|
style="TEXT-INDENT: 2em">网闸作为对网络保护程度接近于物理隔离的安全产品，首先要在硬件上实现物理隔离。因此，网闸的硬件架构上就要是“2＋1”，即有两个主机模块和一个隔离交换模块。现在除了个别厂商采用两个主机模块直接连接之外，大部分厂商都是采用“2＋ 1”的架构，只是各自的交换模块设计方式不同。现在国内网闸业内的交换模块设计主要有三类实现方式：专有隔离交换硬件、与主机模块相同的主机和数据存储模块。基于要在硬件上实现物理隔离的原则，就要求三个模块的系统必须互相独立，并且通过隔离交换模块控制开关的切换确保两个主机系统任何时刻不直接相连。
网闸支持的应用通常包括数据库的同步和访问、文件交换、邮件交换和访问、HTTP访问、FTP访问等等。对于各种应用的控制强度和在应用层的检查力度是检验各厂商产品的安全防护能力的验金石。
用户安全需要
现在我国各级政府的网络建设重心已经由最初的面子工程转变成为各级政府电子政务提供基础应用平台。政府的网络基础建设已经基本完成，如网上报税、网上工商、政府办公大厅等网络应用已经开始全面展开，大大地方便了公民或企业办事 页码：[1] [2] [3] [4] [5] [6] [7] [8] 第6页、共8页 |
