網絡安全設備：工業網閘 Draft 0 個改進

工業網閘利用成熟的網絡隔離技術和數據擺渡技術，并結合工業控制領域信息化的特點與要求，在充分發揮隔離特性的同時，保障生產控制系統中的數據安全有效的傳遞。工業網閘模擬人工在兩個隔離的網絡之間進行信息交換，使得兩個網絡之間不存在依據TCP/IP協議進行數據包轉發，只有格式化的數據塊進行的“無協議擺渡”，被隔離的兩個網絡之間完全采用私有方式傳遞，而不具備互通性。只允許生產控制網采集的數據流向管理網，可允許符合控制網傳輸協議的數據返回到控制網絡，不容許任何其它數據返回到控制網絡，同時對流經的數據報文進行嚴格協議格式檢查和內容過濾，以保證生產控制網和管理網的通訊安全。