刚接触网闸（安全隔离与信息交换系统），各家公司的产品都说什么2+1，链路层面上断开。

发布网友发布时间：2022-04-29 10:31

我来回答

共4个回答

热心网友时间：2023-10-02 17:51

安全隔离网闸中间是用隔离硬件实现的，隔离硬件直接将网络断开。

在GAP技术的基础上依据我国网络安全需求及相关*进行开发，采用2+1物理架构结合私有协议方式，彻底切断不同网络域之间连接，实现真正意义上的网络隔离及实时信息交换。

热心网友时间：2023-10-02 17:51

2+1的意思是由两台服务器系统+一个单向导入隔离部件组成。说实话，网闸不如光闸，光闸才是真正的物理隔离，实现完全的信息隔离。追问但是光闸支持不了TCP吧，貌似只支持UDP．

追答支持TCP的，我问过人了。

热心网友时间：2023-10-02 17:51

安全隔离与信息交换系统又叫网闸。国内最早的一批厂家有利谱信息
协议剥离

热心网友时间：2023-10-02 17:52

单导还是双向？单导很安全。追问双向的！

追答阻止应用层的攻击：主要在于里面的两块隔离卡。内端机一块隔离卡。外端机一块隔离卡。这两块隔离卡是内端机和外端机通讯的唯一链路。当内端机发信号给外端机，要资料时。外端机就从服务器取要的资料到内端机。（这时候外端机和内端机是断开的），当外端机把服务器上的资料取完以后，外端机隔离卡和内端机隔离卡就相当于一条船，把资料运到内端机（外端机和内端机就保存断开状态）。内端机接受到了。就传给内端机服务器上。