工业网闸人工要求

独立网络方案根据信息保密需求的不同，将信息存放到两个独立的网络中。其一是内部网络，用于存储、处理、传输涉密信息；另一个是外部网络，与互联网相连。内部网络和外部网络物理断开。两个网络之间如果有数据交换需要，则采用人工操作（如通过软盘、磁带等）的方式。终端级解决方案用户使用一台客户端设备排他性选择连接内部网络和外部网络。

工业网闸

（1）只支持静态数据交换，不支持交互式访问。这是安全网闸明显得一个缺陷。由于是真正的网络间物理隔离，它不支持诸如动态web页面技术中的activex、java甚至是客户端的cookie技术，目前安全网闸一般只支持静态web页、邮件文件等静态数据的交换。（2）适用范围窄。由于数据链路层被忽略，安全网闸无法实现一个完整的iso/osi七层连接过程，所以安全网闸对所有交换的数据必须根据其特性开发的交换模块，灵活性差，适用范围十分狭窄。（3）系统配置复杂，安全性很大程度上取决于网络管理员的技术水平。

工业网闸配置

（1）网闸产品应有国家相关安全部门的证书。（2）网闸设置加长口令，网络管理人员调离或退出本岗位时口令应立即更换。（3）网闸密码不得以明文形式出现在纸质材料上，密码应隐式记录，记录材料应存放于保险柜中。（4）监控配置更改，改动网闸配置时，进行监控。（5）定期备份配置和日志。（6）明确责任，维护人员对更改网闸配置的时间、操作方式、原因和权限需要明确，在进行任何更改之前，制定详细的逆序操作规程。

工业网闸应用领域

目前，国产的网闸产品可以满足信任网络用户与外部的文件交换、收发邮件、单向浏览、数据库交换等的要求。同时它们已在电子政务中，如内部的领导决策支持系统、政务应用系统（OA系统、业务处理系统）和公共信息处理系统（信息系统、信息交换系统、信息发布系统等）得到应用。网闸很好地解决了安全隔离下的信息可控交换等问题，从而推动了电子政务走向应用时代。由于网闸可以实现两个物理层断开网络间的信息摆渡。