TopRules安全隔离与信息交换系统(客户版)
产品彩页_天融信网络卫士安全隔离与信息交换系统TopRules_需求管理与规划部~1.doc~
天融信网络卫士安全隔离与信息交换系统TopRules产品概述天融信网络卫士安全隔离与信息交换系统TopRules是北京天融信公司基于公司具有自主知识产权的安全操作系统TOS (Topsec Operating System) 和多年网络安全产品研发经验研发而成的，该产品基于完整的安全体系结构设计理念，率先完善了安全隔离的概念。
该产品采用2+1系统架构，通过对信息进行落地、还原、扫描、过滤、防病毒、入侵检测、审计等一系列安全处理，有效防止黑客攻击、恶意代码和病毒渗入，同时防止内部机密信息的泄露，实现网间安全隔离和信息交换。
该产品刚推出就得到很多用户的关注，使其在刚进入市场后就可以迅速积累客户应用经验，产品得到更快的完善和发展。
天融信作为中国信息安全的领先厂商，永于创新、不懈努力，将致力于为客户提供更加安全、可行的隔离和信息交换的解决方案。
产品特点 Product Feature先进的2+1系统模型TopRules“2+1”系统架构网闸产品，由内端机、外端机、数据迁移控制单元三部分组成。
内端机和外端机具有独立的存储和运算单元，并具有独立总线。
内外端机采用了天融新自主知识产权的专有TOS安全操作系统，可为TopRules系统提供全方位的保护。
内外端机之间采用了具有互斥效果的数据迁移控制单元进行连接，其结构如下图所示：。
专用硬件和专用通信协议采用了高速的专用硬件处理设备，使系统具有了极高的数据吞吐能力；通过在天融信公司专用安全操作系统TOS内核中嵌入专用协议和认证机制，使得设备的安全隔离能力大大增强；内网主机和外网住机是内部网络和外部网络通用TCP/IP协议的终点，各自的网络协议在仲裁主机实现剥离和重建，内部网络和外部网络不可向对方延伸。
所有过数据流都从TCP/IP协议包中剥离，还原为应用层数据，应用层数据通过专用硬件和专用通信协议发送给仲裁系统进行安全控制和审查可靠的安全隔离和受控的信息交换技术领先的2+1系统结构，专用的硬件和专用的通信协议，有效地隔断内外网间的直接连接，借助严格的安全策略对数据流进行细粒度控制，防范恶意攻击和敏感信息的泄漏，有效的保障了网络间的安全可靠隔离和信息的受控交换。
产品说明-天融信网络卫士过滤网关系统TopFilter系列
天融信网络卫士过滤网关系统TopFilter产品说明天融信TOPSEC®北京市海淀区上地东路1号华控大厦100085电话：+8610-82776666传真：+8610-82776677服务热线：+8610-400-610-5119+8610-800-810-5119版权声明本手册的所有内容，其版权属于北京天融信公司（以下简称天融信）所有，未经天融信许可，任何人不得仿制、拷贝、转译或任意引用。
本手册没有任何形式的担保、立场倾向或其他暗示。
若因本手册或其所提到的任何信息引起的直接或间接的资料流失、利益损失，天融信及其员工恕不承担任何责任。
本手册所提到的产品规格及资讯仅供参考，有关内容可能会随时更新，天融信恕不承担另行通知之义务。
版权所有不得翻印©1995-2009天融信公司商标声明本手册中所谈及的产品名称仅做识别之用，而这些名称可能属于其他公司的注册商标或是版权，其他提到的商标，均属各该商标注册人所有，恕不逐一列明。
TopSEC®天融信信息反馈目录1产品概述 (4)2产品特点介绍 (4)3产品功能 (7)4产品规格 (9)5运行环境与标准 (9)6典型应用 (12)1）部署在网关处 (12)2）部署在分段的企业网络中 (13)7产品资质 (13)8特别声明 (14)1产品概述天融信网络卫士过滤网关系统TopFilter（简称：TopFilter）采取了一个与单机防护不同的基于网络的病毒防护方案。
它被设计成安装在网络边缘，在病毒侵入网络之前实时的阻止它们，并且没有传统解决方案通常都有的延时。
TopFilter具有真正的即插即用能力，只要部署好之后就可以进行网络协议数据的病毒过滤功能；目前TopFilter基本可以支持主要的网络协议，SMTP、IMAP4、POP3、HTTP以及FTP协议。
TopFilter采用业界先进的扫描技术，所以具有优秀的扫描性能，对各协议的处理性能表现优越。
TopRules安全隔离与信息交换系统(客户版)
复杂网络隔离 需要信息交换的网络隔离
网络隔离技术 针对复杂网络隔离研究在网络断开 的前提下进行信息交换
网络隔离技术发展
隔离技术初期
2000-2002
人工拷盘
隔离技术发展期
2002-2006
隔离卡
传统网闸
网络之间物理断开， 网络间信息传递需要 通过存储介质拷贝实 现。
隔离卡两个网口分别 与内外网络相连，通 过切换系统实现内外 网工作。
公安
在平安城市项目中，天融信网闸主要部署在公安内网视频监控平台和外网视频监控 区之间，网闸的视频处理模块负责把公安外网监控区的视频实时的传送到公安内网 监控平台上，其它的数据一律禁止通过。
法院
在司法公开项目中，天融信网闸主要部署在法院内外网之间，网闸的数据库同步模 块负责把法院内网的新闻卷宗以及案件诉讼处理结果实时的传送到外网的浪潮云服 务平台上，通过web服务对外发布。
目录
1
网闸基础理论知识
2
TopRules产品介绍
3
TopRules产品特色
4
TopRules案例解析
天融信网闸产品特色
部署方式灵活
代理、透明代理、路由模式； OSPF协议穿透
与用管理口单向管理；
管理方式安全 双重用户名密码验证；
集中管理丌依赖IP地址
防火墙访问控制功能
防御层次全面 应用层协议深度过滤
• 随着安全意识的 提高，现在在各 行各业只要有敏 感数据基本都在 使用隔离技术， 而不止简简单单 局限于政策。
• 医疗
• 金融
• 能源
网闸产品高安全技术体现
设计思想
硬件架构
工作机制
网闸是在保证安全的前提下 ，尽可能互联互通 ——白名单
TopRules网闸产品说明
网络卫士安全隔离与信息交换系统TopRules产品说明天融信TOPSEC®北京市海淀区上地东路1号华控大厦100085电话：+8610-82776666传真：+8610-82776677服务热线：+8610-8008105119版权声明本手册中的所有内容及格式的版权属于北京天融信公司（以下简称天融信）所有，未经天融信许可，任何人不得仿制、拷贝、转译或任意引用。
版权所有不得翻印© 1995-2008 天融信公司商标声明本手册中所谈及的产品名称仅做识别之用。
手册中涉及的其他公司的注册商标或是版权属各商标注册人所有，恕不逐一列明。
TOPSEC® 天融信公司信息反馈目录1前言 (2)2产品概述 (3)3产品特点 (5)4产品功能 (8)4.1W EB访问功能 (8)4.2邮件访问功能 (8)4.3文件访问和同步功能 (8)4.4FTP访问功能 (8)4.5数据库访问和同步功能 (9)4.6自定义功能通道 (9)5产品规格 (10)6运行环境和标准 (11)7典型应用 (12)7.1涉密网络中的应用 (12)7.2常规网络中的应用 (13)1前言作为中国信息安全行业领导企业，北京天融信公司1995年成立于中国信息产业摇篮的北京，十年来天融信人凭借勇于创新、积极进取、和谐发展的精神，成功打造中国信息安全产业著名品牌——TOPSEC。
从1996年天融信率先推出填补国内空白的中国自主知识产权防火墙产品，到能够提供防火墙、VPN、入侵检测与防御、多功能安全网关(UTM)、过滤网关、安全审计、安全管理等高品质全系列安全产品；再到以安全产品为基础、以打造信息安全保障体系为目标、以等级保护为主线，天融信已经完成了从单一安全产品生产商向全线安全产品、解决方案与服务综合提供商的飞跃。
天融信作为民族信息安全产业的领航者肩负着国家信息安全重任，秉承“完全你的安全（Seamless Security Network）”品牌宗旨，结合多年网络安全技术，以“可信安全管理”为技术发展方向，全力保障客户网络与信息安全、为客户创造更大价值。
各系列产品概述：
各系列产品概述:1。
防火墙系列十几年来，天融信专注于信息安全，国内首家开发出自主知识产权的防火墙系统，率先提出TOPSEC联动技术体系，领先的TopASIC自主安全芯片,在不断的技术创新中网络卫士防火墙引领了包过滤、应用代理、核检测等突破性变革，目前已进入以自主安全操作系统TOS （Topsec Operating System) 为基础，以完全内容检测为标志的全新技术阶段，形成了适用于中小企业级到电信级各种网络应用需求的NGFW4000、NGFW4000—UF系列60多个型号的防火墙产品.网络卫士防火墙系统集成了防火墙、IPSEC VPN、SSL VPN、带宽管理、防病毒、入侵防御、内容过滤等多种安全功能；用户可根据实际需求灵活选择针对行业应用特点及不同性能的产品。
目前天融信防火墙已在政府、金融、电信、教育、能源、交通等各行业普遍应用.据TOPSEC统计：遍布全国的29810多个网络和业务在其保护下平稳运行.据权威数据机构IDC、CCID统计，天融信已连续十多年在网络安全硬件市场处于领先地位。
2。
网络卫士VPN系统作为国内最早从事信息安全产品研发生产的专业安全厂商，天融信自2000年开始向国内市场提供VPN产品，历经近十年的技术积累与市场考验，目前网络卫士VPN系统包括IPSEC VPN、VONE（IPSEC/SSL VPN多合一网关)两大系列，向用户提供成熟、完善的高性能VPN接入方案；拥有包括政府、金融、能源、物流、连锁服务等行业在内的两万余名用户。
国家部委全球项目的实施、NPD产品开发流程及ISO9001质量体系的成功实践，验证着天融信VPN产品凭借卓越的品质与技术进入了国际领先行列.自主知识产权的TOS(T opsec Operating System）系统平台，采用开放性系统架构及模块化设计，融合了数据加密、身份认证、访问控制等安全手段，使网络卫士VPN产品具有安全、高效、易于管理和扩展等特点.从2002年国内最早提出支持双边NAT穿越、第一个实现全动态组网；到2007年国内首发千兆线速VPN、首创全面支持分级可信接入VPN产品，2008年又在权威机构横向测评中，性能指标远远超越对手.长期以来，天融信VPN研发团队一直是VPN 技术趋势的领航者。
拟入围 《黑龙江省国家秘密防护系统保密技术装备名录》产品名单
北京鼎普科技股份有限公司 北京鼎普科技股份有限公司 哈尔滨朗威电子技术开发有限公司 山东中孚信息产业股份有限公司 哈尔滨朗威电子技术开发有限公司
捷普主机信息审计系统
西安交大捷普网络科技有限公司
捷普主机监控与审计系统
西安交大捷普网络科技有限公司
中软主机监控与审计系统 V7.2
中国软件与技术服务股份有限公司
鼎普终端安全登录与文件保护系统 V4.0
基于指纹识别的终端安全登录与文件保护 系统 V1.0 吉大正元计算机磐石终端安全登录与文件 终端安全与文件保护 保护系统 V2.0
北京圣博润科技有限公司
北信源主机监控审计与补丁分发系统 V6.6.01
北京北信源自动化技术有限公司
冰之眼网络安全审计系统ICEYE SAS V5 北京神州绿盟科技有限公司
博睿勤主机监控与审计系统V1.5
北京博睿勤技术发展有限公司
鼎普单机终端安全登录与监控审计系统 V4.0
北京鼎普科技股份有限公司
安全审计
长春吉大正元信息技术股份有限公司 长春吉大正元信息技术股份有限公司
中间件
基于密级标识的涉密信息分级保护中间件 哈尔滨朗威电子技术开发有限公司
吉大正元安全中间件 V2.0
长春吉大正元信息技术股份有限公司
电子文档安全保密产 吉大正元网络文件保险柜
品
思智ERM系统 V1.0
长春吉大正元信息技术股份有限公司 北京思智泰克技术有限公司
SGJ-A1微机视频信息保护机
四川高星科技发展有限责任公司
电磁干扰器 计算机相关干扰器LX-2003A
成都立鑫新技术科技有限公司
天网-I信息保护机
天津光电聚能专用通信设备有限公司
移动通信手机信号干扰器LX-300C（B） 成都立鑫新技术科技有限公司
天融信网络卫士安全隔离与信息交换系统
网络卫士安全隔离与信息交换系统TopRules产品说明天融信TOPSEC®北京市海淀区上地东路1号华控大厦 100085电话：+8610-82776666传真：+8610-82776677服务热线：+8610-8008105119版权声明 本手册中的所有内容及格式的版权属于北京天融信公司（以下简称天融信）所有，未经天融信许可，任何人不得仿制、拷贝、转译或任意引用。
版权所有不得翻印 © 2010 天融信公司商标声明 本手册中所谈及的产品名称仅做识别之用。
手册中涉及的其他公司的注册商标或是版权属各商标注册人所有，恕不逐一列明。
TOPSEC® 天融信公司信息反馈2目录1产品概述 (4)1.1公司简介 (4)1.2信息安全隔离的重要性 (4)1.3隔离技术的发展过程 (5)1.4天融信网络卫士安全隔离与信息交换系统T OP R ULES (5)2关键技术 (7)2.1“2+1”系统架构 (8)2.2专用硬件和专用通信协议 (8)2.3全隔离特征 (9)3产品特点介绍 (9)3.1基于下推自动机的高效过滤算法 (9)3.2内端机/外端机 (9)3.3仲裁/审计系统 (10)3.4基于用户的访问控制 (11)3.5受控协议通道及工作模式 (11)3.6安全管理 (12)3.7其它技术特点 (12)4产品功能 (13)4.1安全W EB浏览功能 (13)4.2安全邮件收发功能 (14)4.3FTP文件交换功能 (14)4.4T ELNET应用功能 (15)4.5数据库访问功能 (15)4.6文件同步功能 (15)4.7数据库同步功能 (15)4.8自定义应用 (16)5运行环境与标准 (16)6典型应用 (17)6.1在涉密网络系统中的应用 (17)6.2在常规网络系统中的应用 (17)6.3成功案例 (19)7产品资质 (24)8特别声明 (24)1产品概述1.1公司简介作为中国信息安全行业领导企业，北京天融信公司1995年成立于中国信息产业摇篮的北京，十年来天融信人凭借勇于创新、积极进取、和谐发展的精神，成功打造中国信息安全产业著名品牌——TOPSEC。
安全隔离与信息交换系统FerryWay配置实用手册
金电网安安全隔离与信息交换系统FerryWay V2.0配置实用手册2012年3月金电网安安全隔离与信息交换系统FerryWay V2.0配置实用手册版权说明本手册中涉及的任何文字叙述、文档格式、插图、照片、方法、过程等所有内容的版权属于上海金电网安科技有限公司所有。
未经上海金电网安科技有限公司许可，不得擅自拷贝、传播、复制、泄露或复写本文档的全部或部分内容。
本手册中的信息受中国知识产权法和国际公约保护。
版权所有，翻版必究©前言文档范围本文将以实例方式指导操作人员安装、实施金电网安安全隔离与信息交换系统FerryWay V2.0（俗称“网闸”）。
本文适用于硬件2+1架构、三机三系统架构，软件版本号20110308及20120202版本，两个版本主要功能基本相同，仅在部分细节处做简单修改，具体细节文档中将做提示。
期望读者期望了解本产品主要技术特性和安装方法的系统管理员、网络管理员等。
本文假设您对下面的知识有一定的了解：可能需要的相关知识，如：✧LINUX系统基础知识✧Windows系统软件安装✧网络基本架构内容总结一、介绍金电网安安全隔离与信息交换系统FerryWay V2.0的硬件需求信息；二、以实例方式采用图文并茂的方法对金电网安安全隔离与信息交换系统FerryWay V2.0部署、安装、实施做一简单介绍；三、介绍金电网安安全隔离与信息交换系统FerryWay V2.0安装之前的准备工作和注意事项；四、成功安装、配置、使用时的注意事项；五、介绍金电网安安全隔离与信息交换系统FerryWay V2.0在实施中可能遇到的突发情况及问题。
格式约定文本框使用粗体字按钮使用斜体字本文中所有图例均为实际拍摄或屏幕截取图标表示的含义：有用的使用技巧、建议和对其他文档的引用等信息。
表示需要读者注意的信息，比如：当前的操作失误会导致数据的丢失。
目录一、安装概述 (2)1.1产品简介 (2)1.1.1 产品外观 (2)1.2安装准备 (3)1.3管理端软件安装、登录 (3)二、配置实例 (4)2.1实例配置环境 (4)2.1.1 拓扑图 (4)2.1.2 应用说明 (4)2.1.3 名词解释 (4)2.2 FerryWay V2.0配置实例 (5)2.2.1 HTTP应用通道配置 (5)2.2.2 FTP应用通道配置 (8)2.2.3 SMTP/POP3配置实例 (10)2.2.4 数据库访问应用通道配置 (14)2.2.5 目录同步应用通道配置 (14)三、高级应用 (16)3.1 双机热备配置实例 (16)3.1.1 双机热备简介 (16)3.1.2 双机热备配置方法 (16)3.2产品升级配置实例 (19)3.2.1前期准备 (19)3.2.2内端机升级操作（以Putty工具为例） (19)3.2.3外端机升级操作 (19)3.2.4安装新的管理端程序 (19)3.3 现场故障排除实例 (20)3.3.1查看版本 (20)3.3.2查看内核 ........................................................................... 错误!未定义书签。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
智慧城市
天融信网 闸
在智慧城市项目建设中，天融信网闸部署在各行各业专网与公有云服务平台连网处， 将行业专网隔离断开，保证各行业的工作互不干扰，阻断任意跨跃网络的TCP/IP网 络攻击。同时通过网闸数据摆渡机制，将需要共享的数据摆渡到信息共享平台进行 数据共享。
Thank You
QQ 896343288
公安
在平安城市项目中，天融信网闸主要部署在公安内网视频监控平台和外网视频监控 区之间，网闸的视频处理模块负责把公安外网监控区的视频实时的传送到公安内网 监控平台上，其它的数据一律禁止通过。
法院
在司法公开项目中，天融信网闸主要部署在法院内外网之间，网闸的数据库同步模 块负责把法院内网的新闻卷宗以及案件诉讼处理结果实时的传送到外网的浪潮云服 务平台上，通过web服务对外发布。
目录
1
网闸基础理论知识
2
TopRules产品介绍
3
TopRules产品特色
4
TopRules案例解析
天融信网闸架构及工作原理
TCP/IP协议
内网单元
协
协
议
议
剥
重
离
构
管理配置
专有协议
外网单元
隔离系统
专有协议
专用隔离硬件
协协 议议 重剥 构离
TCP/IP协议
双机热备
硬件组成（2＋1） •内网机 •外网机 •专用隔离硬件（光通道隔离组件）
• 2006 年中共中央办 公厅18 号文件《国 家信息化领导小组 关于推进国家电子 政务网络建设的意 见》
• 2007年国家保密局 和国务院信息化办 公室《电子政务保 密管理指南》
• 解读《电子政务保密 管理指南》秘密级的 电子政务涉密信息系 统(或安全域)和电子政 务非涉密信息系统(或 安全域)，在与互联网 或其他公共信息网络 物理隔离的情况下， 可采用国家保密工作 部门批准的安全隔离 与信息交换系统进行 连接
内置分时逻辑电路控制开关，高速数据摆渡
天融信网闸安全机制
内容过滤
日志审计
应用层命令控制
天融信网闸业务功能
文件 模块
Ftp模块
数据库 模块
文件同步模块 数据库同步模块
视频监控模块
天融信网闸单向模块
标准网闸
标准网闸 单向模块
tcp001 回包
外 私有协议 网 机 私有协议
tcp001 ACK
外 私有协议 网 机 私有协议
应用交付产品部
天融信安全隔离与信息交换系统
2015年3月13日
目录
1
网闸基础理论知识
2
TopRules产品介绍
3
TopRules产品特色
4
TopRules案例解析
什么是网络隔离？
网络隔离 网络隔离是指两个或两个 以上的计算机或网络，丌 相连，丌相通，相互断开。
简单网络隔离 丌需要信息交换的网络隔离
医院(HQMS)
在医院质量监测系统项目中天融信网闸部署在医院内网与外网之间，将内网服务器 指定格式的病人病例及住院信息等医疗数据传输到外网的HQMS系统前置机上，然 后上传到HQMS数据中心，实现卫生部医管司对医院医疗服务质量的监测。。
财政
在财政一体化项目中，天融信网闸部署在互联网与财政内网之间，网闸的WEB处理 模块负责把来自互联网的各预算单位预算数据实时的传送到内网财政一体化应用平 台，然后上传财政专网，实现财政厅部署和管理一体化、业务一体化、技术一体化 的要求。
软件组成（2＋1）
•内网安全系统：接收内部请求，剥离TCP/IP网络协议，还原裸数据文件
专有协议封装,反方向协议重构TCP/IP包
•外网安全系统：接受外部请求，剥离TCP/IP网络协议，还原裸数据文件
专有协议封装,反方向协议重构TCP/IP包
• 专用隔离系统：无操作系统，嵌入式芯片程序，不可编程，
私有协议
隔离硬件
私有协议
tcp002 内 网 机 回包
隔离硬件
私有协议 私有协议
内 网 ACK 机
tcp002 回包
TopRulesቤተ መጻሕፍቲ ባይዱ品资质
◆ 公安部 《计算机信息系统安全专用产品销售许可证》（三级） ◆国家版权局 《计算机软件著作权登记证书》 ◆ 中国人民解放军信息安全测评认证中心 《军用信息安全产品认证证书》（军B） ◆ 国家保密局涉密信息系统安全保密测评中心 《涉密信息系统产品检测证书》 ◆ 国家信息安全认证中心 《中国国家信息安全产品认证证书（ISCCC）》
自定义应用也可以绑定
自定义应用模块手动绑定应 用特征，无需二次开収
标准网闸也有单向技术
独创tcp传输反向检测技术 应用层数据0反馈
目录
1
网闸基础理论知识
2
TopRules产品介绍
3
TopRules产品特色
4
TopRules案例解析
TopRules行业应用
TopRules
公安 法院 医院 财政
智慧城市
目录
1
网闸基础理论知识
2
TopRules产品介绍
3
TopRules产品特色
4
TopRules案例解析
天融信网闸产品特色
部署方式灵活
代理、透明代理、路由模式； OSPF协议穿透
与用管理口单向管理；
管理方式安全 双重用户名密码验证；
集中管理丌依赖IP地址
防火墙访问控制功能
防御层次全面 应用层协议深度过滤
丏用硬件—隔离硬件 切断网络—切断协议连接 应用数据交换—裸数据
为什么用网闸？
合规性
安全性
符合国家相关政策的要求
保密性
高强度、高粒度防护手段
防范泄密事件的収生
网闸相关政策及演变
• 2000年国家保密局 収布实施《计算机 信息系统国际互联 网保密管理规定》
• 2002 年中共中央办 公厅17 号文件《国 家信息化领导小组 关于我国电子政务 建设指导意见》
复杂网络隔离 需要信息交换的网络隔离
网络隔离技术 针对复杂网络隔离研究在网络断开 的前提下进行信息交换
网络隔离技术发展
隔离技术初期
2000-2002
人工拷盘
隔离技术发展期
2002-2006
隔离卡
传统网闸
网络之间物理断开， 网络间信息传递需要 通过存储介质拷贝实 现。
隔离卡两个网口分别 与内外网络相连，通 过切换系统实现内外 网工作。
在两套系统间设计物 理电子开关，进行分 时连接和切换。实时 应用相应太慢。
隔离技术成熟期
2006年以后
现在业界普遍使用的隔 离网闸产品。不强调物 理上的电子开关，强调 协议落地，协议剥离。
在原有安全隔离与信息 交换技术基础之上设计 单向的数据传输电路， 保障单向传输
什么是网闸？
安全隔离不信息交换系统 是一种由带有多种控制功 能丏用硬件在电路上切断 网络之间的链路层连接， 并能够在网络间进行安全 适度的应用数据交换的网 络安全设备。
• 随着安全意识的 提高，现在在各 行各业只要有敏 感数据基本都在 使用隔离技术， 而不止简简单单 局限于政策。
• 医疗
• 金融
• 能源
网闸产品高安全技术体现
设计思想
硬件架构
工作机制
网闸是在保证安全的前提下 ，尽可能互联互通 ——白名单
网闸是2+1系统架构即双主 机系统加丏用隔离硬件
——防攻破
网闸工作机制是网络隔离和 应用层数据交换 ——数据摆渡
数据层内容特征识别
应用支持广泛
动态端口代理技术 流媒体、视频监控 组播视频会议、广播电视
天融信网闸产品特色
审计功能强大
审计每日最大并収连接、最 大流量，按月生成csv报表 审计所有用户访问记录，包 括模块和用户自定义应用
工业以太网也可以部署
内置DCS/OPC模块，适用亍 工业网生产网分布式控制系 统环境