发布单位：北京国泰网信科技有限公司 发布时间：2022-8-17
链路层断开由于开关的同时闭合可以建立一个完整的数据通信链路，因此必须消除数据链路的建立，这就是链路层断开技术。任何基于链路通信协议的数据交换技术，都无法消除数据链路的连接，因此不是网络隔离技术，如基于以太网的交换技术、串口通信或高速串口通信协议的usb等tcp/ip协议隔离为了消除tcp/ip协议（osi的3~4层）的漏洞，必须剥离tcp/ip协议。在经过网闸进行数据摆渡时，必须再重建tcp/ip协议。应用协议隔离为了消除应用协议（osi的5~7层）的漏洞，必须剥离应用协议。剥离应用协议后的原始数据，在经过网闸进行数据摆渡时，必须重建应用协议。
网闸就是要解决目前---存在的下述问题。
（1）对操作系统的依赖，因为操作系统也有漏洞；
（2）对tcp/ip协议的依赖，而tcp/ip协议有漏洞；
（3）解决接的问题，内网和外网直接连接，存在基于通信的攻击；
（4）应用协议的漏洞，如的命令和指令等。
网闸的指导思想与防火墙有下述很大的不同。
（1）防火墙的思路是在保障互联互通的前提下，尽可能安全；
（2）网闸的思路是在---必须安全的前提下，尽可能互联互通，如果不安全则隔离断开。
（1）---网与非---网之间。有些办公网络涉及---息，当它与外部非---网连接的时候可以用单向物理隔离网闸将两者隔开。
（2）局域网与互联网之间（内网与外网之间）。有些局域网络，---是办公网络，涉及---息，有时需要与互联网在逻辑上断开，物理隔离网闸是一个常用的办法。
（3）办公网与业务网之间。由于办公网络与业务网络的信息敏感程度不同，例如，银行的办公网络和银行业务网络就是很典型的信息敏感程度不同的两类网络。为了提高工作效率，办公网络有时需要与业务网络交换信息。为解决业务网络的安全，比较好的办法就是在办公网与业务网之间使用物理隔离网闸，实现两类网络的逻辑隔离。
电子---的内网与专网之间。在电子---系统建设中要求内网与外网之间用逻辑隔离，在专网与内网之间用逻辑隔离。现常用的方法是用物理隔离网闸来实现。业务网与互联网之间。电子商务网络一边连接着业务网络服务器，一边通过互联网连接着广大用户。为了保障业务网络服务器的安全，在业务网络与互联网之间应实现逻辑隔离。
