新手767939 发表于 2018-11-25 07:25
  
网闸是物理隔离,防火墙才是逻辑隔离
cow977 发表于 2018-11-27 16:02
  
用过网御的,其实就是个代理服务器,所以说是逻辑隔离。

物理隔离还是逻辑隔离,这个要先作定义,才好判断。

个人理解,没有连通性的是物理隔离,有连通性的是逻辑隔离。
好心情能长寿 发表于 2018-11-27 20:09
  
应该是物理隔离的
zouliming023 发表于 2018-11-28 08:08
  
物理隔离,网闸内部通过隔离卡交互数据得
新手650001 发表于 2018-11-28 08:09
  
百度百科:网闸(GAP)全称安全隔离网闸。安全隔离网闸是一种由带有多种控制功能专用硬件在电路上切断网络之间的链路层连接,并能够在网络间进行安全适度的应用数据交换的网络安全设备。
第一代网闸的技术原理是利用单刀双掷开关使得内外网的处理单元分时存取共享存储设备来完成数据交换的,实现了在空气缝隙隔离(Air Gap)情况下的数据交换,安全原理是通过应用层数据提取与安全审查达到杜绝基于协议层的攻击和增强应用层安全的效果。
第二代网闸正是在吸取了第一代网闸优点的基础上,创造性地利用全新理念的专用交换通道PET(Private Exchange Tunnel)技术,在不降低安全性的前提下能够完成内外网之间高速的数据交换,有效地克服了第一代网闸的弊端,第二代网闸的安全数据交换过程是通过专用硬件通信卡、私有通信协议和加密签名机制来实现的,虽然仍是通过应用层数据提取与安全审查达到杜绝基于协议层的攻击和增强应用层安全效果的,但却提供了比第一代网闸更多的网络应用支持,并且由于其采用的是专用高速硬件通信卡,使得处理能力大大提高,达到第一代网闸的几十倍之多,而私有通信协议和加密签名机制保证了内外处理单元之间数据交换的机密性、完整性和可信性,从而在保证安全性的同时,提供更好的处理性能,能够适应复杂网络对隔离应用的需求
第一代有点像电闸一断开就是物理断开了,但是第二代用了通信卡,利用私有通信协议和加密签名机制来实现的,既然有通信协议和签名也就是攻击也是有一定几率来破解并进行攻击,所以感觉还是更像逻辑隔离
huo 发表于 2018-11-28 08:50
  
1、个人观点网闸理论上是属于物理隔离,但实现上我认为只要有线有设备连接在一起就不算物理隔离。我没接触过网闸所以在百度搜了一下资料,百度百科说“网闸是使用带有多种控制功能的固态开关读写介质连接两个独立主机系统的信息安全设备。由于物理隔离网闸所连接的两个独立主机系统之间,不存在通信的物理连接、逻辑连接、信息传输命令、信息传输协议,不存在依据协议的信息包转发,只有数据文件的无协议"摆渡",且对固态存储介质只有"读"和"写"两个命令。”  
    其实任何设备都会有BUG,如果被黑客攻破了呢?哈哈 ,所以在我看来网闸不算真正的物理隔离。
2、至于是物理隔离好还是逻辑隔离好,这个得看业务需求吧?有些数据保密性要求非常高的必须得物理隔离啦,保密性一般的就 逻辑隔离就可以满足需求了。
sailyang 发表于 2018-11-28 09:12
  
物理隔离好,从源头管控住风险点。不直接间接地连接外网。
ie5000 发表于 2018-11-28 09:13
  
1.感谢社区,让我也飞起了一把
2.我个人倾向于是逻辑隔离,因为毕竟是两个网络之间通过这个设备进行数据交换与传递;
3.但是看某牌子用户手册上写到的是通过开关的通断保证某一时刻下,内外网是隔离开的,所以他是物理隔离,这是我懵逼的地方
4.电力系统都有横向隔离,纵向加密;横向隔离保证了电力系统的网络与外部网络或是不同生产区之间实现了物理隔离,但是不知道电力系统的横向隔离与常说的网闸有神魔区别
master 发表于 2018-11-28 09:42
  
物理网闸,物理隔离,单向传输数据,比如光闸。
叶庆豪 发表于 2018-11-28 09:50
  
物理隔离,网闸内部有隔离卡,把网络通过物理硬件的方式隔离开了

发表新帖
热门标签
全部标签>
每日一问
技术盲盒
技术笔记
干货满满
技术咨询
产品连连看
新版本体验
功能体验
标准化排查
自助服务平台操作指引
GIF动图学习
2023技术争霸赛专题
通用技术
运维工具
信服课堂视频
秒懂零信任
技术晨报
用户认证
社区帮助指南
答题自测
深信服技术支持平台
安装部署配置
上网策略
SDP百科
设备维护
每日一记
项目案例
玩转零信任
畅聊IT
专家问答
技术圆桌
在线直播
MVP
网络基础知识
升级
安全攻防
测试报告
日志审计
问题分析处理
流量管理
云计算知识
原创分享
解决方案
sangfor周刊
VPN 对接
SANGFOR资讯
专家分享
技术顾问
信服故事
功能咨询
终端接入
授权
资源访问
地址转换
虚拟机
存储
迁移
加速技术
排障笔记本
产品预警公告
信服圈儿
S豆商城资讯
技术争霸赛
「智能机器人」
追光者计划
答题榜单公布
纪元平台
卧龙计划
华北区拉练
天逸直播
以战代练
山东区技术晨报
文档捉虫活动
齐鲁TV
华北区交付直播
每周精选

本版版主

12
185
6

发帖

粉丝

关注

本版达人

LoveTec...

本周分享达人

新手24116...

本周提问达人