网闸
物理隔离下的可控数据交换，涉密网络的“安全闸门”
概述
安全隔离与信息交换系统（网闸）采用“2+1”架构（内外网处理单元 + 专用隔离交换硬件），通过协议剥离、内容检查、单向传输等机制，在物理隔离的两个网络间实现可控的数据交换。它是涉密网络与互联网之间、不同密级网络之间的唯一合规数据通道，广泛应用于党政涉密系统、军队、公安、金融等领域。
核心能力
物理隔离
内外网单元物理断开，通过专用隔离交换卡实现非 TCP/IP 协议的数据摆渡。
协议剥离
剥离源端协议栈，仅传递纯净数据内容，阻断基于协议的渗透攻击。
内容检查
对交换文件进行病毒查杀、格式白名单、敏感词与内容合规检查。
单向传输
支持单向导入/导出（光闸），确保数据只能按指定方向流动。
高可靠
支持双机热备、传输队列与断点续传，保障业务在安全前提下连续可用。
典型应用场景
涉密网络与互联网之间的数据交换
党政机关内外网文件摆渡
军队、公安、政法系统多密级网络数据交换
电力调度网与办公网的安全隔离
工业控制系统与办公网络隔离
代表国产厂商 （5 家 · 排序不分先后）
选型建议
伟思信安
国内网闸领域老牌专业厂商，安全隔离产品线完整，市场积累深厚
中孚信息
涉密信息安全领域专业厂商，保密业务经验丰富
奇安信（网神）
安全隔离与信息交换系统，与整体安全体系协同
天融信
安全隔离与交换产品，硬件稳定性强，与防火墙联动
江南天安
密码与隔离交换产品，密码应用场景适配性好
实施与合规要点
网闸采购与部署要点：① 涉密网络使用的网闸须具备国家保密局相关资质与检测证书；② 明确数据交换方向（单向/双向）与协议类型（文件、数据库、邮件、消息）；③ 需配套制定数据交换审批流程与审计机制，避免成为管理漏洞；④ 隔离设备性能关注文件传输速率与并发会话数；⑤ 与防火墙、审计系统协同构建完整边界防护体系。
市场格局
网闸为涉密系统与物理隔离场景的必需设备，市场相对细分，伟思信安、中孚信息、奇安信等为主要厂商。采购方多为党政机关、军队、公安、金融等对隔离要求严格的单位。
