安全隔離網(wǎng)閘是一種帶有多種控制功能的專用硬件，在電路上切斷網(wǎng)絡(luò)之間的鏈路層連接，并能夠在網(wǎng)絡(luò)間進(jìn)行安全的應(yīng)用數(shù)據(jù)交換的網(wǎng)絡(luò)安全設(shè)備，其通過(guò)協(xié)議轉(zhuǎn)換的手段，以信息擺渡的方式實(shí)現(xiàn)數(shù)據(jù)交換。分為雙向網(wǎng)閘和單向光閘，雙向網(wǎng)閘中間采用隔離交換卡，隔離模塊與內(nèi)外網(wǎng)之間始終建立單邊連接，實(shí)現(xiàn)內(nèi)外網(wǎng)主機(jī)的鏈路斷開(kāi)，進(jìn)行數(shù)據(jù)擺渡。單向光閘則是中間采用光隔離進(jìn)行數(shù)據(jù)單向傳輸，無(wú)任何反饋。

　　1、為什么要使用安全隔離網(wǎng)閘？其意義是什么？

　　當(dāng)用戶的網(wǎng)絡(luò)需要保證高強(qiáng)度的安全，同時(shí)又與其它不信任網(wǎng)絡(luò)進(jìn)行信息交換的情況下，如果采用物理隔離卡，用戶必須使用開(kāi)關(guān)在內(nèi)外網(wǎng)之間來(lái)回切換，不僅管理起來(lái)非常麻煩，使用起來(lái)也非常不方便，如果采用防火墻，由于防火墻自身的安全很難保證，所以防火墻也無(wú)法防止內(nèi)部信息泄漏和外部病毒程序的滲入，安全性無(wú)法保證。在這種情況下，能夠同時(shí)滿足這兩個(gè)要求，彌補(bǔ)了物理隔離卡和防火墻的不足之處，是相比較好的選擇。

　　對(duì)網(wǎng)絡(luò)的隔離是通過(guò)網(wǎng)閘隔離硬件實(shí)現(xiàn)兩個(gè)網(wǎng)絡(luò)在鏈路層斷開(kāi)，但是為了交換數(shù)據(jù)，通過(guò)設(shè)計(jì)的隔離硬件在兩個(gè)網(wǎng)絡(luò)對(duì)應(yīng)的上進(jìn)行切換，通過(guò)對(duì)硬件上的存儲(chǔ)芯片的讀寫(xiě)，完成數(shù)據(jù)的交換。

　　安裝了相應(yīng)的應(yīng)用模塊之后，可以在保證安全的前提下，使用戶可以瀏覽網(wǎng)頁(yè)、收發(fā)電子郵件、在不同網(wǎng)絡(luò)上的數(shù)據(jù)庫(kù)之間交換數(shù)據(jù)，并可以在網(wǎng)絡(luò)之間交換定制的文件。

　　2、安全隔離網(wǎng)閘與物理隔離卡的區(qū)別

　　與物理隔離卡最主要的區(qū)別是，其能夠?qū)崿F(xiàn)兩個(gè)網(wǎng)絡(luò)間的自動(dòng)的安全適度的信息交換，而物理隔離卡只能提供一臺(tái)計(jì)算機(jī)在兩個(gè)網(wǎng)之間切換，并且需要手動(dòng)操作，大部分的隔離卡還要求系統(tǒng)重新啟動(dòng)以便切換硬盤(pán)。