安全隔离与信息交换系统

安全隔离与信息交换系统V1.0，慧天云海HT-GAP 2000-6C网闸，增强版安全隔离与信息交换系统，标准2U机架式机箱，双电源（采用基于linux内核的多核并行安全操作系统；支持软硬件多核技术；支持双系统冗余架构，可通过WEB、console口进行主备系统切换，当主系统发生故障可切换至备系统进行工作）。内外网各6个10/100M/1000M 电口《内含1个独立管理口，1个HA口》，共4个USB口和2个console口。赵东生。

网络层吞吐（bps）700M。并发连接数150000。3年硬件质保。

网闸的工作原理:可以将网闸想象成通过船实现两岸的货物摆渡，即从一边装载货物运到另一边，船不会同时连接两岸，但是可以实现两岸的货物传输。

或者想象为单刀双掷开关，不会同时连接任何一边。

还可以抽象为船闸，进入船闸，关闭一边船闸，打开另一边，用向两端有闸门控制的航道内灌、泄水，以升降水位，使船舶能克服航道上的集中水位落差的厢形通航建筑物。船闸内部不会同时连通上下游，但实现船舶通航的目的。这也是网闸的“闸”字的来源。

网闸部署位置是什么地方：网闸通常部署在两个安全级别不同的网络之间，如信任网络和非信任网络之间，单位内网与外网之间，典型的有医院内外网，电子政务外网不同安全域之间（结合跨网数据安全交换平台使用）。

用户那有了防火墙和IDS，还需要网闸吗：防火墙是网络层边界检查工具，可以设置规则对内部网络进行安全防护，而IDS一般是对已知攻击行为进行检测，这两种产品的结合可以很好的保护用户的网络。但是从安全原理上来讲，无法对内部网络做更深入的安全防护，特别是对于不同网络区域之间隔离场景，以上设备无法很好做到安全防护。该场景下，网闸实现与防火墙和IDS配合，无论从安全策略方面还是从网络隔离层面都对安全威胁进行过滤和隔离，通过组合拳，做到安全全方位防护。