網閘的安全配置

時間：2021-11-03

作者：深圳市仁定立科技有限公司

詞條
詞條說明
網閘的技術原理
網閘實現了內外網的邏輯隔離，在技術特征上，主要表現在網絡模型各層的斷開。（1）物理層斷開網閘采用的網絡隔離技術，就是要保證網閘的外部主機和內部主機在任何時候是完全斷開的。但外部主機與固態存儲介質，內部主機與固態存儲介質，在進行數據傳遞的時候，有條件地進行單個連通，但不能同時相連。在實現上，外部主機與固態存儲介質之間、內部主機與固態存儲介質之間均存在一個開關電路。網絡隔離必須保證這兩個開關不會同時閉
是如何實現安全可控的文件擺渡的？
是如何實現安全可控的文件擺渡的： 1、靈活的審批流程，確保文件交換合規性：可以根據收發件人所在的部門、用戶組、標簽、管理角色、業務角色、IP地址等20余種條件，自動觸發不同的審批流程，支持逐級審批、轉審和抄送，全面滿足各種審批合規需求； 2、全面的日志記錄，便于審計追溯：文件包創建、發送、審批、訪問、下載，均有記錄以備審計。不僅可以審計操作記錄，還能審計原始文件。而且可以形成報表，便于查詢； 3、
橫向隔離裝置
橫向隔離裝置是**電力網絡安全的重要設備，是落實“安全分區，網絡、橫向隔離、縱向認證、綜合防護”的工作基礎，必須采用具備國網電科院認證的電力隔離裝置。橫向隔離裝置隔離強度應當接近或達到物理隔離，橫向隔離應采用不同強度的安全設備隔離各安全區，在生產控制大區與信息管理大區之間必須部署經部門檢測認證的電力橫向單向安全隔離裝置。橫向隔離裝置隔離強度應當接近或達到物理隔離。
網閘的安全配置
（1）網閘產品應有國家相關安全部門的證書。（2）網閘設置加長口令，網絡管理人員調離或退出本崗位時口令應立即更換。（3）網閘密碼不得以明文形式出現在紙質材料上，密碼應隱式記錄，記錄材料應存放于保險柜中。（4）監控配置更改，改動網閘配置時，進行監控。（5）定期備份配置和日志。（6）明確責任，維護人員對更改網閘配置的時間、操作方式、原因和權限需要明確，在進行任何更改之前，制定詳細的逆序操作規程。