什么是安全隔离网闸？

网闸(GAP)全称安全隔离网闸，是一种由带有多种控制功能专用硬件在电路上切断网络之间的链路层连接，并能够在网络间进行安全适度的应用数据交换的网络安全设备。

安全隔离网闸的硬件设备由三部分组成:外部处理单元、内部处理单元、隔离安全数据交换单元。安全数据交换单元不同时与内外网处理单元连接，为2+1的主机架构。隔离网闸采用SU-Gap安全隔离技术，创建一个内、外网物理断开的环境。

　　1.安全隔离闸门的功能模块有

安全隔离、内核防护、协议转换、病毒查杀、访问控制、安全审计、身份认证

2.为什么说安全隔离网闸能够防止未知和已知木马攻击？

通常见到的木马 大部分是基于TCP的，木马的客户端 和服务器 端需要建立连接，而安全隔离网闸由于使用了自定义的私有协议（不同于通用协议）。使得支持传统网络结构的所有协议均失效，从原理实现上就切断所有的TCP连接，包括UDP、ICMP等其他各种协议，使各种木马无法通过安全隔离网闸进行通讯。从而可以防止未知和已知的木马攻击。

　　3.安全隔离网闸具有防病毒措施吗？

作为提供数据交换的隔离设备，安全隔离网闸上内嵌病毒查杀的功能模块，可以对交换的数据进行病毒检查。

　　4.安全隔离网闸的主要特点

（1）安全高效的体系架构

（2）专用的隔离交换模块

（3）操作系统安全可靠

（4）强大的网络适应能力

（5）深度应用层解析过滤能力

（6）深度应用层攻击防御能力

（7）强大的网络适应能力

（8）丰富的应用模块