产生过热现象等。
其原因往往是由于接触件表面积腐蚀或振动、冲击等因素导致接触不良。
用眼睛检查接触部位,如发现接触面上有烧黑、氧化等现象,可认定为接触不良。
此时,应及时进行清理、修理或更换,以保证隔离开关正常运行。
2. 氧化氧化是隔离开关的另一种较为常见的电气故障。
其表现为接触面上出现厚重的氧化层,导致接触阻力增大、过热、甚至短路等现象。
其主要原因是由于接触部位长期受潮、进入有害气体等因素引起的。
查找此类故障时,可以用干布将接触面清洁,紧固连接螺钉,加强维护,防止再次出现此类故障。
3. 短路隔离开关在使用过程中,往往会因接触不良、氧化等因素导致短路故障的发生。
其表现为开关接通后,出现明显的闪光和瞬间过电流等现象。
此时,应立即停止开关,排除故障原因,避免对电气设备造成进一步损坏。
4. 包括故障包括故障是隔离开关的一种较为严重的故障。
其原因有很多,如安装位置不当、电缆、电线插插不严等因素均可导致此类故障的发生。
其表现为开关在分合时,引起爆炸和火灾等严重后果。
此时,应立即切断电源,对隔离开关进行彻底检修或更换。
在日常运行及维护过程中,对于隔离开关的故障查找和分析,需要按照以下流程进行:1. 根据故障描述及表现,初步判断故障所在位置;2. 进行外观检查,查看隔离开关外观是否完整,表面是否有损伤及腐蚀现象等,同时检查接线端、接触片等是否松动;3. 进行接触检查,查看接触部位是否存在明显的氧化、烧伤痕迹,接触阻力是否合理等;4. 进行功能检查,分别进行合分操作和高低压测试等功能检查,以确定故障的性质和原因;5. 根据故障分析结果,制定维修方案。
- 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
安全隔离网闸疑难问题大全(40问)
1、网闸全称是什么?网闸的英文名称是什么?
网闸的全称是安全隔离网闸。
网闸的英文名称是"GAP"。
2、安全隔离网闸是什么?
安全隔离网闸是一种由带有多种控制功能专用硬件在电路上切断网络之间的链路层连接,并能够在网络间进行安全适度的应用数据交换的网络安全设备。
3、安全隔离网闸是硬件设备还是软件设备?
安全隔离网闸是由软件和硬件组成。
4、安全隔离网闸硬件设备是由几部分组成?
安全隔离网闸的硬件设备由三部分组成:外部处理单元、内部处理单元、隔离硬件。
5、为什么要使用安全隔离网闸?
当用户的网络需要保证高强度的安全,同时又与其它不信任网络进行信息交换的情况下,如果采用物理隔离卡,信息交换的需求将无法满足;如果采用防火墙,则无法防止内部信息泄漏和外部病毒、黑客程序的渗入,安全性无法保证。
在这种情况下,安全隔离网闸能够同时满足这两个要求,又避免了物理隔离卡和防火墙的不足之处,是最好的选择。
6、隔离了,怎么还可以交换数据?
对网络的隔离是通过网闸隔离硬件实现两个网络在链路层断开,但是为了交换数据,通过设计的隔离硬件在两个网络对应的上进行切换,通过对硬件上的存储芯片的读写,完成数据的交换。
7、安全隔离网闸能够交换什么样的数据?
安装了相应的应用模块之后,安全隔离网闸可以在保证安全的前提下,使用户可以浏览网页、收发电子邮件、在不同网络上的数据库之间交换数据,并可以在网络之间交换定制的文件。
8、安全隔离网闸的主要性能指标有那些?
性能指标包括:
系统数据交换速率:120Mbps
硬件切换时间:5ms
9、安全隔离网闸通常具备的安全功能模块有那些?
安全隔离、内核防护、协议转换、病毒查杀、访问控制、安全审计、身份认证
10、为什么说安全隔离网闸能够防止未知和已知木马攻击?
通常见到的木马大部分是基于TCP的,木马的客户端和服务器端需要建立连接,而安全隔离网闸从原理实现上就切断所有的TCP连接,包括UDP、ICMP等其他各种协议,使各种木马无法通过安全隔离网闸进行通讯。
从而可以防止未知和已知的木马攻击。
11、安全隔离网闸具有防病毒措施吗?
作为提供数据交换的隔离设备,安全隔离网闸上内嵌病毒查杀的功能模块,可以对交换的数据进行病毒检查。
12、安全隔离网闸与物理隔离卡的主要区别是什么?
安全隔离网闸与物理隔离卡最主要的区别是,安全隔离网闸能够实现网络间的安全适度的信息交换,而物理隔离卡不提供这样的功能。
13、安全隔离网闸的“安全适度的信息交换”与路由器、交换机在网络之间交换信息有什么不同?
安全隔离网闸在网路间进行的安全适度的信息交换是在网络之间不存在链路层连接的情况下进行的。
安全隔离网闸直接处理网络间的应用层数据,利用存储转发的方法进行应用数据的交换,在交换的同时,对应用数据进行的各种安全检查。
路由器、交换机则保持链路层畅通,在链路层之上进行IP包等网络层数据的直接转发,没有考虑网络安全和数据安全的问题。
14、安全隔离网闸的“安全适度的信息交换”与防火墙有何不同?
防火墙一般在进行IP包转发的同时,通过对IP包的处理,实现对TCP会话的控制,但是对应用数据的内容不进行检查。
这种工作方式无法防止泄密,也无法防止病毒和黑客程序的攻击。
15、安全隔离网闸能取代防火墙吗?
无论从功能还是实现原理上讲,安全隔离网闸和防火墙是完全不同的两个产品,防火墙是保证网络层安全的边界安全工具(如通常的非军事化区),而安全隔离网闸重点是保护内部网络的安全。
因此两种产品由于定位的不同,因此不能相互取代。
16、单系统的设备是安全隔离网闸吗?
单系统的设备如(信息流转器)不是安全隔离网闸设备。
类似的单系统一旦系统遭受到攻击,攻击者完全有可能在单系统的两张网卡之间建立起路由,从而内部网络会完全暴露。
17、安全隔离网闸的隔离硬件需要专用硬件吗?
需要,隔离硬件一般都由GAP厂商提供,其中对高速切换装置的切换频率要求非常高。
18、安全隔离网闸和用1394设备连接的伪网闸的区别是什么?
使用专用隔离硬件的安全隔离网闸的安全隔离是在硬件上实现的,在隔离硬件上固化了模拟开关,无法通过软件编程方式进行改变;而通过1394或者串口连接两台或多台系统,其上的隔离切换实质上是通过软件来实现的,其安全性和用标准以太网卡相连的两台PC无异。
由此可知1394或者串口实现的“软隔离”在安全性上和安全隔离网闸不具可比性,相差甚远。
19、安全隔离网闸通常布置在位置?
安全隔离网闸通常布置在两个安全级别不同的两个网络之间,如信任网络和非信任网络,管理员可以从信任网络一方对安全隔离网闸进行管理。
20、安全隔离网闸的部署是否需要对网络架构作调整?
一般不必,仅需要在两个网络各提供一个有效的IP地址即可。
可以,网络内部安全级别不同的两个网络之间也可以安装安全隔离网闸进行隔离。
22、安全隔离网闸支持交互式访问吗?
鉴于安全隔离网闸保护的主要是内部网络,一旦支持交互式访问如支持建立会话,那么无法防止信息的泄漏以及内部系统遭受攻击,因此,安全隔离网闸不支持交互式访问.
23、支持反向代理的安全隔离网闸安全吗?
支持反向代理意味着可以从非信任网络间接授权访问信任网络上的资源,一旦代理软件在安全检查或者软件实现上出现问题,那么很有可能会被黑客利用并非法存取内部资源。
因此从安全性上讲,支持反向代理的安全隔离网闸不安全。
24、如果对应网络七层协议,安全隔离网闸是在哪一层断开?
如果针对网络七层协议,安全隔离网闸是在硬件链路层上断开。
25、安全隔离网闸支持百兆网络吗?千兆网络如何支持?
安全隔离网闸支持百兆网络,目前国内最快的可以达到120MBps。
对于千兆网络,可以采用多台安全隔离网闸进行负载均衡。
26、安全隔离网闸自身的安全性如何?
安全隔离网闸双处理单元上都采用了安全加固的操作系统,包括强制访问控制、基于内核的入侵检测等安全功能,并且该系统得到国家权威部门的认证。
27、安全隔离网闸有身份认证机制吗?
有。
安全隔离网闸在用于邮件转发和网页浏览的时候,对用户进行用户名/口令、证书认证等多种形式的身份认证。
28、有了防火墙和IDS,还需要安全隔离网闸吗?
防火墙是网络层边界检查工具,可以设置规则对内部网络进行安全防护,而IDS一般是对已知攻击行为进行检测,这两种产品的结合可以很好的保护用户的网络,但是从安全原理上来讲,无法对内部网络做更深入的安全防护。
安全隔离网闸重点是保护内部网络,如果用户对内部网络的安全非常在意,那么防火墙和IDS再加上安全隔离网闸将会形成一个很好的防御体系。
29、受安全隔离网闸保护的内部网络需要不断升级吗?
安全隔离网闸首先在链路层断开,彻底切断网络连接,并仅允许仅有的四种指定静态数据进行交换,对外不接受请求,并且在内部用户访问外部网络时采用静态页面返回(过滤ActiveX、Java、cookie等),并且木马无法通过安全隔离网闸进行通讯,因此内部网络针对外部的攻击根本无需升级。
30、为什么受防火墙保护的内部网络需要不断升级?
防火墙是在网络层对数据包作安全检查,并不切断网络连接,很多案例证明无论包过滤还是代理防火墙都很难防止木马病毒的入侵内部网络,Nimda绕过很多防火墙的检查并在全世界肆虐就是一个很好的例证,因此需要用户的内部网络不断升级自己的客户端如浏览器。
由于安全隔离网闸在数据交换时采用了证书机制,对所有的信息进行证书验证,因此对于那些病毒乱发邮件所造成的无意信息泄漏起到很好的防范作用。
32、使用安全隔离网闸时需要安装客户端吗?
使用安全隔离网闸时不需安装其他客户端,管理员使用通用的浏览器即可对其进行管理配置。
33、安全隔离网闸接受外来请求吗?
不接受,安全隔离网闸上的数据交换全部由管理员来进行配置,其所有的请求都由安全隔离网闸主动发起,不接受外来请求,不提供任何系统服务。
34、安全隔离网闸是否支持所连接的两个网络的网段地址相同?
支持。
35、安全隔离网闸的主机系统是否经过安全加固?
由于从网络架构上来讲,安全隔离网闸是处在网关的位置,因此其安全性不言而喻,两个处理单元都采用了经过安全加固的操作系统。
36、安全隔离网闸采用什么样的接口?有几个接口?
安全隔离网闸通常提供2个标准以太网百兆接口。
37、安全隔离网闸如何管理,支持远程管理吗?
安全隔离网闸仅允许在信任方进行管理,支持远程加密认证管理。
38、安全隔离网闸适用于大规模的部署吗?
安全隔离网闸的安全部署不需对现有网络作调整,同时支持多台冗余
39、安全隔离网闸适用于什么样的场合?
如果用户的网络上存储着重要的数据、运行着重要的应用,通过防火墙等措施不能提供足够高的安全性保护的情况下,可以考虑使用安全隔离网闸。
40、安全隔离网闸直接转发IP包吗?
否。
安全隔离网闸从不直接或者间接地转发IP包形式的数据。
安全隔离网闸的安全性体现在链路层断开,直接处理应用层数据,对应用层数据进行内容检查和控制,在网络之间交换的数据都是应用层的数据。
如果直接转发IP的话,由于单个IP包中一般不包含完整的应用数据,所以无法进行全面的内容检查和控制,也就无法保证应用层的安全。
因此,如果直接转发IP包,则背离了安全隔离网闸的安全性要求,不能称为安全隔离网闸。