#最新

电力二次系统安全防护介绍 50P

安全隔离设备，也称为“网闸”，其原理是模拟人工的数据“拷贝”，不建立两个网络的“物理通路”，所以网闸是把应用的数据“剥离 ”，摆渡到另外一方后，再通过正常的通讯方式送到目的地，因此从安全的角度，网闸摆渡的数据中格式信息越少越好，当然是没有任何格式的原始数据就更好了， 因为没有格式信息的文本就没有办法隐藏其他的非数据的东西，减少了携带非法信息的可能性。
安全隔离概念
可以阻断网络直接连接，两个网络不同时连接在设备上；
可以阻断网络逻辑连接，即TCP/IP必须被剥离，将原始数据非网方式传送；
隔离传输机制具有不可编程性；
任何数据都是通过两级代理方式完成；
具备对数据的审查功能，数据不具有攻击及有害的特性；
具有强大的管理与控制功能