|
|
|
知识路径： > 网络物理隔离技术原理与应用 > 网络物理隔离机制与实现技术 > 网闸 >
|
|
相关知识点：10个
|
|
|
|
|
网闸通过利用一种GAP技术（源于英文的Air Gap），使两个或者两个以上的网络在不连通的情况下，实现它们之间的安全数据交换和共享。其技术原理是使用一个具有控制功能的开关读写存储安全设备，通过开关的设置来连接或切断两个独立主机系统的数据交换，如下图所示。
|
|
|
|
|
|
|
|
两个独立主机系统与网闸的连接是互斥的，因此，两个独立主机不存在通信的物理连接，而且主机对网闸的操作只有“读”和“写”。所以，网闸从物理上隔离、阻断了主机之间的直接攻击，从而在很大程度上降低了在线攻击的可能性。但是，网闸仍然存在安全风险，例如，入侵者可以利用恶意数据驱动攻击，将恶意代码隐藏在电子文档中，将其发送到目标网络中，通过具有恶意代码功能的电子文档触发，构成对内部网络的安全威胁。
|
|
|
|
|
|
|
|
| |
|
|
|
