網(wǎng)閘產(chǎn)品對比選用安全隔離網(wǎng)閘注意的問題

1、網(wǎng)閘產(chǎn)品對比：選用安全隔離網(wǎng)閘注意的問題什么是網(wǎng)閘？如何比較不同的網(wǎng)閘產(chǎn)品？是許多人關(guān)心的問題。本文將就一些網(wǎng)閘的設(shè)計原理來對國內(nèi)的網(wǎng)閘技術(shù)進行一下對比，以便用戶可以更加準確地了解到不同設(shè)計的優(yōu)缺點。近來出現(xiàn)的安全隔離網(wǎng)閘技術(shù)（也稱：物理隔離網(wǎng)閘或安全隔離與信息交換系統(tǒng)）解決了部分防火墻安全性不足的問題。從原理上說，網(wǎng)閘是由兩個互相獨立的計算機處理模塊組成的中間有一個隔離島。這種同時包含兩個互相獨立的計算機處理模塊的系統(tǒng)顯然比具有單一處

2、理單元的防火墻要復雜的多，設(shè)計的難度也大得多，價格也要高許多。首先從設(shè)計的技術(shù)來看，由于工控機可以極大的簡化設(shè)計過程和大幅度縮短設(shè)計時間，絕大多數(shù)的安全隔離網(wǎng)閘處理模塊均采用工控機主板設(shè)計，這種設(shè)計會帶來前面提到的自身防護性差、穩(wěn)定性差、功耗大等PC常見的嚴重問題。在防范網(wǎng)絡(luò)攻擊方面物理隔離網(wǎng)閘設(shè)計往往采用工控機作為其硬件平臺。這種設(shè)計無需單獨設(shè)計硬件，極大地簡化了設(shè)計難度，縮短了產(chǎn)品設(shè)計周期。然而工控機的設(shè)計的對象主要是滿足工業(yè)控制設(shè)

3、備的需要、并非為網(wǎng)絡(luò)安全裝置設(shè)計的，因此他不僅帶來了許多無用的功能和硬件而且?guī)砹嗽S多意想不到的嚴重問題和信息安全漏洞。所謂工控機就是工業(yè)版的電腦（PC）使用標準的操作系統(tǒng)（WINDOS或LINUX）。聯(lián)想一下你自己使用的電腦，你就知道他有些什么問題。首先大家知道PC和它的操作系統(tǒng)都是一些極易被攻擊的對象。它們本身就存在著許多安全漏洞和問題，也就是說自身難保，一個連自身的安全都無法保證的網(wǎng)絡(luò)安全裝置又如何去保護一個網(wǎng)絡(luò)的信息安全呢？工控

4、機平臺的網(wǎng)絡(luò)安全裝置繼承了PC平臺的所有弊病，他們表現(xiàn)在：安全性極差：PC軟硬件平臺是目前使用最廣泛的計算機系統(tǒng)也是最易受攻擊的系統(tǒng)：隔離網(wǎng)閘。如何區(qū)別一個網(wǎng)閘是否是工控機設(shè)計的呢？請參閱本專欄文章《如何鑒別一個網(wǎng)絡(luò)安全設(shè)備是用工控機設(shè)計的呢？》。自主設(shè)計網(wǎng)閘具有很高的難度，這也使得有些網(wǎng)閘的設(shè)計上存在著嚴重的問題。特別是穩(wěn)定性和傳輸性能方面有著很大的差距。有的網(wǎng)閘極不穩(wěn)定，經(jīng)常死機，有的網(wǎng)閘傳輸效率級差?？煽啃允且粋€在短時間內(nèi)難以檢測

5、的性能，用戶只能通過了解這款網(wǎng)閘的原有客戶來獲得相關(guān)信息。對于傳輸性能，北京數(shù)碼星辰有一套簡單易行的方法，幫助用戶來比較各個網(wǎng)閘的傳輸效率。不需要任何專業(yè)設(shè)備，只需要傳輸一個很大的文件（例如一部電影視頻文件）就可以測出它所用的時間，然后比較這兩個網(wǎng)閘傳輸同一個文件所需的時間就可以判斷出他們的優(yōu)劣了。（北京數(shù)碼星辰為大家提供簡易的比較測試方法也充分地顯示了對自己產(chǎn)品的優(yōu)異性能的自信。）由于數(shù)碼星辰的隔離網(wǎng)閘采用低功耗芯片和無風扇設(shè)計，使得

6、主板高度和尺寸大幅地變低，因此可以放在1U機箱里，重量也大幅減少，功耗低、無風扇。特別是由于采用低功耗設(shè)計、芯片溫度低。設(shè)計硬件的多知道的一個最重要的道理那就是，集成電路的半導體溫度越高越不穩(wěn)定。因此低功耗設(shè)計不僅僅節(jié)省能源、節(jié)省電費、無噪音，更重要的是非常穩(wěn)定，具有無可比擬的優(yōu)越性。但是個別不良廠商自己沒有能力設(shè)計低功耗的設(shè)計高質(zhì)量的網(wǎng)閘，只能使用高功耗安全性和穩(wěn)定性都很差的工控機，就編造所謂的“鑒定所謂真假網(wǎng)閘的方法”，例如說可以更