浅谈网闸——安全隔离与信息交换系统

Ｇ ａ ｅ ｙ－ ｃ ｉｙＩ ｏ ａ ｉ ｎ＆Ｉ ｏ ｍ ａ ｉ ｎ Ｅｘ ｈａ ｅＳｙ ｔ ｍ ｔｗａ Ｓｅ ｕｒｔ ｓ ｌ ｔｏ ｎｆ ｒ ｔｏ ｃ ｎｇ ｓｅ
Ｚ ｉ ｏ ｇｅ ｈ Ｚｈ ｎ ｆ ｎ
（ ｎ ｙ ａ ｆｒ ｔ ａｉｎＥ ｕｐ ｅ ｔ Ｏ ｉ ， ｎ ｙ ａ ５ ５ ， ｉａ） Ｑｉ ｕ ｎ Ｉ ｏｍａｉ ｔ ｑ ｉｍ ｎｓ ｆｃ Ｑｉ ｕ ｎ １ １ Ｃｈ ｇ ｎ ｚ ｏ ｅ ｇ １ ５ ｎ
ｔ ａ ｅ ｅ ｈ ｌｇｉｓＩ ｈ ａｋｅ ｏ ｔｎ ｉ ｇ ｔ ｕ ｓ ｇ ｓｃ ｒｔ ｅ ｈｎ ｌ ｇ ，ｒ ｃ ｓ ， ｅｃ ｒｅ ｔｓｃ ｒｔ ａ ｋ ｔ ｐ ａ ｅ ” ｒｋ ｏ ｓ ｆｒｔｃ ｎｏｏ ｅ ． ｔｅｍ ｒ ｔｃ ｎ ｕ ｎ ｏ ｐ ｒｕｅｈ ｈ—ｅ ｕ ｙ ｔｃ ｏ ｏ ｙｐ ｏ ｅ ｓｔ ｕ ｒ ｎ ｅ ｕ ｉｙｍ ｒ ｅ ｐｅ ｒ ｄ ｄａ ｎ ｉ ｉ ｉ ｈ ａ
计 算机 光盘 软件 与应 用
２ １ 年 第 ８期 ００ Ｃ ｍ ｕ ｅ ＤＳ ｆ ｗ ｒ ｎ ｐ ｌ ｔ ｓ ｏｐ ｔｒＣ ｏ ｔ ａ ｅａ ｄＡ ｐ ａ ｎ ｉ ｉ ｃ ｏ 工 程 技 术
浅谈网闸——安全隔离与信息交换系统
植 仲 芬
（ 清远 市信 息化装备 办公室 ，广 东清远
．
ｒ ａｉｅ ｈｅｒ ｌｍｉｍｉ ｓｉ ｅ ｍｓ ｏ ｅ ｕ ｉｙＨ ｉｈ ｓ ｃ ｒｔ，ａ ｅ ｏ ｅｔｅ ｃ ｆｉｔｂ ｔ ｅ ｈ ｔｗ ｅｌｒ ｓ ｖ ｄＳｉｇｌ ｙｓｅ ｅ ｌ ｄ ｔ ｉ ｉ ｔ ｏｎ ｎ ｔｒ ｆｓ ｃ ｒｔ ． ｇ ｅ ｕ ｙｅ ｓ ｆｕｓ ， ｏｎ ｃ ｅｗｅ ｎ ｔｅ ｎｏ ｌ ｅ ｏｌｅ ． ｎ ｅ ｓ ｔｍ ｚ ｉ ｈ ｌ
５１１ １５ ５）
摘 要 ：防 火墙 已成 为 网络边 界安 全重要 保 障 ，在 发展 过程 中，人们 最 终意识 到其 在安 全 方面 的局 限性 。高安 全性 、 易用性之 间的矛 盾没 有很 好地得 到 解决 。防 火墙单 系统 架构 在安 全性 方 面的缺 陷 ，使 网络 应 用迫切 追 求一种 更 高安全 性 的 解决 方案 ，期 盼 更安 全的技 术 。在 市场 不断 追求 高安全 性技 术的 过程 中， 目前安 全 市场 上 出现 了一 匹 “ 马”—— 安 全 隔 黑 离与信 息 交换 系统 ，在 业界 简称 为 网 闸。经过 长期 的 市场考 验和技 术 演 变创 新后 ，网 闸最终 赢得 了认 可 ，具 有 最 高安 全性 的特 征 ， 已悄 然成 为 高安全 性要 求的 首选 解 决方案 ，其 主要 的 实现 思路 为在 安全 隔离的前提 下 ，提 供 可 高度 可控 的数据 交
ห้องสมุดไป่ตู้
ａｃｉ ｃｕｅｆ ｅ ｌ ｓｃ ｉ ｅ ｃｅｌｉｓ ｏｔａ ｅＵ卫 ｎ ｕｓ ｉｏ ｉｈ ｒ ｅｗｏｋ ａ ｐｉａ ｏ ｅ ｕｉ ｏｕｉｎ ， ｏ ｏｗａｄ ｒｈｔ ｔｒ ｒｗａ ｅｕ ｔ ｄ ｆ ｉｌ ｅ， ｔ ｒｅ ｔ ｔｕｔ ｆａｈｇ ｅ ｔ ｒ ｐ ｌ ｔ ｎｓｃ ｒ ｙｓｌｔ ｓ ｏｋｆｒ ｒ ｅ ｌ １ ｒ ｙ ｔ ｃ ｓ ｈ ｔ ｈ ｐ ｎ ｃｉ ｔ ｏ ｌ
换 。它既能 实现 网络 间的安 全 隔 离。又能 实现数 据的 实时交换 。 关键 词 ： 网络 安全 ；数 据 交换 ：网 闸；安全 隔 离与信 息 交换 系统
中图分类 号 ：Ｔ ３３ ８ Ｐ９． ０
文献 标识 码 ： Ａ
文章 编号 ：１０ — ５９ （ ００ ０ － １１ ０ ０７ ９９ ２ １ ） ８ ０２ － ３
Ａｂｓｒ ｃ ： ｔ ａ ｔＴｈｅｆｒｗａｌｈ ｓｂ ｃ ｍ ｅａ ｍｐｏ ｎ ｒ ｅ ｅ ｕｒ ｙ ｅｗｏｒ ｓ ｃ ｒ ｙ ｉ ｈ ｅ ｅｏ ｅ ｌ ａ ｅ ｏ ｎｉ ｉ ｎａ ｔｂｏ ｄ ｒ ｓ ｃ ｔ，ｎ ｔ ｋ ｅ ｕ ｔ ｎ ｔ ｅ ｄ ｖ ｌｐｍｅ ｔ ｏｃ ｓ ｅ ｐ ｅｆｎ ｌ ｉ ｉ ｎ ｐｒ ｅ ｓｐ ｏ ｌ ａｌ ． ｉ ｙ
ｈ ｒｅ”ｓ ｅｙ ｉｏ ａｅ ｎｄ ｉ ｏ ｍａｉ ｎ ｅ ｃ ａ ｇ ｙｓｅ ｒ ｆ ｒｅ ｏ ａ ｅｇａｅ ａ ｎ ｔ ｅ ｉｄ ｔｙＡｆｅ ｏ ｇ ｍａ ｋ ｔｔ ｔｏ ｅ ｏ ｓ 一ａ ｔ ｓ ｌｔ ｄ ａ ｎｆ ｒ ｔｏ — ｘ ｈ ｎ ｅ ｓ ｔｍ．ｅ ｅｒ ｄ ｔ ｓｔ ｔｗ ｙ ｉ ｎ ｕｓｒ ． ｔｒａ ｌｎ ｒ ｅ ｅｓ ｆｔ ｆ ｈ ｈ ｈ ｅ ｏｌｔｏ ｆｉｎｏ ａ ｏ ｎｄｔ ｃ ｏｏｇ ， ｅ ｇ ｔｗａ ｓｅ ｄｏ ｓ ｄｗ ｏ ， ｅｓ ｃ ｒｔ ｆｔ ｅｆ ａｕ ｅ ，ｑ ｉ ｔ ｅ ｏ ｅａｈ ｇ ｅ ｕ ｉｙ ｖ ｕ ｉｎ ｏ ｎ ｖ ｆ ｎ ａ ｅ ｈｎ ｌ ｙｔ ａｅ ｙ ｗａ ｎ ｒｅ ｎｔ ｅ ｕ ｙ ｏ ｈ ｅ ｔｒ ｓ ｕ ｅｌ ｂ ｃ ｍ ｈ ｓ ｃ ｒｔ ｉ ｈ ｈ ｉ ｙ ｉ ｒ ｑ ｉｅ ｅ ｔ ｆｔｅ ｐ ｅｅ ｒｄ ｓ ｕ ｏ ｔ ｅｍ ａｎ ｍｅｈ ａ ｌ Ｏｉｏ ａｅ ｉ ｅｐｒｍ ｉｅ ｏ ａｅｙｐ ｏ ｄ ｉ ｅ ｒ ｅｏｆｃ ｎ ｏｌ ｅ ｕ ｒｍ ｎｓｏ ｒｆ ｒｅ ｏｌｔ ｎ． ｉ ｔｏｄｗ ｓａ Ｓ ｓ ｌｒｄ ｎｔ ｅ ｓ ｆｓｆ ｔ．ｒ ｖｉｅ ａｈｇｈ ｄ ｇ ｅ ｏ ｆ ｈ ｉ ｈ ｈ ｄ ｔ ｘｃ ｎ ， ｏ ｌ ｅｓ ｆ ｔ ｏ ａｉ ｅｗｅ ｎｎ ｔ ｒ ｓｂ ｌｏｒ ａ—ｉ ｅｅ ｈａ ｇ ｆｄ ｔ ａａｅ ｈａ ｇｅｉ ｎ ｔ ｙｔ ａｅｙｏｆｉ ｌｔｏｎｂ ｔ ｅ ｅ ｗｏ ｋ ，ｕｔ ｓ ｅ ｌｔ ｘｃ ｎ ｅｏ ａａ． ｔ ｏｎ ｈ ｓ ａ ｍ Ｋｅ ｙｗｏ ｄ ： ｅｗｏ ｋ ｓｃ ｒｔ Ｄ ａａｅ ｃ ｎｇ ； ｔｗａ ；Ｓ ｃ ｒｔ ｓ ｌｔｏ ｄｉ ｆ ｒ ａｉｎ ｅ ｈａ ｇ ｙｓｅ ｒ ｓＮ ｔ ｒ ｅ ｕ ｙ； ｔ ｘ ｈａ ｅＧａｅ ｙ ｅ ｕｉｙｉｏａｉ ｎａ ｎ ｏ ｍ ｔｏ ｘｃ ｎ ｅｓ ｔｍ ｉ ｎ ’