慧天云海HT-GAP 3000-6C网闸，慧天云海安全隔离与信息交换系统详细介绍

安全隔离与信息交换系统V1.0，双向网闸，慧天云海HT-GAP 3000-6C网闸标准2U机架式机箱，双电源。内外网各6个10/100M/1000M 电口《内含1个独立管理口，1个HA口》、1个扩展插槽，共4个USB口和2个console口。15376184564赵东生。

网络层吞吐（bps）1G。并发连接数200000。3年硬件质保。

网闸和防火墙有什么区别

对比项目 传统防火墙                                       安全隔离网闸 

隔离本质：通过ACL做访问控制，包转发                       数据摆渡，协议隔离，代理访问

硬件结构 ：单主机                                         “2+1”结构，避免一主机提权后绕开攻击内网

操作系统 ：单一OS                                          两主机系统独立OS ，尽可能避免OS带来的隐患

通讯协议： 公有协议                                        内、外网主机系统通过私有协议通信，避免因公有协议漏洞造成的攻击

应用场景： 适用场景更宽泛，并能够支持大量的路由交换        针对有限的应用层业务做数据交换，不适合混杂的数据的交换场景

网间隔离： 通过ACL做网络间访问控制，能够支持二层协议透传   严格隔离两个网络，保留必要的应用交互的需求。仅针对特定协议进行代理，不应该支持二层协议透传。

网闸转发的不是IP数据包：网闸并不直接或者间接地转发IP包形式的数据。网闸的安全性体现在链路层、网络层和传输层断开，直接处理应用层数据，对应用层数据进行内容检查和控制，在网络之间交换的数据都是应用层的数据。如果直接转发IP的话，由于单个IP包中一般不包含完整的应用数据，所以无法进行全面的内容检查和控制，也就无法***应用层的安全。因此，如果直接转发IP包，则背离了网闸的安全性要求，不能称为网闸。