網(wǎng)閘產(chǎn)品對(duì)比選用安全隔離網(wǎng)閘注意的問題

1、網(wǎng)閘產(chǎn)品對(duì)比：選用安全隔離網(wǎng)閘注意的問題什么是網(wǎng)閘？如何比較不同的網(wǎng)閘產(chǎn)品？是許多人關(guān)心的問題。本文將就一些網(wǎng)閘的設(shè)計(jì)原理來對(duì)國內(nèi)的網(wǎng)閘技術(shù)進(jìn)行一下對(duì)比，以便用戶可以更加準(zhǔn)確地了解到不同設(shè)計(jì)的優(yōu)缺點(diǎn)。近來出現(xiàn)的安全隔離網(wǎng)閘技術(shù)（也稱：物理隔離網(wǎng)閘或安全隔離與信息交換系統(tǒng)）解決了部分防火墻安全性不足的問題。從原理上說，網(wǎng)閘是由兩個(gè)互相獨(dú)立的計(jì)算機(jī)處理模塊組成的中間有一個(gè)隔離島。這種同時(shí)包含兩個(gè)互相獨(dú)立的計(jì)算機(jī)處理模塊的系統(tǒng)顯然比具有單一處

2、理單元的防火墻要復(fù)雜的多，設(shè)計(jì)的難度也大得多，價(jià)格也要高許多。首先從設(shè)計(jì)的技術(shù)來看，由于工控機(jī)可以極大的簡化設(shè)計(jì)過程和大幅度縮短設(shè)計(jì)時(shí)間，絕大多數(shù)的安全隔離網(wǎng)閘處理模塊均采用工控機(jī)主板設(shè)計(jì)，這種設(shè)計(jì)會(huì)帶來前面提到的自身防護(hù)性差、穩(wěn)定性差、功耗大等PC常見的嚴(yán)重問題。在防范網(wǎng)絡(luò)攻擊方面物理隔離網(wǎng)閘設(shè)計(jì)往往采用工控機(jī)作為其硬件平臺(tái)。這種設(shè)計(jì)無需單獨(dú)設(shè)計(jì)硬件，極大地簡化了設(shè)計(jì)難度，縮短了產(chǎn)品設(shè)計(jì)周期。然而工控機(jī)的設(shè)計(jì)的對(duì)象主要是滿足工業(yè)控制設(shè)

3、備的需要、并非為網(wǎng)絡(luò)安全裝置設(shè)計(jì)的，因此他不僅帶來了許多無用的功能和硬件而且?guī)砹嗽S多意想不到的嚴(yán)重問題和信息安全漏洞。所謂工控機(jī)就是工業(yè)版的電腦（PC）使用標(biāo)準(zhǔn)的操作系統(tǒng)（WINDOS或LINUX）。聯(lián)想一下你自己使用的電腦，你就知道他有些什么問題。首先大家知道PC和它的操作系統(tǒng)都是一些極易被攻擊的對(duì)象。它們本身就存在著許多安全漏洞和問題，也就是說自身難保，一個(gè)連自身的安全都無法保證的網(wǎng)絡(luò)安全裝置又如何去保護(hù)一個(gè)網(wǎng)絡(luò)的信息安全呢？工控

4、機(jī)平臺(tái)的網(wǎng)絡(luò)安全裝置繼承了PC平臺(tái)的所有弊病，他們表現(xiàn)在：安全性極差：PC軟硬件平臺(tái)是目前使用最廣泛的計(jì)算機(jī)系統(tǒng)也是最易受攻擊的系統(tǒng)：隔離網(wǎng)閘。如何區(qū)別一個(gè)網(wǎng)閘是否是工控機(jī)設(shè)計(jì)的呢？請(qǐng)參閱本專欄文章《如何鑒別一個(gè)網(wǎng)絡(luò)安全設(shè)備是用工控機(jī)設(shè)計(jì)的呢？》。自主設(shè)計(jì)網(wǎng)閘具有很高的難度，這也使得有些網(wǎng)閘的設(shè)計(jì)上存在著嚴(yán)重的問題。特別是穩(wěn)定性和傳輸性能方面有著很大的差距。有的網(wǎng)閘極不穩(wěn)定，經(jīng)常死機(jī)，有的網(wǎng)閘傳輸效率級(jí)差?？煽啃允且粋€(gè)在短時(shí)間內(nèi)難以檢測(cè)

5、的性能，用戶只能通過了解這款網(wǎng)閘的原有客戶來獲得相關(guān)信息。對(duì)于傳輸性能，北京數(shù)碼星辰有一套簡單易行的方法，幫助用戶來比較各個(gè)網(wǎng)閘的傳輸效率。不需要任何專業(yè)設(shè)備，只需要傳輸一個(gè)很大的文件（例如一部電影視頻文件）就可以測(cè)出它所用的時(shí)間，然后比較這兩個(gè)網(wǎng)閘傳輸同一個(gè)文件所需的時(shí)間就可以判斷出他們的優(yōu)劣了。（北京數(shù)碼星辰為大家提供簡易的比較測(cè)試方法也充分地顯示了對(duì)自己產(chǎn)品的優(yōu)異性能的自信。）由于數(shù)碼星辰的隔離網(wǎng)閘采用低功耗芯片和無風(fēng)扇設(shè)計(jì)，使得

6、主板高度和尺寸大幅地變低，因此可以放在1U機(jī)箱里，重量也大幅減少，功耗低、無風(fēng)扇。特別是由于采用低功耗設(shè)計(jì)、芯片溫度低。設(shè)計(jì)硬件的多知道的一個(gè)最重要的道理那就是，集成電路的半導(dǎo)體溫度越高越不穩(wěn)定。因此低功耗設(shè)計(jì)不僅僅節(jié)省能源、節(jié)省電費(fèi)、無噪音，更重要的是非常穩(wěn)定，具有無可比擬的優(yōu)越性。但是個(gè)別不良廠商自己沒有能力設(shè)計(jì)低功耗的設(shè)計(jì)高質(zhì)量的網(wǎng)閘，只能使用高功耗安全性和穩(wěn)定性都很差的工控機(jī)，就編造所謂的“鑒定所謂真假網(wǎng)閘的方法”，例如說可以更