网闸是使用带有多种控制功能的固态开关读写介质连接两个独立主机系统的信息设备。由于物理隔离网闸所连接的两个独立主机系统之间，不存在通信的物理连接、逻辑连接、信息传输命令、信息传输协议，不存在依据协议的信息包转发，只有数据文件的无协议"摆渡"，且对固态存储介质只有"读"和"写"两个命令。所以，物理隔离网闸从物理上隔离、阻断了具有潜在攻击可能的一切连接，使"黑客"无法入侵、无法攻击、无法破坏，实现了真正的。

隔离与信息交换系统，即网闸，是新一代高度的企业级信息防护设备，它依托隔离技术为信息网络提供了更高层次的防护能力，不仅使得信息网络的抗攻击能力大大增强，而且有效地防范了信息外泄事件的发生。

代网闸的技术原理是利用单刀双掷开关使得内外网的处理单元分时存取共享存储设备来完成数据交换的，实现了在空气缝隙隔离(Air Gap)情况下的数据交换，原理是通过应用层数据提取与审查达到杜绝基于协议层的攻击和增强应用层的效果。

第二代网闸正是在吸取了代网闸优点的基础上，创造性地利用全新理念的专用交换通道PET(Private Exchange Tunnel)技术，在不降低性的前提下能够完成内外网之间高速的数据交换，有效地克服了代网闸的弊端，第二代网闸的数据交换过程是通过专用硬件通信卡、私有通信协议和加密签名机制来实现的，虽然仍是通过应用层数据提取与审查达到杜绝基于协议层的攻击和增强应用层效果的，但却提供了比代网闸更多的网络应用支持，并且由于其采用的是专用高速硬件通信卡，使得处理能力大大提高，达到代网闸的几十倍之多，而私有通信协议和加密签名机制保证了内外处理单元之间数据交换的机密性、完整性和可信性，从而在保证性的同时，提供更好的处理性能，能够适应复杂网络对隔离应用的需求。

性能指标

隔离网闸的主要性能指标有那些呢？ 其性能指标包括：

系统数据交换速率：120Mbps

硬件切换时间：5ms

网闸正是在吸取了代网闸优点的基础上，创造性地利用全新理念的专用交换通道PET(Private Exchange Tunnel)技术，在不降低性的前提下能够完成内外网之间高速的数据交换，有效地克服了代网闸的弊端，第二代网闸的数据交换过程是通过专用硬件通信卡、私有通信协议和加密签名机制来实现的，虽然仍是通过应用层数据提取与审查达到杜绝基于协议层的攻击和增强应用层效果的，但却提供了比代网闸更多的网络应用支持

（七）隔离网闸支持百兆网络吗？千兆网络如何支持？

隔离网闸支持百兆网络，目前国内快的可以达到120MBps。对于千兆网络，可以采用多台隔离网闸进行负载均衡。

（八）隔离网闸自身的性如何？

隔离网闸双处理单元上都采用了加固的操作系统，包括强制访问控制、基于内核的入侵检测等功能，并且该系统得到国家部门的认证。

（九）隔离网闸有身份认证机制吗？

有。隔离网闸在用于邮件转发和网页浏览的时候，对用户进行用户名/口令、证书认证等多种形式的身份认证。

（十）有了防火墙和IDS，还需要隔离网闸吗？

防火墙是网络层边界检查工具，可以设置规则对内部网络进行防护，而IDS一般是对已知攻击行为进行检测，这两种产品的结合可以很好的保护用户的网络，但是从原理上来讲，无法对内部网络做更深入的防护。隔离网闸重点是保护内部网络，如果用户对内部网络的非常在意，那么防火墙和IDS再加上隔离网闸将会形成一个很好的防御体系。