关于网络隔离器

sssqqqnnn

网络隔离器这种产品应用的多吗，主要在哪些行业应用呀，国内有几家能做自己的产品。有哪位研究的比较深的，能给小弟说说，小弟正在研究呢。

guwei1974

网络隔离器，业内称为“网闸”。其实这个产品只有国内的几家公司在做。我知道有一家叫伟思科博的公司。\r\n网闸的概念就是在两个网络之间建立一个物理割断，从而实现网络物理隔离（而不是防火墙的逻辑隔离）。因此它的隔离效果要比防火墙好的多。网闸采用高频开关，实现瞬间的断开与连接。最初的网闸就是用两台PC机，中间用开关相连。现在发展到用三台计算机，中间的那台作为“安全岛”，内外交互的数据都必须通过安全岛进行检查。从这个意义上讲，确实实现了物理隔离。\r\n\r\n当然，从理论上讲是这样。但实际上又是一回事。不管网闸用几台计算机做，连接总是存在。安全的关键在于如何检查，也就是策略的设置。而不是如何隔离。真正的隔离是完全断开，永远不允许连接。所以很多地方，如公安，军队，政府虽然采购网闸，但基本不用。

guwei1974

网闸系统是两个嵌入式单板计算机和一个安全电路板组成。其中两个嵌入式单板计算机分别连接不可信网络和可信网络，通过安全电路板组成把两个嵌入式单板计算机连接一起，安全电路板是针对物理隔离技术而专门设计的硬件连接板，它包含独有的通过高速LVDS总线连接的安全电路板，安全电路板插在每一个SBC的PCI插槽上，它们之间连接达到了1056M位/秒，超过了1G位/秒。